كسب درآمد از ناحیه شناسائی دزدان اطلاعاتی

شناسائی دزدان اطلاعات فرصت های جدید را برای شركت های آمریكائی فراهم ساخته است. شناسائی دزدان اطلاعات، زمان و هزینه زیادی را می طلبد اما برای بعضی از شركت ها این كار به معنای فرصت مناسبی جهت كسب درآمد است. با افزایش انواع كارت های اعتباری و حساب های بانكی و لزوم سرویس نظارت و حمایت از ضمانت امنیت این نوع اطلاعات ،فعالیت در زمینه شناسائی دزدان هر ساله بیش از 9 میلیون آمریكائی رابا هزینه ای بالغ بر 50میلیارد دلاردرگیر خود می كند . همگی كاربران برلزوم دسترسی به اطلاعات اعتباری اتفاق نظر دارند اما همیشه جای سئوال دارد كه آیا سرویس جدید از امنیت خوبی برخوردار است یاامكان حمله دزدان اطلاعات برای سرویس جدید وجود دارد . بعضی از شركت ها اقدام به فروش سرویس مراقبت از اطلاعات كاربران و شناسائی دزدان این نوع اطلاعات می كنند .درحال حاضر درآمد از این ناحیه به یك صنعت در حال رشد تبدیل شده است . به عنوان مثال شركت ایكوفكس كه در این زمینه فعالیت می كند و سالانه 49.95 و 99.95دلار برای ارائه سرویس خود مطالبه می كند از افزایش درآمد خود تا 29.3 میلیون دلاردر نیمه دوم سال جاری خبر می دهد. البته گفتنی است اداره اكسپرین بریتانیا واقع در كمیسیون تجاری فدرال آمریكا، خریداری این نوع سرویس های نظارتی را توسط كاربران متهم كرد و موافقت نمود تقریبا یك میلیارد دلار ازهزینه های مطالبه شده در این زمینه را به كاربران باز پس دهد و این در حالی است كه براساس قوانین سال 2003 فدرال آمریكا كاربران می توانند هر سال یك گزارش اعتباری به صورت مجانی مطالبه كنند اما گاهی اوقات كاربران زودتر از این زمان به گزارش اعتباری خود نیازمندند و این امر كاربران را به سوی خریداری سرویس شناسائی مذكور می كشاند.

نقض جاوا چالش جدید همه مرورگرها

یك نقص جدید در مرورگر وجود دارد كه ممكن است مهاجمان از آن طریق كاربران را گول زده و آنها اطلاعات حساس خود نظیر رمزهای ورود خود را در اختیار مهاجم بگذارند. این نقص غیر معمول است زیرا هر جریان مرورگر را تحت تاثیر قرار می‌دهد و در سیستم عامل Mac OS X نیز به سادگی ویندوز یافت می‌شود. Secunia اعلام كرده است كه به دلیل روش كنترل اغلب مرورگرها برای جعبه‌های دیالوگ جاوا اسكریپت، هنوز مشخص نیست در كدام سایت یك دیالوگ باكس ریشه می‌گیرد. یك سایت نامطئمن می‌تواند كاربری را به سمت سایت مطمئنی نظیر یك بانك هدایت كند و سپس موجب شود كه یك dialogue box در مقابل پنجره سایت بانكداری سر در آورد. اگر كاربران اطلاعات رمز عبور خود را وارد كنند، این اطلاعات به مهاجم می‌رسد. Secunia در یك اخطاریه گفته است كه استفاده موفقیت آمیز معمولا مستلزم آن است كه یك كاربر برای باز كردن یك لینك از یك سایت خطرناك به سایت مورد اطمینان ترغیب شود. وجود این نقص در Safari، Opera و مرورگرهای مبتنی بر موزیلا و iCab و Mac و نسخه‌های مختلف Internet Explorer ویندوز ثابت شده است. تنها اپرا یك برنامه اصلاحی را منتشر كرد كه در نسخه 8.01 بود. این نقص  درنسخه بتا iCab version 3.0 نیز برطرف شده است. Secunia یك آزمایش ویژه برای شناسایی این نقص عرضه كرده است. مایكروسافت تصریح كرده است كه Explorer نیز آسیب‌پذیراست، اما اعلام كرده است هنوز برنامه‌ای برای رفع این نقص ندارد. مایكروسافت در یك اخطاریه گفته است كه، مشتریانی كه سابقا از راهنمایی‌های كلی پیروی می‌كرده‌اند در مورد آنكه چگونه در جملات  Spoofing و phishing اجتناب كنند اكنون در این مورد خطر كمتری آنها را تهدید می‌كند. نقایص Spoofing نظیراین مسئله روز به روز خطرناك تر می‌شوند زیرا آنها توسط چندین مهاجم مورد استفاده قرار می‌گیرند تا اطلاعات شخصی كاربر را به دست آورند. علی‌رغم اینهمه تبلیغات پیرامون این Scams آنها هنوز هم بسیار تاثیرگذارند.

خالق نرم افزار Lover spy یا ناقض قانون Privacy

خالق نرم افزار Lover spy ، نرم افزاری كه به طور پنهانی فعالیت های آنلاین كاربران را زیر نظر می گیرد متهم به نقص قانون Privacy دولت آمریكا شد. كارلوس انریكو اگر مجرم شناخته شود محكوم به 175 سال زندان و پرداخت جریمه نقدی 75/8 میلیون دلاری خواهد شد. چهار نفر دیگر نیز كه برای جاسوسی غیرقانونی اطلاعات دیگران اقدام به خریداری این نرم افزار كرده بودند متهم شناخته شدند. آقای جان ریشتر، معاون دادستان كل بخش جرایم وزارت دادگستری گفت: « این دادخواست دولتی بدلیل ضربه زدن به حریم خصوصی افراد توسط این برنامه های توطئه آمیز بسیار مهم است. اجرای قانون بر علیه سازندگان این برنامه ها باید ادامه پیدا كند تا از قربانیان ناآگاه در مقابل این برنامه ها محافظت كند. » انریكو، با 25 سال سن ماه گذشته متهم به 35 مورد ساخت، ارسال و تبلیغ نهانی این برنامه استراق سمع شد. از این نرم افزار برای استراق سمع غیرقانونی ارتباطات الكترونیكی، افشاء غیرقانونی ارتباطات الكترونیكی و دسترسی غیرمجاز به كامپیوترهای محافظت شده استفاده می شده است. هر یك از این موارد اتهام دارای حداكثر مجازات 5 سال زندان و جریمه 250 هزار دلاری است.

Windows File Server

شركت مایكروسافت نسخه آزمایشی برنامه WinFS را زودتر از زمان بندی برنامه ریزی شده آن منتشر خواهد كرد.  در حقیقت این برنامه برای اعضای Developer Network شركت مایكروسافت منتشر شده است. اغلب اعضای این شبكه سال آینده منتظر دریافت این نسخه جدید بودند. مایكروسافت اعلام كرد كه WinFS بخشی از نرم افزار جدید مایكروسافت یعنی ویندوز ویستا نخواهد بود. این نرم افزار قرار است سال آینده به بازار عرضه شود. WinFS یك موتور همزمان سازی جدید است كه می تواند فایل های ویندوز را به طور جداگانه فهرست كند. به شیوه ای كه كاربران قادر باشند براحتی انها را جستجو و فهرست كنند. این برنامه بیشتر شبیه برنامه ای است كه گوگل تقریبا ارائه داده است. سخنگوی مایكروسافت گفت: این فایل‌های سال آینده به همراه ویندوز ‪VISTA‬ ارایه نمی‌شود و احتمال عرضه آن به سال ‪ ۲۰۰۷‬برمی گردد. نام این مجموعه نرم افزاری ‪ WINFS‬است كه برای از بین بردن بازار جست و جوی گوگل طراحی و ساخته شده است. بدین ترتیب شركت گوگل با ساخت و عرضه این مجموعه نرم افزاری تا سال ‪ ۲۰۰۷‬می‌تواند به فعالیت خود ادامه دهد و پس از آن نمی‌تواند به فعالیت خود ادامه دهد. سخنگوی مایكروسافت نیز به استفاده نكردن مردم از این مجموعه نرم افزاری هشدار داد.