محمد خوانساری، رئیس سازمان فناوری اطلاعات ایران، اطلاعات جدیدی را در خصوص مدت زمان محدود بودن دسترسی به پلتفرم‌های خارجی فاش کرد.

به گفته خوانساری با دستور برخی از مراجع ذی‌صلاح دسترسی به بعضی از پلتفرم‌ها و اپلیکیشن‌های خارجی به صورت موقت محدود شده است ولی نیازهای مردم با استفاده از خدمات الکترونیکی و ظرفیت‌ها و پیام‌رسان‌های داخلی رفع می‌شود و مشکل خاصی وجود ندارد.

رئیس سازمان فناوری اطلاعات ایران در یک گفتگوی تلویزیونی اعلام کرد: نیازهایی که مردم ما دارند در استفاده از خدمات الکترونیکی، چه آن‌هایی با خدمات سایت‌های داخلی مانند خرید و فروش، تاکسی‌های اینترنتی، بانک‌ها، خدمات مالی، خدمات حوزه سلامت و نسخه الکترونیکی و غیره مرتبط هستند یا نیازهایی که به شکل خدمات ارتباطی با استفاده از ظرفیت پیام‌رسان‌های داخلی، برنامه‌های کاربردی، ابزارک‌ها و برنامه‌های کاربردی تلفن همراه داخلی برقرار است و مشکل خاصی نیست.

وی افزود: در حوزه خدمات دولت از طریق پنجره واحد خدمات دولت، خدمات دولت الکترونیکی به شکل روان درحال انجام است.

در این مصاحبه، خوانساری در پاسخ به سوالی در خصوص شرایط و فعالیت وبگاه‌های دامنه IR و اپلیکیشن‌ها و نرم‌افزارهای کاربردی موبایلی، تصریح کرد: نرم افزارهای کاربردی موبایلی و وبگاه‌هایی که در دامنه IR هستند، بدون مشکل و بدون مشکل و محدودیتی فعالیت خود را ادامه می‌دهند، علاوه بر این در حوزه خدمات بین‌المللی هم اینترنت بین‌الملل بدون مشکل در دسترس است، فقط برای بعضی از پلتفرم‌ها و سکوهای خارجی به دستور مراجع ذی‌صلاح به صورت موقت محدودیت‌هایی وضع شده است که مطابق ضوابط و مقررات، کار آنها به صورت موقت و محدود انجام می‌گیرد.

نوشته اطلاعات جدیدی از مدت زمان محدود بودن دسترسی به پلتفرم‌های خارجی منتشر شد اولین بار در آی‌ تی‌ رسان منتشر شد.

چند هفته قبل شرکت سامسونگ انتشار آپدیت One UI 4.1.1 برای اسمارت‌فون‌های گلکسی زد فلیپ 3 و گلکسی زد فولد 3 را آغاز کرد. در آن زمان کمپانی کره‌ای وعده داد که این به‌روزرسانی حتی برای مدل‌های تاشو قدیمی‌تر نیز به تدریج ارائه خواهد شد. در مرحله بعدی، گلکسی زد فولد 2 این آپدیت را دریافت کرد و بالاخره روز گذشته نوبت به نخستین نسل گلکسی زد فلیپ رسبد. اکنون انتشار آپدیت One UI 4.1.1 برای این اسمارت‌فون در ایالات‌متحده آغاز شده است.

تا این لحظه به‌نظر می‌رسد که به‌روزرسانی جدید صرفا در دسترس دستگاه‌هایی قرار گرفته که به‌صورت آنلاک شده توسط مشتریان خریداری شده‌اند. بنابراین مدل‌های طرف قرارداد شرکت‌های خدماتی هنوز از این به‌روزرسانی بهره‌مند نشده‌اند. این به‌روزرسانی شامل پچ امنیتی ماه سپتامبر 2022 بوده و از فیرم‌ور با شماره ورژن F700USQU5GVHA استفاده می‌کند.

حالت Flex Mode در آپدیت جدید به‌صورت بومی ارائه شده و هنگام تا شدن نسبی گوشی امکان دسترسی کاربران به فرامین کنترلی شبه کامپیوتری را فراهم می‌کند. همچنین برای حالات نمایشی چند پنجره‌ای و پاپ‌آپ نیز ژست‌های جدیدی ایجاد شده است. اکنون کاربران می‌توانند تصاویر پس‌زمینه متفاوتی را برای تماس با هر یک از مخاطبان تعیین نمایند.

مشخص تشخیص اشیاء و متن توسط بیکسبی در اپلیکیشن‌هایی نظیر گالری و دوربین قابل دسترس بوده و بهبود قابلیت جستجو موجب ارتقاء عملکرد برنامه My Files شده است. اپلیکیشن صفحه‌کلید سامسونگ امکان تنظیم مجدد دکمه‌ها برای ایموجی‌ها و استیکرها را فراهم نموده و اعمال تغییرات سفارشی در Space bar نیز امکان‌پذیر شده است.

این‌بار نیز مطابق روال معمول انتظار می‌رود که آپدیت جدید به‌صورت تدریجی و مرحله به مرحله منتشر شود. بنابراین دسترسی تمامی دستگاه‌های سامسونگ گلکسی زد فلیپ به این آپدیت در سراسر جهان احتمالا چندین روز یا حتی چندین هفته زمان خواهد برد.

نوشته آپدیت One UI 4.1.1 برای سامسونگ گلکسی زد فلیپ منتشر شد اولین بار در آی‌ تی‌ رسان منتشر شد.

اگرچه آی‌فون‌ 14 اپل به لحاظ ویژگی‌ها تفاوت چشمگیری با آی‌فون 13 ندارد؛ اما کالبدشکافی هندست جدید نشان می‌دهد که غول کوپرتینویی با اعمال برخی تغییرات امکان تعمیر آسان‌تر دستگاه را فراهم نموده است.

اپل از نظر قابلیت تعمیرپذیری محصولات خود جزو برترین شرکت‌های تولیدکننده طبقه‌بندی نمی‌شود. این شرکت اخیرا ارائه دفترچه راهنمای تعمیرات و برخی ابزارهای مورد نیاز جهت تعویض قطعات معیوب را آغاز کرده است؛ اما محصولات اپل کماکان به گونه‌ای ساخته می‌شوند که تعمیر آنها امری دشوار قلمداد می‌شود.

کالبدشکافی معمول آی‌فون‌ 14 توسط تیم iFixit نشان می‌دهد که طراحی داخلی این هندست مورد بازبینی قرار گرفته است. بدین‌ترتیب امکان کالبدشکافی دستگاه از هر 2 قسمت جلویی و پشتی فراهم شده است. تکنسین‌ها برای دسترسی به قطعات داخلی معیوب به‌طور معمول بایستی نمایشگر دستگاه را جداسازی نمایند. اما اکنون گلس پشتی نیز با روشی تقریبا مشابه قابل جداسازی است.

پس از اعمال گرما و جداسازی محتاطانه نمایشگر، یک صفحه فلزی بزرگ و قاب میانی دستگاه همراه با روزنه‌هایی در نمای داخلی آی‌فون‌ 14 ظاهر می‌شوند. این حفره‌ها امکان عبور مولفه‌های دوربین، کانکتورهای منتخب و برخی اجزاء از فریم میانی را فراهم می‌کنند. به‌نظر می‌رسد که تغییرات طراحی موجب تسهیل تعمیر نمایشگر شده است. بعلاوه از اجزای داخلی آی‌فون‌ که به‌طور معمول توسط صفحه فلزی محافظت نمی‌شوند نیز مراقبت خواهد شد.

نمایی از آی‌فون‌ 14 که توسط تیم iFixit کالبدشکافی شده است 

باز کردن گلس پشتی نیز طی فرآیند مشابهی انجام می‌شود. در این مورد نیز به‌نظر می‌رسد که اپل تغییرات قابل‌توجهی را اعمال نموده است. گلس پشتی به‌طور معمول سخت‌ترین مولفه جهت جداسازی از آی‌فون به‌شمار می‌رود و تعویض آن در خارج از تعرفه +AppleCare هزینه چند صد دلاری را به کاربران تحمیل خواهد کرد.

این تصمیم به منزله یک گام بزرگ از جانب اپل تلقی می‌شود. کمپانی پیش از این امکان دسترسی به گلس پشتی از طریق نمایشگر را فراهم کرده بود. در واقع تعویض گلس پشتی مستلزم جداسازی نمایشگر و باتری از جای خود بود؛ اقداماتی که جزو امور معمول هنگام تعمیر آی‌فون‌ به‌شمار می‌روند. اپل با فراهم نمودن امکان جداسازی گلس پشتی برای دسترسی عمومی به نوار اجزای نمایشگر، موانع اصلی برای تعمیر گلس پشتی در صورت آسیب‌دیدگی را برطرف نموده است.

در سایر مراحل به منظور آزادسازی براکت‌ها و جدا کردن قطعات می‌توان پیچ‌های مربوط به آنها را باز کرد. اپل به منظور نگه داشتن باتری در جای خود از 2 زبانه کششی و کمی چسب بهره گرفته است. همچنین برای جداسازی قطعات از یکدیگر نیز بایستی از سایر کانکتورهای مربوط به آنها استفاده کرد.

تیم iFixit پس از کالبدشکافی آی‌فون‌ 14 تغییرات اعمال شده توسط اپل در زمینه طراحی این هندست را مورد تحسین قرار داد. به گفته کارشناسان، اپل نه‌تنها امکان دسترسی آسان‌تر به اجزای داخلی آی‌فون‌ جهت تعمیرات را فراهم نموده است؛ بلکه چالش‌های مربوط به حفظ استحکام هندست را نیز برطرف کرده است. استفاده از فریم میانی به دفع و توزیع ضربات ناشی از سقوط گوشی کمک می‌کند. مکانیسم توزیع شوک به باتری و گلس پشتی توسط فریم فلزی، مشابه با آی‌فون‌ 13 خواهد بود؛ با این تفاوت که اکنون شوک ناشی از سقوط توسط یک صفحه فلزی مهار می‌شود.

پیش از این جداسازی پنل پشتی موجب بروز مشکل در انتقال فرکانس‌های رادیویی می‌شد؛ اما این‌بار اپل در عوض استفاده از تکنیک جوش از 10 نقطه اتصال EMI برای گراند کردن فریم گوشی تا حد امکان بهره گرفته است.

بازگشایی آی‌فون‌ 14 از قسمت پشتی

با این‌حال فرآیند کالبدشکافی با انتقاداتی نیز همراه بوده است؛ چرا که اپل به‌دلیل الزامی نمودن فعال‌سازی گلس پشتی پس از فعال‌سازی دستگاه مورد سرزنش قرار گرفته است. به‌عنوان مثال گلس پشتی بایستی از طریق نرم‌افزاری فعال شود. همچنین اپل به منظور جلوگیری از به‌کارگیری قطعات پس از فروش کماکان محدودیت‌های نرم‌افزاری مختلفی را اعمال می‌کند.

تغییرات قابل‌توجه در معماری آی‌فون‌ 14 موجب شده تا این هندست موفق به کسب امتیاز تعمیرپذیری 7 از 10 شود.  این رقم نشان‌دهنده بالاترین امتیاز تعمیرپذیری آی‌فون‌‌های اپل از زمان عرضه آی‌فون‌ 7 در سال 2016 تا به امروز است. iFixit مدعی شده که آی‌فون‌ 14 نشان‌دهنده بزرگ‌ترین بازطراحی آی‌فون‌ از زمان عرضه آی‌فون‌ X است. تعیین میزان بزرگی این تغییرات امری دشوار است؛ اما برای مقایسه جالب است بدانید که سامسونگ معماری هندست‌های خود را از سال 2015 به بعد تغییر نداده است.

نوشته آی‌فون 14 برترین هندست اپل به لحاظ قابلیت تعمیر طی سالیان اخیر به‌شمار می‌رود اولین بار در آی‌ تی‌ رسان منتشر شد.

یک روش هک جدید به نام Hertzbleed می‌تواند از راه دور بخش‌هایی از دیتا را از چیپ‌های کامپیوتر بخواند و الگوریتم‌های رمزنگاری را در برابر حمله آسیب‌پذیر کند.

این نوع حمله به تازگی شناسایی شده و می‌تواند برای دریافت اطلاعات از چیپ‌های رایانه‌ای مورد استفاده قرار گیرد.

این موضوع، توجه محققان امنیت فناوری و وب‌سایت‌های خبری فناوری را به خود جلب کرده است. در ادامه مطلب با ما همراه باشید.

Hertzbleed چیست؟

این کار یک روش هک جدید است که از یک ویژگی صرفه‌جویی در مصرف انرژی رایج در تراشه‌های کامپیوتری مدرن، برای سرقت داده‌های حساس استفاده می‌کند. امکان پذیر بودن این هک در آزمایشگاه نشان داده شده است و می‌تواند توسط هکرها استفاده شود.

بیشتر تراشه‌ها از تکنیکی به نام مقیاس‌‌بندی پویای فرکانس یا CPU throttling استفاده می‌کنند تا سرعت اجرای دستورالعمل‌ها را افزایش یا کاهش دهند. بالا و پایین کردن قدرت CPU برای مطابقت با میزان نیاز پردازشی، آن‌ها را کارآمدتر می‌کند.

در گذشته، هکرها نشان داده‌اند که می‌توانند روند این تغییرات قدرت را بخوانند و اطلاعاتی در مورد داده‌های در حال پردازش به دست بیاورند. این اطلاعات می‌تواند به آنها جای پایی برای نفوذ به یک کامپیوتر بدهد.

تیم تحقیقات Hertzbleed دریافتند که شما در واقع می‌توانید کاری مشابه را از راه دور انجام دهید و با دقت مشاهده کنید که رایانه با چه سرعتی عملیات خاصی را انجام می‌دهد، سپس از آن اطلاعات برای تشخیص و سرقت دیتای در حال پردازش توسط CPU  استفاده کنید. درک این که چنین حملاتی می‌توانند از راه دور انجام شوند، موضوع را بسیار خطرناک‌تر می‌کند، زیرا انجام حملات از راه دور برای هکرها بسیار آسان‌تر است.

این موضوع چه معنایی دارد؟

اینتل درخواست مصاحبه توسط New Scientist را رد کرد، اما در یک هشدار امنیتی گفت که تمام تراشه‌هایش در برابر حمله آسیب‌پذیر هستند. این شرکت گفت که از طریق چنین حمله‌ای ممکن است بتوان بخش‌هایی از اطلاعات را از طریق تجزیه و تحلیل پیچیده به دست آورد.

AMD که از معماری تراشه مشترک با اینتل بهره می‌برد هشدار امنیتی مشابهی صادر کرد که در آن تعدادی از چیپ‌های موبایل، دسکتاپ و سرور خود را به عنوان آسیب‌پذیر در برابر این حمله معرفی کرد. این شرکت به درخواست‌های اظهار نظر پاسخ نداد.

New Scientist با ARM نیز تماس گرفت، اما این کمپانی به پرسش‌های ما درباره اینکه آیا برای جلوگیری از مشکلات مشابه روی تراشه‌های خود کار می‌کند یا خیر، پاسخی نداد.

یک مسئله مهم این است که حتی اگر سخت افزار شخصی شما تحت تأثیر قرار نگیرد، باز هم ممکن است قربانی هک Hertzbleed شوید. هزاران سرور در گوشه و کنار جهان اطلاعات شما را ذخیره، پردازش و بایگانی می‌کنند. همچنین سرویس‌هایی را که روزانه استفاده می‌کنید، اجرا می‌کنند. هر کدام از این‌ها ممکن است روی سخت افزاری که در برابر این نوع حمله آسیب‌پذیر است اجرا شوند.

اینتل می‌گوید که با این حمله ممکن است ساعت‌ها تا روزها طول بکشد تا حتی مقدار بسیار کمی از داده‌ها سرقت شود. بنابراین Hertzbleed به جای فایل‌های بزرگ، پیام‌های ایمیل و مواردی از این دست را هدف قرار می‌دهد و احتمال بیشتری دارد که قطعات کوچکی از داده‌ها را افشا کند. در این صورت نیز اگر آن قطعه دیتای کوچک، چیزی شبیه به یک کلید رمزنگاری باشد، تأثیر آن قابل توجه خواهد بود. محققانی که این نقص را در وب‌سایت خود کشف کردند، می‌گویند: «Hertzbleed یک تهدید واقعی و عملی برای امنیت نرم افزار‌های رمزنگاری است.»

هک Hertzbleed چگونه کشف شد؟

Hertzbleed توسط گروهی از محققان دانشگاه تگزاس در آستین، دانشگاه ایلینوی Urbana-Champaign و دانشگاه واشنگتن در سیاتل کشف شد. آن‌ها می‌گویند که یافته‌های خود را در سه ماهه سوم سال میلادی گذشته به اینتل ارائه کرد‌ه‌اند، اما این شرکت درخواست کرد که تا ماه مه سال جاری این موضوع را فاش نکنند. این یک درخواست معمول است که به یک شرکت اجازه می‌دهد یک نقص را قبل از فاش شدن نزد افکار عمومی برطرف کند.

ظاهراً اینتل پس از آن درخواست تمدید فرصت تا ۱۴ ژوئن کرده اما ظاهراً هیچ راه حلی برای این مشکل منتشر نکرده است. AMD در سه ماهه اول سال جاری از این مشکل مطلع شد.

جزئیات این آسیب‌پذیری اکنون در مقاله‌ای در وب‌سایت محققان منتشر شده است و در اواخر تابستان امسال در سمپوزیوم امنیتی USENIX ارائه خواهد شد.

آیا این مشکل می‌تواند برطرف شود؟

محققان در وب سایت خود ادعا می‌کنند که نه اینتل و نه AMD برای رفع مشکل هیچ نوع وصله امنیتی منتشر نکرده‌اند. هیچ یک از این دو شرکت نیز به سوالات مطرح شده توسط New Scientist پاسخ ندادند.

هنگامی که حملات مبتنی بر تغییرات در سرعت یا فرکانس تراشه برای اولین بار در اواخر دهه ۱۹۹۰ کشف شدند، یک راه حل معمول وجود داشت: نوشتن کدی که فقط از دستورالعمل‌های «زمان ثابت» استفاده می‌کرد. یعنی دستورالعمل‌هایی که بر اساس آنها پردازش‌ داده‌ها صرف نظر از ماهیت آنها در زمان یکسانی انجام شود. این امر مانع از دستیابی هکرها به اطلاعاتی شد که خواندن داده‌ها بر اساس آنها انجام می‌گرفت. حالا Hertzbleed می‌تواند این استراتژی قدیمی را بی‌اثر کند و  از راه دور انجام شود.

از آنجایی که این حمله به عملکردهای عادی و ویژگی‌های چیپ کامپیوتر متکی است و از یک باگ استفاده نمی‌کند ممکن است رفع آن به آسانی صورت نگیرد. محققان می‌گویند که یک راه حل می‌تواند خاموش کردن ویژگی throttling CPU در همه تراشه‌ها، در سطح جهانی باشد اما هشدار می‌دهند که انجام این کار تاثیر قابل توجهی بر عملکرد سیستم ​​دارد. حتی ممکن است متوقف کردن کامل تغییرات فرکانس در برخی تراشه‌ها امکان‌پذیر نباشد.

نوشته هک Hertzbleed چیپ کامپیوتر چیست و آیا باید نگران آن باشیم؟ اولین بار در آی‌ تی‌ رسان منتشر شد.