ترکش‌های یک نگاه غلط 🇮🇷 متسا | مرجع ترویج سواد امنیتی #پدافند_غیر_عامل #امنیت_سازمانی @matsa_ir

🔸شگرد نفوذ اطلاعاتی از طریق خانواده: دسترسی غیرمستقیم به اطلاعات مدیران و مقامات از مسیر همسران، فرزندان و نزدیکان (هدیه‌سازی و تروجان‌های فیزیکی) ارسال هدیه برای کودکان یا همسر (مثلاً اسباب‌بازی‌های هوشمند، ساعت‌های دیجیتال یا گجت‌های کاربردی) راهی عالی برای دور زدن فیلترهای امنیتی است. دستگاهی که به عنوان یک هدیه ساده و سرگرم‌کننده وارد خانه می‌شود، می‌تواند حاوی میکروفون‌های ضبط صدا یا فرستنده‌های وای‌فای باشد که تمام محیط خانه را به صورت لحظه‌ای برای مهاجم مخابره می‌کند. 🔹داستان واقعی در سال ۲۰۱۷، مجموعه‌ای از اسباب‌بازی‌های هوشمند به نام CloudPets که برای اتصال کودکان به والدین از طریق اینترنت طراحی شده بودند، به دلیل نقص امنیتی فاجعه‌بار در سرورهای ابری، هدف هکرهایی قرار گرفتند که توانستند به سادگی به میکروفون و اسپیکر این عروسک‌ها دسترسی پیدا کنند. اگرچه این واقعه در ابتدا یک بحران امنیتی عمومی بود، اما متخصصان ضدجاسوسی بارها هشدار دادند که این یک «الگوی نفوذ» است. تصور کنید یک سازمان اطلاعاتی با شناسایی اولویت‌های فرزند یک مقام ارشد، چنین اسباب‌بازی «از پیش هک شده‌ای» را تحت پوشش یک جایزه مسابقه یا هدیه از طرف یک سازمان خیریه ناشناس برای کودک ارسال کند؛ ابزاری که بدون نیاز به نفوذ به شبکه پیچیده محل کار، شنود ۲۴ ساعته از قلب خانه را برای مهاجم فراهم می‌کند. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #نفوذ #پوشش_جاسوسی #مهندسی_اجتماعی @matsa_ir

فایل صوتی درس خارج فقه محیط زیست جلسه پنجم ۱۳ مهر ماه ۱۴۰۵

مکتوب درس خارج فقه محیط زیست جلسه پنجم ۱۳ مهر ماه ۱۴۰۵

فایل صوتی درس خارج فقه محیط زیست جلسه ششم ۱۸ مهر ماه ۱۴۰۵

مکتوب درس خارج فقه محیط زیست جلسه ششم ۱۸ مهر ماه ۱۴۰۵

فایل صوتی درس خارج فقه محیط زیست جلسه هفتم ۱۹ مهر ماه ۱۴۰۵

مکتوب درس خارج فقه محیط زیست جلسه هفتم ۱۹ مهر ماه ۱۴۰۵

فایل صوتی درس خارج فقه محیط زیست جلسه هشتم ۲۰ مهر ماه ۱۴۰۵

مکتوب درس خارج فقه محیط زیست جلسه هشتم ۲۰ مهر ماه ۱۴۰۵

فایل صوتی درس خارج فقه محیط زیست جلسه نهم ۲۹ مهر ماه ۱۴۰۵

مکتوب درس خارج فقه محیط زیست جلسه نهم ۲۵ مهر ماه ۱۴۰۵