مطالب مرتبط:
استخراج مخفیانه ارز دیجیتال با قراردادن کد ماینینگ در سایت پلیس راهور ناجا
توقف صدور گواهینامه شایعه است/اخبار پلیس راهور را از سایت های رسمی دنبال کنید
جریمه شدن ماشین ناجا توسط پلیس راهور+عکس
رییس مرکز اجراییات پلیس راهور ناجا خبر داد اصفهان صدرنشین تخلفات حادثه سازدرون شهری
پلیس فتا هک شدن سایت وزارت صنعت برای ثبت سفارش خودروها را رد کرد
5 + 1
یارانه ها
مسکن مهر
قیمت جهانی طلا
قیمت روز طلا و ارز
قیمت جهانی نفت
اخبار نرخ ارز
قیمت طلا
قیمت سکه
آب و هوا
بازار کار
افغانستان
تاجیکستان
استانها
ویدئو های ورزشی
طنز و کاریکاتور
بازار آتی سکه
یکشنبه، 1 مهر 1397 ساعت 13:342018-09-23اقتصادي

ارزکاوی سایت پلیس راهور از سیستم بازدیدکنندگان واقعیت داشت؟


چند کارشناس امنیت اطلاعات در شبکه های اجتماعی از وجود اسکریپت ماینر پول رمزنگاری شده در سایت پلیس راهور ناجا خبر داده اند.

در زمان انتشار این مطلب البته این کدها از سایت حذف شده اما تا پیش از آن اگر به سایت .

- چند کارشناس امنیت اطلاعات در شبکه های اجتماعی از وجود اسکریپت ماینر پول رمزنگاری شده در سایت پلیس راهور ناجا خبر داده اند.

در زمان انتشار این مطلب البته این کدها از سایت حذف شده اما تا پیش از آن اگر به سایت راهور مراجعه می کردید و به سورس کد صفحه می رفتید، بر اساس اسکرین شات های موجود با کدهایی مواجه می شدید که از منابع سخت افزاری سیستم شما برای ماینینگ ارز رمزگزاری شده استفاده می کرد و به اصطلاح ارزکاوی می کردند.

روابط عمومی پلیس راهور نیز در پاسخ به دیجیاتو فعلا از جزییات موضوع ابراز بی اطلاعی می کند و زمان پاسخگویی و بررسی این مشکل را به زمانی بعد موکول می کند.

" وجود این کد در بخش های سامانه استعلام تخلفات رانندگی، سامانه استعلام نمره منفی، وضعیت پلاک و  استعلام تصادفات رانندگی خودرو تایید شده بود ولی در حال حاضر به نظر می رسد که این مجموعه بدون پاسخگویی این کدها را حذف کرده است.

جواد دادگر محقق امنیت اطلاعات در گفتگو با دیجیاتو ضمن تایید وجود این کدها می گوید که این روش را نباید یک روش ناشیانه تلقی کرد، علی الخصوص زمانی که روی سایت های پربازدید صورت بگیرد.

به گفته او سایت پلیس راهور که رنک 200 ایران را دارد قطعا روزانه بازدیدها بالایی دارد و گزینه خوبی برای این نوع ماین کردن خواهد بود.

دادگر عملکرد این کدها را اینگونه تشریح می کند: در واقع ماینرها مدل های مختلفی دارند و یک سبکی از این موارد که اولین بار در سایت CoInhive هم رخ داد، نوعی از ماین کردن است که با جاوا اسکریپت کار می کند.

در حقیقت با گذاشتن این کدهای جاوا در بدنه سایت، آنها از سمت کاربر لود شده و از سیستم کاربر استفاده می کند و شروع به ماین کردن ارزهای مجازی می کند.

" او می گوید که این سیستم معمولا نمی تواند کل سیستم کاربر را درگیر خود کند و اشاره دارد که معمولا چنین سیستم هایی توسط کدگذار مدیریت شده تا مشخص گردد که چه مقدار از قدرت CPU بازدید کننده استفاده شود: اگر این سیستم مدیریت نشود، باعث هنگ کردن رایانه بازدید کننده می شود چرا که ممکن است از تمامی قدرت های پردازنده و سخت افزاری کاربر استفاده شود.

با وجود اینکه سایت پلیس راهور از سیستم محدودیت IP استفاده می کند ولی به نظر می رسد این مورد امنیتی افاقه ای نکرده و شاهد گذاشتن کد ماینینگ در سایت مذکور هستیم.

دادگر تاکید دارد که این موارد در برهه زمانی خاصی در بسیاری از سایت ها دیده شده بود ولی اخیرا تعداد آنها کاهش یافته است.

او همچین درباره نحوه جلوگیری و برخورد با چنین مشکلی را برایمان تشریح می کند: این کد یا توسط عوامل خودی گذاشته شده و یا سایت مذکور توسط یک نفر هک شده است و هیچ چیزی خارج از این دو موضوع وجود ندارد و هیچ کدام را هم نمی توان صد در صد درست دانست.

از آنجایی که بازدید از سایت راهور هم به علت گرفتن خلافی و.

از سوی مردم کم نیست، بعید نیست که کسی سایت را به قصد ارز مجازی به جیب زدن هک کرده باشد.

در هر حال کاری که می توان در قبال این مشکل انجام داد اینست که یک سری کد HTML خاص را در برخی سایت های مختص به این کار جستجو کرد؛ این سرویس ها در حقیقت سایتتان را برای یافتن این کدها رصد می کنند و به شما اطلاع می دهند که کد مربوطه در اسکریپت های سایت قرار دارد یا خیر.

البته این سرویس ها معمولا رایگان نیستند و باید لایسنس خدماتشان را خریداری کرد و بعید می دانم سایت های دولتی کشور از این خدمات بهره ببرند.

" این محقق امنیت اطلاعات همچنین توضیح می دهد که برای جلوگیری از بروز این اتفاق یک سری پلاگین نیز توسط مجموعه های مختلف تولید شده که می توان از آنها استفاده کرد: این پلاگین ها تا حد زیادی مانع و جلوگیری از کارکرد این کدها می شود.

بنا به گفته کارشناسان فعلا به هیچ وجه نمی توان به طور صد در صد گفت که گذاشتن این کد شیطنتی توسط عوامل خودی سایت راهور بوده یا کار یک هکر، باید صبر کرد و دید که آیا پاسخی در این مورد داده خواهد شد یا خیر.

این موضوع شاید تلنگری برای سایت های دولتی پربازدید باشد که مسائل امنیتی چندان در آنها رعایت نمی شود.


کلید واژه ها: پلیس راهور - راهور - شبکه های اجتماعی - پلیس راهور ناجا - پلیس - اطلاعات - امنیت - دادگر - تصادفات رانندگی - اجتماعی - کارشناس - رانندگی - مدیریت - روابط عمومی - شبکه - هایی - ناجا - تصادفات - واقعیت - تخلفات - روابط - درگیر - مجازی - اولین - خودرو - ایران - گزینه - گفتگو - شروع - صورت

آخرین اخبار سرویس:
35 میلیارد ریال برای بهسازی روستاهای ملایر اختصاص یافت

امکان حذف ایران از بازار نفت وجود ندارد

عمران و بهسازی روستاها نیازمند جذب اعتبار است

نمایشگاه کالای استاندارد مازندران گشایش یافت

یارانه نقدی مهرماه پنجشنبه واریز می شود

کمک 25 میلیارد تومانی خیریه های آذربایجان شرقی به بهزیستی

بازدید فائو از نظام تولید انگور ملایر آغاز شد

32روستای بخش مرکزی اندیکا زیر پوشش بیمه حوادث قرار گرفت

اختلاف دیوان محاسبات و بانک مرکزی مسبوق به سابقه است/ اطلاعات سری را نباید هر جا مطرح کرد

سمینار استاندارد سیم بکسل آسانسور برگزار شد

​بی تفاوتی مطلق بازار ارز به تحریم های دیروز آمریکا علیه 20 بانک و شرکت ایرانی

شرکت های کره ای در ایران می مانند/2پیشنهاد گسترش تعاملات اقتصادی

نمایشگاه کالای استاندارد مازندران گشایش یافت

نمایشگاه کالای استاندارد مازندران گشایش یافت

افزایش صندوق های حمایت از کشاورزی در فارس

مهلت ثبت نام نمایشگاه ساز تمدید شد

ارسال محموله ترانزیتی به شلمچه در ایام اربعین ممنوع شد

بازدید فائو از نظام تولید انگور ملایر آغاز شد

نمایشگاه کالای استاندارد مازندران گشایش یافت

قیمت روز انواع ماشین لباسشویی + جدول

​چگونه مجوز سفر با خودروی شخصی به عتبات عالیات را بگیریم؟

خبر خوشِ ضدتحریم/ 9میلیون تن کالای اساسی وارد کشور شد

کمک 25 میلیارد تومانی خیریه های آذربایجان شرقی به بهزیستی

مذاکره برای تثبیت نرخ خرید شیرخام

رقابت پذیرترین اقتصادهای جهان ؛ رتبه ایران را ببینید | کدام کشور بیشترین سقوط را داشت؟

سومین عرضه اولیه بورس، پس از 7ماه

حذف ایران از بازار جهانی نفت امکان پذیر نیست

بازدید فائو از نظام تولید انگور ملایر آغاز شد

بانک ها دلار را چند می خرند؟ | اختلاف 3500 تومان ارز مسافرتی با بازار آزاد

کاهش کرایه خودروهای عراقی در دست اقدام است

استخدام تعدادی آقا جهت فروشندگی در فروشگاه مواد غذایی – شیراز

دیدار مدیرعامل بانک کشاورزی با نمایندگان انجمن تولیدکنندگان و تامین کنندگان تراکتور و کمباین

حقوقهای زیر 3 میلیون مشمول دریافت بسته حمایتی هستند

اصلاح مهریه برای مردان بدهکار

شکایت های مشتریان مفتاح رهنورد هفته آینده گزارش خواهد شد/نامه وزارت صمت به دادستان تهران درباره اخلال در بازار خودرو

تاکید فرماندار تبریز بر حمایت از تولید

ضرورت توسعه کشت گیاهان کم آبخواه+فیلم و آلبوم تصاویر

نمایشگاه تخصصی مبلمان و دکوراسیون داخلی در ارومیه گشایش یافت

پرداخت بهای خرید تضمینی گندم به 75 درصد رسید

پیشرفت واحد2 بخار نیروگاه سیکل ترکیبی جهرم 92 درصد اعلام شد

127 کیلومتر از جاده های زنجان آسفالت شد

با ارزش ترین پاسپورت های جهان را بشناسید! +اینفوگرافی

پیشرفت واحد2 بخار نیروگاه سیکل ترکیبی جهرم 92 درصد اعلام شد

32روستای بخش مرکزی اندیکا زیر پوشش بیمه حوادث قرار گرفت

پرداخت بهای خرید تضمینی گندم به 75 درصد رسید

ارسال محموله ترانزیتی به شلمچه در ایام اربعین ممنوع شد

127 کیلومتر از جاده های زنجان آسفالت شد

عملیات اجرایی نیروگاه هریس در وضعیت خوبی است

پیشرفت واحد2 بخار نیروگاه سیکل ترکیبی جهرم 92 درصد اعلام شد

895 هزار تن کالا توسط ناوگان باری خوی جابجا شد

سطح تجهیز بیمارستان شهدای دهلران افزایش یافت

طرح بهسازی سه روستای ملایر بهره برداری شد

2 طرح آب و فاضلاب شهری نهاوند در دست اجرا

اختصاص اعتبار ساماندهی به گلزار مطهر شهدای استان

توسعه همکاری های کشاورزی و دامپروری کشور اسپانیا و استان یزد+آلبوم تصاویر

895 هزار تن کالا توسط ناوگان باری خوی جابجا شد

عملیات اجرایی نیروگاه هریس در وضعیت خوبی است

آیا نفت 75 دلاری در بورس خریدار دارد

آیا نفت 75 دلاری در بورس خریدار دارد

استخدام راننده جهت فروشگاه مواد غذایی میگو ماهی عاملی در شیراز

ماده مخدر ماریجوانا در کانادا آزاد شد

آیا نفت 75 دلاری در بورس خریدار دارد

پرداخت بهای خرید تضمینی گندم به 75 درصد رسید

نیامده رفت

پیگیری بدعهدی شرکای خارجی از طریق قوانین بین المللی

حمایت همه جانبه دولت و مجلس از صنعت خودروسازی کشور

14.5 میلیارد دلار جام جهانی برای اقتصاد روسیه کمک کرده است

پرداخت سالانه بین 9 تا 12 میلیارد تومان به بیماران خاص

تولید سالیانه گاز شیرین کشور 230 میلیارد مترمکعب شد

فراخوان میلیونی تویوتا در آمریکا؛ از مشکلات نرم افزاری تا باز نشدن ایربگ

اجازه گران شدن بلیت هواپیما را نمی دهیم/یک نشست و برخاست هواپیما در نجف 15 هزار دلار تمام می شود

افزایش یواشکی سود برخی بانک ها تا 23 درصد

نیمه اول سال چند دستگاه خودروی سواری تولید شده؟

هواپیمایی آسمان رکورددار تاخیر پرواز

ماجرای تکراری بدهی بانک ها به بانک مرکزی

آیا نفت 75 دلاری در بورس خریدار دارد

سطح تجهیز بیمارستان شهدای دهلران افزایش یافت

عملیات اجرایی نیروگاه هریس در وضعیت خوبی است

نمایشگاه تخصصی مبلمان و دکوراسیون داخلی در ارومیه گشایش یافت

895 هزار تن کالا توسط ناوگان باری خوی جابجا شد

استارتاپ های سلامت در ایران 5 میلیارد تومان توان مالی دارند

روسیه: امکان حذف ایران از بازار نفت وجود ندارد

بیش از پنج میلیون ایتالیایی در فقر مطلق هستند

عسل ؛ سوغات شیرین مهاباد

تاکید بر استفاده بهینه از همه امکانات صنعت برق

حذف هزینه 100 هزار تومانی ضمانت دانشجویی از فردا

امروز چه خبر بود؟ از موافقت رییس جمهور با افزایش حقوق کارمندان تا اظهارات شهردار در تکذیب ادعای شنود

ترمیم حقوق کارکنان دولت در دستور کار قرار گرفت

سیر صعودی قیمت طلا و سکه در بازار امروز رشت

واریز یارانه نقدی مهر ماه

جنتی: امیدواریم عملکرد ما درباره FATF به نفع اسلام و انقلاب باشد

کنترلر پلی استیشن 4 ساخته شده از الماس و طلای 24 عیار را اینجا ببینید

فولاد مبارکه با شبکه های مالی آمریکا ارتباط نداشت

استخدام کارشناس توسعه دهنده WordPress

استخدام کارمند حسابداری در یک شرکت معتبر

استخدام کارمند پذیرش جهت یک شرکت معتبر در تهران

طلا هفته ای آرام داشت

اولین کنفرانس ملی معدنکاری و صنایع معدنی سبز ایران در دانشگاه زنجان برگزار می شود

زمینه اشتغال 105 نفر در پارس آباد فراهم شد

طرح بهسازی سه روستای ملایر بهره برداری شد

ارزکاوی سایت پلیس راهور از سیستم بازدیدکنندگان واقعیت داشت؟

ارزکاوی سایت پلیس راهور از سیستم بازدیدکنندگان واقعیت داشت؟