صیانت از آرای مردمی در برنامه های صداوسیما

صیانت از آرای مردمی در برنامه های صداوسیما

به گزارش سایبربان- رئیس پلیس فتای ناجا با تشریح نحوه تقلب صورت گرفته در نظرسنجی پیامکی صداوسیما میان دو برنامه «نود» و «برنده باش»، از شناسایی یک نفر در این خصوص خبر داد.

سردار وحید مجید در گفت‌وگو با ایسنا، درباره پیگیری ماجرای تقلب در آرای برنامه «برنده باش» در نظرسنجی انتخاب بهترین برنامه صداوسیما گفت: رسیدگی به این پرونده بر مبنای شکایت قسمت حقوقی صداوسیما و یکی از مدیران و تهیه‌کنندگان تلویزیونی به پلیس فتا ارجاع شد و در پی آن هماهنگی لازم با دادسرای ناحیه ۳۱ انجام شد.

وی با بیان این‌که کارآگاهان و برداران پلیس فتا، اپراتور و شرکت ارائه‌دهنده خدمات USSD را شناسایی کرده و تحقیقات خود در این زمینه را آغاز کردند، گفت:

کارشناسان پلیس فتا ادله دیجیتال را بررسی کرده و در نهایت به شرکتی رسیدند که آن شرکت مجری اصلی، پیمانکار و متولی اصلی سیستم نظرسنجی بود.

رئیس پلیس فتای ناجا ادامه داد:

تحقیقات انجام شد و نهایتاً متوجه شدیم که از لحاظ فنی ثبت امتیاز برای آن برنامه، به صورت اتوماتیک و خارج از فرآیند انجام شده که اصطلاحاً به آن ریجکس می‌گویند.

مجید با بیان این‌که تغییرات اعمال شده تماماً حذف شد، به ایسنا گفت: تمامی این تغییرات از سیستم حذف شد و در حال حاضر دیگر هیچ‌گونه نگرانی وجود ندارد و آرای خود مردم در این خصوص وجود دارد.

وی درباره اقدامات انجام شده برای برخورد با عاملان این اقدام نیز اظهار کرد:

با شناسایی آی‌پی مداخله‌گر به یک نفر رسیدیم که در شرکتی که پیمانکار تولید این نرم افزار و فرآیند سیستم نظرسنجی بود، مشغول به کار بود که این فرد شناسایی شد.

مجید تصریح کرد:

ادله دیجیتال تکمیل‌کننده تحقیقات جمع‌آوری شد و پس از تحلیل در آزمایشگاه‌های ادله دیجیتال پلیس فتا، عامل دست‌کاری آرا با تلاش فنی کارآگاهان سایبری پلیس فتا مورد شناسایی قرار گرفت. نتیجه پیجویی‌ها به همراه گزارش اقدامات و ادله قانونی جهت سیر مراحل قانونی بعدی به مقام قضایی تحویل شد.

رئیس پلیس فتای ناجا درباره این‌که آیا این فرد با سازندگان برنامه برنده باش یا افرادی دیگر ارتباط داشته یا خیر، گفت:

این‌ها همه باید در مرجع قضائی بررسی شود و تحقیقات هنوز در این زمینه ادامه دارد و کامل نشده است اما آنچه مردم باید بدانند این است که از آرای آنان صیانت لازم شده است.

پیش‌ازاین در جریان انتخاب مردمی بهترین برنامه تلویزیونی جام جم و درحالی‌که برنامه نود صدرنشین این نظرسنجی بود، ناگهان آرای برنامه تلویزیونی برنده باش افزایش چشم‌گیری پیدا کرد و یک‌شبه جانشین برنامه نود شد، موضوعی که وزیر ارتباطات تخلف در آن را افشا کرد و در حساب توییتر خود نوشت که طی سه روز متوالی دست‌کاری در نظرات مردمی انجام شده است. آذری جهرمی همچنین از شناسایی عامل دست‌کاری در این نظرات هم خبر داده گفته بود که گزارشی کامل از این اقدام برای رسیدگی به پلیس فتا ارائه شده است.

مرکز جرایم سایبری اتحادیه اروپا EC3

مرکز جرایم سایبری اتحادیه اروپا EC3

اولین مرکز اختصاصی پیشگیری و کشف جرایم سایبری اتحادیه اروپا یا EC3 ، رسما در تاریخ 22 دی 1391 (11 ژانویه 2013) در کشور هلند فعالیت خود  را آغاز نموده است.

هدف این مرکز یکپارچه‌سازی اطلاعات، دانش و مهارت‌های لازم برای کمک به پلیس کشورهای عضو اتحادیه اروپا در تحقیقات ملی و برون مرزی آنان است.

فعالیت متخصصان این مرکز، که در شهر لاهه واقع شده، عمدتا بر سه موضوع کلاهبرداری، سرقت هویت و سوء استفاده جنسی از کودکان در فضای آنلاین متمرکز است.

متخصصان مرکز  جرایم سایبری اتحادیه اروپا یا EC3 , در پی یافتن راه‌هایی برای ارتقاء امنیت شبکه‌های اجتماعی نظیر فیس‌بوک و توییتر هستند.

هزینه مرکز اروپایی جرایم سایبری (به اختصار EC3) توسط یوروپُل، پلیس اتحادیه اروپا تامین می گردد.

این مرکز در زمینه های فنی، تحلیلی و تامین شواهد برای ارائه در دادگاه، به تحقیقات مشترک کشورهای عضو اتحادیه اروپا کمک و مشاوره‌های لازم را ارائه می نماید.

آنگونه که ترولز اوئرتینگ، رئیس سابق EC3 به رسانه ها گفته است، جرایم سایبری ماهیتی فرا‌ مرزی دارند و به همین خاطر برای نیروهای پلیس ملی کشورها چالشی تازه پدید می‌آورند.

او افزوده است: “با توجه به امکانات مجرمان سایبری در پنهان نگاه داشتن خود و اینکه برای این جرایم مرز جغرافیایی وجود ندارد، به واکنشی مناسب و متناسب با شرایط از سوی ما نیاز است.”

این مرکز به طور خاص حملاتی را رصد خواهد کرد که امور بانکی الکترونیک (E-banking) و زیرساخت‌های حساس را هدف قرار می‌دهند.

علاوه بر آن، مقابله با سوء استفاده جنسی از کودکان نیز یکی دیگر از اولویت‌های مرکز EC3 خواهد بود.

هرچند که مرکز  جرایم سایبری اتحادیه اروپا یا EC3 , از روز 22 ژانویه رسما آغاز به کار کرد، اما کارکنان آن از ابتدای سال 2013 میلادی فعالیت‌هایشان را شروع کرده بودند. بودجه ۷ میلیون یورویی این مرکز برای سال ۲۰۱۳ توسط پلیس اتحادیه اروپا (یوروپل) تامین گردید.

مقدمه ای بر فارنزیک (forensic) و جرم شناسی رایانه ای

در دنیای مدرن هر روز با تکنولوژی جدید که مورد استفاده اکثریت افراد جامعه است، مواجه می شویم. بالطبع لابلای این تکنولوژی، جرم و جنایت هم اتفاق می افتد. نکته مهم این است که جمع آوری ادله اثبات جرم در دنیای مجازی بسیار مشکل تر از فضای سنتی است به صورتی که در دنیای مجازی فرد خود را پشت یک سری صفر و یک مخفی می کند که تشخیص اینکه این جرم توسط چه کسی و به واسطه چه ابزاری و چگونه اتفاق افتاده را بسیار سخت و مشکل می کند.

به گزارش ایران هشدار، بنابراین نیازمند علمی برای جمع آوری اطلاعات هستیم که آن علم computer forensic است. علم فارنزیک کامپیوتر به دنبال جمع آوری شواهد و مدارکی است که مجرم و شرایط وقوع جرم را بررسی می کند و ضمناً مدارکی که برای دادگاه معتبر باشد را کشف می نماید

کلمه فارنزیک در لغت به معنی دادگاه و یا پزشکی قانونی معنا شده است و در علوم مختلف در هر زمینه ای از قبیل پزشکی، فیزیک و شیمی تا کامپیوتر، جمع آوری و بررسی شواهد می باشد.

در واقع فارنزیک کامپیوتری مجموعه تکنیک ها و متدهایی است که برای جمع آوری شواهد از تجهیزات کامپیوتری، رسانه های دیجیتالی و …برای کشف جرم مورد استفاده قرار می گیرد و هچنین علم کشف و ضبط و پردازش و تفسیر داده ها از کامپیوتر است.

در علم فارنزیک کارشناسان از ابزارهایی برای کشف جرم استفاده می کنند ؟

نرم افزارهای بازیابی اطلاعات: با استفاده از این ابزار حتی اگر فایلی توسط مجرم از روی کامپیوتر پاک شود یا اینکه عمدا به گونه ای دستکاری شده باشد که بازیابی آن امکان پذیر نباشد  را می توان بازیابی کرد.

نرم افزارهایی برای کپی برداری از دیسک و حافظه: از آنجا که به محض خاموش کردن کامپیوتر، بخشی از حافظه پاک می شود و امکان دسترسی به آن برای جمع آوری مدرک سخت می شود، از این نرم افزارها برای کپی برداری از حافظه استفاده می شود.

ابزارهایی برای مقایسه کردن داده ها: برای ثابت کردن اینکه داده هایی که به دادگاه ارائه شده همان داده هایی است که از جرم باقی مانده است ، باید آنها را با هم مقایسه کنیم تا مدارک معتبر باشد و برای این کار از ابزارهای فارنزیک می توان استفاده کرد.

ابزارهایی برای دسترسی به meta data: زمانی که در کامپیوتر فایلی ذخیره می شود، یا از فایلی استفاده می شود، آن فایل یک سری جزییات را در مورد خود به سیستم عامل ارسال می کند که به عنوان شواهد می تواند مورد استفاده قرار گیرد که استفاده از این داده ها و فایل ها توسط علم فارنزیک و ابزار های آن صورت می گیرد.

ابزارهای رمز گشایی داده ها و پسورد ها: گاهی مجرمان پیشرفته تر، رمز هایی را برای فایل ها و قسمت های مختلف قرار می دهند که رمز گشایی را برای کارشناسی که به بررسی شواهد می پردازد بسیار سخت و زمانبر می کند و در این هنگام ابزارهای رمز گشایی می تواند مشکل را حل کند.

زمینه های مختلف علم فارنزیک دیجیتال عبارتند از :

فارنزیک کامپیوتر؛
فارنزیک موبایل؛
فارنزیک شبکه؛
فارنزیک بد افزارها
.

با تمام این تفاسیر متوجه می شویم در هنگامی که استفاده از ساختارهای فناوری اطلاعات در تجارت و بازرگانی فراگیر شده و تمامی جعل اسناد، کلاهبرداری و … در فناوری اطلاعات اتفاق می افتد، فارنزیک می تواند با جمع آوری ادله، حتی اگر توسط مجرم حرفه ای مخدوش شده باشد، به کمک پلیس و مراجع قضایی بیاید و به کشف جرم و مجرم بپردازد.

کنترل حساب بانکی اشخاص فقط به منظور کشف جرم یا دستیابی به ادله جرم امکانپذیر است

کنترل حساب بانکی اشخاص فقط به منظور کشف جرم یا دستیابی به ادله جرم امکانپذیر است

در برخی جرائم مبلغی بین افراد مختلف رد و بدل می‌شود همچون کار چاق‌کنی یا ارتشا و نظایر این‌ها که برای اثبات جرم باید حساب‌های بانکی متهمان بازرسی شود تا ادله لازم برای اثبات جرم به دست آید که این کار قطعا باید با دستور قضایی انجام شود.

برای دستیابی به اطلاعات حساب بانکی افراد سطوح مختلفی وجود دارد که قانونگذار برای این دسترسی‌ها شرایط مشخصی را در نظر گرفته است و باید با احراز شرایطی دسترسی‌ها صورت گیرد.

بر اساس ماده 76 قانون آئین دادرسی کیفری چنانچه دادستان قبل از واگذاری تحقیقات به بازپرس برخی از تحقیقات را از وی درخواست می کند وی فقط می تواند در چارچوب این درخواست تحقیقات کند و نه تحقیقاتی بیشتر.

ماده 76 قانون آئین دادرسی کیفری اشعار می دارد: دادستان پیش از آنکه تحقیق در جرمی را از بازپرس بخواهد یا جریان تحقیقات را به‌طور کلی به بازپرس واگذار کند، میتواند اجرای برخی تحقیقات و اقدامات لازم را از بازپرس تقاضا کند. در این‌صورت، بازپرس مکلف است فقط تحقیق یا اقدام مورد تقاضای دادستان را انجام دهد و نتیجه را نزد وی ارسال کند.

از سوی دیگر بر اساس ماده 151 قانون آئین دادرسی کیفری بازپرس تنها زمانی می تواند تحقیقات کامل انجام دهد که پرونده به وی ارجاع شود که در این صورت نیز با تأیید رئیس کل دادگستری استان این اقدام صورت خواهد گرفت.

ماده 151 قانون آئین دادرسی کیفری اشعار می دارد: بازپرس میتواند در موارد ضروری، برای کشف جرم و یا دستیابی به ادله وقوع جرم، حسابهای بانکی اشخاص را با تأیید رئیس کل دادگستری استان کنترل کند.

بر همین اساس از اداره کل حقوقی سازمان قضایی نیروهای مسلح سوال شده است که آیا اعمال مقررات ماده (151) قانون آیین دادرسی کیفری منوط به تشکیل پرونده و ارجاع آن به بازپرس است؟

اداره کل حقوقی سازمان قضایی نیروهای مسلح نیز در پاسخ آورده است: نظر به اینکه اجرای مقررات ماده (151) قانون آیین دادرسی کیفری به منظور کشف جرم یا دستیابی به ادله جرم می‌باشد، در مواردی که گزارش جرمی اعلام نشده و صرفاً تقاضای بررسی حساب‌های بانکی اشخاص شده است، موضوع در اجرای ماده (76) قانون مزبور و از طریق ارجاع محدود به بازپرسی جهت اجرای برخی تحقیقات و اقدامات قابل انجام است.

 منبع: فارس

وقتی هکرهای ایرانی دست بکار می شوند

انتشار گزارش نفود هکرهای ایرانی به رایانه های مقامات آمریکایی، انگلیسی و صهیونیستی و تائید آن از سوی مقامات ایالات متحده موجب شد تا حدودی هیاهوی ایجاد شده در مورد برتر بودن آمریکائی ها در انجام عملیات های سایبر فروکش کند.

گزارش منتشر شده از این قرار بود که موسسه امنیتی “آیسایت پارتنرز” اعلام کرد هکرهای ایرانی در سالهای اخیر با کمک حسابهای کاربری جعلی در شبکه های اجتماعی و وب سایتهای خبری جعلی٬ از مقامات نظامی و سیاسی اسرائیل، آمریکا و سایر کشورها جاسوسی کرده اند.

بر اساس اعلام این شرکت امنیتی، یکی از فرماندهان نیروی دریایی آمریکا٬ قانون گذاران و سفرای ایالات متحده٬ اعضای لابی آمریکا-اسرائیل (آیپک) و برخی شخصیتهای بریتانیایی، سعودی٬ سوری٬ عراقی و افغان از جمله افرادی هستند که از سوی هکرهای ایرانی هدف قرار گرفته اند.

این موسسه امنیتی نام افرادی را که هدف هکرها قرار گرفته اند منتشر نکرده و درباره اینکه چه نوع اطلاعاتی از این افراد ربوده شده نیز توضیحی نداده، اما عنوان داشته که هکرهای ایرانی به دنبال نفوذ به شبکه های دولتی و شرکتها و آلوده کردن برخی شبکه ها به بدافزار بوده اند.

بر اساس اعلام آیسایت پارتنرز، که مقر آن در شهر دالاس تگزاس است٬ این عملیات از سال ۲۰۱۱ میلادی آغاز شده و این هکرها در این مدت توانسته اند با استفاده از ۱۴ شخصیت جعلی خود با بیش از دو هزار نفر در فضای مجازی ارتباط برقرار کنند.

برخی کارشناسان آمریکایی در این میان اعلام می کنند که ایران برای گرفتن انتقام ماجرای استاکس نت دست به این عملیات زده است.

استاکس نام یک کرم رایانه ای بود که در سال ۱۳۸۹ پس از نفوذ به سیستم های ایران موجب بروز مشکلاتی گردید. در آن زمان اعللام شد که این کرم با همکاری آمریکا و اسرائیل تولید شده و هدف آن ایجاد اخلال در برنامه هسته ای صلح آمیز ایران بوده است.

البته در آن زمان شرکت آلمانی “رالف لانگر” فرضیه دیگری را مطرح کرده و عنوان داشت که ممکن است این ویروس توسط دانشمندان روسی فعال در نیروگاه بوشهر وارد رایانه های ایران شده باشد تا در راه اندازی این نیروگاه خلل ایجاد شده، حضور روس ها در بوشهر تمدید شده و به این ترتیب روس ها سود بیشتری عایدشان شود.

در این میان اما گزارش نفوذ هکرهای ایرانی به رایانه های رژیم صهیونیستی و انگلیس در حالی منتشر شد که از یک سال قبل و بواسطه افشاگری های “ادوارد اسنودن” از ماموران سابق آژانس امنیت ملی آمریکا (نهادی که ۱۶ سازمان اطلاعاتی ایالات متحده را در بر می گیرد) اغلب مردم جهان فکر می کردند در عملیات های سایبری و نفوذ به رایانه ها و جمع آوری اطلاعات این آمریکاست که حرف اول را در دنیا می زند.

نحوه پوشش افشاگری های اسنودن از سوی رسانه های غربی به گونه ای بود که این طرز فکر به خوانندگان و شنوندگان منتقل می گردید که آمریکا می تواند به راحتی و بدون اینکه کسی مزاحم جاسوسان آن شود به هر تلفن همراه و یا رایانه ای در جهان سرک بکشد و از اطلاعات موجود در وسایل کپی برداری کند.

البته گزارش هایی نیز در مورد جاسوسی سایبر چین و روسیه از آمریکا منتشر می شد، اما نحوه پوشش اخبار همواره به گونه ای بود که بازهم اینطور به نظر می رسید که قدرت و توانائی جاسوسان آمریکایی در این حوزه بیش از سایر کشورهاست.

نفوذ هکرهای ایرانی به رایانه های مقامات و برخی از نهادهای آمریکایی در حالی انجام گرفت که واشنگتن در سال ۲۰۱۰ میلادی با صرف هزینه ای گزاف واحد جلوگیری از عملیات های سایبری را راه اندازی کرده است.
انجام چنین عملیات هایی از سوی کشورهایی همانند ایران که همواره تلاش می شود از آنها به عنوان کشورهایی عقب افتاده در غرب یاد شود نشان می دهد که سیاست گذاران غربی در استراتژی های خود دچار اشتباهاتی شده اند.

هنگامی که استاکس نت به رایانه ها ایران نفوذ کرد، پس از مدتی اعلام شد که مهندسین ایرانی توانسته اند این کرم را مهار کنند و آسیب هایی که از طریق این ویروس به جمهوری اسلامی وارد شده چندان چشمگیر نیستند که البته این موضوع نیز حکایت از توان بالای دانشمندان کشورمان داشت.

در همین رابطه در سال ۱۳۹۱ رویترز در گزارشی نوشت: دو سال پس از حمله ویروس استاکس نت به تاسیسات هسته ای ایران، حملات سایبری این کشور برای مقابله با دشمنان خود افزایش چشمگیری داشته است و با وجود آنکه اثبات قطعی حمله سایبری به یک کشور کار دشواری است، اما مقامات امنیتی غیردولتی و دولتی غربی ادعا کردند که مدارکی دال بر افزایش چنین حملاتی از سوی جمهوری اسلامی ایران دارند.

رویترز در ادامه بدون ارائه دلایل قابل قبولی مدعی شده بود: حمله سایبری به وب سایت چند بانک آمریکایی و حمله به شرکت نفتی سعودی “آرامکو” که ۳۰ هزار کامپیوتر را دچار مشکل کرد، از جمله دلایل محکم برای اثبات افزایش حملات سایبری ایران است