تبليغاتX
Alireza Shirazi - وبلاگ علیرضا شیرازی - هک شدن سایت انتخابات اینترنتی وزرات کشور پیامد بی توجهی چند ساله است
 
 
چند روز پیش سایتی که وزارت کشور رسماْ آنرا معرفی کرده بود تا آزمایش نرم افزار انتخابات توسط کاربران در آن صورت گیرد هک شد. احتمالا هدف مسئولان از این مسابقه اینترنتی آزمایش نرم افزار تحت فشار و کاربر بالا بوده است که البته روشهای فنی و اصولی دیگری به غیر از شیوه فوق نیز وجود دارد.
به هر حال چند روز پیش محتوای صفحه نخست این سایت (majles8.com) تغییر کرد و مطلبی در زمینه هک سایت نوشته شد. اما یکشنبه یازدهم آذر وزارت کشور در بیانیه ای هک شدن این سایت را تکذیب کرد. بخشی از مطلبی که در سایت خبرگزاری ایرنا منتشر شده است به شرح زیر است .

"روابط عمومي وزارت كشور با انتشار اطلاعيه‌اي برخي اخبار مبني بر حمله و هك پايگاه اينترنتي انتخابات رايانه‌اي مجلس هشتم را تكذيب كرد و آدرس اينترنتي جديدي را به كاربران اعلام كرد.
...
روابط عمومي وزارت كشور در گزارش خود ضمن تكذيب اين خبر اعلام كرد:
اين پايگاه‌اينترنتي به‌آدرس ‪ www.majles8.com‬به منظور برگزاري دو مرحله مسابقه اينترنتي مورداستفاده قرارگرفت و پس‌از انجام مراحل مختلف مسابقه و تست‌هاي موردنظر، در حال حاضر كاربران مي‌توانند به آدرس ‪www.majles8.ir‬ مراجعه نمايند."

در واقع وزارت کشور هک شدن سایتی را که قبلا در خبر رسمی دیگری در ایرنا منتشر کرده بود تکذیب کرده است. بخشی از خبر اعلام رسمی majles8.com در خبرگزاری رسمی ایرنا (مورخه ۲۲ آبان ۸۶  )

" در اين‌باره گفت: در اين مسابقه اينترنتي كه از ساعت ‪ ۱۰‬تا ‪ ۱۲‬روز پنجشنبه هفته جاري برگزار مي‌شود، كاربران با اتصال به شبكه اينترنت و مراجعه به آدرس اينترنتي ‪ www.majles8.com‬مي‌توانند با ورود اعداد مختلف در اين مسابقه شركت كنند. " (لینک خبر در ایرنا)

حال  همانطور که در سایت majles8.com دیده میشود. مطلبی در زمینه هک سایت نوشته شده است و البته وزارت کشور هیچ پاسخی در این زمینه نداده است.(قضیه دم خروس و ...)

البته در زمینه برخی سایتها و وبلاگها نیز از امنیت پایین سرور و سایت مرتبط با وزرات کشور را زیر سوال برده اند. اما به نظر می رسد این قضیه نیز همانند موارد دیگری که در چند ماه اخیر اتفاق افتاده است مربوط به سرقت دامنه و نه نفوذ به سرور سایت باشد. احتمالا افراد یا گروههایی شیوه ای را برای سرقت دامنه  فرا گرفته اند و از آن برای سرقت دامنه های ایرانی مطرح استفاده میکنند.(شخصا پس از سرقت موقت دامنه بلاگفا دات کام تا حدی با شیوه سرقت آشنا شدم) متاسفانه عدم توجه به قضیه سرقت دامنه ها در ماههای اخیر توسط نهادهای نظارتی و انتظامی باعث شده است دامنه سرقتها از سایتهای خصوصی فراتر رفته و دامن دولت و چه بسا در آینده دیگر ارگانهای حکومتی را بگیرد.
چندی پیش یک گروه به اصلاح هکر (بخوانید نوجوانان فریبکار) در یکی از سایتهای خبری نزدیک به دولت به  من توهین کردند و رسما بلاگفا را تهدید به هک یا حمله اینترنتی کردند. انتظار میرفت که حداقل برخوردی با گروه فوق صورت بگیرد اما در کمال حیرت چند روز بعد این گروه در وبلاگ خود از تماس و شروع همکاری دفتر اینترنت دادسرا با این گروه خبر داد. قابل پیش بینی بود که  حمایتها و بی تفاوتی دولت و نهادهای قضایی و چه بسا آنطور که شنیده شده است همکاری پنهان حکومت با برخی از گروههای هکری زمانی دامان خود حکومت را نیز خواهد گرفت . سرقت دامنه  majles8.com تنها  بخشی از نتایج بی تفاوتی و یا حمایت ضمنی ارگانهای مسئول از فعالیتهای هکرها است.
+ نوشته شده در  یکشنبه یازدهم آذر 1386ساعت 16:18  توسط علیرضا  |