ناامن ترین سیستم عامل ؟

[Риал Краесис]

بعضی از سلوشن های دور دست به صورت ارتباط از راه دور بر روی بستر اینترانت داخلی شبکه برق هست تجهیزاتشون هم معمولا نانو استیشن هست روی 5 گیگاهرز

این بحث هک کردن از طریق برق رو تو defcon مطرح کردند چیز جالبی بود استدلال های خوبی هم داشت فیلم های خوبی هم نشون دادند

به عنوان مثال ایجاد طول موج روی کابل برق برای رد بدل دیتا که الان بو تولید صنعتی رسیده و شما میتونید با سیم برق به اینترنت وصل بشید حالا این بحث هم به همین صورت هست دستگاهی درست میکنند که سیم برق رو وصل میکنید این میاد یک طول موج تولید میکنه

حالا نیاز به یک چیزی داریم که از سیستم مورد نظر به ما دسترسی بده روی همین فرکانس به عنوان مثال یا اضافه کردن یک برد در مادربرد

یا استفاده از پورت های pci  یا usb که وقتی این رو به سیستم شما بزنند تو محدوده بیان اون فرکانس رو کابل برق دریافت کنند

و تا فریموری که روی اون برد نصب کردند مثلا تغییر برد دایال اپ کسی هم نمیفهمه این برد از سیستم شما دسترسی بده روی همون فرکانس

حالا کل بحث رو لینکش رو میزارم دانلود کنید

شما خودت داری میگی سخت افزار اضافه. نه خداییش الان شما بیا سیستم منو از طریق برق هک کن امکان نداره چون هیچ قطعه ای رو سیستمم نیست که از طریق برق اطلاعات رد و بدل کنه در نتیجه احتمال انجام چنین کاری اگه غیر ممکن نباشه بسیار بسیار پایین و سخت هست.
در ضمن هیچ جای دنیا امنیت در صورت دسترسی به سخت افزار تایید نمیشه. اره مثلا من میام یه کی لاگر سخت افزاری به سرور وصل میکنم و خیلی راحت همه پس ها و ساب دامین هاشو بدست میاره که 2 حالت داره یا من کارمند اون شرکتم که تونستم به مین فریم دسترسی پیدا کنم و یا باز یکی از کارمندان شرکت بهم کمک کرده تا به مین فریم دسترسی پیدا کنم.(یعنی دسترسی فیزیکی)

[Amir Emad]

بعضی از سلوشن های دور دست به صورت ارتباط از راه دور بر روی بستر اینترانت داخلی شبکه برق هست تجهیزاتشون هم معمولا نانو استیشن هست روی 5 گیگاهرز

این بحث هک کردن از طریق برق رو تو defcon مطرح کردند چیز جالبی بود استدلال های خوبی هم داشت فیلم های خوبی هم نشون دادند

به عنوان مثال ایجاد طول موج روی کابل برق برای رد بدل دیتا که الان بو تولید صنعتی رسیده و شما میتونید با سیم برق به اینترنت وصل بشید حالا این بحث هم به همین صورت هست دستگاهی درست میکنند که سیم برق رو وصل میکنید این میاد یک طول موج تولید میکنه

حالا نیاز به یک چیزی داریم که از سیستم مورد نظر به ما دسترسی بده روی همین فرکانس به عنوان مثال یا اضافه کردن یک برد در مادربرد

یا استفاده از پورت های pci  یا usb که وقتی این رو به سیستم شما بزنند تو محدوده بیان اون فرکانس رو کابل برق دریافت کنند

و تا فریموری که روی اون برد نصب کردند مثلا تغییر برد دایال اپ کسی هم نمیفهمه این برد از سیستم شما دسترسی بده روی همون فرکانس

حالا کل بحث رو لینکش رو میزارم دانلود کنید

شما خودت داری میگی سخت افزار اضافه. نه خداییش الان شما بیا سیستم منو از طریق برق هک کن امکان نداره چون هیچ قطعه ای رو سیستمم نیست که از طریق برق اطلاعات رد و بدل کنه در نتیجه احتمال انجام چنین کاری اگه غیر ممکن نباشه بسیار بسیار پایین و سخت هست.
در ضمن هیچ جای دنیا امنیت در صورت دسترسی به سخت افزار تایید نمیشه. اره مثلا من میام یه کی لاگر سخت افزاری به سرور وصل میکنم و خیلی راحت همه پس ها و ساب دامین هاشو بدست میاره که 2 حالت داره یا من کارمند اون شرکتم که تونستم به مین فریم دسترسی پیدا کنم و یا باز یکی از کارمندان شرکت بهم کمک کرده تا به مین فریم دسترسی پیدا کنم.(یعنی دسترسی فیزیکی)

البته این یارو کیه اسمش لیمک هست فکر کنم گفت با میتونه با یک بد افزار فریمور بعضی از دستگاه های سیستم رو اسیب پذیر کنه

البته من که متوجه نشدم ولی مثلا یک جا خوندم با تغییر فریمور دایال اپ اپشن هایی داریم که از شمارنده خروجی که به بیرون رفته رو برگردونیم به خود pci یعنی یه جورایی اگه لبتاب دایال اپ باشه با دستکاری فریمور میشه فرکانس تولید کرد و روی برق لبتاب اون رو جریان داد البته انقدر اداپتور و این ها سر راه هست که فکر نکنم به صورت مستقیم برق به دستگاه برسه

به هرحال تو pc های قدیمی انجام شده و تو Defcon مطرح شده حالا من مطرح نکردم که بخوام چرت و پرت گفته باشم

[Риал Краесис]

بعضی از سلوشن های دور دست به صورت ارتباط از راه دور بر روی بستر اینترانت داخلی شبکه برق هست تجهیزاتشون هم معمولا نانو استیشن هست روی 5 گیگاهرز

این بحث هک کردن از طریق برق رو تو defcon مطرح کردند چیز جالبی بود استدلال های خوبی هم داشت فیلم های خوبی هم نشون دادند

به عنوان مثال ایجاد طول موج روی کابل برق برای رد بدل دیتا که الان بو تولید صنعتی رسیده و شما میتونید با سیم برق به اینترنت وصل بشید حالا این بحث هم به همین صورت هست دستگاهی درست میکنند که سیم برق رو وصل میکنید این میاد یک طول موج تولید میکنه

حالا نیاز به یک چیزی داریم که از سیستم مورد نظر به ما دسترسی بده روی همین فرکانس به عنوان مثال یا اضافه کردن یک برد در مادربرد

یا استفاده از پورت های pci  یا usb که وقتی این رو به سیستم شما بزنند تو محدوده بیان اون فرکانس رو کابل برق دریافت کنند

و تا فریموری که روی اون برد نصب کردند مثلا تغییر برد دایال اپ کسی هم نمیفهمه این برد از سیستم شما دسترسی بده روی همون فرکانس

حالا کل بحث رو لینکش رو میزارم دانلود کنید

شما خودت داری میگی سخت افزار اضافه. نه خداییش الان شما بیا سیستم منو از طریق برق هک کن امکان نداره چون هیچ قطعه ای رو سیستمم نیست که از طریق برق اطلاعات رد و بدل کنه در نتیجه احتمال انجام چنین کاری اگه غیر ممکن نباشه بسیار بسیار پایین و سخت هست.
در ضمن هیچ جای دنیا امنیت در صورت دسترسی به سخت افزار تایید نمیشه. اره مثلا من میام یه کی لاگر سخت افزاری به سرور وصل میکنم و خیلی راحت همه پس ها و ساب دامین هاشو بدست میاره که 2 حالت داره یا من کارمند اون شرکتم که تونستم به مین فریم دسترسی پیدا کنم و یا باز یکی از کارمندان شرکت بهم کمک کرده تا به مین فریم دسترسی پیدا کنم.(یعنی دسترسی فیزیکی)

البته این یارو کیه اسمش لیمک هست فکر کنم گفت با میتونه با یک بد افزار فریمور بعضی از دستگاه های سیستم رو اسیب پذیر کنه

البته من که متوجه نشدم ولی مثلا یک جا خوندم با تغییر فریمور دایال اپ اپشن هایی داریم که از شمارنده خروجی که به بیرون رفته رو برگردونیم به خود pci یعنی یه جورایی اگه لبتاب دایال اپ باشه با دستکاری فریمور میشه فرکانس تولید کرد و روی برق لبتاب اون رو جریان داد البته انقدر اداپتور و این ها سر راه هست که فکر نکنم به صورت مستقیم برق به دستگاه برسه

به هرحال تو pc های قدیمی انجام شده و تو Defcon مطرح شده حالا من مطرح نکردم که بخوام چرت و پرت گفته باشم

اولا من اصلا نگفتم شما چرت و پرت میگی اگه از حرفام اینجوری برداشت شده معذرت میخوام.
قصد من فقط این بود که نشون بدم این کار به اون اسونیی که این طرف میگه حالا هرکی باشه نیست کلی دردسر شناخت سخت افزار و فلان بهمان داره که تغریبا بعیده یه نفر ادم معمولی با دانش حتی سطح متوسط بتونه این کار رو انجام بده وگرنه تنها چیزی که غیر ممکنه خود غیر ممکن هست.(مثلا شده که تونستن هاردی رو که کاملا نابود شده و شکسته رو ترمیم کنند و کل اطلاعاتشو ریکاوری کنند.)
تعویض فریمویر دستگاه نیاز به آشنایی دقیق با ساختار سخت افزار و خیلی گزینه های دیگه که بچه های برق خوب بلدند داره(من رشتم برق نیست)! خوب این روش شاید فقط روی یک محصول یک کارخانه جواب گو باشه. دقیقا مثل لینوکسه که هر کس سیستمشو یه جور متفاوت تنظیم میکنه و همین مساله الوده کردن اون هارو بسیار مشکل تر از ویندوز که تغریبا تمام سیستم ها یکسان هستند میکنه.
خوبه که ما به عنوان چند نفر گیگ میشینیم و راه های تازه نفوذ به سیستم رو بررسی میکنیم چون حد اقل سعی میکنیم خودمون رو در برابرش مصون کنیم و ایمن بداریم. به نظر من هرکدام از ما باید مثل یک هکر فک کنیم تا بتونیم ازشون در امان باشیم.

[علی]

بعضی از سلوشن های دور دست به صورت ارتباط از راه دور بر روی بستر اینترانت داخلی شبکه برق هست تجهیزاتشون هم معمولا نانو استیشن هست روی 5 گیگاهرز

این بحث هک کردن از طریق برق رو تو defcon مطرح کردند چیز جالبی بود استدلال های خوبی هم داشت فیلم های خوبی هم نشون دادند

به عنوان مثال ایجاد طول موج روی کابل برق برای رد بدل دیتا که الان بو تولید صنعتی رسیده و شما میتونید با سیم برق به اینترنت وصل بشید حالا این بحث هم به همین صورت هست دستگاهی درست میکنند که سیم برق رو وصل میکنید این میاد یک طول موج تولید میکنه

حالا نیاز به یک چیزی داریم که از سیستم مورد نظر به ما دسترسی بده روی همین فرکانس به عنوان مثال یا اضافه کردن یک برد در مادربرد

یا استفاده از پورت های pci  یا usb که وقتی این رو به سیستم شما بزنند تو محدوده بیان اون فرکانس رو کابل برق دریافت کنند

و تا فریموری که روی اون برد نصب کردند مثلا تغییر برد دایال اپ کسی هم نمیفهمه این برد از سیستم شما دسترسی بده روی همون فرکانس

حالا کل بحث رو لینکش رو میزارم دانلود کنید

خب ! بیاییم یکم فنی صحبت کنیم  با اینکه تاپیک بکل از مسیر اصلی منحرف شد . اما یکم باز  کنیم مسئله رو تا ببینیم به کجا میرسیم .
درباره شبکه بی سیم برق من چیزی نشنیدم ، نه نفی میکنم نه تایید ولی تا جائیکه میدونم هر جا خطوط فشار قوی رفته شبکه مخابرات وزارت نیرو هم رفته ! توی هر شهری حداقل یک خط فشار قوی رفته بگذریم از تهران که از شرق و غرب و شمال و جنوبش خطوط وارد میشند . شاید برای کنترل پست های ۶۳ کیلو از تجهیزات بی سیم استفاده کنند .
اما برای وارد شدن به یک خط ارتباطی علاوه بر داشتن سخت افزار مناسب باید با الگوریتم های رمز کردن اون سازمان هم آشنایی داشت ، داستان رمز کردن هم مثل رمز کامپیوتر نیست که یک عده بشینن و بشکونندش قراره شکل موج ارسالی دفرمه بشه ، بر روی موج حامل قرار بگیره ، و یک بار هم اطلاعات توسط نرم افزار کد گذاری بشند .
نمیگم غیر ممکنه اما به دانش فنی بالایی نیاز داره که کار یک نفر نیست ، و بعیده کسی به این حد از تبحر در گرایش قدرت ، الکترونیک و رمز ( رمز زیر مجموعه مهندسی مخابرات منظورمه) یکجا دست پیدا کنه ( یعنی عمر آدم کفاف نمیده ) شاید هم یک تیم بتونند این کار رو انجام بدند .

درباره ارسال دیتا از روی سیم برق که خیلی تبلیغ میشه ، یک  مسئله وجود داره ، ترانس های برق به عنوان فیلتر پایین گذر عمل میکنند و هیچ موجی با فرکانس بیشتر از ۵۰ هرتز نمیتونند ازش عبور کنند ! برای انتقال دیتا از طریق سیم برق احتیاج به تجهیزات پیچیده ای برای حل این مشکل هست . مثلا دیتا رو از اولین ترانس در هر محله به شبکه محلی تزریق کرد !!! اما خب این دیتا هم باز یک موج حامل داره و روی اون سوار شده و باز داستان دیکد کردن رو داریم .

اینکه کسی بتونه یک نقطه اتصال در شبکه داشته باشه و کسی هم نفهمه رو فراموش کنید . مگر اینکه بخواهیم یک مشت ۰ و ۱ رو بصورت استریم بگیریم که نه سرش معلومه نه تهش ! نه معلومه با چه پروتکلی رمز شده . حتی نمیشه فهمید دقیقا موج اصلی چه فرکانسی داره .
حداقل تا جائیکه عقل من قطع میده همچین چیزی ساختنش احتیاج به داشتن اطلاعات دقیق از داخل سازمانی که قراره هک بشه داره و روی هوا نمیشه تایید کرد ساختشو .

[Amir Emad]

http://emperatoor.net/plc.html

http://en.wikipedia.org/wiki/Power-line_communication

http://www.acessacolombo.com.br/imagens_news/internet_2010.jpg


لینک اول یک isp تو تهران که اینترنت روی بستر برق ارایه میده

[علی]

http://emperatoor.net/plc.html

http://en.wikipedia.org/wiki/Power-line_communication

http://www.acessacolombo.com.br/imagens_news/internet_2010.jpg


لینک اول یک isp تو تهران که اینترنت روی بستر برق ارایه میده

ممنونم که تاییدیه دادی درباره صحبتهام . همونطور که عرض کردم :

برای انتقال دیتا از طریق سیم برق احتیاج به تجهیزات پیچیده ای برای حل این مشکل هست . مثلا دیتا رو از اولین ترانس در هر محله به شبکه محلی تزریق کرد !!!

توی اون عکس لینک سوم هم کاملا مشخص هست منظورم چیه .

در سایت اون ISP هم گفته شده :

این سرویس در حال حاضر تنها برای برج‌ها و مجتمع‌های اداری و تجاری نصب می‌شود.

که منظورشون کاملا مشخصه ! مجتمع های تجاری و اداری و مسکونی بزرگ خودشون پست مستقل دارند و میشه یک تجهیز به اون پست انتقال داد که دیتا رو روی سیم برق فرستاد .  اما امکان سراسری سازی این اتفاق وجود نداره ، خود ترانس برق همونطور که گفتم فیلتر پایین گذر ۵۰ هرتز هست و اگر هم بخواهیم  از خطوط انتقال بین شهری استفاده کنیم مثلا ( که استفاده نمیشه و به عنوان مثال عرض میکنم خدمتتون)، و بر مشکلات ناشی از نویز هم بتونیم فائق بیاییم ، باز ظرفیت القا کنایی خط ( رئاکتانسی ) و خازنی ( کاپاسیتانسی) خط انتقال ، عملا سیگنال هارو از بین میبرند .
اگر به بخش فارسی ویکی پدیا در همون صفحه که لینک دادید تشریف ببرید توضیح داده اند که «معمولاً هنگام برخورد سیگنال یک ترانسفورماتور مسدود شده هستند» چون نمیشه به این راحتیا بدون دادن هزینه از ترانس رد شد .

[Arcush]

این لینک رو هدیه میدم به کاربر wilson.

http://zone-h.org/mirror/id/22596985?zh=2

[ava]

نا امن ترین سیستم عامل سیستم عاملی هست که پشتیبانی نمیشه
مثل ویندوز ایکس پی
نسخه های قدیمی لینوکس و ...
مثلا شما بری اوبونتویی که در سال 2007 منتشر شده و هزار تا از باگ هاش معلومه و دیگه منقضی شده و پچ براش نمیاد رو نصب کنی ایمن نیست
یا بری ویندوز ایکس پی سرویس پک 1 نصب کنی و ...
برای امنیت از هر چیزی که استفاده میکنید باید به روز رسانیش بکنید چه ویندوز چه لینوکس چه برنامه هاش چون ایراد ها وقتی پچ میشن معلوم هم شدن و هکر ها و خراب کار ها هم ازشون مطلع شدن و دنبال کسانی هستند که هنوز بروزرسانی نکردن تا هکشون کنند

[فاروق]

فایل های دسکتاپ آقای دانیال چی شد؟!

[Nelliel]

فایل های دسکتاپ آقای دانیال چی شد؟!

ویلسون اومد یه چیزی گفت و رفت حتی با این حساب هم دوباره هر جا بحث امنیت هست پست میذاره زود تر از همه.

هک با n تا کلیک شدنی نیست یه سری هام اومدن سوال میپرسن چطوری اوبونتو را میشه روش برنامه نصب کرد بعد کالی نصب دارن یعنی فکر میکنن کالی داشتن کلاس داره.

ولی واقعا کاش دانیال بیاد بگه توی اون فایل چی بود.