WinBeta.Net » سیمانتک http://www.winbeta.net اخبار فناوری اطلاعات و دانلود نرم افزار Mon, 06 Feb 2012 17:41:37 +0000 fa hourly 1 http://wordpress.org/?v=3.3.1 سرانجام راز استاکس‌نت کشف شد: هدف تأسیسات غنی سازی اورانیوم نطنزhttp://www.winbeta.net/%d8%a7%d8%b2-%d8%a7%d8%b3%d8%aa%d8%a7%da%a9%d8%b3%e2%80%8c%d9%86%d8%aa-%d9%87%d8%af%d9%81-%d8%aa%d8%a3%d8%b3%db%8c%d8%b3%d8%a7%d8%aa-%d9%86%d8%b8%d9%86%d8%b2/?utm_source=rss&utm_medium=rss&utm_campaign=%25d8%25a7%25d8%25b2-%25d8%25a7%25d8%25b3%25d8%25aa%25d8%25a7%25da%25a9%25d8%25b3%25e2%2580%258c%25d9%2586%25d8%25aa-%25d9%2587%25d8%25af%25d9%2581-%25d8%25aa%25d8%25a3%25d8%25b3%25db%258c%25d8%25b3%25d8%25a7%25d8%25aa-%25d9%2586%25d8%25b8%25d9%2586%25d8%25b2 http://www.winbeta.net/%d8%a7%d8%b2-%d8%a7%d8%b3%d8%aa%d8%a7%da%a9%d8%b3%e2%80%8c%d9%86%d8%aa-%d9%87%d8%af%d9%81-%d8%aa%d8%a3%d8%b3%db%8c%d8%b3%d8%a7%d8%aa-%d9%86%d8%b8%d9%86%d8%b2/#comments Wed, 17 Nov 2010 08:19:13 +0000 علی پارسا http://www.winbeta.net/?p=5094 بنابر گزارش اخیر سیمانتک اطلاعات جدیدی وجود دارد که نشان می دهد کرم “استاکس نت” به دنبال خرابکاری در تأسیسات غنی سازی اورانیوم نطنز بوده است.

محققان امنیتی سیمانتک توانستند پرده از یک راز استاکس نت مبنی بر اینکه برای حمله به تأسیسات غنی سازی اورانیوم طراحی شده است، بردارند.

یکی از مدیران فنی سیمانتک به نام “Eric Chien” در اینباره به وب سایت C|Net گفت: “این بدافزار سیستم هایی را هدف قرار داده است که دارای یک مبدل فرکانس هستند که نوعی دستگاه برای کنترل سرعت موتور است. بدافزار استاکس نت به دنبال مبدل هایی از یک شرکت در فنلاند و یا تهران بوده است.”

وی ادامه داد: “استاکس نت به دنبال این دستگاه ها بر روی سیستم قربانی می گردد و فرکانسی را که دستگاه های مذکور با آن کار می کنند، شناسایی کرده و به دنبال بازه ای از ۸۰۰ تا ۱۲۰۰ هرتز می گردد. در صورتی که نگاهی به برنامه های سیستم های کنترل صنعتی بیندازید، متوجه می شوید که تعداد کمی از آنها از مبدل هایی با سرعت مذکور استفاده می کنند. برنامه های مذکور واقعاً محدود هستند و غنی سازی اورانیوم یکی از آنها است.”

بنا بر گفته‌های وی، ظن و گمان هایی در مورد اینکه استاکس‌نت نیروگاه‌های هسته‌ای ایران را هدف قرار داده بود، وجود داشت، اما نیروگاه های هسته ای از اورانیوم غنی شده استفاده می کنند و لذا نیازمند مبدل‌های فرکانسی که استاکس نت به دنبال آنها است، نیستند.

به نظر می‌رسد اطلاعات جدید سیمانتک تقویت کننده گمان ها در مورد اینست که تأسیسات غنی سازی نطنز ایران هدف اصلی استاکس‌نت بوده است. کرم مذکور با سوء استفاده از یک حفره امنیتی در ویندوز گسترش پیدا کرده و payload خود را بر روی سیستم‌هایی که دارای نرم‌افزار کنترل صنعتی زیمنس بوده‌اند، ذخیره می کرده است.

همچنین در لیست خلاصه‌ای از هدف‌های احتمالی که سیمانتک منتشر کرده است، تأسیساتی به چشم می‌خورند که از تجهیزات کنترل عددی کامپیوتری که معمولاً به آنها تجهیزات CNC گفته می‌شود، استفاده می‌کنند.

برنامه استاکس نت کنترلرهای منطق برنامه در درایوهای تبدیل فرکانس را که برای کنترل موتورها به کار می‌روند، دستکاری می‌کند. این بدافزار فرکانس‌های مبدل را ابتدا تا بالاتر از ۱۴۰۰ هرتز بالا می‌برد و سپس آن را تا کمتر از ۲ هرتز پایین می‌آورد و سپس آن را فقط برای بالاتر از ۱۰۰۰ هرتز تنظیم می‌کند.

آقای Chien می گوید:

در اصل، این بدافزار سرعتی را که موتور با آن کار می کند، به هم می ریزد که می تواند منجر شود هر اتفاقی بیفتد. برای مثال کیفیت محصول پایین آید و یا اینکه اصلاً تولید نشود، مثلاً تأسیسات غنی سازی نمی تواند به درستی اورانیوم را غنی سازی کند. این کار همچنین می تواند منجر به خرابی موتور به صورت فیزیکی نیز بشود. ما تأییدیه داریم که در این سیستم اتوماسیون پروسه های صنعتی به صورت عمدی خرابکاری صورت گرفته است.

به گزارش سایت ماهر، سیمانتک بعد از اینکه نکته ای را از یک کارشناس حرفه ای آلمانی در مورد پروتکل Profibus دریافت کرد توانست پی به جزئیات پیاده سازی و هدف استاکس نت ببرد. این کارشناس حرفه ای به سیمانتک گفت که تمام درایورهای فرکانسی دارای یک شماره سریال واحد هستند و به این ترتیب سیمانتک توانست راز عددهای موجود در کد استاکس نت را فاش سازد.

]]> http://www.winbeta.net/%d8%a7%d8%b2-%d8%a7%d8%b3%d8%aa%d8%a7%da%a9%d8%b3%e2%80%8c%d9%86%d8%aa-%d9%87%d8%af%d9%81-%d8%aa%d8%a3%d8%b3%db%8c%d8%b3%d8%a7%d8%aa-%d9%86%d8%b8%d9%86%d8%b2/feed/ 22 حملات مخرب ادوبی اکروبات را هدف قرار می دهندhttp://www.winbeta.net/%d8%ad%d9%85%d9%84%d8%a7%d8%aa-%d9%85%d8%ae%d8%b1%d8%a8-%d8%a7%d8%af%d9%88%d8%a8%db%8c-%d8%a7%da%a9%d8%b1%d9%88%d8%a8%d8%a7%d8%aa-%d8%b1%d8%a7-%d9%87%d8%af%d9%81-%d9%82%d8%b1%d8%a7%d8%b1-%d9%85%db%8c/?utm_source=rss&utm_medium=rss&utm_campaign=%25d8%25ad%25d9%2585%25d9%2584%25d8%25a7%25d8%25aa-%25d9%2585%25d8%25ae%25d8%25b1%25d8%25a8-%25d8%25a7%25d8%25af%25d9%2588%25d8%25a8%25db%258c-%25d8%25a7%25da%25a9%25d8%25b1%25d9%2588%25d8%25a8%25d8%25a7%25d8%25aa-%25d8%25b1%25d8%25a7-%25d9%2587%25d8%25af%25d9%2581-%25d9%2582%25d8%25b1%25d8%25a7%25d8%25b1-%25d9%2585%25db%258c http://www.winbeta.net/%d8%ad%d9%85%d9%84%d8%a7%d8%aa-%d9%85%d8%ae%d8%b1%d8%a8-%d8%a7%d8%af%d9%88%d8%a8%db%8c-%d8%a7%da%a9%d8%b1%d9%88%d8%a8%d8%a7%d8%aa-%d8%b1%d8%a7-%d9%87%d8%af%d9%81-%d9%82%d8%b1%d8%a7%d8%b1-%d9%85%db%8c/#comments Wed, 16 Dec 2009 18:04:34 +0000 فرهاد جعفری http://www.winbeta.net/?p=1964 winbeta_dailyشرکت های امنیتی و گروهای تحقیقاتی در روز دوشنبه خبر از تشدید حملات مخرب علیه نرم افزارهای Adobe Acrobat  و Adobe Reader داده اند.

این نقص امنیتی که در کتابخانه توابع جاوا اسکریپت رخ می دهد به مهاجم این اجازه را می دهد که بطور غیر محسوس برنامه دلخواه خود را بر روی سیستم قربانی اجرا نماید.

بر طبق گزارش سایت امنیتی SecurityFocus، کد مخرب این آسیب پذیری از روز جمعه گذشته  پخش گردیده است. گفتنی است که وجود نقص های امنیتی اصلاح نشده در نرم افزارهایی همچون ادوبی ریدر، اکروبات ریدر و یا فلاش می توانند بسیار خطرناک عمل کنند زیرا تقریبا همه رایانه های شخصی از عملکرد این برنامه ها پشتیبانی می کنند.

بنیان ShadowServer به کاربران پیشنهاد می کند که از از طریق گزینه Preferences استفاده از JavaScrip را غیر فعال کنند.

شرکت سیمانتک نیز از کاربران درخواست کرده است که تا زمان انتشار اصلاحیه مربوطه با احتیاط لازم ضمیمه های PDF را اجرا نمایند.

]]> http://www.winbeta.net/%d8%ad%d9%85%d9%84%d8%a7%d8%aa-%d9%85%d8%ae%d8%b1%d8%a8-%d8%a7%d8%af%d9%88%d8%a8%db%8c-%d8%a7%da%a9%d8%b1%d9%88%d8%a8%d8%a7%d8%aa-%d8%b1%d8%a7-%d9%87%d8%af%d9%81-%d9%82%d8%b1%d8%a7%d8%b1-%d9%85%db%8c/feed/ 4 آنتی ویروس Symantec Antivirus Corporate Edition v10.1.8000.8http://www.winbeta.net/%d8%a2%d9%86%d8%aa%db%8c-%d9%88%db%8c%d8%b1%d9%88%d8%b3-symantec-antivirus-corporate-edition-v10180008/?utm_source=rss&utm_medium=rss&utm_campaign=%25d8%25a2%25d9%2586%25d8%25aa%25db%258c-%25d9%2588%25db%258c%25d8%25b1%25d9%2588%25d8%25b3-symantec-antivirus-corporate-edition-v10180008 http://www.winbeta.net/%d8%a2%d9%86%d8%aa%db%8c-%d9%88%db%8c%d8%b1%d9%88%d8%b3-symantec-antivirus-corporate-edition-v10180008/#comments Mon, 08 Jun 2009 10:02:41 +0000 علی پارسا http://www.winbeta.net/?p=1138 در نگارش جدید نرم افزار امنیتی شرکت سایمانتک این امکان برای شما فراهم شده است که علاوه بر نصب جداگانه آنتی ویروس (Symantec AntiVirus) برنامه ی محافظ ریسک های امنیتی (Security risk protection) را نیز نصب و استفاده نمایید.

علاوه بر استفاده ی عمومی، بدلیل برخورداری ضد ویروس سایمانتک به برقراری ارتباط با شبکه های داخلی مدیران این شبکه ها نیز می توانند از راه دور کنترل این نرم افزار و نحوه عملکرد آنرا کاملآ در اختیار داشته باشند. در صورتیکه قصد استفاده از این ضد ویروس را دارید به یکی از روش های زیر می توانید آنرا مورد استفاده قرار دهید:

برای یک کامپیوتر شخصی که به هیچ شبکه ای وابسته نمی باشد حالت (A stand-alone computer) را انتخاب نمایید. بطور مثال در یک کامپیوتر خانگی و یا یک رایانه قابل حمل (Laptop) شخصی. برای یک کامیوتر متصل به شبکه های محلی که در این حالت یا شما باید به عنوان مدیر شبکه (administrator) باشید و یا از طرف وی اجازه تغییر در تنظیمات ضد ویروس سایمانتک را داشته باشید.

در حالت پیش فرض تنظیمات ضد ویروس سایمانتک جهت جلوگیری از ورود ویروس ها و دور ماندن از ریسک های امنیتی رایج برنامه ریزی شده است. با این وجود، شما می توانید بسته به نیاز خود و یا شرکتتان امنیت این تنظیمات را افزایش و یا برخی از آنها را غیر فعال نمایید.

در صورتیکه ضد ویروس سایماتک توسط مدیر شبکه نصب و اجرا می شود ممکن است برخی از تنظیمات برای شما غیر فعال باشند و یا اصلآ آنها را نبینید. مدیر شبکه می تواند کامپیوتر شما را از راه دور اسکن نماید و یا آنرا بگونه ای برنامه ریزی کند که در روز مشخصی به صورت خودکار کامپیوتر شما اسکن شود.

دانلود: Symantec.Antivirus.Corporate.Edition.v10

]]> http://www.winbeta.net/%d8%a2%d9%86%d8%aa%db%8c-%d9%88%db%8c%d8%b1%d9%88%d8%b3-symantec-antivirus-corporate-edition-v10180008/feed/ 3 نرم افزار امنیتی Norton 360 3.0.0.134 Finalhttp://www.winbeta.net/%d9%86%d8%b1%d9%85-%d8%a7%d9%81%d8%b2%d8%a7%d8%b1-%d8%a7%d9%85%d9%86%db%8c%d8%aa%db%8c-norton-360-300134-final/?utm_source=rss&utm_medium=rss&utm_campaign=%25d9%2586%25d8%25b1%25d9%2585-%25d8%25a7%25d9%2581%25d8%25b2%25d8%25a7%25d8%25b1-%25d8%25a7%25d9%2585%25d9%2586%25db%258c%25d8%25aa%25db%258c-norton-360-300134-final http://www.winbeta.net/%d9%86%d8%b1%d9%85-%d8%a7%d9%81%d8%b2%d8%a7%d8%b1-%d8%a7%d9%85%d9%86%db%8c%d8%aa%db%8c-norton-360-300134-final/#comments Fri, 10 Apr 2009 10:59:34 +0000 علی پارسا http://winbeta.net/wordpress/?p=87 [singlepic id=762 w= h= float=left]نسخه سوم از بسته امنیتی Norton 360 وارد مرحله نهایی شد. این نسخه شامل چندین ویژگی امنیتی جدید از جمله Norton Identity Safe و Browser Safe می‌باشد.

سیمانتک نسخه دوم بسته امنیتی Norton 360 را مخصوص کاربران نهایی معرفی کرده است. این نسخه شامل چندین ویژگی پیشرفته می‌باشد که پیش از این با نرم‌افزار Norton Inteernet Security 2008 معرفی شده‌اند. این ویژگی‌ها شامل Norton Identity Safe، Browser Protection (که در NIS با نام Browser Defender معرفی شده است) و مدیریت شبکه‌های خانگی می‌باشند. امکانات پشتیبان‌گیری و ویژگی‌های تنظیمی برنامه نیز در این نسخه بهبود یافته‌اند.

پیشرفت‌های حاصل شده در نسخه دوم این بسته نرم‌افزاری شامل منوهای پنجره‌ای ساده برای انجام کارهای عمومی، دسترسی‌های جریانی به تنظیمات برای کاربران حرفه‌ای و لینکی مستقیم جهت ارسال نظرات در خصوص برنامه می‌باشند.

Norton 360 به عنوان مجموعه ای از چند سرویس ارائه خواهد شد که دارای قابلیت نصب خودکار فایل های به روز کننده می‌ باشد. این سرویس از اطلاعات کاربر به وسیله تهیه خودکار نسخه پشتیبان به صورت آنلاین و مراقبت از کاربر در برابر حملات فیشینگ و آخرین تهدیدات امنیتی، محافظت می‌ کند.

نسخه نهایی‌ این سرویس قابلیت پشتیبانی‌ به وسیله ایمیل و چت را خواهد داشت.

دانلود: Norton 360 3.0.0.134 Final

]]> http://www.winbeta.net/%d9%86%d8%b1%d9%85-%d8%a7%d9%81%d8%b2%d8%a7%d8%b1-%d8%a7%d9%85%d9%86%db%8c%d8%aa%db%8c-norton-360-300134-final/feed/ 4