Payamvdn/NorthPersian_fa_wiki huggingface dataset:
پاسگاه (به انگلیسی: Outpost) یک فیلم سینمایی ترسناک و جنگی انگلیسی محصول سال ۲۰۰۸ به کارگردانی استیو بارکر و نویسندگی رائه برونتون است. داستان. در اروپای جنگ زده، یک گروه متشکل از مزدوران حرفه ای راز نهفته در یکی از انبارهای متروک جنگ جهانی دوم را کشف می کنند و… تولید. اگرچه داستان این فیلم در اروپای شرقی تنظیم شده است، اما فیلمبرداری در کارخانه ویران شده جنگ جهانی دوم در نزدیکی دالبیتی کسل داگلاس در منطقه گوان انجام شده است. فیلمبرداری در ژانویه ۲۰۰۷ آغاز شد. دنباله ها. دو قسمت دیگر از این فیلم در سال های ۲۰۱۲ و ۲۰۱۳ به نام های (۲۰۱۲) و (۲۰۱۳) منتشر شد
دست نوشتهٔ ساراگوسا () یک فیلم در ژانر درام به کارگردانی وویچیخ یژی هاس است که در سال ۱۹۶۵ منتشر شد. در نظرسنجی سال ۲۰۱۵ که توسط موزه سینما در ووچ لهستان برگزار شد، فیلم "دست نوشته ساراگوسا" در جایگاه دوم فهرست برترین فیلم های تاریخ سینمای لهستان قرار گرفت.
تاندِرپوسی یک گروه راک زنانه است که اواخر سال ۲۰۱۳ در سیاتل شکل گرفت. موسیقی آن ها فضای دهه هفتادی دارد: یک راک کلاسیک با رگه هایی از پانک و بلوز. مجلهٔ موسیقی آنلاین متال جای دادن تاندرپوسی در یک سبک خاص را آسان ندانسته و آن ها را نسخهٔ آمریکایی گروه انگلیسی دریم وایف معرفی کرده است. اعضای بنیان گذار گروه مولی سایدز (خواننده)، ویتنی پِتی (گیتاریست)، لیا جولیوس (باسیست) و لنا سایمون (درامر) بودند که در سال ۲۰۱۶ روبی دانفی جایگزین سایمون شد. دانفی هم در اواخر سال ۲۰۱۹ جایش را به لیندسی الیاس داد. تاندرپوسی در فوریهٔ ۲۰۱۸ اولین آلبوم شان را در قالب یک ئی پی ۴ آهنگه با نام "برترین پستان ها" منتشر کردند. این ئی پی دربردارندهٔ قطعه هایی از اولین آلبوم استودیویی هم نام با گروه بود که در ۲۵ مه ۲۰۱۸ روانهٔ بازار شد.
رامنارونگ ساوکوایهاری (انگلیسی: Ramnarong Sawekwiharee؛ متولد ۱۸ دسامبر ۱۹۹۶) یک تکواندوکار تایلندی است که در مسابقات قهرمانی تکواندو جهان ۲۰۱۵ و مسابقات قهرمانی تکواندو جهان ۲۰۱۷ دو مدال برنز کسب کرده است.
کاوش ماه یا اکتشاف فیزیکی ماه از زمانی آغاز شد که کاوشگر فضایی لونا ۲ که توسط اتحاد جماهیر شوروی پرتاب شد، در ۱۴ ماه سپتامبر ۱۹۵۹ اثر خود را بر سطح ماه ثبت گرد. پیش از این تنها وسیلهٔ موجود برای کاوش ماه مشاهدهٔ آن از زمین بود. اختراع تلسکوپ نوری نخستین جهش را در راه بهبود کیفیت مشاهدهٔ ماه به وجود آورد. به طور کلی گالیلئو گالیله به عنوان اولین فردی که از تلسکوپ برای هدف نجومی استفاده کرد، معروف است. مشاهدهٔ کوه ها و دهانه های سطح ماه از زمان مشاهده های او در سال ۱۶۰۹ از نخستین مشاهده های او با استفاده از تلسکوپ نوری بوده اند. برنامه آپولو ناسا تنها برنامه فرود موفقیت آمیز انسان روی ماه بود که شش بار انجام شد. اولین فرود در سال ۱۹۶۹ انجام شد، زمانی که دو فضانورد آپولو ۱۱ ابزارهای سنجش علمی را در آن جا قرار دادند و نمونه های ماه را به زمین بازگرداندند. اولین فرود بدون سرنشین در سمت پنهان ماه توسط فضاپیمای چینی چانگ ای ۴ در اوایل سال ۲۰۱۹ انجام شد که ماه نورد یوتو ۲ را با موفقیت در آنجا مستقر کرد.
به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت افزار یکی از شاخه های امنیت کامپیوتر، در رابطه با سخت افزار است. هدف امنیت کامپیوتر، حفاظت اطلاعات و دارایی از سرقت، فساد اداری یا بلایای طبیعی است، به طوری که همزمان این اطلاعات و دارایی، به جهت تغییر، در دسترس کاربر مورد نظر قرار گیرد. چنین اطلاعات محرمانه ای را می توان با روش های مختلف بازیابی کرد. این مقاله، به بازیابی اطلاعات، به علت استفاده نادرست یا خرابی و از کار افتادن سخت افزار، می پردازد. با بهره برداری یا استفاده نادرست از سخت افزار می توان داده های مخفی را می توان به دست آورد. در این مقاله، انواع اصلی حمله که می تواند منجر به سرقت اطلاعات شود، آمده است. امنیت کامپیوتر می تواند از طریق دستگاه هایی، مانند صفحه کلید(کیبورد)، صفحه نمایش (مانیتور) و یا چاپگرها(به عنوان مثال از طریق تابش الکترومغناطیسی یا صوتی) یا از طریق اجزای کامپیوتر، مانند حافظه، کارت شبکه و یا پردازنده( به عنوان مثال به دلیل تغییرات ایجاد شده با گذر زمان و تغییر دما)، در معرض خطر قرار گیرد. دستگاه ها. صفحه نمایش صفحه نمایش اصلی ترین دستگاه مورد استفاده برای دسترسی به داده های کامپیوتر
است. صفحه های نمایش داده های محیط خود را تابش می دهند یا منعکس می کنند و به طور بالقوه به مهاجمین امکان دسترسی به اطلاعات نمایش داده شده در صفحه نمایش را می دهند. واحدهای نمایشگر تصویری تابش می کنند: تابش سازش دهنده یا تشعشعات تمپست (TEMPEST)، یک کلمهٔ کد برای برنامه دولت ایالات متحده، با هدف حمله به مسئلهٔ مذکور است؛ که در آن پخش الکترومغناطیسی داده ها در برنامه های حساس کامپیوتری، موجب نگرانی قابل توجهی شده است. کسانی که استراق سمع می کنند، می توانند محتوای نمایشگرهای تصویری را با استفاده از فرکانس های رادیویی که تولید می شوند، بازسازی کنند. هر هارمونیک (تابش شده) سیگنال ویدیویی، شباهت قابل توجهی به سیگنال تلویزیونی پخش شده دارد. در صورت عدم اقدام پیشگیرانه، استراق سمع از واحدهای نمایشگر تصویری، حتی از فواصل چند صد متر، و فقط با استفاده از یک گیرنده تلویزیون سیاه و سفید معمولی، یک آنتن جهت دار و یک تقویت کننده آنتن، امکان پذیر است. حتی می توان از برخی از انواع واحدهای نمایشگرهای تصویری، در فواصل بیشتر از 1 کیلومتر نیز اطلاعات به دست آورد. اگر تجهیزات پیشرفته تر، جهت دریافت و رمزگشایی استفاده شوند،حداکثر فاص
له می تواند بسیار بیشتر باشد. آنچه توسط صفحه نمایش نشان داده می شود، در محیط منعکس می شود. می توان از بازتاب های متغیر با زمان، که از صفحه های نمایش CRT منتشر می شوند، برای بازیابی تصویر اصلی صفحه نمایش، بهره برداری کرد. این یکی از روش های استراق سمع از راه دور بر روی داده هایی است که بر روی صفحه نمایش کامپیوتر دلخواه، از جمله نمایشگرهای LCD رایج در حال حاضر، نمایش داده می شوند. این روش از بازتاب های تابش های نوری صفحه نمایش، بر روی اشیای مختلف که معمولاً در نزدیکی صفحه یافت می شوند، بهره برداری و از این بازتاب ها برای بازیابی محتوای اصلی صفحه استفاده می کند. از جمله این اشیا می توان به عینک، قوری، قاشق، بطری های پلاستیکی و حتی چشم کاربر اشاره کرد. این حمله می تواند برای جاسوسی از روی فونت های کوچک، با استفاده از تجهیزات ارزان قیمت و آماده در فروشگاه ها (با قیمت کمتر از 1500 دلار)، تا فاصلهٔ 10 متر با موفقیت انجام گیرد. با تکیه بر تجهیزات گران قیمت تر می توان این فاصله را به بیش از 30 متری افزایش داد که این نشان می دهد که حملات مشابه از آن طرف خیابان و یا از نزدیکی ساختمان امکان پذیر است. بسیاری از اشیایی که
ممکن است در یک محل کار معمول پیدا شوند، می توانند برای بازیابی اطلاعات صفحه نمایش کامپیوتر توسط یک فرد خارجی مورد بهره برداری قرار گیرند. به ویژه نتایج خوبی از بازتاب بر روی عینک کاربر یا قوری واقع شده در میز کنار صفحه نمایش، به دست آمده است. بازتاب هایی که از چشم کاربر نشأت می گیرند نیز نتایج خوبی ارائه می دهند. با این حال، جاسوسی از راه دور از روی چشم ها دشوارتر است زیرا آنها با سرعت بالایی حرکت می کنند و به زمان نوردهی زیادی نیاز دارند. استفاده از تجهیزات گران قیمت تر که به زمان نوردهی کمتری نیاز دارند، به رفع این مشکل کمک خواهد کرد. بازتاب های جمع شده از سطوح منحنی اشیای نزدیک صفحه، اطلاعات محرمانه نمایش داده شده روی صفحه را متوجه تهدید قابل توجهی می کند. برای پیشگیری در برابر این تهدید، می توان از پرده یا محافظ های قوی در برابر نور و اشکال مشابه، بر روی پنجره ها استفاده کرد اما در عین حال این اقدامات دیدن صفحه را برای کاربر نیز دشوار می کند. بیشتر کاربران متوجه این خطر نیستند و در یک روز آفتابی و زیبا تمایل دارند که پرده ها را باز بگذارند. بازتاب یک جسم ، یک نمایشگر کامپیوتر ، در یک آینه منحنی ، یک تصویر
مجازی در پشت سطح بازتابنده ایجاد می کند. برای یک آینه تخت این تصویر مجازی دارای همان اندازه است و در پشت آینه با همان فاصله جسم اصلی قرار می گیرد، اما برای آینه های منحنی، اوضاع پیچیده تر است. صفحه کلید صفحه کلید کامپیوتر اغلب برای انتقال داده های محرمانه مانند رمزهای عبور استفاده می شود. از آنجا که آنها دارای اجزای الکترونیکی هستند ، امواج الکترومغناطیسی ساطع می کنند. این امواج منتشر شده می توانند اطلاعات حساس مانند ضربه زدن به کلید را برملا کنند.به طور کلی، تابش های الکترومغناطیسی تهدیدی امنیتی برای تجهیزات کامپیوتری است. رویکرد به این صورت است که سیگنال خام به طور مستقیم از آنتن به دست می آید و کل طیف الکترومغناطیسی دریافت شده، پردازش می شود. به لطف این روش، چهار نوع مختلف تابش الکترومغناطیسی سازگار با صفحه کلیدها شناسایی شده است که این امواج توسط صفحه کلیدهای با سیم و بی سیم منتشر شده اند. به وسیلهٔ این انتشارات، می توان اطلاعات حاصل از فشردن کلیدهای صفحه کلید را به طور کامل یا جزئی بازیابی کرد. در بهترین حملهٔ عملی، 95% اطلاعات کلیدهای فشرده شده، از یک صفحه کلید PS/2، از فاصلهٔ 20 متری و حتی با وجود دیو
ارها، بازیابی شد. به دلیل این که هر صفحه کلید یک اثر خاص مبنا بر ثابت نماندن فرکانس ساعت دارد، می تواند صفحه کلید منبع خروجی را تعیین کند، حتی اگر چندین صفحه کلید از یک مدل و به طور همزمان در حال استفاده باشند. چهار روش مختلف به خطر انداختن تابش های الکترومغناطیسی در زیر شرح داده شده است: هنگامی که یک کلید فشرده می شود ، آزاد می شود یا نگه داشته می شود ، صفحه کلید بستهٔ اطلاعاتی را که به عنوان کد اسکن شناخته می شود به کامپیوتر می فرستد. روش مورد استفاده برای انتقال این کد اسکن ها یک ارتباط سریالی دو طرفه است ، بر اساس چهار سیم: VCC (5 ولت)، زمین، داده و ساعت. سیگنال های ساعت و داده به طور یکسان تولید می شوند.از این رو ، تابش سازنده، ترکیبی از هر دو سیگنال است. با این حال ، لبه های داده ها و خطوط ساعت روی هم قرار ندارند. بنابراین ، می توان آنها را به راحتی جدا کرد تا سیگنال های مستقلی به دست آورد. حمله از روش انتقال Falling Edge، محدود به بازیابی جزئی اطلاعات فشار دادن کلیدهاست. این محدودیت قابل توجهی است. GTT، یک حمله به روش انتقال Falling Edge است که ارتقا یافته و می تواند تقریباً همهٔ اطلاعات فشار دادن کلید
ها را بازیابی کند. در واقع ، بین دو ردیابی ، دقیقاً یک داده در حال افزایش است. اگر مهاجمان بتوانند این انتقال را تشخیص دهند ، می توانند فشار کلیدها را به طور کامل بازیابی کنند. هارمونیک هایی که از تابش های غیرعمدی مانند تابش های منتشر شده توسط ساعت، عناصر غیرخطی، کراس تاک، آلودگی زمین و غیره حاصل می شوند، انتشارات الکترومغناطیسی به خطر می اندازند. تعیین دلایل تولید این تشعشعات سازنده، یک کار پیچیده است. این هارمونیک ها با حامل تقریباً 4 مگاهرتزی مطابقت دارند، که به احتمال زیاد ساعت داخلی ریزکنترلگر درون صفحه کلید هستند. این هارمونیک ها با سیگنالهای ساعت و داده ، که سیگنال های مدوله شده (در دامنه و فرکانس) هستند و حالت کامل سیگنال های ساعت و داده را توصیف می کنند ، همبستگی دارند. این بدان معنی است که کد اسکن را می توان به طور کامل از این هارمونیک ها بازیابی کرد. تولیدکنندگان صفحه کلید، کلیدها را به صورت ماتریسی مرتب می کنند. کنترل کنندهٔ صفحه کلید ، که غالباً یک پردازنده 8 بیتی است، ستون ها را یکی یکی تجزیه می کند و حالت های 8 کلید را به صورت همزمان بازیابی می کند. این فرایند چک کردن ماتریس را می توان به عنوان
192 کلید توصیف کرد (برخی از کلیدها ممکن است استفاده نشوند ، به عنوان مثال صفحه کلیدهای مدرن از 104/105 کلید استفاده می کنند) در 24 ستون و 8 ردیف مرتب شده اند. به مدت حداقل 3μs این ستون ها به طور مداوم و یک به یک پالس می شوند. بنابراین ، این پالس ها ممکن است به عنوان یک آنتن عمل کرده و باعث ایجاد تابش های الکترومغناطیسی شوند. اگر یک مهاجم قادر به گرفتن این امواج باشد، می تواند ستون ماتریس کلید فشرده شده را به راحتی بازیابی کند. حتی اگر این سیگنال، کلید فشرده شده را به طور کامل توصیف نکند ، باز هم اطلاعات جزئی در مورد کد اسکن منتقل شده ، به طور مثال شماره ستون ، می دهد. توجه داشته باشید که روال چک کردن ماتریس در یک دور بی پایان ادامه پیدا می کند. وقتی هیچ کلیدی فشرده نمی شود ، ما هنوز سیگنالی متشکل از چندین قله با فاصله های مساوی داریم. از این امواج و سیگنال ها می توان برای تشخیص حضور کامپیوترهای قدرتمند از راه دور استفاده شود. در مورد صفحه کلیدهای بی سیم ، می توان از انتقال بی سیم داده ها به عنوان یک محرک الکترومغناطیسی استفاده کرد تا دقیقاً فشار یک کلید را تشخیص داد، در حالی که از محاسبه های اسکن ماتریس برای
تعیین ستونی که متعلق به آن است استفاده می شود. حملات علیه امواج صوتی ناشی از تایپ انسان در سال های اخیر مورد توجه قرار گرفته است. به طور خاص ، مدارک نشان می دهند که امواج صوتی ناشی از صفحه کلید موجب درز کردن اطلاعات می شود که می تواند برای بازسازی متن تایپ شده، مورد بهره برداری قرار گیرد. صفحه کلیدهای رایانهٔ شخصی ، صفحه کلیدهای لپ تاپ در معرض حملات مبتنی بر افتراق صدا از کلیدهای مختلف هستند. این حمله، به عنوان ورودی، سیگنال صوتی ضبط شده حاوی یک کلمه تایپ شده توسط یک نفر بر روی صفحه کلید و یک فرهنگ لغت می گیرد. فرض بر این است که کلمه تایپ شده در فرهنگ لغت وجود دارد. هدف از این حمله بازسازی کلمهٔ اصلی از سیگنال است. این حمله یک صدای ضبط شدهٔ 10 دقیقه ای از کاربر که متن انگلیسی را با استفاده از صفحه کلید تایپ می کند، در نظر می گیرد و سپس تا 96٪ از حروف تایپ شده را بازیابی می کند. این حمله ارزان تمام می شود زیرا سخت افزارهای مورد نیاز، یک میکروفون سهموی و غیرتهاجمی است زیرا نیازی به نفوذ فیزیکی به سیستم ندارد. این حمله برای شناسایی کلید فشرده شده از یک شبکهٔ عصبی استفاده می کند. در این حمله، پردازش سیگنال و ساخ
تمان داده ها و الگوریتم های کارآمد را با هم ترکیب می کنند، تا با موفقیت بتوانند تک کلمه هایی را که از 7 تا 13 حرف تشکیل شده اند،از یک فایل ضبط شده حاوی صدای فشردن کلیدها در هنگام تایپ کردن آن کلمات، بازیابی کنند. اگرچه صدای کلیک کردن(فشردن) کلیدهای مختلف صفحه کلید با گوش انسان مشابه شنیده می شود، در واقع صدای کلیک کردن بر روی هر کلید با هم متفاوت است، زیرا این کلیدها در موقعیت های مختلفی بر روی صفحهٔ کیبورد(صفحه کلید) واقع شده اند. به طور متوسط در هر 20 کلیک، تنها 0/5 تشخیص نادرست وجود دارد که نشان می دهد در این حمله، صدای ایجاد شده از طریق صفحه کلید را در معرض استراق سمع قرار می دهند. این حمله بسیار کارآمد است و بازیابی هر کلمه در یک کامپیوتر استاندارد، کمتر از 20 ثانیه طول می کشد. طبق آمارهای به دست آمده از آزمایش این روش ها، با احتمال 90% یا بیشتر کلمات با 10 حرف یا بیشتر و با احتمال 73% کل کلمات بازیابی شده اند. در عمل ، یک مهاجم انسانی به طور معمول می تواند تصادفی بودن متن را تشخیص دهد. یک مهاجم همچنین می تواند مواردی را که کاربر، نام کاربری و گذرواژه خود را تایپ می کند ، شناسایی کند. سیگنال های صوتی کوت
اه حاوی یک کلمه با هفت حرف یا بیشتر به عنوان این موارد در نظر گرفته می شوند. این بدان معنی است که مدت سیگنال فقط چند ثانیه است. چنین کلمات کوتاه اغلب به عنوان رمز عبور انتخاب می شوند. عوامل غالب مؤثر در موفقیت حمله ، طول کلمه و مهمتر از آن ، تعداد کاراکترهای(حروف) تکرار شده در کلمه است. این فرایندی است که امکان بازیابی مؤثر یک کلمه از ضبط های صوتی صدای کلیک کردن بر روی صفحه کلید را فراهم می کند. اخیراً ، استخراج اطلاعات از نوع دیگری از تابش ها و امواج نشان داده شده است: امواج صوتی منتشر شده از دستگاه های مکانیکی مانند چاپگرهای ماتریس سوزنی. اگرچه استخراج اطلاعات خصوصی با مشاهدهٔ شخصی که در حال تایپ کردن بر روی صفحه کلید است، ساده به نظر می رسد، اما اگر قرار باشد این فرایند به طور خودکار انجام گیرد، بسیار چالش برانگیز می شود. با این وجود، در خصوص نظارت طولانی مدت یا فعالیت طولانی کاربر، به یک ابزار خودکار نیاز است، زیرا یک انسان می تواند در هر دقیقه تنها چند کاراکتر را بازسازی کند. مقاله "کلیرشات: جاسوسی ورودی صفحه کلید از ویدئو" (ClearShot: Eavesdropping on keyboard input from video) روشی جدید برای بازیابی خو
دکار متن تایپ شده روی صفحه کلید را ارائه می دهد که صرفاً براساس ویدیوی تایپ کردن کاربر است. تشخیص خودکار کلیدهایی که توسط کاربر فشرده می شوند مسئله ای دشوار است که به تجزیه و تحلیل پیچیدهٔ حرکت نیاز دارد. آزمایش ها نشان می دهد ، برای یک انسان ، بازسازی چند جمله نیاز به تجزیه و تحلیل ساعت ها حرکت آهسته فیلم ها دارد. مهاجم ممکن است یک دستگاه نظارت در اتاق قربانی نصب کند، ممکن است با سو استفاده از آسیب پذیری در نرم افزار کنترل دوربین ، دوربین موجود را به کنترل خود درآورد یا به سادگی، می تواند دوربین تلفن همراه خود را به سمت صفحه کلید لپ تاپ قربانی که در یک فضای عمومی مشغول به کار است، بگیرد و تصویر را ضبط کند. تحلیل بالزاروتی به دو مرحله اصلی تقسیم می شود. مرحلهٔ اول با استفاده از تکنیک های بینایی کامپیوتری، فیلم ضبط شده توسط دوربین را تجزیه و تحلیل می کند. برای هر فریم از ویدیو، با استفاده تجزیه و تحلیل بینایی کامپیوتری، مجموعه کلیدهایی را که احتمالاً فشار داده شده اند، مجموعه کلیدهایی را که قطعاً فشرده نشده اند و موقعیت فاصله ها(اسپیس) را محاسبه می کند. از آنجا که نتایج این مرحله از تجزیه و تحلیل، پر سر و صدا
است ، مرحلهٔ دوم به نام تجزیه و تحلیل متن مورد نیاز است. هدف از این مرحله حذف خطاها با استفاده از هر دو روش حساس به زبان و متن است. نتیجهٔ این مرحله، متن بازسازی شده است ، که هر کلمه در آن با لیستی از نامزدهای احتمالی نشان داده می شود که براساس احتمال رخداد آن ها، رتبه بندی می شوند. چاپگر با امواج صوتی، حمله و بازیابی متن چاپ شده توسط یک چاپگر ماتریس سوزنی، که یک متن انگلیسی را چاپ می کند، امکان پذیر می شود. اگر میکروفون به اندازه کافی به چاپگر نزدیک باشد، حمله می تواند از طریق صدای ضبط شده توسط آن انجام گیرد. اگر این حمله با میکروفونی در فاصله 10 سانتی متر از چاپگر انجام شود، می تواند تا 72٪ کلمات چاپ شده و در صورت داشتن دانش کافی در مورد متن ، تا 95٪ را بازیابی کند. پس از یک مرحله آموزش مقدماتی، حمله کاملاً خودکار انجام می شود و از ترکیبی از یادگیری ماشین ، پردازش صدا و تکنیک های بازشناسی گفتار، از جمله ویژگی های طیف ، مدل های پنهان مارکوف و طبقه بندی خطی استفاده می شود. دلیل اساسی که می توان متن چاپ شده را بازسازی کرد، این است که اگر سوزن های بیشتری در یک زمان خاص سوزن بزنند، صدای ساطع شده بلندتر می شود. ت
عداد سوزن ها و شدت تابش صوتی به هم وابسته اند. یک مرحله آموزش انجام شد که در آن کلمات فرهنگ لغت چاپ می شوند و مشخصه ویژگی های صوتی این کلمات استخراج و در یک پایگاه داده ذخیره می شوند. از مشخصه ویژگی های آموزش دیده برای تشخیص متن چاپ شده انگلیسی استفاده شده است. اما ، این کار به سادگی انجام نمی شود. چالش های اصلی عبارتند از: اجزای کامپیوتر. کارت رابط شبکه حملات بر اساس زمانبندی یک مهاجم را قادر می سازد تا با مشاهدهٔ زمان لازم برای پاسخگویی به درخواست های مختلف از سیستم، اسرار محرمانه را از یک سیستم امنیتی استخراج کند. پوسته ایمن (SSH) به منظور ایجاد یک کانال امن بین دو میزبان طراحی شده است. علیرغم مکانیسم های رمزگذاری و احراز هویت که از آن استفاده می شود، پوسته ایمن نقاط ضعفی دارد. در حالت تعاملی ، هر ضربه بر روی یک کلید که کاربر تایپ می کند، بلافاصله پس از فشردن کلید در یک بسته IP جداگانه به دستگاه از راه دور ارسال می شود ، که اطلاعات مربوط به زمان بندی بین فشردن کلیدها در زمانی است که کاربر در حال تایپ کردن است. تکنیک های آماری بسیار ساده برای آشکار کردن اطلاعات حساس مانند طول گذرواژه های کاربران یا حتی گذرو
اژه های اصلی کافی است. بااستفاده از تکنیک های پیشرفته آماری در مورد زمان بندی جمع آوری شده از شبکه ، جاسوس می تواند اطلاعات قابل توجهی درباره چیزی که کاربران در جلسات SSH تایپ می کنند، به دست آورد. از آنجا که مدت زمانی که طول میکشد تا سیستم عامل پس از فشردن کلید بستهIP را بفرستد در مقایسه با زمان بندی بین فشردن کلید ها بسیار ناچیز است، جاسوس می تواند زمان بندی دقیق بین فشردن کلیدها توسط کاربر را از زمان رسیدن بسته های IP دریابد. حافظه مشکل ماندن داده ها نه تنها محدوده RAM و سلول های حافظه غیر فرار را تحت تاثیر قرار میدهند بلکه میتواند در محدوده های دیگر موجب اثرات حامل گرم شود(که ویژگیهای نیمه هادی های دستگاه را تغییر می دهد ) و بسیاری اثرات مختلف دیگر که در کنار مشکلات ماندگاری سلول حافظه رخ می دهد. در نتیجهٔ این مشکل به طور کلی می توان داده را از این سلول ها و از نیمه هادی های دستگاه تحلیل و بازیابی کرد به طوری که در تئوری باید خیلی قبل تر این داده ها از بین می رفتند. الکترومیگراسیون، به معنای انتقال فیزیکی اتم به مکان های جدید (برای تغییر فیزیکی دستگاه خود) نوع دیگری از حمله است. این شامل جابه جایی اتم های
فلز به دلیل چگالی زیاد جریان است ، پدیده ای که در آن اتم ها توسط "باد الکترون" در جهت مخالف جریان متعارف حمل می شوند و در الکترود منفی و تپه ها و ,ویسکرها در الکترود مثبت خلا تولید می کنند. تشکیل خلأ منجر به افزایش موضعی چگالی جریان و گرم شدن ژول (برهم کنش الکترون ها و یون های فلزی برای تولید انرژی گرمایی) و تولید اثرات الکترومیگراسیون بیشتر می شود. هنگامی که تنش خارجی برطرف می شود ، سیستم آشفته تمایل به بازگشت به حالت تعادل اصلی خود را دارد ، و در نتیجه جریان برگشتی ایجاد می کند که برخی از آسیب های الکترومیگراسیون را التیام می بخشد. به عنوان مثال ، حفره های خلا منجر به افزایش مقاومت سیم و رشد ویسکرها منجر به تشکیل تماس و نشت جریان می شود. برخلاف تصور رایج ، DRAM هایی که در اکثر رایانه های مدرن استفاده می شود پس از قطع برق حتی در دمای اتاق و حتی اگر از مادربورد جدا شوند، محتوای خود را برای چند ثانیه حفظ می کنند. بسیاری از محصولات با استفاده از کلیدهای مخفی یا سایر متغیرهایی که تجهیزات اپراتور قادر به خواندن یا تغییر آنها نیست، محاسبات رمزنگاری شده و سایر محاسبات مربوط به امنیت را انجام می دهند. راه حل معمول
این است که داده های محرمانه در حافظه فرار درون محفظه حسگر حساس به دستکاری نگهداری شوند. پردازنده های امنیتی معمولاً مواد کلیدی مخفی را در RAM استاتیک ذخیره می کنند که در صورت دستکاری دستگاه ، برق از آن جدا می شود. در دمای 20- درجه سانتیگراد ، محتوای SRAM می تواند "منجمد" شود. دانستن مدت زمانی که یک دستگاه RAM استاتیک پس از قطع برق داده را در خود نگه می دارد، جالب است. دمای پایین می تواند زمان ماندگاری اطلاعات SRAM را به چند ثانیه یا حتی چند دقیقه افزایش دهد. ماکسیمیلین دورنسیف در این اسلایدها تکنیکی را ارائه داده است که به او امکان می دهد، با استفاده یک آی پاد کنترل کامپیوتر اپل را در دست بگیرد. این حملات به اولین مرحله عمومی که در آن نرم افزار آی پاد اصلاح شده بود، نیاز داشتند تا در گذرگاه فایروایر به عنوان کنترلگر رفتار کند. هنگامی که iPod به پورت فایروایر متصل شد ، آی پاد به طور کامل دسترسی خواندن یا نوشتن در کامپیوتر اپل را داشت. فایروایر توسط دستگاه های صوتی ، چاپگرها ، اسکنرها ، دوربین ها ، GPS و غیره استفاده می شود. به طور کلی ، یک دستگاه متصل شده توسط فایروایر دسترسی کامل (خواندن / نوشتن) دارد. در واق
ع ، استاندارد OHCI (استاندارد فایروایر) به شرح زیر است: درخواست های فیزیکی ، از جمله خواندن فیزیکی ، نوشتن فیزیکی و درخواست قفل به برخی از ثبات های CSR، مستقیماً توسط کنترل کننده میزبان و بدون کمک نرم افزار سیستم انجام می شود. - استاندارد OHCI بنابراین، هر دستگاهی که توسط فایروایر متصل شود می تواند داده ها را روی حافظهٔ کامپیوتر بخواند و بنویسد. به عنوان مثال ، یک دستگاه می تواند: یا پردازنده برای افزایش توان محاسباتی ، پردازنده ها معمولاً به یک حافظه نهان مجهز هستند که تأخیر دسترسی به حافظه را کاهش می دهد. وقتی داده ها در جایی نیست که پردازنده به دنبال آن است ، به آن cache-miss گفته می شود. متأسفانه حافظه پنهان فقط بخش کوچکی از داده های برنامه را شامل می شود و می تواند تأخیر بیشتری را در صورت cache-miss به تراکنش حافظه وارد کند. این امر همچنین شامل مصرف برق اضافی است، که به دلیل فعال شدن دستگاه های حافظه در سلسله مراتب حافظه اتفاق می افتد. در نتیجهٔ cache-miss، حمله به الگوریتم های رمزگذاری شده متقارن مانند DES میسر می شود. ایدهٔ اصلی ارائه شده در این مقاله این است که در هنگام اجرای الگوریتم رمزگذاری شده AES
بر روی یک متن ساده شناخته شده توسط پردازنده، حافظه نهان را وادار به cache-miss کنیم. این حملات، حتی با وجود روش های تقسیم بندی مانند حفاظت از حافظه، جعبهٔ شنی و مجازی سازی، به یک فرایند غیرمجاز اجازه می دهد تا به سایر پردازش های در حال انجام، در همان پردازنده حمله کند. با اندازه گیری دقیق مدت زمان لازم برای انجام عملیات خصوصی کلیدی، مهاجمان ممکن است قادر به یافتن نمایندگان ثابت دیفی-هلمن ، کلیدهای فاکتور RSA و شکستن سایر سیستم های رمزنگاری شوند. در برابر یک سیستم آسیب پذیر، حمله از نظر محاسباتی ارزان است و اغلب فقط به داشتن متن رمزنگاری شده نیاز دارد. این حمله می تواند به عنوان یک مشکل تشخیص سیگنال تلقی شود. سیگنال حاوی زمانبندی های مختلف به دلیل بیت نماینده مورد نظر و نتیجهٔ نویز های به دست آمده از عدم دقت در اندازه گیری ها و زمان بندی های مختلف به دلیل بیت های نماینده ناشناخته است. خصوصیات سیگنال و نویز، تعداد اندازه گیری های زمان مورد نیاز برای حمله را تعیین می کند. حملات زمان بندی می تواند به طور بالقوه در برابر سایر سیستم های رمزنگاری، از جمله توابع متقارن، استفاده شود. همچنین نگاه کنید به: در پشتی سخت
افزاری یک درپشتی پردازنده ساده و عمومی می تواند توسط مهاجمان به عنوان ابزاری برای افزایش امتیاز به معنای دستیابی به امتیازاتی معادل امتیازات هر سیستم عامل موجود استفاده شود. همچنین یک پردازش غیر مجاز از یکی از دامنه های دعوت شدهٔ غیر مجاز بر روی نمایشگر یک ماشین مجازی، می تواند امتیازی معادل نمایشگر ماشین مجازی پیدا کند. لوییک دوفلو پردازنده های اینتل را در مقاله "اشکالات پردازنده ، درهای پشتی پردازنده و عواقب امنیتی"(CPU bugs, CPU backdoors and consequences on security) مطالعه کرد؛ او توضیح می دهد که پردازنده، چهار حلقه امتیاز مختلف را تعریف می کند که از 0 (بیشترین امتیاز) تا 3 (حداقل امتیاز) شماره گذاری شده است. کد هسته معمولاً در حلقه 0 اجرا می شود ، در حالی که کد فضای کاربر به طور کلی در حلقه 3 اجرا می شود. استفاده از برخی دستورالعمل های حیاتی برای امنیت در زبان اسمبلی به کد 0 محدود شده است. برای افزایش امتیاز از طریق در پشتی، مهاجم باید: درهای پشتی که لوییک دوفلو ارائه می دهد، ساده است زیرا فقط رفتار سه دستورالعمل زبان اسمبلی را اصلاح می کند و شرایط فعال سازی بسیار ساده و خاصی دارند، به همین دلیل احتمال
فعال شدن آن ها به صورت تصادفی بسیار کم است. اختراعات اخیر شروع به هدف قرار دادن این نوع از حمله های تشدید مبتنی پردازنده کردند.
کنان اجه ؛ زاده ۲۴ دسامبر ۱۹۸۰ هنرپیشه اهل ترکیه است. از فیلم ها یا برنامه های تلویزیونی که وی در آن نقش داشته است می توان به "پایان" (۲۰۱۲)، "نبرد گل ها" (۲۰۱۵)، "مرطوب کننده" (۲۰۱۲)، "ماه گرفتگی" (۲۰۱۱)، و "راه شیری" (۲۰۱۰) اشاره کرد.