مطالب مرتبط:
استخراج مخفیانه ارز دیجیتال با قراردادن کد ماینینگ در سایت پلیس راهور ناجا
توقف صدور گواهینامه شایعه است/اخبار پلیس راهور را از سایت های رسمی دنبال کنید
جریمه شدن ماشین ناجا توسط پلیس راهور+عکس
رییس مرکز اجراییات پلیس راهور ناجا خبر داد اصفهان صدرنشین تخلفات حادثه سازدرون شهری
پلیس فتا هک شدن سایت وزارت صنعت برای ثبت سفارش خودروها را رد کرد
5 + 1
یارانه ها
مسکن مهر
قیمت جهانی طلا
قیمت روز طلا و ارز
قیمت جهانی نفت
اخبار نرخ ارز
قیمت طلا
قیمت سکه
آب و هوا
بازار کار
افغانستان
تاجیکستان
استانها
ویدئو های ورزشی
طنز و کاریکاتور
بازار آتی سکه
یکشنبه، 1 مهر 1397 ساعت 13:342018-09-23اقتصادي

ارزکاوی سایت پلیس راهور از سیستم بازدیدکنندگان واقعیت داشت؟


چند کارشناس امنیت اطلاعات در شبکه های اجتماعی از وجود اسکریپت ماینر پول رمزنگاری شده در سایت پلیس راهور ناجا خبر داده اند.

در زمان انتشار این مطلب البته این کدها از سایت حذف شده اما تا پیش از آن اگر به سایت .

- چند کارشناس امنیت اطلاعات در شبکه های اجتماعی از وجود اسکریپت ماینر پول رمزنگاری شده در سایت پلیس راهور ناجا خبر داده اند.

در زمان انتشار این مطلب البته این کدها از سایت حذف شده اما تا پیش از آن اگر به سایت راهور مراجعه می کردید و به سورس کد صفحه می رفتید، بر اساس اسکرین شات های موجود با کدهایی مواجه می شدید که از منابع سخت افزاری سیستم شما برای ماینینگ ارز رمزگزاری شده استفاده می کرد و به اصطلاح ارزکاوی می کردند.

روابط عمومی پلیس راهور نیز در پاسخ به دیجیاتو فعلا از جزییات موضوع ابراز بی اطلاعی می کند و زمان پاسخگویی و بررسی این مشکل را به زمانی بعد موکول می کند.

" وجود این کد در بخش های سامانه استعلام تخلفات رانندگی، سامانه استعلام نمره منفی، وضعیت پلاک و  استعلام تصادفات رانندگی خودرو تایید شده بود ولی در حال حاضر به نظر می رسد که این مجموعه بدون پاسخگویی این کدها را حذف کرده است.

جواد دادگر محقق امنیت اطلاعات در گفتگو با دیجیاتو ضمن تایید وجود این کدها می گوید که این روش را نباید یک روش ناشیانه تلقی کرد، علی الخصوص زمانی که روی سایت های پربازدید صورت بگیرد.

به گفته او سایت پلیس راهور که رنک 200 ایران را دارد قطعا روزانه بازدیدها بالایی دارد و گزینه خوبی برای این نوع ماین کردن خواهد بود.

دادگر عملکرد این کدها را اینگونه تشریح می کند: در واقع ماینرها مدل های مختلفی دارند و یک سبکی از این موارد که اولین بار در سایت CoInhive هم رخ داد، نوعی از ماین کردن است که با جاوا اسکریپت کار می کند.

در حقیقت با گذاشتن این کدهای جاوا در بدنه سایت، آنها از سمت کاربر لود شده و از سیستم کاربر استفاده می کند و شروع به ماین کردن ارزهای مجازی می کند.

" او می گوید که این سیستم معمولا نمی تواند کل سیستم کاربر را درگیر خود کند و اشاره دارد که معمولا چنین سیستم هایی توسط کدگذار مدیریت شده تا مشخص گردد که چه مقدار از قدرت CPU بازدید کننده استفاده شود: اگر این سیستم مدیریت نشود، باعث هنگ کردن رایانه بازدید کننده می شود چرا که ممکن است از تمامی قدرت های پردازنده و سخت افزاری کاربر استفاده شود.

با وجود اینکه سایت پلیس راهور از سیستم محدودیت IP استفاده می کند ولی به نظر می رسد این مورد امنیتی افاقه ای نکرده و شاهد گذاشتن کد ماینینگ در سایت مذکور هستیم.

دادگر تاکید دارد که این موارد در برهه زمانی خاصی در بسیاری از سایت ها دیده شده بود ولی اخیرا تعداد آنها کاهش یافته است.

او همچین درباره نحوه جلوگیری و برخورد با چنین مشکلی را برایمان تشریح می کند: این کد یا توسط عوامل خودی گذاشته شده و یا سایت مذکور توسط یک نفر هک شده است و هیچ چیزی خارج از این دو موضوع وجود ندارد و هیچ کدام را هم نمی توان صد در صد درست دانست.

از آنجایی که بازدید از سایت راهور هم به علت گرفتن خلافی و.

از سوی مردم کم نیست، بعید نیست که کسی سایت را به قصد ارز مجازی به جیب زدن هک کرده باشد.

در هر حال کاری که می توان در قبال این مشکل انجام داد اینست که یک سری کد HTML خاص را در برخی سایت های مختص به این کار جستجو کرد؛ این سرویس ها در حقیقت سایتتان را برای یافتن این کدها رصد می کنند و به شما اطلاع می دهند که کد مربوطه در اسکریپت های سایت قرار دارد یا خیر.

البته این سرویس ها معمولا رایگان نیستند و باید لایسنس خدماتشان را خریداری کرد و بعید می دانم سایت های دولتی کشور از این خدمات بهره ببرند.

" این محقق امنیت اطلاعات همچنین توضیح می دهد که برای جلوگیری از بروز این اتفاق یک سری پلاگین نیز توسط مجموعه های مختلف تولید شده که می توان از آنها استفاده کرد: این پلاگین ها تا حد زیادی مانع و جلوگیری از کارکرد این کدها می شود.

بنا به گفته کارشناسان فعلا به هیچ وجه نمی توان به طور صد در صد گفت که گذاشتن این کد شیطنتی توسط عوامل خودی سایت راهور بوده یا کار یک هکر، باید صبر کرد و دید که آیا پاسخی در این مورد داده خواهد شد یا خیر.

این موضوع شاید تلنگری برای سایت های دولتی پربازدید باشد که مسائل امنیتی چندان در آنها رعایت نمی شود.


کلید واژه ها: پلیس راهور - راهور - شبکه های اجتماعی - پلیس راهور ناجا - پلیس - اطلاعات - امنیت - دادگر - تصادفات رانندگی - اجتماعی - کارشناس - رانندگی - مدیریت - روابط عمومی - شبکه - هایی - ناجا - تصادفات - واقعیت - تخلفات - روابط - درگیر - مجازی - اولین - خودرو - ایران - گزینه - گفتگو - شروع - صورت

آخرین اخبار سرویس:
خرید مسکن در خیابان ولیعصر چقدر تمام می شود؟

شمارش معکوس برای اجرای استاندارد های 85 گانه/ وعده سازمان استاندارد اجرایی می شود؟

کاهش سهم صندوق توسعه ملی باید به تصویب دو سوم نمایندگان برسد

10 کشوری که فوق ثروتمندان در آن زندگی می کنند

وضعیت مشتری هتل های ایران

جلوگیری از خروج 800 میلیون دلار ارز با تولید مواد اولیه دارویی

قیمت فولاد 30 درصد کاهش یافت

قیمت رانا در بازار

کشت خیار گلخانه ای/ عکس

مهم ترین عوامل تاثیرگذار بر قیمت نفت در سال آینده

7هزار میلیارد تومان خودرو در گمرک خاک می خورد

سرنوشت فاز 11 میدان مشترک پارس جنوبی در نبود توتال

لنج ها در ساحل می پوسند

تلاش ایرباس برای معافیت از تحریم

11 میلیون نفر سن متعارف ازدواج را رد کرده اند

گردشگری کدام کشورها در سال2018 عملکرد خیره کننده داشته است؟

خودرو ارزان قیمت ایمن نداریم

استاندار چهارمحال و بختیاری پیگیر اجرای طرح های بخش خصوصی شد

کارتون| VAR بومی!

روایت شریعتمداری از روز تصادف نوربخش

پبش بینی مردم درباره آینده دلار و گرانی

شرفی در گفت وگو با فارس: تایید کلیات طرح افزایش ظرفیت پالایشگاه ها با استفاده از سرمایه گذاری مردم در کمیسیون انرژی

اولین سری رجیستری گوشی های مسافری به تایید گمرک رسید

فارس گزارش می دهد عمده ترین دلایل فرهنگی ایجاد قاچاق کالا و آثار آن

کدام کشورها بیشترین اکتشافات نفتی را داشتند؟

هنرگردی روستایی در 100 روستا

استخدام کارمند پذیرش جهت درمانگاهی در شیراز

بانک قرض الحسنه مهرایران حامی واقعی زنان سرپرست خانوار

ساخت کوچکترین نانوکپسول حامل دارو/تولید نانوافزودنی برای کاهش ترکیبات گوگرد از سوخت

دوباره وعده بی جا ندهید FATF ارزانی نمی آورد آقای روحانی

جزییات کشف منابع گاز طبیعی در دریای عمان

ساخت کوچکترین نانوکپسول حامل دارو/تولید نانوافزودنی برای کاهش ترکیبات گوگرد از سوخت

واردات 8 تُن عینک آفتابی به کشور + جدول

آستون مارتین ابرخودروی 2.5 میلیون پوندی می سازد

ابهام در زمان توزیع بسته حمایتی کارگران

استخدام متخصص مسلط به سیستم های نرم افزاری و سخت افزاری دوربین مداربسته

قاچاق روزانه 11.5میلیون لیتر سوخت از ایران/کشفیات 62درصد بیشتر شد

اخبار ایرنا تخلف کارخانه شیر را در یاسوج ثابت کرد

محاکمه حراج کنندگان ذخایر ارزی انتظار مردم از دستگاه قضایی

قیمت منطقی هر کیلو گندم 1983 تومان

گوشت را که شما دست گربه دادید آقای جهانگیری

قیمت تضمینی گندم، 1600 تومان تعیین شده است

اخبار ایرنا تخلف کارخانه شیر را در یاسوج ثابت کرد

اختصاص قبر رایگان به قمی ها

مهار بازار سرکش ارز با دخالت دولت

افزایش60 تا 90 درصدی قیمت بازار خودروهای سایپا

قاچاق روزانه 11/5 میلیون لیتر سوخت به خارج کشور

برنامه ریزی کوتاه مدت مهمترین اقدام برای عبور از مشکلات

چرا طلا در جهان گران شد و در ایران ارزان؟

بهای نفت در بازار نیویورک بیش از سه دلار کاهش یافت

به محصولات ارگانیک کد 18رقمی اعطا می شود

ثروتمند ترین آمریکایی ها چه کسانی هستند؟

فاز دوم خانه صنعت و جامعه در دانشگاه شیراز گشایش یافت

نخستین سیستم هوشمند ملی پایش کندو در یاسوج ساخته شد

راه اندازی اولین جایگاه پرورش شتر شیری در سراوان

مه شبانگاهی دید افقی در اهواز را به 20 متر کاهش داد

تامین لوازم یدکی موردنیاز کامیون داران تسهیل شود

قاچاق روزانه 11 و نیم میلیون لیتر سوخت به خارج از کشور

تفویض اختیار وزارت صمت به استان ها آغاز شد

پتروشیمی ایران فقط شش دهم درصد از سهم بازار جهان را دارد

جایگاه پژوهشی زنان در حوزه علم و فناوری ارتقاء می یابد

تصمیم دیرهنگام برای تنظیم بازار میوه شب عید

بخش خصوصی برای شیرین سازی آب دریا دست به کار می شود

اولین لوکوموتیو با موتور ملی به دستور وزیر راه و شهرسازی حرکت کرد

وضعیت دستیابی به آب های ژرف در سیستان همچنان در هاله ای از ابهام است

استفاده از کارت سوخت از اول دی ماه اجرایی می شود

نگاه ساختاری شرکت پژوهش و فناوری پتروشیمی باید به تجاری سازی باشد

پنج سرفصل برنامه وزارت نیرو برای پایان تنش آبی تا سال 1400

از 19 پروژه بندری با سرمایه گذاری بخش خصوصی بهره برداری می شود

ابهام در سرنوشت وام 500 میلیون یورویی تأمین دارو و تجهیزات پزشکی

انتقاد از اسراف در ساخت یک دکور عجیب در برنامه تلویزیونی

صفحه اول روزنامه های ورزشی چاپ 28آذر

با نمک ترین استان ایران کجاست؟+تصاویر

اراده های فولادی در آذین فورج اسفراین

دوربرگردان نفت بعد از اجلاس اوپک

قیمت طلا قیمت سکه و قیمت دلار امروز 27 آذر

یک صادرکننده متخلف فرآورده های نفتی در تهران بازداشت شد

هم مواد اولیه هست، هم نقدینگی؛ کارگران اجازه فعالیت کارخانه را نمی دهند!

500 گلدان بذر بومی درجنگلهای کهگیلویه و بویراحمد کشت شد

جرائم اقساط معوق وام مسکن مددجویان بخشیده می شود

صنعت اسقاط خودرو در خراسان رضوی در حال خاموشی است

آب خزر مرهمی بر تشنگی سمنان

ایران در حلقه ترانزیتی جهان، جایگاهی پایدار و ثابت دارد

علمی کردن تولید آبزیان پرورشی از برنامه اصلی شیلات هرمزگان است

حوادث طبیعی 9500 میلیارد ریال به آذربایجان غربی خسارت زد

پتروشیمی خراسان 33 میلیارد ریال در تامین قطعات صرفه جویی کرد

دمای تورم در 188 کشور

قیمت پیشنهادی آپارتمان در منطقه مصرفی غرب تهران

قیمت سکه و قیمت طلا امروز 27 آذر 97

صفحه اول روزنامه های سیاسی اقتصادی و اجتماعی سراسری کشور چاپ 28آذر

عوامل تکنیکی و کاهش قیمت نفت

تاکید وزیر کشور بر ضرورت اطلاع رسانی آگاهی بخش و کارشناسانه دستگاه های مسؤول درباره بودجه 98

آینده نامعلوم بریگزیت، اقتصاد انگلستان را فلج می کند

نرخ فروش میوه های شب یلدا (جدول)

آدرس گره های تجارت با همسایگان

اعمال نفوذ و خلاء قانونی مانع از تخریب ساختمان های احداثی در اراضی کشاورزی نمی شود

کاهش تولید نفت روسیه مطابق با توافق اوپک

تقاضای جهانی برای زغال سنگ بالاتر می رود

رقابت های ناسالم می تواند صنعت بیمه را ورشکسته کند

استاد دانشگاه: از هر 30 نفر یک نفر مهاجرت می کند

ارزکاوی سایت پلیس راهور از سیستم بازدیدکنندگان واقعیت داشت؟

ارزکاوی سایت پلیس راهور از سیستم بازدیدکنندگان واقعیت داشت؟