کد خبر ۵۱۹۳۴
تاریخ انتشار: ۱۱:۲۳ - ۲۱-۰۶-۱۳۸۷
کد ۵۱۹۳۴
انتشار: ۱۱:۲۳ - ۲۱-۰۶-۱۳۸۷

امكان سرقت بي سرو صدا از بانك‌ها

عصر ایران
نتيجه اين بررسي بسيار ترسناک بود: در بين سال‌هاي 2003 تا 2008 محققان موفق شدند با تحت تاثير قراردادن سياست‌هاي امنيتي بانک‌ها، با اطلاعات حساس و محرمانه ساختمان اين بانک‌ها را ترک کنند.

جام جم آنلاين: در يک گزارش تکان‌دهنده متخصصان امنيتي اعلام كردند كه توانسته‌اند با معرفي خود بعنوان مامور اعلام حريق، کارمند شرکت دفع حشرات و جوندگان موذي و کارمندان بخش‌هاي نظارتي دولتي به پشت کانتر تحويلدار بيش از يک هزار شعبه بانک‌هاي ايالت متحده نفوذ کرده و نسبت به سرقت اطلاعات محرمانه مشتريان اقدام كنند.


بر اساس اين گزارش که روزسه‌شنبه 9 سپتامبر منتشر گرديد محققين گروه تحقيقاتي Baton Rouge وابسته به شرکت TraceSecurity Inc. دريافتند که با استفاده از ميزان ناچيزي استتار، بکارگيري برخي ترفندهاي ساده و رايج ايميل و مقداري زبان‌بازي مي‌توانند با نرم‌افزار وام مشتريان، لپ‌تاپ بانک، نوارهاي tape حاوي اطلاعات مشتريان و حتي دستگاه سرور بزرگ و حجيم بانک از در آن بانک خارج شوند.


آنچه اين محققان انجام دادند نيز کاملاً قانوني محسوب مي‌شود: بانک‌هاي متوسط و مؤسسات اعتباري شرکت‌هايي را به استخدام خود درمي‌آورند که شبکه‌ها و سيستم‌هاي امنيتي آنان را ارزيابي و بررسي كنند. اغلب شعبات بانک‌هايي که بدينوسيله فريب خورده و تمام سيستم‌هاي خود را در اختيار اين افراد قرار مي‌دادند در زمان تخليه اطلاعات حداقل ده کارمند داشته‌اند که مي‌توانستند با اندکي هوشياري مانع از سرقت اطلاعات حساس توسط کارکنان شرکت پيمانکار بشوند.


نتيجه اين بررسي بسيار ترسناک بود: در بين سال‌هاي 2003 تا 2008 محققان موفق شدند با تحت تاثير قراردادن سياست‌هاي امنيتي بانک‌ها، با اطلاعات حساس و محرمانه ساختمان اين بانک‌ها را ترک کنند. درصد موفقيت بسيار بالا مي‌باشد. 963 بار تلاش موفق از مجموع يکهزار بار تلاش.


به گفته Jim Stickley مدير فناوري TraceSecurity کارکنان اين شرکت در شش مورد از موارد بخاطر آنچه وي «اشتباهات احمقانه» ناميد موفق نشدند. اشتباهاتي از قبيل پوشيدن لباس فرم مأموران شرکت اطفاي حريق با رنگ اشتباه و يا اينکه در چند مورد تحويلدار بانک خود يکي از افراد داوطلب در نيروي آتش‌نشاني بوده و بدين خاطر توانست مشکوک بودن وضعيت را بخوبي تشخيص دهد.


در 31 مورد باقيمانده نيز محققين توانستند به داخل نفوذ کنند اما موفق به سرقت هيچگونه اطلاعاتي نشدند.


به گفته Stickley مشکل معمولاً از آنجا ناشي مي‌شود که کارکنان بانک‌ها عموماً فرد غريبه را در پشت دستگاه تنها مي‌گذارند و بدنبال کار ديگري مي‌روند.


وي مي‌گويد: «مردم معمولاً باندازه‌اي مؤدب، باملاحظه و خوش‌قلب هستند که حتي حدس هم نمي‌زنند که فرد تازه‌وارد نيت بدي داشته باشد.

ارسال به دوستان
رشد دوباره بازارهای سهام آسیا و آمریکا پس از هفته ای پرنوسان کتاب‌های درسی دیر ثبت‌شدگان چه زمانی می‌رسد؟ حسابرسی داخلی بانک ایران زمین؛ گامی در مسیر ارتقای شفافیت و پاسخ‌گویی دارویی برای درمان یکی از علل شایع فشار خون بالا بانک مرکزی در برابر تخلفات بانک‌ها چقدر مسئولیت دارد؟ تصویری از زنان نیشابوری در یک کارگاه؛ 127 سال قبل سخنگوی دولت: در شرایط جنگی حفظ انسجام اجتماعی باید در اولویت باشد/ آماده شنیدن مطالبات دانشجویان هستیم یک عادت ساده در صبحگاه که شما را از ابتلا به سنگ کلیه دور نگه می‌دارد محسنی اژه‌ای: هوافضای سپاه از ارکان قدرت بازدارندگی ایران است آیا ترامپ راه را برای حذف نتانیاهو باز کرد؟ جاده قدیم امامزاده هاشم رشت بر اثر رانش زمین مسدود شد بقایی: طرح «دو روزه» ایران کماکان روی میز است/دروازه آهنین شکست خواهد خورد/حکمرانان باید پیام مردم خود را به‌درستی درک کنند ادعای سی ان ان: مذاکرات پنهانی تهران و واشنگتن در سایه جنگ/ اختلاف اصلی بر سر چیست؟ نخست وزیر عراق از طرح های احتمالی حمله آمریکا به ایران اطلاع یافته آسوشیتدپرس: سوریه به مرز عربستان با یمن نیرو اعزام می‌کند