تبیان، دستیار زندگی

هک سایت معاونت مطبوعاتی وزارت ارشاد و بانک رفاه کارگران و هم چنین ، نفوذ اخیر به سایت کامران نجف زاده ، مجری شبکه دوم سیما نیز از جمله برنامه های اخیر گروه ما بوده است. در پی هک شماری از پایگاه های اطلاع رسانی رسمی کشور در اینترنت در روزهای نخست سال جاری ، مسئول گروه نفوذگر به این پورتال ها ، در گفت و گو با گیگا نیوز ، برای نخستین بار ، جزئیاتی از برنامه های نفوذ خود به سایت های دولتی و خصوصی کشور را تشریح کرد . مسئول گروه نفوذگر ibh که خواست نامش فاش نشود ، دلیل اصلی هک سایت های اینترنتی فارسی را ، علاقمندی به نفوذ به سایت های دولتی و خصوصی فارسی و بررسی ضریب آسیب پذیری این پایگاه ها دانست و تصریح کرد ، این فعالیت ها را تنها به دلیل علایق شخصی و به عنوان فرآیندی تفریحی در دستور کار قرار داده اند. وی در مورد سابقه فعالیت های گروه خود در هک سایت های فارسی اظهار داشت : تیم ibh طی سه سال اخیر فعالیت، سایت های معروف زیادی رو هک (در اصطلاح deface ) کرده است که پایگاه هایی چون : سایت آقای خاتمی ریاست جمهوری پیشین ایران  ، وب سایت رسمی یاهو در کره جنوبی ، ،ا انجمن مهندسین برق و الکترونیک به نشانی htو سایت sony از این دسته است. هک سایت معاونت مطبوعاتی وزارت ارشاد و بانک رفاه کارگران و هم چنین ، نفوذ اخیر به سایت کامران نجف زاده ، مجری شبکه دوم سیما نیز از جمله برنامه های اخیر گروه ما بوده است. ایشان در مورد اثبات فعالیت هکینگ گروه خود با اشاره به رکوردهای اخیر ثبت شده در سایت مشهور zone-h و انعکاس فعالیت های هکینگ گروه ibh در این سایت بین المللی عنوان کرد: کلیه سایت هایی که در اینترنت مورد حمله قرار می گیرند ، توسط سایت هایی مانند zone.-h ردیابی و بررسی می شوند و فهرست پایگاه های hack شده ، در این سایت قرار می گیرند. کلیه سایت های هک شده توسط گروه ibh توسط سایت زون اچ ، تائید شده است. این مشاور امنیت سایبر ضمن اظهار تاسف از امنیت ضعیف سایت های مربوط به بانکداری اینترنتی کشور الاخصوص سایت های وابسته به موسسات مالی و بانکی بخش خصوصی کشور در اینترنت ، ضمن درخواست از وب مسترهای پایگاه های وب بانک های خصوصی کشور برای تغییر روش های حفظ امنیت در سرورهای خود اضافه کرد : متاسفانه یا شایدم خوشبختانه سیستم بانکداری اینترنتی در ایران آنچنان و باید و شاید مانند کشورهای غربی مکانیزه نیست و جا نیافتاده ولی از لحاظ امنیت مانند خیلی از سایتهای دولتی ایران بسیار وضعیت بدی دارد که طی این چند سال اخیر دیدیم که تقریبا سایت اینترنتی کلیه بانک های کشور توسط هکرهای ایرانی هک شده اند که هک سایت بانک سپه، رفاه، سرمایه و یا موسسه مالی و اعتباری قوامین توسط تیم ibh ، جدیدترین دیفیس های انجام شده در ماه های اخیر است که البته هدف گروه ما از این فرآیند ، تنها اطلاع رسانیامنیت در این پایگاه ها بوده است . مدیر این گروه مشاوره امنیت سایبر در ادامه با بیان نمونه هایی از ضعف رویکرد مدیران سایت های فارسی به موضوع cyber security اظهار داشت : آسیب پذیر شدن پرتال های دولتی و خصوصی و هک پذیر شدن آن ها ، بیش تر از سهل انگاری کاربران در انتخاب پورتال مناسب و برنامه نویسی های ضعیف و حتی گذاشتن یک password مناسب و قابل حدث که امکان حدث زدن آسانی دارد ، ناشی می شود . مدیران سرور های ایرانی معمولا به دید یک کار تخصصی به قضیه امنیت سایبر نگاه نمیکنند! عامل مهم دیگر به روز نبودن اطلاعات مدیران سرورهای ایرانی (بدلیل نبودن منابع خوب فارسی زبان) میتواند باشد. همه و همه باعث میشود که خیلی از سایت ها و سرورهای معروف ایرانی بدست هکر های داخل و یا خارج هک بشود. این نفوذگر جوان در پایان گفت و گو ، بدون اشاره به برنامه های آتی گروه خود برای نفوذسایت های اینترنتی فارسی یا خارجی ، از مسئولان سایت های اینترنتی در فضای جامعه اطلاعاتی ایران خواست تا با مراجعه به شرکت های ارائه دهنده مشاوره امنیتی در فضای سایبر ، نسبت به ارتقای سطح امنیت در پایگاه خود برای جلوگیری از نفوذهای احتمالی ، تلاش کنند. گفتنی است ، این هکر جوان ، مهندس نرم افزار و دارنده مدرک ccna-icnd از سیسکو سیستمز آمریکا بوده و هم اکنون ،به مشاوره امنیت سایبر به برخی از پایگاه های فارسی اشتغال دارد. هشدار گونه برای ضعف به