شاهرخ . نوشت:گاهی ممکن است در دنیای مجازی هم تهدید را بغل گوشمان حس کنیم. تقریبن تمامی کسانی که از اینترنت استفاده میکنند با اصطلاح «هک شدن» یا «ویروسهای اینترنتی» آشنایی دارند.هر از گاهی حملههای گستردهای در اینترنت اتفاق میافتد که کاربران را دچار وحشت میکند. از چند روز پیش بعضی از کاربران فیسبوک با اتفاقی مواجه شدند که احساس کردند صفحه آنها مورد تهدید واقع شده است. اوج این مساله امروز بخش زیادی از کاربران ایرانی فیسبوک را به خود مشغول کرد.من «بهروز کاظمی» هستم و برای آشنایی با اتفاق اخیر و پیامدهای آن با «امیر رشیدی - کارشناس اینترنت» کارشناس اینترنت به گفت‌وگو نشستم.آقای رشیدی ممنونم که وقتتان را در اختیار ما گذاشتید. امروز اتفاقی به شکل موج در فیسبوک به وجود آمد و طی آن بعضی از کاربران فیسبوک احساس کردند که هک شدهاند و شکل قضیه هم به این صورت بود که مطلع میشدند دوستانشان آنها را به صفحهای دعوت کردهاند که آنجا در مورد آموزش هک فیسبوک و به دست آوردن رمز عبور فیسبوکی دوستان مطلبی نوشته شده بود. بعد از اینکه این قضیه مطرح شد خیلی از کاربران فیسبوک دچار نگرانی شدند که داستان این اتفاق چیست؟همان طوری که فرمودید یک حساب فیسبوکی مطلبی را منتشر کرده بود مبنی بر اینکه راهی وجود دارد که در صورتی کاربران فیسبوک راه پیشنهادی را طی کنند میتوانند رمز عبور دوستانشان را به دست بیاورند. اولن به دست آوردن یک کلمه عبور فرایندی نیست که با دو یا سه کلیک یا با بازنشانی یک کد در جایی بتوان رمزی را به دست آورد. اگر هم بتوان به دست آورد در واقع رمزی نیست که برای کاربر قابل فهم باشد. چرا؟ برایتان مثالی میزنم .شما موقعی که رمز عبور فیسبوکتان را فراموش میکنید و از فیسبوک درخواست میکنید که رمز شما را بازیابی کند و برایتان بفرستد هیچوقت فیسبوک کلمه عبور شما را برایتان ایمیل نمیکند. به دلیل اینکه حتی فیسبوک هم نمیداند که کلمه عبور شما چیست. چون زمانی که شما کلمه عبورتان را تعیین میکنید این کلمه رمز میشود و به شکل رمز شده در بانکهای اطلاعاتی فیسبوک ذخیره میشود. بنابراین حتی زمانی که خود شما هم از فیسبوک درخواست میکنید که رمزتان را بازیابی کند فیسبوک هم نمیداند که رمز شما چیست. پس همین‌جا ما میتوانیم درک کنیم که اساسن با انجام چنین کارهایی این که شما رمز طرف مقابل را به دست بیاورید امکان پذیر نیست مگر اینکه کسی که این کار را انجام میدهد از دانش فوق العاده بالایی برخوردار باشد که چنین چیزی حداقل در فضای عمومی که ما در آن زندگی میکنیم قابل تصور نیست.اتفاق واقعی که پشت این داستان افتاده است این است که با انجام چهار مرحلهای که آن حساب فیسبوکی از کاربران خواسته بود انجام دهند، در واقع کاربران به طور ناخواسته و بدون اینکه متوجه شوند چیزی در حدود ٣٧ صفحه فیسبوکی را لایک کردهاند و آمار لایک آن صفحهها به شکل سرسام آوری بالا رفت. طوری که مثلن همین دقایقی پیش یکی از آن صفحهها که اتفاقن همین امروز هم ساخته شده بود به ١٠١٢٢ لایک رسید! چیزی که واقعن طبیعی نیست. پشت این داستان معمولن نیتهای مالی خوابیده است. این افراد این صفحهها را به عنوان اینکه صفحههای پرطرفداری هستند میفروشند. اما قسمت بد داستان اینجاست که ما الان میبینیم که همین دعوتهایی که دریافت میکنیم نشان میدهد دوستان دور و بر ما در فیسبوک، تمایل دارند که صفحه فیسبوک ما را هک کنند. البته الزامن اگر شما دوست فیسبوکی بنده هستید و از من دعوتنامهای دریافت میکنید به این معنا نیست که در حال هک شدن هستید زیرا کد «جاوااسکریپتی» که اجرا میشود از میان دوستان فیسبوکی ما تعدادی را به صورت تصادفی انتخاب کرده و دعوت می کند. پس الزمن به این معنی نیست که شخص شما مورد حمله قرار گرفتهاید. اما به هر حال قسمت بد داستان اینجاست که با این واقعیت تلخ روبه رو میشویم که آدمهایی هستند که تمایل دارند ما را هک کرده و این آدمها در بین دوستان خود ما حضور دارند. اینجاست که قسمت تلخ، ناگوار و غیراخلاقی ماجرا را میبینیم.با این تفاسیری که شما فرمویدید چه پیشنهادی برای خلاصی کسانی که آلوده به این قضیه شدهاند دارید؟این کاری که انجام شد در واقع بر اساس یک تکنیکی صورت میگیرد که ما به آن «مهندسی اجتماعی» میگوییم. تکنیک مهندسی اجتماعی یعنی اینکه فرض بفرمایید من با شناختی که نسبت به شما دارم می دانم که شما فرضا خیلی به ماشین B.M.W علاقهمند هستید. برای شما ایمیل یا لینکی در فیسبوک میفرستم و اعلام میکنم که اگر شما میخواهید آخرین مدل این ماشین را با قیمت نیمبها خریداری کنید باید روی این لینک کلیک کنید. در واقع از علایق و خصوصیات روحی شما استفاده میشود برای اینکه شما را در دام بندازند.در این اتفاقی که امروز افتاد شما چیزی از دست نمیدهید. یعنی نه رمز عبورتان لو میرود و نه اینکه اتفاق خاصی برایتان میافتد صرفن از طرف دوستانتان مورد اتهام واقع میشوید که شما آدم بی‌اخلاقی هستید که قصد هک کردن من را داشتهاید. اما از طریق تکنیک مهندسی اجتماعی می‌توان کاربرها را طوری گول زد که کلمات عبور ایمیل، اسکایپ، فیسبوک ویا چیزهایی از این دست را از آنها گرفت. اولین توصیهای که وجود دارد این است که «سادهلوح» نباشید. چیزی را که میبینیم سریع باور نکنیم. فکر نکنیم که هک کردن کسی یا دسترسی به اطلاعات افراد آن‌قدر ساده است که یک نفر بخواهد آن را در اختیار همه قرار دهد و اعلام کند که شما به این شکل میتوانید به اطلاعات خصوصی مردم دسترسی پیدا کنید. این اولین کار است و افراد نباید سادهلوح باشند و با عنوانهایی از این دست فریب بخورند. لینکهایی که برایتان ارسال میشود و نسبت به فرستنده آشنایی ندارید را باز نکنید. اگر در ایمیلتان فایل ضمیمهای ارسال شده و فرستنده را نمی‌شناسید فایلها را دانلود نکنید و سعی کنید در دام این مهندسی اجتماعی نیفتید.😊سورسافزودن عکسثبت نظربازگشت به تاپیک
