[ad_1]
چندی پیش یک اکانت توییتری مدعی شد سامانههای وزارت سرزمین را هک کرده است. در ادعاهای این حساب کاربری این چنین ادعاهایی علیه ضعف امنیتی محصولات شرکت مهندسی ربط مطلب پرداز نقل شد که با عکس العمل این شرکت روبه رو شده است.
در بیانیه شرکت مطلب پرداز آمده است که در پی انتشار کردن خبر رخداد امنیتی در یکی ازسازمانهای دولتی، تیم تحلیل حوادث امنیتی این شرکت در محل سازمان یاد شده حاضر شدند و حالت سامانههای کیهان مستقر در آن سازمان را بازدید کردند. به حرف های آنها در این روز مورد مشخصی مبنی بر هک مشاهده نشد.
در ادامه بیانیه به انتشار کردن اسناد تازه و ادعاهای فرد مهاجم اشاره شد که در پی آن تیم این شرکت در محل سازمان بار دیگر حاضر شدند و با بازدید دقیق شواهد، هیچ گونه اثری از دعوا و نفوذ به سامانه کیهان و سیستمهای تحت حفاظت این سامانه امنیتی به دست نیامده است.
انچه که از بیانیه شرکت مطلب پرداز برداشت میبشود، آنها دعوا را قبول میکنند، اما نه به سازمان ادعا شده:
«با بازدید دقیقتر مستندات انتشار شده توسط تیم فنی شرکت، کارشناسان سازمان مذکور و نهادهای ذیصلاح کشوری، اثبات شد که دعوا از نفوذ به تجهیز فرد دیگر خارج از سازمان مذکور بوده و رخنهای فهمید محصول کیهان نشده است. یادآوری میبشود با دقت به محرمانگی اطلاعات دعوا، توضیحات زیاد تر و گزارشهای فنی بنا به صلاحدید نهادهای مسئول در آینده اراعه خواهد شد.»
به حرف های این شرکت در سازمان مقصد دعوا، نه سازمانی که مهاجم ادعا کرده است، نیز سامانه کیهان (محصول امنیتی شرکت مطلب پرداز برای امنسازی زیرساخت شبکه) برای حفاظت از برخی سرویسها منفعت گیری میبشود.
این امکان در اختیاز سازمان قرار داشته تا اطلاعاتی نظیر شناسه کاربری و شماره سریال توکنهای کاربر را با مقصد انجام برخی از کنترلها، در ناحیه مورد مطمعن و خارج از حفاظت کیهان در دسترس خود داشته باشند. موضوعی که به باور شرکت مطلب پرداز جهت شنود دادهها در تجهیز مورد دعوا شده است مهجم بر پایه آن ادعای نفوذ به سامانه کیهان را نقل کرده است: «پافشاری میبشود شنود این اطلاعات نیز هیچ تأثیری در کارکرد امنیتی کیهان نداشته و ندارد.»
[ad_2]
منبع





