موضوعات داغ
  • آیفون ۱۵ اپل
  • نمایشگاه IFA
  • ChatGPT
  • طرح صیانت
  • استارلینک
  • دینو
  • تالار گفت‌وگو
  • پرسش و مشاوره
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی های سامسونگ
      • لیست قیمت روز گوشی های شیائومی
      • لیست قیمت روز گوشی های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی کولر و فن
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه
تبلیغات
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات

استفاده از کوکی توسط هکرها برای سرقت حساب کاربری و دور زدن 2FA

Avatarتوسط علیرضا پارساپور ·30 مرداد 140130 مرداد 1401· 0

به تازگی بنابر گزارش جدید شرکت امنیت سایبری Sophos سرقت کوکی ها یکی از جدیدترین شیوه‌های هکرها برای دسترسی به دیتابیس های خصوصی و سرقت اطلاعات اعتبارسنجی و همچنین حساب های کاربری عنوان شده است. توصیه‌های امنیتی معمول برای سازمان‌ها بار دیگر انتقال حساس‌ترین اطلاعات به سرویس‌های ابری و استفاده از احراز هویت چندعاملی (MFA) است.

در همین راستا هکرها موفق شده‌اند با سرقت و جایگزینی کوکی‎‌های متصل به اطلاعات login برای نفوذ به session فعال و یا اخیر اپلیکیشن وب اقدام کنند. گفته شده که هکرها با این روش می‌توانند سرویس های مختلف آنلاین و مبتنی بر وب را تحت تاثیر قرار دهند و این شامل مرورگرها و اپلیکیشن‌های تحت وب می‌شود. با گسترش استفاده از کوکی ها در سال‌های اخیر مشکلات و عیب‌های آن‌ها نیز کشف شده و همین گستردگی استفاده می‌تواند طیف وسیعی از سرویس‌ها و کاربران را هدف قرار دهد.

گروه جرایم سایبری $Lapsus با خریداری کوکی های سرقت شده‌ی کارمندان EA توانست شبکه این شرکت را هک کند

هکرها با سوءاستفاده از کوکی ها حتی با وجود پروتکل‌های ایمن و رمزنگاری شده می‌توانند دسترسی غیرقانونی خود را در اهداف مورد نظر ایجاد کنند. شرکت امنیت سایبری Sophos اذعان کرده که بات نت Emotet یکی از ابزارهای مخرب سرقت کوکی است که داده‌های موجود در مرورگر Google Chrome مانند اطلاعات ذخیره شده‌ی ورود به حساب کاربری و مشخصات کارت بانکی را علی‌رغم پشتیبانی مرورگر از رمزنگاری و احراز هویت چندعاملی هدف قرار داده است.

هکرها سرقت حساب کاربری کوکی

در همین راستا همچنین بیان شده که مجرمین سایبری می‌تواند دیتاهای کوکی های دزدیده شده را از بازارهای آنلاین و غیرقانونی خریداری کنند و این خود نیز یک مشکل جدی خواهد بود. در همین راستا به نظر می‌رسد جزئیات حساب کاربری یک توسعه دهنده ویدیو گیم در Electronic Arts در بازار با نام Genesis برای فروش در دسترس قرار گرفته و این اطلاعات توسط گروه معروف اخاذی سایبری $Lapsus خریداری شده است.

هکرها سپس با استفاده از این اطلاعات خریداری شده و به دست آوردن کوکی، موفق به ورود به حساب کاربری کارکنان EA شدند و در نهایت با نفوذ به شبکه این شرکت توانستند 780 گیگابایت دیتا را به سرقت ببرد. همچنین به نظر می‌رسد $Lapsus با استفاده از این اطلاعات خریداری شده بازی‌ها و کد منبع موتور بازی سازی EA را برای اخاذی از کمپانی به سرقت برده است.

این گروه مخرب سایبری همچنین در اوایل سال جاری میلادی و در ماه مارس دیتابیس انویدیا را هک کرد و در برخی گزارش ها ادعا شده که اطلاعات ورود به حساب کاربری بیش از 70,000 هزار از کارکنان کمپانی و 1 ترابایت دیتا شامل شماتیک بردهای الکترونیکی، درایورها و جزئیات فرم‌ور را به سرقت برده است. با این حال فعلا هیچ نشانه‌ای از استفاده از روش‌های سرقت کوکی برای این حمله وجود ندارد.

Sophos خاطرنشان کرد که برای افزایش امنیت و استفاده در مواقع حساس می‌توان کوکی ها را به طور منظم پاک کرد اما انجام این کار بدین معناست که دوباره باید به تمام حساب‌های کاربری ورود پیدا کرد. با این حال اکثر کاربران به جزء انجام چند کار که تماماً نیز موثر نخواهد بود کاری دیگری در این رابطه نمی‌توانند انجام دهند و توسعه روش‌های اصلی برای محافظت باید توسط توسعه‌دهندگان، سرویس‌های آنلاین و محققین امنیتی صورت گیرد.

  • عقب افتادن حذف کلی Cookie مرورگر و ارائه قابلیت جدید جایگزین توسط گوگل
  • راهنمای تنظیمات حریم خصوصی در گوگل کروم اضافه خواهد شد
  • دسته بندی کوکی در فایرفاکس 86 – احترام به حریم خصوصی
امتیاز: 5.0 از 5 (2 رای)
کمی صبر کنید...
سرخط خبرها:
  1. گوشی‌های گوگل پیکسل 8 و 8 پرو با چیست Tensor G3 معرفی شدند
  2. SSD جدید قابل حمل T9 سامسونگ دو برابر سریعتر از T7 است!
  3. گزارش: عملکرد نسخه PC بازی Forza Motorsport ناامیدکننده بوده است
  4. کارت گرافیک Intel Arc A580 با حافظه 8 گیگابایت از Sparkle و ASRock درز کرده است
  5. مشخصات کلیدی گوگل پیکسل واچ 2 قبل از معرفی فاش شد
تبلیغات

مطالب گوناگون از دینو

15 نشانه ذهن بالغ برای شناخت بلوغ شخصیتی شما در رویارویی با مسائل مختلف

10 فایده ورزش صبحگاهی در هوای آزاد برای تضمین سلامتی شما

20 نشانه دروغگویی برای ارزیابی صداقت همسرتان در هنگام مکالمه با شما

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

آخرین بررسی‌ها

9

بررسی هدست بلوتوثی گیمینگ کورسیر Corsair HS70 Bluetooth

9.5

بررسی کارت گرافیک گیگابایت مدل AORUS RTX 4070 MASTER 12G

9.2

تماشا کنید: بررسی گلکسی زد فولد 5 سامسونگ - بهترین تجربه از یک گوشی تاشو

9.7

بررسی اس اس دی سامسونگ SAMSUNG 980 PRO 2TB

8.8

بررسی مانیتور گیمینگ کولر مستر Cooler Master GM27-FFS

  1. تالار گفت‌وگو
  2. پرسش و مشاوره

مشاوره سیستم پیشنهادی برای 3d مکس و revit

سلام بنده سیستمی میخواستم تهیه کنم برای دو نرم افزار نامبرده با حداقل بودجه ممکن. ممنون میشم مشاوران راهنمایی کنن.

  • اتاق امن: چگونه طراحان بازی، وحشت را خلق می کنند؟

  • شناسایی نشندن هارد

  • فروش کیس گیمینگ 3070 مناسب رندرینگ و گیمینگ 4K

  • اسطوره‌ای به نام شینجی میکامی: هیولاها، لباس‌های رباتیک و بازی‌ با ذهن و روح

  • Error C5

تحلیل و قیمت گذاری روی سیستم گیمینگ

با سلام. سیستم گیمینگ با این کانفیگ رو لطفا قیمت گذاری کنید برای فروختن. سیستم مهر 1400 از لیون کامپیوتر…

  • راهمنایی برای خرید سیستم رندرینگ

  • حذف خود به خود مخاطبین

  • بلو اسکرین هنگام نصب ویندوز

  • سازگاری کارت گرافیک rx580 8gb با مادر بورد

  • نمیتوانم وارد ایمیل ام بشم چی کار کنم؟

تبلیغات
  • مطلب بعدی آموزش برنامه ریزی مجدد دکمه های Samsung Galaxy Watch 5
  • مطلب قبلی لنوو تبلت Pad Pro 2022 را معرفی کرد
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • گوشی‌های گوگل پیکسل 8 و 8 پرو با چیست Tensor G3 معرفی شدند

  • SSD جدید قابل حمل T9 سامسونگ دو برابر سریعتر از T7 است!

  • گزارش: عملکرد نسخه PC بازی Forza Motorsport ناامیدکننده بوده است

  • کارت گرافیک Intel Arc A580 با حافظه 8 گیگابایت از Sparkle و ASRock درز کرده است

  • مشخصات کلیدی گوگل پیکسل واچ 2 قبل از معرفی فاش شد

  • نشست خبری تسکو 5

    «تسکو گیم»؛ شاخه جدید برند تسکو در حوزه محصولات گیمینگ

  • 0

    گوشی‌های گوگل پیکسل 8 و 8 پرو با چیست Tensor G3 معرفی شدند

  • 0

    دو پروژه معرفی‌ نشده توسط Xbox در دست توسعه هستند

  • 0

    پردازنده‌های AMD Ryzen Threadripper PRO 7000 Storm Pea در 27 مهر رونمایی می‌شوند: تا 96 هسته Zen 4 برای ایستگاه کاری

  • 0

    گوشی سامسونگ گلکسی S23 FE با مشخصات جذاب معرفی شد

آخرین دیدگاه‌ها

  • Avatar
    آرمین گفته است:
    سلام دوست عزیز زمان شارژ 2 ساعت است. (حین شارژ میتونید...
  • Avatar
    یاسین گفته است:
    سلام وقتتون بخیر کاش بتونید جوابمو بدید من تازه سیستم خریدم...
  • Avatar
    Tohid گفته است:
    آره واقعا خیلی مواظب باش در حالی ک اسمت عربیه، اصطلاح...
  • Avatar
    Father of IT گفته است:
    هیچی جای Android رو نمیگیره! تمام:]
  • Avatar
    حمیدخان گفته است:
    احسنت هموطن

آخرین مطالب دینو

چرا مردان کمتر در مورد احساسات خود صحبت می کنند؟

برخی افراد به اشتباه معتقدند که مردان احساساتی ندارند…

  • افراد باهوش چه ویژگی‌هایی دارند و چگونه می‌توان آن‌ها را شناخت؟

  • چرا عامل بسیاری از بیماری‌ها استرس و مشکلات اعصاب است؟

  • آیا می‌توان دیابت نوع 2 را معکوس کرد؟

  • چرا انسان معاصر هرگز راضی نمی‌شود؟

  • بهترین زمان برای یادگیری زبان انگلیسی چه سنی است؟

328
راهنمای خرید و مشاوره سیستم پیشنهادی
دو سیستم پیشنهادی گیمینگ اقتصادی با بودجه 30 و 40 میلیون تومان (بروزرسانی مرداد 1402)
14 مرداد 1402
راهنمای خرید گوشی موبایل بر اساس بودجه های مختلف 488
راهنمای خرید و مشاوره هایلایت
راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (بروزرسانی مرداد 1402)
3 مرداد 1402
1,295
راهنمای خرید و مشاوره هایلایت
راهنمای خرید لپ تاپ با بودجه های مختلف (بروزرسانی تیر 1402)
15 تیر 1402
7,588
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف
31 خرداد 1402
463
راهنمای خرید و مشاوره هایلایت
راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (بروزرسانی اسفند 1401)
9 اسفند 1401
62
راهنمای خرید و مشاوره هایلایت
راهنمای خرید مانیتور با بودجه های مختلف (بروزرسانی اسفند 1401)
8 اسفند 1401
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2023 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » استفاده از کوکی توسط هکرها برای سرقت حساب کاربری و دور زدن 2FA

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود