بایگانی دسته ی : فناوری

هشدار مکرون درباره تشدید تنش ها میان آمریکا و کره شمالی سقوط هواپیمای جنگی مصر/ خلبان کشته شد روسیه: ثبات را به سوریه برمی‌گردانیم بارزانی: آمریکا تضمین بدهد، همه پرسی را عقب می اندازیم حال و هوای این روزهای گوام (فیلم) دستگیری ۵ سارق زن و مرد در مشهد تجلیل انجمن منتقدان از ۴ سینماگر قتل مرد افغان برای ۱٫۵ میلیون تومان آسیب‌شناسی مطالعات اسلامی در آمریکا درآمد ۲ میلیاردی پرسپولیس از بلیت فروشی

منبع: عصرایران

باشگاه خبرنگاران جوان؛ کمتر از ۱ ماه تا معرفی رسمی آیفون ۸ باقی مانده و هر روز اخبار و شایعات تازه ای در این مورد انتشار پیدا می کند.

در تازه ترین خبرها، یکی از برنامه‌نویسان با انتشار پیامی در صفحه توئیتر خود اعلام کرد که آیفون ۸ به یک حسگر قدرتمند سه بعدی مجهز است که می تواند تشخیص دهد آیا صاحب گوشی به اندازه کافی فرصت دارد به تماس‌ها و پیام‌های تلفن همراهش رسیدگی کند یا خیر.

به نظر می رسد این صفحه سه بعدی اینگونه عمل می کند که هنگام دریافت اعلان، چهره صاحب گوشی را اسکن می کند و در صورت لزوم اعلان را بی صدا و یا گوشی را به حالت سایلنت می برد. شاید برایتان سوال باشد که آیا چنین قابلیتی در گوشی حقیقت دارد یا خیر. با وجود پیشرفت فناوری، وجود چنین قابلیتی روی آیفون ۸ غیر ممکن نیست اما برای باید منتظر ماند تا با معرفی این گوشی به صحت یا سقم این خبر پی ببریم.

منبع: الف

غلامحسین کریمی در گفت‌وگو با خبرنگار جام جم آنلاین اظهار داشت: روی این موضوع افراد بسیاری تصمیم گیرنده هستند اما نه طرحی دارند و نه برنامه ای و می بینید در چنین کاری ۱۰ سازمان غیر مرتبط دخالت دارند. هم اکنون نیز با گذشت حدود دو سال و شش ماه هیچ کار خاصی صورت نگرفته است.

وی بیان کرد: به نظرم کاری که می تواند بدون هزینه انجام شود مجلس بدون کار کارشناسی ۸۰ میلیارد تومان بودجه برای طرح رجیستری در راستای ساماندهی فعالیت گوشی های موبایل در شبکه اپراتورهای کشور در نظر گرفته است و همچنان کاری از پیش نبرده ایم.

کریمی گفت: متاسفانه واردات رسمی موبایل قابل ملاحظه نیست و به ۱۰ درصد هم نمی رسد و همچنان کالای قاچاق در بازار سهم بالایی دارد.

وی با مناسب خواندن تعرفه ۵ درصدی واردات گوشی همراه گفت: اما یکی از دلایلی که قاچاق گوشی را به صرفه می کند اخذ ۹ درصد مالیات بر ارزش افزوده از وارد کنندگان است که با عث افزایش هزینه واردات گوشی از مجاری رسمی است که باعث شده همچنان قاچاق این کالا برای قاچاقچیان جذاب باشد.

وی بر این باور است که اگر فقط از واردات رسمی همان ۵ درصد تعرفه واردات گوشی همراه گرفته شود می تواند واردات قاچاق گوشی را به صفر برساند.

رییس اتحادیه تجهیزات مخابراتی اظهار داشت: سال ۸۵ که تعرفه واردات گوشی همراه ۴ درصد بود و مالیات بر ارزش افزوده نیز اخذ نمی شد، قاچاق گوشی در آن زمان نداشتیم، اما بعد از آن بدون کار کارشناسی یکدفعه تعرفه واردات گوشی را به ۶۰ درصد افزایش دادند که باعث گسترش قاچاق در کشور شد. اما مجددا در چند مرحله تصمیم به کاهش تعرفه واردات گوشی گرفته شد و تعرفه واردات گوشی از ۲۱ درصد به ۶ درصد کاهش یافت و برای سال ۹۵ نیز تعرفه واردات گوشی ۵ درصد تعیین شد که همین کاهش تعرفه باعث شد تا واردات قاچاق گوشی که الان سهمی ۹۰ درصدی دارد به مدت دو ماه، یعنی قبل از آنکه مالیات بر ارزش افزوده اخذ شود سهم قاچاق به ۸۰ درصد کاهش یابد اما این روند کاهشی بعد از آنکه برای واردات گوشی مالیات بر ارزش افزوده ۹ درصدی تعریف شد عملا متوقف شد و دوباره قاچاق گوشی به صرفه شد و هنوز هم سهم قاچاق در بازارگوشی ۹۰ درصد است.

وی تاکید کرد: اگر اخذ مالیات بر ارزش افزوده ۹ درصدی از وارد کننده گوشی حذف شود و فقط از مصرف کننده نهایی تحت عنوان مالیات بر مصرف اخذ شود، بدون اغراق می‌توان گفت قاچاق گوشی به صفر می رسد و درآمد دولت از محل واردات رسمی نیز افزایش می‌یابد.
 

منبع: الف

بنیانگذار شرکت‌های “تسلا” و “اسپیس ایکس” در پی سلسله هشدارهای خود راجع به خطرات گسترش بی‌رویه هوش مصنوعی، دیروز بار دیگر با انتشار توییتی مراتب نگرانی خود را از این موضوع اعلام کرد.

به گزارش ایسنا، “الون ماسک” بار دیگر با توییتی در مورد خطرات بالقوه هوش مصنوعی برای بشر هشدار داد و آن را در حال حاضر برای دنیا خطر بزرگتری از کره شمالی دانست.

به گزارش بیزنس اینسایدر، بنیانگذار شرکت‌های “تسلا” و “اسپیس ایکس” در پی سلسله هشدارهای خود راجع به خطرات گسترش بی‌رویه هوش مصنوعی، دیروز بار دیگر با انتشار توییتی مراتب نگرانی خود را از این موضوع اعلام کرد.

در توییت وی آمده است: اگر شما در مورد ایمنی هوش مصنوعی نگران نیستید، باید باشید. حتی بسیار بیشتر از خطر کره شمالی.

مالک شرکت استارتاپی “OpenAI” به ارزش یک میلیارد دلار، این توییت را دیشب بعد از خلق یک شگفتی در مسابقه ۲۴ میلیون دلاری بازی‌های رایانه‌ای منتشر کرد. وی بهترین بازیکنان دنیا را در بازی “Dota 2” شکست داد.

“ماسک” ادعا کرد که این ربات “OpenAI” بود که توانست بهترین بازیکنان دنیا را دررقابت‌های “eSports” شکست دهد. اما این هشدار را نیز داد که قدرت رو به افزایش هوش مصنوعی، همچون ربات “OpenAI” که تجربه‌ای به اندازه هزاران بازیکن حرفه‌ای را در خود دارد، بالاخره باید یک جا به خاطر امنیت خودمان افسار زده شود.

وی در توییت دیگری افزود: هیچکس دوست ندارد کنترل شود اما همه چیز از جمله خودروها، هواپیماها، غذاها، داروها و غیره که می‌توانند برای عموم مردم خطر داشته باشند، کنترل می‌شوند. هوش مصنوعی نیز باید چنین باشد.

“ماسک” قبلا هم حس بی اعتمادی خود را نسبت به هوش مصنوعی بیان کرده بود. وی در سال ۲۰۱۶ هشدار داد که اگر برای گسترش هوش مصنوعی مقررات و قوانین محدود کننده وضع نشود، انسان‌ها نقش گربه‌های خانگی را برای سوپرکامپیوترها ایفا خواهند کرد!

“ماسک” این مقایسه را در حالی انجام داد که خودش در حال کار بر روی یک لایه دیجیتالی از هوش مصنوعی روی مغز انسان به نام “توری عصبی” بود.

وی در کنفرانس کد ۲۰۱۶ “Vox Media” در جنوب کالیفرنیا گفت: من فکر می‌کنم یکی از راه حل‌هایی که شاید بهترین باشد، اضافه کردن یک لایه هوش مصنوعی بر روی مغز انسان است. یک لایه دیجیتالی که می‌تواند به خوبی و به طور هماهنگ با بقیه بدن شما کار کند.

دانشمندان عرصه فناوری نانو هم اکنون در حال کار و مطالعه روی این مفهوم هستند.

“الون ماسک” وجود این “توری عصبی” را مانعی برای تسلیم انسان در برابر هوش مصنوعی دانست.
 

منبع: الف

علی اصغر عمیدیان، در پاسخ به این سؤال که یکی از اپراتورهای موبایل بسته رزرو بسته‌های ماهانه اینترنت را پیش از اتمام بسته اول فعال و مهلت آن را نیز از زمان رزرو محاسبه می‌کند، آیا این کار قانونی است، گفت: بسته رزرو بسته اینترنتی موبایل، زمانی فعال می‌شود که بسته اول تمام شده باشد بنابراین زمانی که هنوز بسته رزرو فعال نشده امکان کسر زمان یا حجم از آن وجود ندارد.
 
وی در واکنش به اینکه اپراتور مربوطه به کاربران اعلام می‌کند که طبق قانون جاری آن اپراتور بسته رزرو از تاریخ رزرو شدن فعال و محاسبه می‌شود، گفت: حساب شدن بسته رزرو بدون مصرف شدن آن قانونی نیست و چنین قانونی نداریم.

رئیس رگولاتوری ادامه داد: اگرچه تاکنون چنین چیزی نشنیده‌ام که مشترکان بسته‌ای را رزرو کنند و به‌علت اینکه تاریخ بسته شروع شده، از مدت آن کم شود و حتی اگر بسته مدت‌دار (برای مثال یکماهه باشد) باید حجمی از آن مصرف شود تا به معنی استفاده از بسته باشد.

معاون وزیر ارتباطات و فناوری اطلاعات ادامه داد: هیچ اپراتوری نمی‌تواند اعلام کند که  بسته استفاده نشده و پول آن را از کاربر گرفته است.

پیش از این فارس در خبری موضوع پیش‌خور کردن بسته‌های اینترنتی رزرو در یکی از اپراتورهای تلفن همراه را گزارش کرده بود که در این گزارش اعلام شد در اپراتور دوم اندکی مانده به پایان بسته اینترنتی، بدون درخواست مشترک یا اطلاع‌رسانی به او، بسته رزرو انتخاب و البته فعال می‌شود. به این ترتیب زمانی که هنوز مگابایت‌هایی از بسته اصلی باقی مانده، بسته دوم هم‌زمان فعال است و مهلت زمانی آن حساب می‌شود که در این صورت اگر حتی مشترک به هر دلیل استفاده از بسته اول را متوقف کند و بسته اول هیچ‌گاه به پایان نرسد، بسته دوم با گذشت زمان بدون استفاده منقضی و پول آن به حساب کاربر منظور می‌شود. 



اعمال این رویه در حالی است که در حال حاضر براساس روال کار دو اپراتور اول و سوم، نزدیک به پایان بسته اینترنتی در پیامکی به مشترک اطلاع داده می شود که حجم بسته اینترنتی در حال اتمام است یا بسته رزرو انتخاب کنید یا بسته فعلی به طور خودکار تمدید می شود یا فعال شدن خودکار بسته مجدد را لغو کنید و پس از پایان بسته اینترنتی نیز بسته رزرو برای مشترک فعال می‌شود.

منبع: الف

دانشمندان در آمریکا نوعی میکروب روده را کشف کرده‌اند که می‌توان از آن برای درمان بیماری‌های خارج از دستگاه گوارش استفاده کرد.

به گزارش ایسنا به نقل از گیزمگ، این مطالعه حوزه جدیدی برای انجام تحقیقات پیرامون باکتری‌هایی باز می‌ کند که در دستگاه گوارش ساکن هستند.

مدت‌های طولانی است که باکتری‌های زنده بدن برای کمک به حل مشکلات گوارشی، درمان اسهال و محاصره‌ باکتری‌های مضری به کار می‌روند که ممکن است موجب ابتلا به عفونت شوند.

با این حال، همواره این تصور وجود داشته که این پروبیوتیک‌ها بر روی بیماری‌های خارج از دستگاه گوارش تاثیر ندارند؛ بنابراین دانشمندان کلینیک مایو در آمریکا سه گونه باکتریی را بر روی موش‌های مبتلا به ام‌اس‌ آزمایش کردند و دریافتند که یکی از آنها بیماری‌های ایمنی را سرکوب می‌کند.

میکروب مورد مطالعه در این تحقیق Prevotella histicola نام دارد و از روده انسان کشت داده شد. زمانی که این میکروب به موش‌های مبتلا به ام‌اس‌ اعمال شد، موجب کاهش عملکرد دو سلولی شد که معمولا موجب التهاب می‌شوند. این میکروب در عین حال، باعث تقویت گروهی از سلول‌ها مانند سلول‌های تی و سلول‌های دندریتیک شد که با بیماری ام‌اس مبارزه می‌کنند.

مطالعه میکروبوم‌های ام‌اس، فقدان این میکروب را در بیماران مبتلا به این بیماری و همچنین افزایش حضور آن در روده هنگام درمان بیماران با داروهای اصلاح‌کننده این بیماری را نشان می‌دهد.

به گفته دانشمندان، این میکروب ممکن است تاثیرات مشابهی روی بیماری‌های دیگر سیستم عصبی و بیماری‌های خودایمنی داشته باشند.

چنانچه محققان بتوانند از میکروب‌های موجود در بدن خود انسان برای درمان بیماری‌هایی فراتر از روده استفاده کنند، حوزه جدیدی در علم پزشکی شکل خواهد گرفت.

جزئیات این دستاورد علمی در مجله Cell Reports منتشر شد.

منبع: الف

زنگنه: انعقاد قرارداد ۳۰ دکل نفتی در یک شب/ دستور مکتوب احمدی نژاد پای پرونده چرچیل تانک پیشرو در جنگ جهانی دوم (فیلم) وزارت کشور: ۱۵۱ پست مدیریتی وزارت کشور در اختیار زنان است دخترهای این روستا در سن بلوغ، پسر می‌شوند (+عکس) تجلیل از خانواده شهید صارمی و چهره ماندگار ادبی در حاشیه نمایشگاه خودروی مشهد (+عکس) زمان واریز یارانه مرداد ماه ساختمانی که هنگام باران موسیقی می‌نوازد (+عکس) آقای معاون! تدبیر کن، تهدید نکن/ ۱۰ نکته تازه درباره ماجرای دو فوتبالیست دوچشمی های قابل اعتماد! (+عکس) سفر نماینده سازمان ملل در امور یمن به ایران

منبع: عصرایران

به گزارش کلیک، اخیراً به استثنای تحقیقی که در ماه آپریل منتشر شد، تحقیق جدیدی در مورد میزان استفاده از اینترنت در اختیار نداریم. البته نبود تحقیقات متناسب با این موضوع، به این معنی نیست که تعداد کاربران کاهش یافته است. افزایش استفاده از شبکه های اجتماعی، نشان‌دهنده استفاده روزافزون مردم از اینترنت در جهان است.

فیس‌بوک به تنهایی نقش بزرگی در افزایش استفاده از شبکه های اجتماعی در ۴ ماه گذشته داشته به طوری که کاربران فعال فیس‌بوک از مرز ۲ میلیارد نفر گذشتند.

دومین رسانه اجتماعی که بازدید از آن در طول این چند ماه افزایش چشمگیری داشته سایت یوتیوب است که تعداد کاربران فعال این سایت به ۱ میلیارد ۵۰۰ میلیون نفر می‌رسد.

در مقیاسی محلی، برنامه وی چت در چین از برنامه‌های پرطرفدار بوده و حدود ۸۷۰ میلیون کاربر دارد. در حال حاضر یکی از برنامه‌های بسیار محبوب نزد مردمان سرزمین اصلی، برنامه تن‌سنت Tencent با ۹۳۸ میلیون کاربر است. این برنامه حدود ۹۰ درصد بازار اپلیکیشن ها را به خود اختصاص داده است.

استفاده از برنامه لاین هم با اینکه در سطح جهانی کاهش داشته اما در ژاپن با افزایش روبرو بوده و نزدیک به ۷۰ درصد، کاربر فعال در ماه دارد. همین ماجرا در کره جنوبی با برنامه Kakao Talk اتفاق افتاده به طوری که کاربران آن به بیش از ۴۲ میلیون نفر رسیده است.

برنامه VK یا VKontakte پس از اینکه در اوکراین بلاک شد، با کاهش کاربری مواجه شد. البته در این بین فیس‌بوک نفع بسیاری برد چراکه پس از بسته شدن این برنامه، حدود ۶۰ درصد از کاربران آن به فیس‌بوک پیوستند.

برنامه‌های پیام‌رسان، واتس‌اپ و پیام‌رسان فیس‌بوک هم با اقبال عمومی مواجه شده‌اند اما آمار دقیقی از تعداد کاربران این پیام‌رسان‌ها در دست نیست. برنامه‌های موبایلی، رشد بسیار خیره‌کننده‌ای داشته به طوری که در هر روز حدود ۶۵۰ هزار نفر کاربر جدید از این برنامه‌ها استفاده می‌کنند. البته در این بین، نقش تلفن‌های هوشمند را نمی‌توان انکار کرد. بنا بر گزارش‌ها، کاربران ماهیانه حدود ۲٫۳ گیگابایت دیتا مصرف می‌کنند.

رشد سالیانه ۷۰ درصدی استفاده از اینترنت تلفن‌های هوشمند، نشانگر این است که قسمت بسیار مختصری از زندگی ما با اپلیکیشن های موبایل پر نشده است.

گفتنی است؛ در نبرد بین تلفن‌های هوشمند و تبلت‌ها، تلفن‌های هوشمند، پیروز شده‌اند که این امر را می‌توان ناشی از کارایی بیشتر تلفن‌های هوشمند نسبت به تبلت‌ها دانست.

منبع: الف

به گزارش کلیک، هنگامی که نرم‌افزار‌ها و بد‌افزار‌ های مخرب حمله می‌کنند، دانشمندان کامپیوتر و محققان امنیتی می‌خواهند بدانند که چگونه هکر‌ها و مهاجمان به آنچه که قرار بود یک سیستم امن باشد حمله کردند و در واقع چه عملیاتی را انجام داده‌اند و چگونه باعث بروز مشکلات برای کاربران شده‌اند.

این یک مشکل رو به رشد است که بر پروژه های دولتی، فروشگاه های خرده فروشی و افراد در سراسر جهان تأثیر می گذارد. با این حال، مبارزه با تروجان‌ها، نرم‌افزار‌ها و بد‌افزار‌ های مخرب یک مسابقه تسلیحاتی به شمار می‌رود. همانطور که مدافعان و تحلیلگران روش های خود را بهبود می بخشند، مهاجمان و هکر‌ها نیز بازی خود را تقویت می کنند.

امروز ۸۰ درصد از برنامه‌نویسان و هکر‌های بدافزار از عناصری در حملات خود استفاده می‌کنند که همیشه منحصر به فرد بوده و بطور خاص سعی دارند نرم‌افزار‌های حفاظت از سیستم در برابر بدافزار‌ها و نرم‌افزار‌های مخرب مانند تروجان را شکست دهند.

یک گروه تحقیقاتی در دانشگاه تگزاس در آرلینگتون روش ها و ابزار‌هایی را توسعه می دهند و تحلیلگران حرفه ای نرم‌افزار‌های مخرب برای درک این حملات از این ابزار‌ها و روش‌ها استفاده می کنند. یکی از تلاش‌ها و تحقیقات شناخته شده این گروه تحقیقاتی توسط خانمی به نام شبنم ابوجهدره رهبری می‌شد. او در حال حاضر در مقطع دکترای تخصصی خود در زمینه نرم‌افزار کار می‌کند و در عین حال ابزار‌های تجزیه و تحلیل نرم‌افزار‌های مخرب را توسعه می‌دهد که این نرم‌افزار‌ها برای دفاع در برابر کد‌ها و اسکریپت‌های مخرب طراحی شده‌اند.

تجزیه و تحلیل نرم‌افزار‌های مخرب (malware)

هنگامی که یک حمله کشف یا گزارش می شود، تحلیلگرانِ نرم‌افزار‌های مخرب بر روی حمله گزارش داده شده کار می کنند تا یک کپی از هر نرم افزاری که در رایانه های هدف قرار دارد نصب شود. هنگامی که آنها شروع به بررسی حمله می کنند، موضوع اولیه این است که چگونه بدافزار موفق به شکستن یک شبکه کامپیوتری یا سیستم می شود.

اغلب این موضوع به ذهن می‌آید که سوراخ های امنیتی در سیستم های عامل یا برنامه های کاربردی معمول تنها دلیل نفوذ هکر‌ها و مهاجمان هستند که بعدا این فاکتور‌های امنیتی می توانند به برنامه‌نویسان برنامه ها، در رفع معایب، باگ‌ها و سوراخ‌های امنیتی کمک کنند.

علاوه بر این، تحلیلگران سعی می کنند بدانند که یک تروجان هنگامی که به سیستم نفوذ می‌کند، چگونه از کامپیوتر و سراسر یک شبکه عبور می کند و چه اقداماتی را انجام می‌دهد (مانند تغییر پرونده ها، کپی کردن داده ها، اجرای برنامه ها یا حتی نصب جدید نرم افزار برای کمک به خود در حمله). این اقدامات را می توان در مواردی که ابزارهای شناسایی بدافزارها، حمله های آینده را قبل از اینکه بتوانند آسیب برساند، توضیح داد.

با مشاهده یک حمله بدافزار، ما نیز سعی می کنیم تعیین کنیم که کدام کامپیوترها و کدام فایل ها دستکاری شده اند بنابراین می توان آنها را تعمیر کرد. ما همچنین می‌توانیم متوجه این موضوع شویم که داده ها مانند لیست مشتری، برنامه های محصول یا سایر اطلاعات کسب و کار حساس ممکن است توسط نرم افزارهای مخرب خوانده و کپی شوند.

علت نامگذاری این برنامه‌ها به ویروس به دلیل شباهت نحوه فعالیت آنها با ویروس‌ها در دنیای حقیقی است. ویروس رایانه‌ای را می‌توان برنامه‌ای تعریف کرد که خودش را با استفاده از یک میزبان تکثیر کند. بنابراین اگر برنامه‌ای وجود داشته باشد که دارای آثار تخریبی باشد ولی امکان تکثیر نداشته باشد، نمی‌توان آن را ویروس نامید.

معمولاً کاربران کامپیوتر به ویژه آنهایی که اطلاعات تخصصی کمتری درباره کامپیوتر دارند، ویروس‌ها را برنامه‌هایی هوشمند و خطرناک می‌دانند که خود به خود اجرا و تکثیر شده و آثار تخریبی زیادی دارند که باعث از دست رفتن اطلاعات و گاه خراب شدن کامپیوتر می‌گردند، در حالی که طبق آمار تنها پنج درصد ویروس‌ها دارای آثار تخریبی بوده و بقیه صرفاً تکثیر می‌شوند.

بنابراین ویروس‌های رایانه‌ای از جنس برنامه‌های معمولی هستند که توسط ویروس‌نویسان نوشته شده و سپس به طور ناگهانی توسط یک فایل اجرایی و یا جا گرفتن در ناحیه سیستمی دیسک، فایل‌ها و یا کامپیوتر‌های دیگر را آلوده می‌کنند. در این حال پس از اجرای فایل آلوده به ویروس و یا دسترسی به یک دیسک آلوده توسط کاربر دوم، ویروس به صورت مخفی از نسخه‌ای خودش را تولید کرده و به برنامه‌ های دیگر می‌چسباند و به این ترتیب داستان زندگی ویروس آغاز می‌شودو هر یک از برنامه‌ها و یا دیسک‌های حاوی ویروس، پس از انتقال به کامپیوتر‌های دیگر باعث تکثیر نسخه‌هایی از ویروس و آلوده شدن دیگر فایل‌ها و دیسک‌ها می‌شوند.

اجرای کد مخرب (malicious code)

انجام هر کاری مستلزم این است که نرم افزارهای مخرب را در عمل ببینیم. خیلی خوب است که بتوانیم به سادگی نرم افزار‌های مخرب و بد‌افزار‌ها را رمزگشایی کرده و دستورالعمل های آن را بدون اجرای برنامه‌های مخرب بازگشایی کنیم. اما نویسندگان و برنامه‌نویسان بدافزار‌ها به خوبی از این موضوع مطلع‌اند، بنابراین اقداماتی را برای سخت تر شدن کار خود، مانند فشرده سازی یا رمزگذاری برنامه های مخرب خود قبل از اینکه آنها را از دست دهند، انجام می دهند.

بهترین گزینه این است که بدافزار را در رایانه های خودمان اجرا کنیم. با این حال، باید مراقب باشیم تا سیستم‌های کامپیوتری خودمان را از دست ندهیم و یا باعث خرابی آن‌ها نشویم. به طور معمول بهتر است از یک ماشین مجازی برای این کار استفاده کنیم.

گفتنی است؛ ماشین مجازی برنامه ای است که یک کامپیوتر کاملا کاربردی را شبیه سازی می کند اما دسترسی مستقیم به فایل ها و سخت افزار کامپیوتر را ارائه نمی‌دهد. در حالت ایده آل، این ماشین مجازی به ما اجازه می دهد تمام اقداماتی که نرم افزارهای مخرب تلاش می کنند بدون هیچ گونه آسیبی به رایانه های شخصی ما انجام دهند را مشاهده کنیم. تاکنون، هیچ قطعه نرم افزاری ساخته نشده که بتواند همه حملات را تجزیه و تحلیل کند.

برخی از برنامه های مخرب در سطح تکنولوژیک بسیار کم کار می کنند، به طور مستقیم در مناطق خاصی از حافظه کامپیوتر و سیستم های ذخیره سازی هارد دیسک فعالیت داشته و یا می‌توانند باعث تغییر در نحوه کار و عملکرد کامپیوتر شوند؛ از این رو، کاربران دیگر نمی توانند به ماشین ها اعتماد کنند تا آنچه انتظار می رود از آنها انجام شود.

امروزه نرم افزارهای مخرب در سطوح بالاتر کار می کنند، این نرم‌افزار‌های مخرب بیشتر شبیه نرم افزار‌های معمولی هستند که با سیستم عامل به جای سخت افزار کامپیوتر به طور مستقیم ارتباط برقرار می کند. پیشرفته ترین نرم افزارهای مخرب در هر دو سطح فعالیت دارند؛ به عبارت دیگر هم با سیستم عامل کامپیوتر (نرم‌افزار) و هم با سخت‌افزار کامپیوتر در ارتباط هستند.

اکثر ابزارهای تجزیه و تحلیل بر روی یکی از این نوع حملات متمرکز هستند نه هر دو! بنابراین آنها نمی توانند همه چیز را بدست آورند و حتی برای نرم افزارهای مخرب که شناسایی می‌شوند نمی توانند هر کاری را که بدافزار انجام می‌دهد را نشان دهند.

لازم به ذکر است؛ برخی از تکنیک های تجزیه و تحلیل وجود دارند از جمله اجرای برخی از نرم افزارهای ضد تروجان در ماشین مجازی. اما این برنامه ها به دلیل دستکاری نرم افزارهای مخرب، خود آسیب پذیر هستند.

در مثالی از عملکرد ویروس‌ها، نرم‌افزار‌های مخرب و بدا‌فزارها می‌توان به ویروس ملیسا اشاره کرد. این ویروس که از طریق شبکه های کامپیوتری با سرعت حیرت آوری در اواخر مارس پخش شده بود، لرزه بر پیکره صنعت کامپیوتر انداخت. نگرانی اصلی این بود که ملیسا به سرعت از طریق ضمایم ایمیل آلوده گسترش می یافت و هنگام باز شدن ایمیل، ویروس به کتابچه آدرس قربانی فرستاده می شد. به عبارت دیگر ملیسا پیش از اینکه متوقف شود بسیار سریع در دنیا پخش شده و سرورهای ایمیل را در هم می شکند.

ملیسا همچنین می‌تواند اسناد حساس را برای افرادی که در کتابچه آدرس هستند بدون اینکه کاربر متوجه شود بفرستد. الگوی ملیسا موذیانه است چون این ویروس طوری عمل می کند که ضمائم ایمیلیِ آلوده طوری به نظر برسد که انگار از طرف فردی آمده است که دریافت کننده وی را می شناسد.

نگاهی دقیق‌تر (fuller look)

برنامه خانم شبنم ابوجهدره به نام SEMU در نهایت ایجاد شد. این اولین سیستم تجزیه و تحلیل بدافزار است که به همه مشکلات پاسخ می دهد. این سیستم به طور کامل خارج از ماشین مجازی عمل می کند و دقیقا همان چیزی را که در داخل اتفاق می افتد را تماشا می کند تا اقدامات بدافزار را شناسایی و وارد کند. این فرآیند به SEMU کمک می کند که یک گزارش کامل از عملیات های مخرب ارائه دهد که به نوبه خود تلاش های دستی برای تحلیلگر مخرب را برای درک برنامه های هکر‌ها و برنامه نویسان بدافزار کاهش می دهد.

گزارش جامع و ضبط وقایع در پایین ترین سطوح سیستم عامل مجازی، کلید موفقیت سیستم SEMU شناخته شد. زیرا این سیستم اجازه می دهد تا تحلیلگران انسانی مکان و چگونه دستکاری شدن بخش‌های مختلف سیستم عامل را ردیابی و بررسی کنند.

هنگامی که SEMU را در مقابل سایر ابزارهای تجزیه و تحلیل بدافزار مورد آزمایش قرار دادیم، متوجه شدیم که SEMU تنها ابزار عمومی بود که می‌تواند تمام فعالیت‌ها را شناسایی کند؛ مواردی مانند خواندن فایل ها، تغییر حافظه یا داده های فایل، یا ارسال اطلاعات از طریق اتصال به شبکه که مورد نیاز برای درک چگونگی عملکرد بد‌افزار‌ها محسوب می‌شوند.

با ادغام بررسی دقیق فعالیت کامپیوتر با ثبت دقیق یک محیط امن که در آن نرم‌افزار مخرب نتواند مانع از نظارت سیستم SEMU شود، SEMU مسیری را برای روش‌های تحلیل آینده نشان می‌دهد.

منبع: الف