سرقت آسان اطلاعات با استفاده از پدیده رایانش ابری

یک کارشناس امنیتی به نام توماس روت قصد دارد در کنفرانس هکرها که قرار است هفته آینده برگزار شود، یکی از نقاط ضعف سیستم‌های رایانش ابری (Cloud Computing) را گوشزد کند.

به گزارش ایتنا به نقل از eSecurityPlanet، در این شیوه نفوذگران می‌توانند با بهره‌گیری از سیستم‌های پیشرفته رایانش ابری، به کلمات عبور (Password) کاربران شبکه‌های بی‌سیم ارزان قیمت از جمله وای-فای دست یابند.

رایانش ابری که پدیده نسبتاً نوظهوری در فضای سایبر به شمار می‌رود، به معنی به کارگیری قابلیت‌های رایانه‌ای بر مبنای اینترنت است و طی آن اطلاعات در فضای اینترنت ذخیره می‌شود.

اهل فن معتقدند رایانش ابری در کنار مزایای بسیاری که دارد، به این دلیل که اطلاعات کاربران را نه در رایانه‌های محلی بلکه در سرورهایی که مکان آنها چندان مشخص نیست بارگذاری و ذخیره می‌کند، امنیت بسیار لرزانی دارد و نفوذگران با استفاده از راهکارهایی چند می‌توانند به اطلاعات رمزگذاری شده دست یابند.

به گزارش ایتنا توماس روت که اهل آلمان است، توانسته با استفاده از سرویس Elastic Compute Cloud شرکت آمازون که به اختصار EC2 نامیده می‌شود، در کنار بهره‌گیری از شیوه مرسوم brute force، کلمات عبور کاربران این شبکه را به دست آورد.

EC2 آمازون ارائه‌دهنده یک محیط محاسباتی مجازی است که در آن، منابع سخت‌افزاری با استفاده از رابط‌هایی، از طریق سرویس‌های وب قابل درخواست و مشاهده است.

این کارشناس امنیتی قرار است در کنفرانس امنیت کلاه سیاه که در واشنگتن برگزار خواهد شد، سخنرانی کند.


پ.ن : باز ما اومدیم اطلاع رسانی کنیم الان اسپم ها شروع میشه که منبع کجا فلانه بهمان#-o

نقل قول:

---

نقاط ضعف سیستم‌های رایانش ابری

---

نقل قول:

---

... EC2 ... کلمات عبور کاربران این شبکه را به دست آورد.

---

نحوه نگارش این خبر اشکال داره. قضیه این بوده که ایشون با استفاده از توان GPU سرورهای EC2 تونسته پسورد یه WiFi (که از SHA1 استفاده شده بوده!) رو به طریقه Brute Force (که کلاً زمانی که استفاده کرده، هزینه اش شده تقریباً 2$) رو بدست بیاره. این ضعف Cloud یا Amazon نیست.

درسته یعنی طرف از قدرت سرورهای ابری آمازون برای کاهش وقت پردازش و شکستن رمز سوء استفاده کرده

دنیای بدی شده
وقتی یه نرم افزار باز میکنی بعدها متوجه میشی که جاسوس بوده و هر تایک حرف روی کیبورد رو گزارش میداده دیگه به کی میشه اعتماد کرد ؟
دوست عزیزمون که مدیره

خاطره تعریف می کنید شما ها؟!!! نه که تا به حال هیچ هکری با استفاده از یک شبکه از کامپیوتر ها Brute Force نکرده، حالا این آقا الآن شاهکار کرده!! یا خبر قدیمی هست یا به درستی نوشته نشده!!

حالا با توجه به اصلاحیه دوستمون ظاهرا قضیه یه سوء استفاده از یک وب سرویس هست که به جای اینکه هکر یک شبکه برای خودش دست و پا کنه به راحتی هر چه تمام تر اون را آماده و با هزینه کم دریافت می کنه...

به هر حال به نظر من موضوع مهمی نیست که بخواد تو BHC مطرح بشه و حتی تو Defcon !! کنفرانس هکری Defcon که ماه پیش بود و در این مورد من چیزی نشنیده ام گفته بشه... اجلاس Black Hat هم که دو ماه دیگه است و تو لیست مقالات و موضوعی شون چنین چیزی نیست...

عصبی میشی چرا ؟
خواستم بگم همیشه هک کردن به اون سختی هایی که شما فکر میکنید نیست
بدون این که حتی متوجه شوید به راحتی آب خوردن اطلاعاتتون رو به سرقت میبرن
توجه کردید همه فکر میکنند دانای عالمن ؟

داداش من، اولا بنده عصبی نشدم!! :) ثانیا جدیدا اینجا مد شده هر کی یه خبر غیر موثق و یا قدیمی رو میاره پست میده... ضمنا بنده اگر تو زمینه امنیت و هکینگ سابقه کار نداشتم به هیچ عنوان به خودم اجازه اظهار نظر نمیدادم، بقیه خود دانند...

نقل قول:

---

نوشته اصلی توسط logofun

یک کارشناس امنیتی به نام توماس روت قصد دارد در کنفرانس هکرها که قرار است هفته آینده برگزار شود، یکی از نقاط ضعف سیستم‌های رایانش ابری (Cloud Computing) را گوشزد کند.

به گزارش ایتنا به نقل از eSecurityPlanet، در این شیوه نفوذگران می‌توانند با بهره‌گیری از سیستم‌های پیشرفته رایانش ابری، به کلمات عبور (Password) کاربران شبکه‌های بی‌سیم ارزان قیمت از جمله وای-فای دست یابند.

رایانش ابری که پدیده نسبتاً نوظهوری در فضای سایبر به شمار می‌رود، به معنی به کارگیری قابلیت‌های رایانه‌ای بر مبنای اینترنت است و طی آن اطلاعات در فضای اینترنت ذخیره می‌شود.

اهل فن معتقدند رایانش ابری در کنار مزایای بسیاری که دارد، به این دلیل که اطلاعات کاربران را نه در رایانه‌های محلی بلکه در سرورهایی که مکان آنها چندان مشخص نیست بارگذاری و ذخیره می‌کند، امنیت بسیار لرزانی دارد و نفوذگران با استفاده از راهکارهایی چند می‌توانند به اطلاعات رمزگذاری شده دست یابند.

به گزارش ایتنا توماس روت که اهل آلمان است، توانسته با استفاده از سرویس Elastic Compute Cloud شرکت آمازون که به اختصار EC2 نامیده می‌شود، در کنار بهره‌گیری از شیوه مرسوم brute force، کلمات عبور کاربران این شبکه را به دست آورد.

EC2 آمازون ارائه‌دهنده یک محیط محاسباتی مجازی است که در آن، منابع سخت‌افزاری با استفاده از رابط‌هایی، از طریق سرویس‌های وب قابل درخواست و مشاهده است.

این کارشناس امنیتی قرار است در کنفرانس امنیت کلاه سیاه که در واشنگتن برگزار خواهد شد، سخنرانی کند.


پ.ن : باز ما اومدیم اطلاع رسانی کنیم الان اسپم ها شروع میشه که منبع کجا فلانه بهمان#-o

---

این هم منبع درست و حسابی
ايتنا - سرقت آسان اطلاعات با استفاده از پدیده رایانش ابری