تشكيل گروه امنيتی تخصصی در زمينه امنيت شبكه‌های كامپيوتری
 

برای نخستين بار، يک گروه امنيتی تخصصی در زمينه امنيت شبكه‌های كامپيوتری در کشورمان تشکيل شده است.

   گروه امنيتی hat-squad بعنوان اولين گروه حرفه ای در زمينه امنيت شبکه های کامپيوتری و در راستای ارتقاء امنيت شبکه های کامپيوتری و آماده سازی بستری مناسب برای فعاليت حوزه IT كشور، تشكيل شده است. اين گروه -که کاملا مستقل و در قالب يک مجموعه خصوصی است- توسط تنی چند از متخصصين امنيت بنا شده، و فعاليت خود را آغاز نموده است.

  نيما مجيدی، يکی از موسسين اين گروه، در گفت و گويی با ماهنامه، توضيحاتی در مورد گروه، انگيزه های تشکيل، و برنامه های آن ارائه کرده است.

   «hat-squad اولين گروه white hat ايرانی است كه می كوشد با استفاده از نيروهای متخصص خود، گامی موثر جهت تقويت امنيت شبكه های كامپيوتری كشور بردارد و پايانی باشد بر تراژدی هك شدن سايتها و شبكه های ايرانی.

   اين گروه آماده است تا سرويس های مختلف را به منظور تامين امنيت در اختيار شركت ها و سازمان ها قرار دهد:

1. ارائه مشاوره امنيتی برای نرم افزارها

2. ارائه طرح های امنيتی برای شبكه های كامپيوتری

3. تجزيه و تحليل امنيتی نرم افزارها

4. طراحی و اجرای نرم افزارهای امنيتی

   برای دريافت اطلاعات و تماس با گروه از آدرس service@hat-squad.com استفاده كنيد.»

    همچنين متن و توضيحات زير، به عنوان يک هشدار، و توصيه هايی به مناسبت شروع فعاليت گروه hat-squad به خوانندگان ما تقديم شده است:

در حدود ۲ هفته پيش گروه لهستانی LSD خبری را مبنی بر كشف يك نقص امنيتی جدی در تمام سيستم های عامل مبتنی بر ويندوز مايكروسافت اعلام كرد. طبق اين خبر سيستم های windows NT4, Windows 2000, Windows XPو حتی windows 2003 server دچار اين نقص امنيتی هستند.

   بلافاصله پس از اعلام اين خبر، بخش امنيت شركت مايكروسافت، با تاييد اين موضوع توانست به كمك گروه LSD ايراد امنيتی را شناسايی و patch لازم برای اصلاح آن را آماده سازد.
   اقدام مسئولانه اين گروه در عدم انتشار اطلاعات تكنيكی اين نقص امنيتی كه می توانست به سوءاستفاده خرابكاران از اين ضعف امنيتی برای نفوذ به سيستم های رايانه ای منجر شود، قابل ملاحظه بود. در حالی كه درست در همين زمان، چند گروه امنيتی ديگر به منظور پيش دستی و زير سوال بردن كار گروه LSD قصد انتشار برنامه نفوذ (Exploit) با استفاده از اين ضعف امنيتی را داشتند.

   نقص امنيتی مذكور، مر بوط به پروتكل RPC است كه روی سيستم عامل ويندوز استفاده شده است. به طور كلی RPC اين امكان را فراهم می سازد كه برنامه ای روی يك كامپيوتر بتواند با داشتن دسترسی ها و مجوزهای لازم، كدهايی را روی كامپيوتر ديگری (حتی با يك سيستم عامل متفاوت) اجرا نمايد.

   بخشی از سيستم عامل ويندوز به نام DCOM كه از پروتكل RPC برای ارتباط با سرويس گيرنده ها استفاده می كند، به طرز نادرستی  پارامترهای دريافت شده از سرويس گيرنده ها را بكار می گيرد. بدين ترتيب، يك نفوذگر قادر خواهد بود با ارسال پارامترهای خاص به اين بخش از سيستم عامل، باعث بروز اشكال در كاركرد عادی سيستم، و حتی اجرای كد مخرب روی سيستم شود.

   از اوايل هفته جاری چند گروه، مستقلاً اقدام به انتشار كدهای exploit برای اين نقص امنيتی نمودند. به اين ترتيب حتی افراد با دانش كم از برنامه نويسی، می توانند با دريافت اين كدها، اقدام به نفوذ به سيستم های كامپيوتری  مبتنی بر ويندوز نمايند. اولين كد exploit در اين زمينه توسط گروه چينی xfocus منتشر شد.

   نگرانی عمده متخصصين امنيت مربوط به احتمال استفاده از اين كدها برای طراحی يك كرم كامپيوتری جديد همانند كرم Slammer است كه سال پيش باعث بروز خسارت عظيمی در شبكه های كامپيوتری شد. به احتمال زياد در چند روز آينده بايد منتظر آغاز فعاليت ويروس -يا ويروس های- جديد مبتنی بر اين ضعف امنيتی باشيم.

مشكل مسيرياب های اينترنتي
در طی چند روز گذشته،  شاهد پیدا شدن مشکل جدیدی بر روی تجهیزات شبکه شرکت Cisco  بودیم که متاسفانه بعد از گذشت چند روز، هنوز بسیاری از شرکت های خدمات دهنده اینترنتی -چه ISP و چه ICP- جهت برطرف کردن این مشکل از روی تجهیزات خود، هیچگونه اقدامی را انجام نداده اند.
بدیهی است در صورت عدم رفع این مشکل، امکان از کارافتادن قسمت بزرگی از شاهراه اصلی اینترنت ایران را در پیش رو داریم، که امید است با توجه مسئولین و مدیران شبکه های داخلی، هر چه زودتر  خود را در برابر بروز چنین مشکلاتی آماده ساخته و اقدامات لازم را جهت پیشگیری از مورد حمله قرار گرفتن از سوی نفوذگران داخلی و خارجی اتخاذ نمایند .

   قابل ذکر است تمام محدوده آی پی  217.218.1.1   تا   217.218.254.254  به صورت کامل مورد ارزیابی قرار گرفته و نتایج به زودی روی وب سايت اين گروه قابل دریافت خواهد بود. شرکت هایی که IP هایی را در این محدوده استفاده می کنند، می توانند با استفاده از این لیست، در صورت وجود مشکل هر چه سریع تر اقدام به حل این مشکل نمايند.

بازگشت