سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. به مناسبت عید غدیر، در سایت https://esetupdate.ir/ تخفیف ویژه‌ای برای محصولات در نظر گرفته شده است؛ فرصت را از دست ندهید. 🌸
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

امنیت سایبری

اطلاعات هک شده دراپ باکس در دارک نت به فروش گذاشته شد

هک شدن اطلاعات حساب‌های کاربری سرویس‌های مختلف خبر جدیدی نیست. در سال ۲۰۱۲ دراپ‌باکس نیز مورد حمله واقع شد و اطلاعات بسیاری از حساب‌های کاربری این سرویس سرقت شد. حالا پس از حدود ۴ سال این اطلاعات در وب‌سایت دارک‌نت به فروش گذاشته شده است.

اطلاعات هک شده دراپ باکس در دارک نت به فروش گذاشته شد

به گزارش سافت گذر به نقل اززومیت؛سرویس دراپ‌باکس در سال ۲۰۱۲ در معرض خطر قرار گرفت و موضوع اینجا است که خطر یاد شده باعث شده تا بخشی از اطلاعات این سرویس هم اکنون در وب‌سایت darknet به فروش گذاشته شود. دراپ‌باکس در همان سال ۲۰۱۲ از خطر یاد شده آگاهی یافت اما این شرکت اخیرا دریافته که فقط بخشی از آدرس‌های ایمیل‌ کاربران خود را از دست داده است. حجم اطلاعات هک شده که به ۵ گیگابایت می‌رسد، یکی از حجیم‌ترین اطلاعات به سرق رفته‌ی اخیر در دنیای اینترنت بوده و قیمت این اطلاعات نیز ۱۱۵۰ دلار تعیین شده است. دلیل اینکه چرا کل این اطلاعات ارزش کافی ندارد این است که داده‌های یاد شده مربوط به ۴ سال پیش بوده و سرویس دراپ‌باکس رمزهای عبور کاربران خود را به صورت ترکیبی ذخیره می‌کند و یک مقدار موسوم به salting را نیز به این رمزها اضافه کرده است. این یعنی رمزهای عبور مورد نظر ابتدا باید توسط یک هک رمزگشایی شوند تا بتوان از آن‌ها استفاده کرد. هش کردن اصطلاحی است که به منظور تبدیل رمزهای‌عبور به یکسری اعداد و حروف تصادفی کامل به کار برده می‌شود. همچنین واژه‌ی salting به معنای اضافه کردن یک مقدار امنیتی به هر رمزعبور است. این دو تکنیک باعث خواهند شد تا سرعت هکرها کاهش یابد اما می‌توان باز هم چنین رمزهایی را کدگشایی کرد، بخصوص اینکه داده‌های یاد شده مربوط به چهار سال قبل است. همچنین باید به این نکته اشاره کنیم که تا به این لحظه ظاهرا این اطلاعات فروخته نشده‌اند.

دراپ‌باکس با ارسال یک ایمیل به مشتریان خود از آن‌ها درخواست کرده تا رمزهای عبور حساب کاربری خود را ریست کنند. اگرچه افرادی که طی ۴ سال اخیر رمزعبور خود را تغییر داده‌اند تقریبا خیال آسوده‌ای از بابت هک نشدن حساب خود خواهند داشت. اما در هر صورت از آنجا که امکان رمزگشایی رمزهای عبور هک شده وجود دارد، بهتر است باز هم رمزعبور حساب کاربری دراپ‌باکس خود را تغییر دهید تا احتمال به خظر افتادن دراپ‌باکس شما کاهش یابد. مسئله‌ی مهم دیگر این است که با فروش رفتن اولیه‌ی این اطلاعات، افراد خریدار احتمالا آن را در وب‌سایت‌های مختلف و سرویس‌های مختلف در اختیار افراد بیشتری قرار می‌دهند که این یعنی هکرها می‌توانند به بسیاری از حساب‌های کاربری دراپ‌باکس دسترسی بیابند.

از آنجا که بیشتر افراد از یک نام‌کاربری و رمزعبور در بیشتر سرویس‌ها استفاده می‌کنند، احتمالا ایمیل و رمزهای عبور هک شده در بسیاری از سرویس‌های دیگر کاربرد خواهد داشت. این مجموعه‌ی بزرگ از ایمیل و رمزهای عبور می‌تواند به عنوان یک منبع برای نرم‌افزارهای هک حساب‌های کاربری نیز بکار گرفته شود و بدی طریق حساب‌های کاربری سرویس‌ها و وب‌سایت‌های مختلف قابل هک شدن خواهند بود. این موضوع یعنی احتمال اینکه هکرها بتوانند به اطلاعات حساس‌تری از آنچه در دراپ‌باکس افراد قرار دارد دست یابند، وجود دارد. در سال ۲۰۱۲، وب‌سایت دراپ‌باکس توضیح داده که اطلاعات یاد شده چگونه هک شده‌اند و اعلام کرد که این رویداد به دلیل کاری که یکی از کارمندان سرویس مورد بحث انجام داده اتفاق افتاده است و رمزعبوری که به منظور همکاری چند نفره بر روی یک سرویس در اختیار وی بوده را به اشتراک گذاشته و در نتیجه هک اطلاعات دراپ‌باکس از همین نقطه آغاز گشته است. با توجه به محبوبیتی که دراپ‌باکس دارد، اگر ایمیلی از جانب این سرویس برای تغییر رمزعبور شما ارسال شد، بهتر است با احتیاط کامل نسبت به تغییر رمزعبور خود اقدام کنید. بخصوص اگر از اطلاعات ورود به دراپ‌باکس در سایر سرویس‌های آنلاین نیز بهره می‌برید.

امرز دراپ‌باکس سرویس تایید هویت دومرحله‌ای را برای حساب‌های کاربری خود ارائه کرده است. این سیستم همانطور که احتمالا می‌دانید توسط تعدادی از سرویس‌های تجاری دیگر نیز به کاربران ارائه شده است. از آنجا که سیستم‌های تایید هویت دو مرحله‌ای معمولا یک دستگاه ارتباطی مهم مثل گوشی‌هوشمند شخص و ... را نیز برای وارد شدن به حساب کاربری دخیل می‌کنند، هک کردن این نوع حساب‌های کاربری برای هکرها بسیار سخت‌تر خواهد بود.

نظرتان را ثبت کنید کد خبر: 33679 گروه خبری: امنیت سایبری منبع خبر: زومیت تاریخ خبر: 1395/06/19 تعداد مشاهده: 2340
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Panda Dome Premium 23.01.00

Panda Dome Premium 23.01.00

آنتی ویروس پاندا

وبلاگ نویسی

وبلاگ نویسی

جزوه آموزشی وبلاگ نویسی

FIFA 17

FIFA 17

فیفا 17 برای کامپیوتر

The Rogue Prince of Persia

The Rogue Prince of Persia

پرنس آف پرشیا

نرم افزار روزشمار شیعه

نرم افزار روزشمار شیعه

تقویم روزشمار تشیع ضحی

Google Drive 2.26.377.5 For Android +6.0

Google Drive 2.26.377.5 For Android +6.0

گوگل درایو اندروید

Mars Horizon Daring Expeditions v1.4.2.1

Mars Horizon Daring Expeditions v1.4.2.1

مارس هورایزن

مجله تخصصی طراحی داخلی و محوطه سازی

مجله تخصصی طراحی داخلی و محوطه سازی

مجله Architectural Digest USA فوریه 2021

Command And Conquer 4 Tiberian Twilight

Command And Conquer 4 Tiberian Twilight

نسخه جدید بازی استراتژیک جنرالز

IObit Uninstaller Pro 16.0.0.34

IObit Uninstaller Pro 16.0.0.34

حذف نرم افزار

سخنرانی حجت الاسلام انصاریان درباره زندگی آگاهانه

سخنرانی حجت الاسلام انصاریان درباره زندگی آگاهانه

سخنرانی حجت الاسلام انصاریان درباره زندگی آگاهانه

Cyberduck v9.1.3

Cyberduck v9.1.3

سایبرداک

Kingdom Wars 2 - Battles

Kingdom Wars 2 - Battles

جنگ‌های پادشاهی 2 - نبردها

aFirewall call and sms blocker 5.0.7 for Android +4.4

aFirewall call and sms blocker 5.0.7 for Android +4.4

فایروال پیام کوتاه و تماس

18Wheels of Steel Extreme Trucker 2

18Wheels of Steel Extreme Trucker 2

رانندگی با 18 چرخ

Murderous Pursuits + Updates

Murderous Pursuits + Updates

اکشن

Maximum PC Magazine February 2016 - January 2017 + Specials 2016

Maximum PC Magazine February 2016 - January 2017 + Specials 2016

مجله ماکسیموم پی سی

Abelssoft SendMe 2026 v2.22

Abelssoft SendMe 2026 v2.22

انتقال فایل‌ها بین کامپیوتر و گوشی

Ahkam alWahid 1.3 for Android

Ahkam alWahid 1.3 for Android

احکام حضرت ایت الله العظمی وحید خراسانی (مدظله)

شیخ دموکراسی؛ نظریه‌پرداز و پژوهشگر علوم سیاسی

شیخ دموکراسی؛ نظریه‌پرداز و پژوهشگر علوم سیاسی

استاد برتر علوم سیاسی دکتر فیرحی

سخنرانی های آیت الله شهید مطهری بخش ششم

سخنرانی های آیت الله شهید مطهری بخش ششم

Ostad Motahari

CBT Nuggets - LPI Linux LPIC-1 and CompTIA Linux+ Prep

CBT Nuggets - LPI Linux LPIC-1 and CompTIA Linux+ Prep

فیلم آموزش مدارک LPIC-1 و کامپتیا لینوکس‌پلاس برای قبولی در آزمون‌های 101 و 102

Convertor Pro 8.0 for Android +2.3

Convertor Pro 8.0 for Android +2.3

مبدل واحدها

گلچین سخنرانی رحلت پیامبر اکرم صل الله علیه و آله

گلچین سخنرانی رحلت پیامبر اکرم صل الله علیه و آله

گلچین سخنرانی پیرامون رحلت پیامبر اکرم صل الله علیه و آله

6 جلسه سخنرانی حجت الاسلام رنجبر  با موضوع با من بیا

6 جلسه سخنرانی حجت الاسلام رنجبر با موضوع با من بیا

سخنرانی با من بیا با محمدرضا رنجبر

طراحی مدارهای واسط کامپیوتری

طراحی مدارهای واسط کامپیوتری

آشنایی با طراحی مدارهای کامپیوتر

Call of Duty - World at War

Call of Duty - World at War

ندای ماموریت: جهان در جنگ

Lanota 2.5.0 for Android +2.3

Lanota 2.5.0 for Android +2.3

لانوتا

ASTRO File Manager Pro 5.0.0 / 8.10.1 for Android +2.3

ASTRO File Manager Pro 5.0.0 / 8.10.1 for Android +2.3

مدیریت فایل استرو

سخنرانی حجت الاسلام پناهیان درباره ذکر

سخنرانی حجت الاسلام پناهیان درباره ذکر

سخنرانی حجت الاسلام پناهیان با موضوع یاد خدا

ترتیل کل قرآن کریم از استاد عباس امام جمعه

ترتیل کل قرآن کریم از استاد عباس امام جمعه

ترتیل سوره های قرآن استاد امام جمعه

Learning Adobe Dreamweaver CS5

Learning Adobe Dreamweaver CS5

آموزش ادوب دیریم ویور سی اس 5

زندگی روزانه مردم ایران

زندگی روزانه مردم ایران

مطالعه زندگی روزمره ایرانیان

Just Cause 4 Complete Edition

Just Cause 4 Complete Edition

جاست کاز 4

AndroXplorer Pro File Manager 6.7.3.8 for Android

AndroXplorer Pro File Manager 6.7.3.8 for Android

فایل منیجر با نمایی زیبا و امکانات بالا

Windows Password Recovery Tool Ultimate 8.5.0.5

Windows Password Recovery Tool Ultimate 8.5.0.5

ریکاوری پسورد ویندوز

Microsoft Office Mobile 16.0.15726.20196 for Android +4.0

Microsoft Office Mobile 16.0.15726.20196 for Android +4.0

نمایش و ویرایش فایلهای آفیس

Sherlock Holmes The Awakened (Remake)

Sherlock Holmes The Awakened (Remake)

شرلوک هلمز برای کامپیوتر

CBT Nuggets - IIS 8.5 - Administration of Internet Information Services

CBT Nuggets - IIS 8.5 - Administration of Internet Information Services

فیلم آموزش آی‌آی‌اِس نسخه‌ی هشت‌ونیم – مدیریت سرویس‌های اطلاعاتی اینترنتی

Microsoft Visual Studio 2019 Enterprise 16.11.43

Microsoft Visual Studio 2019 Enterprise 16.11.43

ویژوال استودیو 2019

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!