متسا | مرجع ترویج سواد امنیتی
🔰 عملیات گوشت چرخکرده؛ وقتی یک جسد همه را فریب میدهد
در سال ۱۹۴۳، وقتی جنگ جهانی دوم به نقطهای حساس رسیده بود، متفقین برای حمله به اروپا نقشهای میکشیدند، اما یک مشکل بزرگ داشتند: آلمانیها احتمالاً مقصد واقعی حمله را حدس زده بودند. اگر این اتفاق میافتاد، نیروهای دشمن همهجا را برای نبرد آماده میکردند و عملیات متفقین با تلفات سنگین روبهرو میشد. برای همین، بریتانیاییها تصمیم گرفتند با یک فریب بسیار عجیب و هوشمندانه دشمن را گمراه کنند؛ فریبی که بعدها به نام عملیات گوشت چرخکرده معروف شد.
آنها به جسدی نیاز داشتند که بتوانند از آن یک افسر واقعی بسازند. پس جسد مردی بیهویت را پیدا کردند و او را بهعنوان سرگرد ویلیام مارتین، افسر نیروی دریایی سلطنتی، جا زدند. برای اینکه این هویت کاملاً باورپذیر به نظر برسد، برایش زندگیای خیالی اما دقیق ساختند: کارت شناسایی، لباس نظامی، نامههای شخصی، رسید خرید، بلیت تئاتر و حتی نامهای عاشقانه از نامزد خیالیاش. همهچیز طوری طراحی شده بود که اگر کسی مدارک را بررسی میکرد، به واقعی بودن او شک نکند. مهمترین بخش این نقشه، نامههایی بود که نشان میداد انگار حمله اصلی متفقین قرار است نه به سیسیل، بلکه به یونان و ساردنی انجام شود.
بعد جسد را با زیردریایی به سواحل اسپانیا فرستادند؛ کشوری که بیطرف بود اما جاسوسان آلمانی در آن حضور داشتند. همان چیزی که بریتانیاییها میخواستند هم اتفاق افتاد: جسد پیدا شد، مدارک بررسی شد و به دست آلمانیها افتاد. آنها مخفیانه نامهها را باز کردند، از آنها عکس گرفتند و دوباره سر جایشان گذاشتند. هیتلر و فرماندهانش فریب را باور کردند و نیروهایشان را به سمت یونان فرستادند.
چند ماه بعد، وقتی متفقین به سیسیل حمله کردند، آلمانها غافلگیر شدند و مقاومتشان بسیار کمتر از چیزی بود که میتوانست باشد. اینطور شد که یک جسد بینام، با هویتی ساختگی، مسیر یکی از مهمترین عملیاتهای جنگ را عوض کرد. سالها بعد معلوم شد آن مردی که نقش سرگرد ویلیام مارتین را بازی کرده بود، در واقع گلیندور مایکل نام داشته؛ انسانی گمنام که پس از مرگش به یکی از مهمترین ابزارهای فریب در تاریخ جنگ تبدیل شد.
🇮🇷 متسا | مرجع ترویج سواد امنیتی
#جنگ_جهانی_دوم
#متفقین
#آلمان
#سیسیل
#فریب
@matsa_ir
💢 کاربرد هوش مصنوعی در جاسوسی
🇮🇷 متسا | مرجع ترویج سواد امنیتی
@matsa_ir
💠 توان و اراده یک ملت ...
🇮🇷 متسا | مرجع ترویج سواد امنیتی
@matsa_ir
متسا | مرجع ترویج سواد امنیتی
🔸آسیبپذیریهای اینترنت اشیا(IoT): حمله مشهور دماسنج آکواریوم در سال ۲۰۱۷
اینترنت اشیا (IoT) به شبکهای از دستگاههای هوشمند و متصل گفته میشود که بدون نیاز به دخالت مستقیم انسان، داده تولید میکنند، تبادل میکنند و بر اساس آن تصمیم میگیرند. این دستگاهها میتوانند سنسورها، تجهیزات خانگی، ماشینآلات صنعتی، گجتهای پوشیدنی یا حتی خودروها باشند. هدف IoT ایجاد یک محیط هوشمند و خودکار است؛ از خانههای هوشمند گرفته تا کارخانههای مجهز به حسگرهای نظارتی.
🔹داستان واقعی: هک از طریق دماسنج آکواریوم (۲۰۱۷)
یک شرکت بزرگ در آمریکا یک آکواریوم بسیار گرانقیمت در لابی خود داشت. داخل این آکواریوم یک دماسنج هوشمند متصل به اینترنت نصب شده بود تا دمای آب و شرایط محیطی را کنترل کند. همین دستگاه ساده تبدیل به دروازه ورود هکرها شد.
🔹شروع حمله
دماسنج آکواریوم به اینترنت وصل بود تا اطلاعات دما را برای سیستم مدیریت ارسال کند. اما امنیت آن دستگاه بسیار ضعیف بود و رمز عبور پیشفرض تغییر داده نشده بود. هکرها از طریق اینترنت آن دستگاه را پیدا کردند و به آن دسترسی گرفتند.
🔹ورود به شبکه
بعد از کنترل دستگاه IoT، هکرها از آن به عنوان نقطه ورود (Entry Point) استفاده کردند. آنها از طریق همان دستگاه شروع کردند به:
🔻اسکن شبکه داخلی
🔻پیدا کردن سرورها
🔻جستجوی دیتابیسها
🔻سرقت اطلاعات
در نهایت موفق شدند به یکی از دیتابیسهای داخلی دسترسی پیدا کنند و اطلاعات را استخراج کنند.
🔹چرا این اتفاق افتاد؟
🔻چند اشتباه امنیتی وجود داشت:
🔻دستگاه IoT بدون امنیت مناسب
🔻استفاده از رمز عبور پیشفرض
🔻نبود Network Segmentation (جدا نبودن شبکه دستگاهها از سیستمهای اصلی)
🔹درس مهم امنیتی
در امنیت سایبری کوچکترین دستگاه متصل به شبکه میتواند دروازه ورود هکرها باشد.
🇮🇷 متسا | مرجع ترویج سواد امنیتی
#سواد_دیجیتال
#امنیت_سایبری
@matsa_ir
💠تاکتیکها در جنگ روایتها
(بخش اول)
🇮🇷 متسا | مرجع ترویج سواد امنیتی
#جنگ_روایتها
#عملیات_روانی
@matsa_ir