موضوع مقاله: امنیت رایانه | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # امنیت رایانه | مقدمه: امنیت رایانه‌ای با نام‌های امنیت سایبری و امنیت فناوری اطلاعات نیز شناخته می‌شود. | ## بخش 1: امنیت رایانه | حفاظت از سامانه‌های اطلاعات در برابر آسیب به سخت‌افزار، نرم‌افزار، و اطلاعات نرم‌افزاری و محافظت در برابر حمله محروم‌سازی از سرویس (اختلال) و بات‌نتها (گمراهی) نمونه پارامترهایی هستند که امنیت رایانه‌ای آنها را تأمین می‌نماید.این سطح از امنیت شامل کنترل دسترسی فیزیکی به سخت‌افزار، و همچنین به صورت محافظت در برابر آسیب‌هایی که ممکن است با دسترسی به شبکه، داده‌ها و تزریق کد روی داده بکار گرفته می‌شود. که خطای اپراتورها چه عمدی و چه اتفاقی یا انحراف این اپراتورها از روال‌های امنیتی که باعث فریب خوردن آن‌ها می‌شود چنین آسیب‌هایی را رقم می‌زند. اطلاعات آسیب‌پذیری در پایگاه داده آسیب‌پذیری‌های متدوال و قرار گرفتن در معرض آنها قرار دارد. آسیب‌پذیری استثمارشونده یکی از آسیب‌پذیری‌های قابل اشاره است که زمینه را برای حمله فراهم می‌کند. در ادامه، نمونه‌ای از این حمله‌ها آورده شده‌اند: در پشتی (Back door) در پشتی در یک سامانه رایانه‌ای، یک سامانه رمزنگاری یا یک الگوریتم است. این مقوله به هر روش مخفی دور زدن اصالت‌سنجی عادی یا کنترل‌های امنیتی گفته می‌شود. درب‌های پشتی ممکن است به دلایل گوناگونی مانند طراحی اصلی و فقر پیکربندی وجود داشته باشند. این امکان وجود دارد که درب‌های پشتی توسط شخص مجاز که اجازه دسترسی‌های مشروع را می‌دهد یا توسط یک مهاجم به دلایل ویرانگر افزوده شده باشد. مانند اینکه عمداً به صورت متوالی گذرواژه کاربر را اشتباه وارد می‌کنند تا حساب کاربری قربانی قفل شود یا ممکن است از توانمندی‌های دستگاه یا شبکه بیش از اندازه نرمال استفاده کنند. بگونه‌ای که در یک لحظه، استفاده از سرویس برای کاربران غیرممکن شود و همه کاربران را در یک‌لحظه بلاک کنند. می‌توان با افزودن یک رول مشخص در دیوار آتش، حمله‌ای که از سوی نشانی آی‌پی انجام می‌شود را بلاک کرد. اما این موضوع قابل طرح است که شکل‌های گوناگونی از حمله توزیع شده محروم‌سازی از سرویس امکان‌پذیر هستند. به این حملات، «حمله دیداس» نیز گفته می‌شود؛ یعنی در جایی که حمله از نقاط زیادی صورت می‌گیرد دفاع در برابر این نوع از حمله‌ها سخت‌تر می‌شود مانند حمله‌هایی که سرچشمه آن‌ها رایانه‌های زامبی است از یک بات‌نت هستند. مانند سامانه‌های بی‌گناهی که جریانی از ترافیک اینترنت را مانند سیل به سمت رایانه قربانی روانه می‌کنند. حمله‌های دسترسی مستقیم یک کاربر غیرمجاز، دسترسی فیزیکی به یک رایانه را به‌دست می‌آورد؛ و به احتمال زیاد می‌تواند به‌طور مستقیم، داده‌ها را از روی آن کپی کند. این حمله‌ها ممکن است به وسیلهٔ بوت شدن یک سیستم‌عامل دیگر یا اجرای یک نرم‌افزار از روی یک سی‌دی-رام و دیگر رسانه‌هایی که قابلیت بوت شدن به سمت رایانه قربانی انجام شوند. رمزنگاری دیسک و ماژول پلتفرم قابل اطمینان برای جلوگیری از این حمله‌ها طراحی شده‌اند. شنود شنود به عمل مخفیانه گوش دادن به گفتگوی خصوصی دیگران بدون رضایت آن‌ها گفته می‌شود که در اینجا بین میزبان‌های درون یک شبکه رخ می‌دهد. برای نمونه، برنامه کارنیور و شرکت ناروس اینسایت توسط اداره تحقیقات فدرال (اف‌بی‌آی) و آژانس امنیت ملی ایالات متحده آمریکا برای شنود الکترونیک سامانه‌های رساننده خدمات اینترنتی بکارگرفته می‌شود. حتی اگر دستگاه‌های هدف، سامانه بسته باشد یعنی هیچ گونه ارتباطی با جهان خارج نداشته باشند. | ## بخش 2: امنیت رایانه | تمپس مشخصه‌ای است که توسط آژانس امنیت ملی ایالات متحده آمریکا برای چنین حمله‌هایی مورد استفاده قرار می‌گیرد. حمله جعل حمله جعل یا Spoofing در حالت عمومی، یک عمل دروغین و ویرانگر در ارتباطات است که از یک منبع ناشناخته مبدل به یک منبع شناخته شده به گیرنده فرستاده می‌شود. دستکاری دستکاری، تغییر ویرانگر محصولات را توضیح می‌دهد؛ که به آن حمله‌ها روت‌کیت گفته می‌شود. ترفیع امتیازی ترفیع امتیازی وضعیتی را تشریح می‌کند که در آن یک حمله‌کننده با دسترسی‌های محدود می‌تواند بدون هیچ مجوزی، سطح دسترسی خود را افزایش دهد. برای نمونه، کاربر یک رایانه استاندارد، ممکن است سامانه را برای دسترسی به داده‌های محدود شده فریب دهد یا تبدیل به یک کاربر ممتاز شود و دسترسی نامحدودی به سامانه پیدا کند. فیشینگ فیشینگ روشی است که تلاش می‌کند تا اطلاعات حساس مانند نام کاربری، گذرواژه، و جزئیات کارت اعتباری را به‌طور مستقیم از کاربران به‌دست‌آورد. فیشینگ معمولاً توسط رایانامه‌نگاری متقلبانه و پیام‌رسانی فوری انجام می‌شود و بیشتر کاربران را به وارد کردن جزئیات در یک وبگاه دروغین که خیلی شبیه به وبگاه اصلی است هدایت می‌کند. این یک روش ویرانگر است که درست هنگامی که همان کاربر قصد دارد بر روی سطح بالای صفحه کلیک کند حمله‌کننده، کاربر را فریب می‌دهد تا بر روی دکمه یا پیوند یک صفحه وب دیگری کلیک کند. حمله‌کننده یا متجاوز اساساً کلیک‌هایی که قرار است روی صفحه انجام شود را می‌رباید و کاربران را به سمت صفحات نامربوط که متعلق به اشخاص دیگری هستند هدایت می‌کند. تهیه نمونه دقیق یک پیش‌نویس از شیوه‌نامه‌ها، آی فریم‌ها، کلیدها، تکست باکس، باعث می‌شود کاربر به مسیر مورد اعتمادی هدایت شود که در آنجا گذرواژه یا دیگر اطلاعات را وارد کند درست هنگامی که به یک فریم پنهان وارد شده و آن فریم توسط شخص حمله‌کننده در حال کنترل است. مهندسی اجتماعی هدف مهندسی اجتماعی این است که کاربر را متقاعد کند تا چیزهای سری مانند گذرواژه یا شماره‌های کارت اعتباری اش را فاش کند. برای نمونه جعل هویت یک بانک، یک پیمانکار و یک خریدار می‌تواند از روش‌های مورد استفاده مهندسی اجتماعی باشد. در یک کلاهبرداری معمول و سودآور، ایمیل‌هایی از سوی مدیرعامل دروغین یک شرکت برای بخش مالی و حسابداری همان شرکت فرستاده می‌شود. در اوایل سال ۲۰۱۶ اداره تحقیقات فدرال (اف‌بی‌آی) گزارش کرد که در زمینه کلاهبرداری در مشاغل در حدود ۲ سال بیش از ۲ میلیارد دلار آمریکا هزینه شده است. در مه ۲۰۱۶ میلواکی باکس یکی از تیم‌های اتحادیه ملی بسکتبال قربانی این روش با عنوان کلاهبرداری سایبری شد. ریسک سامانه‌ها امنیت رایانه‌ای تقریباً در هر صنعتی که از رایانه‌ها استفاده می‌کند امری مهم به‌شمار می‌رود. امروزه بیشتر وسایل الکترونیکی مانند رایانه‌ها لپ‌تاپ‌ها و تلفن‌های همراه به گونه‌ای هستند که از آغاز، نرم‌افزار دیوار آتش بر روی آن‌ها نصب شده است. برای نمونه می‌توان به کلیک بر روی لینک‌های ناشناس، ارتباط با وای-فای ناشناس، بارگیری پرونده و نرم‌افزار از وبگاه‌های مشکوک، مصرف برق امواج رادیویی الکترومغناطیس، و موارد دیگر اشاره کرد. به این ترتیب رایانه‌ها می‌توانند با تعامل داخلی قوی بین سخت‌افزار و نرم‌افزار، و پیچیدگی نرم‌افزاری، مانع خطاهای امنیتی شوند.J. دستگاه‌های خودپرداز نیز برای گردآوری اطلاعات مربوط به حساب بانکی مشتری و پین‌کدها دستکاری شده و مورد سوءقصد قرار می‌گیرند. | ## بخش 3: امنیت رایانه | صنایع همگانی و تجهیزات صنعتی رایانه‌ها کارها و عملکردها را در بسیاری از صنایع همگانی کنترل می‌کنند. هماهنگی در صنعت مخابرات شبکه برق نیروگاه‌های هسته‌ای و باز و بسته شدن شیر فلکه در شبکه آب و گاز از جمله این موارد هستند. اما کرم استاکس‌نت ثابت کرد که حتی تجهیزاتی که توسط رایانه‌های غیر متصل به اینترنت کنترل می‌شوند نیز می‌توانند در برابر خسارت‌های فیزیکی به تجهیزات صنعتی، آسیب‌پذیر باشند. در سال ۲۰۱۴ گروه پاسخ‌گویی حوادث رایانه‌ای که یکی از دپارتمان‌های وزارت امنیت میهن ایالات متحده آمریکا محسوب می‌شود ۷۹ هک رخ داده بر روی شرکت‌های انرژی را بررسی کرد. آسیب‌پذیری کنتورهای هوشمند (در بسیاری از آن‌هایی که از خطوط تلفن همراه یا بی‌سیم‌های محلی استفاده می‌کنند) می‌تواند موجب باعث تقلب در صورتحساب شود. هوانوردی صنعت هوانوردی به یک سری از سامانه‌های پیچیده متکی است که می‌تواند مورد حمله قرار بگیرد.P. بسیاری از سامانه‌ها متکی بر ارتباط رادیویی هستند که امکان اختلال در آن‌ها وجود دارد. با توجه به اینکه میزان نظارت رادارها در محدوده دریایی از ۱۷۵ به ۲۲۵ مایل قابل افزایش است درنتیجه، کنترل هواپیماهایی که بر روی اقیانوس در حال پرواز هستند امری خطرناک است. پیامد یک حمله موفق می‌تواند از ازدست‌رفتن محرمانگی تا ازدست‌رفتن یکپارچگی سامانه باشد؛ که ممکن است به نگرانی‌های جدی‌تری مانند خروج داده‌های مهم و قطع ارتباط با مراقبت پرواز منجر شود. این پارامترها به نوبه خود می‌تواند منجر به تعطیلی فرودگاه، از دست‌دادن هواپیما، کشته‌شدن مسافران هواپیما، ویرانی و آسیب به ساختمان‌ها (حملات ۱۱ سپتامبر - ویرانی برج‌های دوقلوی تجارت جهانی) و آسیب رسیدن به زیرساخت‌های ترابری شود. یک حمله موفقیت‌آمیز بر روی یک سامانه هوانوردی نظامی که کار کنترل مهمات را به عهده دارد می‌تواند عواقب حتی جدی‌تری را به دنبال داشته باشد. این سرویس بگونه‌ای است که شبکه‌ای مبتنی بر نشانی آی‌پی را در سراسر اروپا با قابلیت ارتباطات داده‌ای و تبادل پیام‌های صوتی فراهم می‌آورد. ایالات متحده آمریکا برنامه‌ای شبیه به این را با نام نسل جدید حمل و نقل هوایی اداره می‌کند. وسیله‌های مصرف‌کنندگان رایانه‌های رومیزی و لپ‌تاپ‌ها توسط بدافزارها برای گردآوری اطلاعات و گذرواژه، یا ایجاد ساختار برای بات‌نت‌ها برای حمله به هدف‌های دیگر آلوده می‌شوند. تلفن هوشمند، تبلت، ساعت هوشمند، و دیگر دستگاه‌های همراه مانند دستگاه‌های رایانه‌ای پوشیدنی (مانند دستگاه سنجش تپش قلب، دستگاه سنجش میزان کالری سوخته هنگام دویدن) می‌توانند تبدیل به هدف شوند. بسیاری از این دستگاه‌ها دارای حسگرهایی مانند دوربین، میکروفون، سامانه موقعیت‌یاب جهانی، قطب‌نما، و شتاب‌سنج هستند که می‌توانند مورد سوءاستفاده قرار بگیرند و اطلاعات و داده‌های خصوصی مانند وضعیت سلامتی فرد را گردآوری کنند. وای-فای، بلوتوث، و شبکه‌های تلفن همراه می‌توانند به عنوان بردار حمله استفاده شوند و حسگرها می‌توانند پس از نفوذ موفق از راه دور فعال شوند. وسایل مربوط به اتوماسیون خانگی مانند ترموستات‌های شرکت نِست پتانسیل لازم برای اینکه به عنوان هدف بکار روند را دارند. در بسیاری از موارد این شرکت‌ها به عنوان هدف برای به‌دست آوردن سود مالی با دزدی هویت مصرف‌کنندگان در نظر گرفته می‌شوند. | ## جمع‌بندی | برای نمونه نفوذ به داده‌های کارت اعتباری میلیون‌ها نفر از مشتریان شرکت هوم دیپو، استیپلز، و تارگت می‌توان اشاره کرد.