هشدار هكرهاي كلاه‌سفيد درباره فايل‌هاي صوتي-تصويري
زندگي پر مشغله شهري همراه با سر و صداي فراوان و كوچك شدن تجهيزات ديجيتال و علاقه مردم به فرار از شلوغي باعث شده عده‌اي همواره از دستگاه‌هاي مديا‌پلير استفاده كرده تا دنياي شخصي خود را جدا كنند و بسياري از اتفاقات را ناديده بگيرند.اين رويكرد به استفاده از مديا‌پليرها باعث شده تا بازار بزرگي در سطح جهان براي فروشندگان نرم‌افزاري و سخت‌افزاري آن به وجود آيد.
در حال حاضر دستگاه‌ها و نرم‌افزارهاي مختلفي با مارك‌هاي متنوع در سطح جهان وجود دارد كه كاربران با توجه به سليقه خود از آنها استفاده مي‌كنند.
اين بازار از ديد هكرها نيز پنهان نمانده و آنها نيز تلاش بسياري كرده‌اند تا از اين سرگرمي مردم نهايت استفاده را ببرند.
همه هنگام مشاهده يك فايل مشكوك اينترنتي، سعي مي‌كنند آن را حذف كرده تا از مشكلات احتمالي جلوگيري كنند.معمولا فايل‌هايي مشكوك هستند كه توسط ايميل به دست ما مي‌رسند و يا فايل‌هايي با پسوندهايي مثل bin ، exe ، bat ، PHP و ...
ولي اكثر كاربران در مقابل فايل MP3 حساسيتي نشان نداده و آن را اجرا مي‌كنند. در مقابل فايل‌هاي ويديويي نيز همين حالت وجود دارد.
اخيرا محققان گروه iSEC آمريكا اعلام كرده‌اند نرم‌افزارهاي پخش فايل‌هاي صوتي و تصويري يا همان مديا‌پليرها، آسيب‌پذيري بسياري در مقابل هكرها دارند و به دليل حفره‌هاي امنيتي بسيار در آنها و استفاده بسيار زياد كاربران، به عنوان حربه و راهكار جديد هكرها از آن نام برده‌اند.
گروه iSEC در كنفرانس مقابله با هكرهاي كلاه سياه (Black Hat Hackers) در سانفرانسيسكو اعلام كرد بين 7 الي 8 حفره امنيتي بسيار مهم را در مديا‌پليرهاي معروف يافته است كه هركدام از آنها مي‌تواند باعث هايجك شدن (دزدي اطلاعات) و يا از بين رفتن اطلاعات كامپيوتر كاربران شود. اين گروه از ذكر نام اين مديا‌پليرها خودداري كردند ولي يكي از آنها مي‌تواند مديا‌پلير ويندوز باشد. آنها همچنين از ذكر مشخصات اين حفره‌هاي امنيتي خودداري كردند تا از سوء استفاده احتمالي هكرها جلوگيري كنند.
در اين كنفرانس، يكي از تكنيك‌هاي جديد هكرها با نام Fuzzing به كاربران معرفي شد كه با استفاده از اين تكنيك، هكرها، فايل‌هاي مورد استفاده در نرم‌افزارهاي مختلف را تحت كنترل خود در آورده و به اين طريق مي‌توانند حفره‌ها و آسيب‌پذيري‌هاي آن نرم‌افزار را كشف و از آنها سوء استفاده كنند. گروه iSEC هم با استفاده از Fuzzing موفق به كشف حفره‌هاي امنيتي مديا‌پليرها شده است.
كنفرانس سانفراسيسكو در واقع كنفرانس هكرهاي كلاه سفيد يا White Hat Hackers است كه در پايان آن به كاربران و شركت‌هاي نرم‌افزاري هشدار داده مي‌شود كه مراقب برنامه‌ها و فايل‌هاي صوتي و تصويري خود باشند تا هكرهاي كلاه سياه از آنها سوء استفاده نكنند. كلاه‌سفيدها، هكرهايي هستند كه تنها براي خراب‌كاري كلاه‌سياه‌ها، روش‌هاي هك كردن را فرا گرفته تا از خراب‌كاري آنها جلوگيري کنند.
خوشحال خواهم شد که از نظرات و راهنمایی مفید شما عزیزان در جهت بهبود و ارتقاء کیفی این وبلاگ استفاده نمایم .