آموزش۱۱

آرشیو کامل MP3 خارجی (قدیمی - جدید) به صورت کلی به فروش میرسد - این آرشیو با روی یک 100 DVD می باشد قیمت 200000 تومان

+- موسسه جلوه -+ ساخت مهر لاستیکی و ژلاینی - پارچه نویسی - دیوار نویسی - تابلو نویسی - اعلامیه - فاکتور - کارت ویزیت - سفارشات روی پول و طلاب کوپ و سررسید گرفته می شود - با نازلترین قیمت همراه 09320452415-+

تبلیغات شما +--+ تبلیغات شما +--+ تبلیغات شما $-$-$ ماهانه 20 بیست هزار تومان $-$-$

روزگار شاهزاده GEM TV و ۱۰۰ عنوان سریال کره ای دیگر تحویل 1 روزه تضمینی سفارشات تهران	طراحی سایت طراحی و بهینه سازی سایت ثبت دامنه و هاست لینوکس
X تبلیغات در بلاگ اسکای


دوشنبه 30 مرداد ماه سال 1385
آموزش مختصر چند نرم افزار ضروری
نرم افزار Winamp این نرم‌افزار برای پخش صداهای ضبط شده در کامپیوتر کاربرد دارد. بوسیله این نرم‌افزار می‌تواند فایلهای با قالب MP3 را پخش کرد. حسن این فایلها نسبت به سایر فایلهای صوتی حجم کم آن است. فایهایی که با این قالب ذخیره شده‌اند تقریبا به ازای هر یک دقیقه صوت یک مگابایت فضا اشغال می‌کنند. بنابراین در یک CD که با این قالب پر شده است، حدود 10 تا 15 ساعت برنامه صوتی ذخیره می‌شود. مقایسه این مقدار با 75 دقیقه رایج برای CDهای صوتی قابلیت این نرم افزار را مشخص می‌کند. هم چنین این نرم افزار یکی از کاربردی‌ترین نرم‌افزارهای موجود می‌باشد که برای اجرای فایلهای صوتی از آن استفاده می‌شود. این نرم‌افزار براحتی از وب سایت http://www.winamp.com قابل دسترسی است. Versionهای جدید آنرا می‌توان براحتی از این سایت Download نموده و مورد استفاده قرار داد. این نرم‌افزار قادر به پخش کلیه فرمتهای فایلهای صوتی اعم از mp3 و audio و ... می‌باشد. همچنین کیفیت و کارآیی بالای آن باعث محبوبیت آن در بین استفاده‌کنندگان شده است. Zarnegar محصولی است برای نگارش فارسی. این محصول که توسط شرکت سینا ارائه شده است، برای حروفچینی فارسی بکار گرفته می‌شود. تا چند سال گذشته اغلب ادارات و سازمانها از زرنگار برا تایپ متون نامه‌های خود استفاده می‌کردند. زرنگار نرم‌افزاری است که در محیط DOS کار می‌کند و محیطی کاملاً فارسی دارد. در حال حاضر اغلب از نرم‌افزار Word برای تایپ استفاده می‌شود. زرنگار دوران اوج خود را پشت سر گذاشته است. Xing Player برای اینکه بتوانیم از طریق کامپیوتر فیلم‌های روی CD را تماشا کنیم، نیاز به نرم‌افزاری داریم که این امکان را در اختیار ما قرار دهد. نرم‌افزار Xing Player یا بطور اختصار Xing که زینک خوانده می‌شود، یکی از نرم‌افزارهای رایج برای این منظور است که بوسیله آن می‌توان فیلم را از طریق کامپیوتر پخش کرد. این نرم‌افزار قابلیتهای بزرگنمایی، تنظیم صدا، گرفتن عکس از صحنه‌های مختلف فیلم و جلو و عقب بردن فیلم را دارا می‌باشد. ACDSee این نرم‌افزار ابزار بسیار مناسبی برای دیدن تصاویر کامپیوتری است که بوسیله آن می‌توان تصاویر را در اندازه‌های مختلف تماشا کرد. این نرم‌افزار به کاربر امکان می‌دهد، اندازه پنجره نمایش تصویر را تغییر دهد و امکان نمایش بصورت اسلاید را فراهم می‌کند. Winzip این نرم‌افزار برای فشرده کردن فایلها به کار می‌رود. با اجرای این نرم‌افزار کاربر می‌تواند فایلهای مورد نظر خود را تا 90 درصد و حتی بیشتر (با توجه به قالب فایل) فشرده کند. هنگامی که می‌خواهید فایلی را منتقل کنید، ولی فایل درون دیسکت جا نمی‌شود، بد نیست از Winzip استفاده نمائید.WinRar نرم‌افزار دیگری برای فشرده‌سازی اطلاعات است.
10:46 AM \| مرتضی۱۱ \| آموزش نرم افزار \| نظرات [3]


یکشنبه 29 مرداد ماه سال 1385
دندان آبی یا Blue Tooth چیست؟
توسط :روزنامه شرق ، آرش فرح زاد صنعت IT در جهان از سال ۲۰۰۰ به بعد تحولات بسیارى را به خود دیده است. هر روزه مردم با یک تکنولوژى جدید روبه رو مى شوند و دنیاى پیچیده و پیشرفته امروزى مردم را وادار به حرکت مى کند. اما سرعت این حرکت به قدرى زیاد است که حتى متخصصین IT را هم به تعجب واداشته است. با ایجاد هر تکنولوژى مردم مشتاق شده تا با آن آشنا شوند ولى بلافاصله تکنولوژى پیشرفته دیگرى متولد مى شود. یکى از این تکنولوژى ها، Bluetooth است که به ارتباط بى سیم با برد کوتاه مربوط مى شود. این تکنولوژى در تمام قطعات، وسائل الکترونیکى و ارتباطى کاربرد دارد و استفاده از آن تنها به شبکه ها و اینترنت مربوط نمى شود، به طورى که امروزه حتى موس و کى بورد Bluetooth هم به بازار آمده است. اکثر کارشناسان و متخصصین کامپیوتر و شبکه اعتقاد دارند که امسال یعنى سال ،۲۰۰۴ سال پیشرفت هر چه بیشتر این تکنولوژى خواهد بود. فرض کنید در منزلتان از تکنولوژى Bluetooth استفاده مى کنید و در حال چک کردن E-mailهاى خود از طریق تلفن همراه هستید، در همان حال نامه اى از دوست خود دریافت مى کنید. شما هم نامه او را از طریق Bluetooth به پرینتر که به این سیستم مجهز است ارسال کرده و یک پرینت از آن تهیه مى کنید. در همین زمان تلویزیون هم مشغول پخش برنامه اى است که بلافاصله تصویر را به مانیتور انتقال داده و توسط CD-Writer که به تکنولوژى Bluetooth مجهز است تصاویر را روى CD ذخیره مى کند. اینها تنها برخى از موارد استفاده تکنولوژى Bluetooth در زندگى امروز است. تجهیزات مجهز به این تکنولوژى در کنار هم شبکه اى خانگى به نامPAN (Personal Area Network) را ایجاد مى کنند. • Bluetoothاز کجا آمد شاید جالب باشد تا از تاریخچه نام Bluetooth هم اطلاع داشته باشیم. این نام از نام یک پادشاه دانمارکى به نام Harald Blaatand گرفته شده است. کلمه Blaatand پس از انتقال به زبان انگلیسى به شکل Bluetooth تلفظ شد که به معنى دندان آبى است. این پادشاه که بین سال هاى ۹۴۰ تا ۹۸۶ مى زیست، توانست دانمارک و نروژ را که در جنگ هاى مذهبى با هم مشکل پیدا کرده بودند متحد کند و از آن پس شهرت زیادى کسب کرد. در واقع تکنولوژى Bluetooth هم بر پایه اتحاد یکپارچه سیستم هاى کامپیوتر در قالبى بدون سیستم تاکید دارد که نماد کار و تلاش پادشاه دانمارکى است. ایده اصلى ایجاد این سیستم در سال ۱۹۹۴ توسط شرکت موبایل Ericsson ارائه شد. این شرکت به همراه چند شرکت دیگر به دنبال یک سیستم ارتباطى بین وسایل الکترونیکى مختلف بودند تا قادر به هماهنگى و سازگارى با هم باشند. امروزه بسیارى از وسایل ارتباطى مانند PC، PDA، موبایل، پرینتر و... از پروتکل هاى متفاوت و ناسازگار با یکدیگر استفاده مى کنند و همین امر باعث عدم ارتباط مناسب بین آنها خواهد شد. بنابراین شرکت هاى مربوطه تصمیم به ایجاد یک استاندارد مشترک براى انواع وسایل ارتباطى گرفتند تا ارتباط میان آنها تحت یک پروتکل ثابت و مشخص برقرار شود. در حال حاضر Ericsson، Intel، Nokia، IBM و Toshiba از پدیدآورندگان و توسعه دهندگان این تکنولوژى هستند. این شرکت ها با تشکیل گروهى به نامBluetooth (Special Interest Group)SIG موفق شدند استاندارد مورد نظر را ایجاد کنند. هر وسیله اى که از سیم براى انتقال اطلاعات خود استفاده نمى کند از امواج رادیویى بهره مى گیرد در واقع امواج رادیویى سیگنال هایى هستند که توسط فرستنده در هوا پخش مى شود. امواج رادیویى قادر به انتقال صدا، تصویر و هر نوع Data هستند. تلفن هاى بى سیم، موبایل، ماهواره ها، اداره تلویزیون و غیره جزء وسایلى هستند که ارتباط خود را از طریق این امواج فراهم مى کنند. حتى دزدگیر اتومبیل شما هم از طریق امواج رادیویى کنترل مى شود. Bluetooth نوعى از ارتباطات امواج رادیویى ولى با برد کوتاه است و از پروتکل خاصى براى ارسال اطلاعات خود استفاده مى کند و به همین دلیل است که شرکت هاى معتبر سازنده دستگاه هاى ارتباطى و کامپیوترى علاقه زیادى دارند تا در این پروژه شرکت کنند. در واقع تمام دستگاه هایى که بر پایه Bluetooth ایجاد مى شود باید با استاندارد مشخصى سازگارى داشته باشند. همان طور که مى دانید فرکانس هاى امواج رادیویى با استفاده از واحد هرتز محاسبه مى شوند. فرستنده این فرکانس ها که Transmitter نام دارد امواج مورد نظر را در یک فرکانس خاص ارسال مى کند و دستگاه گیرنده در همان طول موج اقدام به دریافت اطلاعات مى کند و دامنه آن GHZ2.40 تا GHZ2.48 است. • مزایاى Bluetooth عوامل بسیارى موجب شده تا شرکت ها و موسسات ارتباطى به دنبال استفاده از Bluetooth باشند. یکى از این عوامل محدودیت در انتقال Data از طریق سیم است. دستگاه هایى که با سیم کار مى کنند از طریق رابط هاى سریال یا پارلل و یا USB به کامپیوتر متصل مى شوند. اگر از ارتباط سریال استفاده شود در هر سیکل زمانى یک بیت ارسال مى شود و ارتباط پارلل در هر سیکل ۸ تا ۱۶ بیت را ارسال مى نماید. این مقادیر در دنیاى ارتباطات پرسرعت امروزى بسیار کم است. تا چندى پیش در مقام کشورهاى پیشرفته براى ارتباط اینترنت به طور کامل از ارتباطات سیمى و تکنولوژى هایى چون ISON و DSL استفاده مى شد. البته این سیستم ها هنوز هم جزء پرطرفدارترین و کاربردى ترین وسایل ارتباطى در جهان هستند. بگذریم که در کشور ما هنوز به طور کامل از این سیستم ها استفاده نمى شود و همچنان سیستم قدیمى و بسیار ضعیف Dial up مورد استفاده قرار مى گیرد. به لطف تکنولوژى جدید Bluetooth کشورهایى چون آمریکا و برخى کشورهاى اروپایى که در زمینه تکنولوژى حرف اول را در دنیا مى زنند به سمت استفاده از ارتباطات بى سیم بین شبکه ها و اینترنت حرکت مى کنند که علاوه بر سرعت زیاد، کیفیت بسیار خوبى را در اختیار کاربرانش قرار مى دهد. از دیگر مشکلاتى که متخصصین بخش ارتباط با آن سروکار داشتند عدم وجود یک استاندارد مشخص و ثابت براى ارتباط دستگاه هاى مختلف با یکدیگر بود. تا پیش از این هر شرکت دستگاه هاى خود را براساس استانداردهاى ارتباطى خود تولید مى کرد و به همین خاطر اغلب آنها براى ارتباط با دستگاه هایى از همان نوع ولى متعلق به یک کمپانى دیگر دچار مشکل مى شدند زیرا پروتکل ثابتى وجود نداشت. حال این مشکل توسط استاندارد Bluetooth به راحتى قابل حل است. قبل از مطرح شدن مسئله استفاده از Bluetooth متخصصان اعتقاد داشتند که در ارتباطات نزدیک از اشعه مادون قرمز استفاده شود. مثلاً در کنترل از راه دور تلویزیون از این سیستم استفاده مى شود. تکنولوژى مادون قرمز IrDA نام دارد و مخفف Infrared Data Association است. در عمل ثابت شده که استفاده از این استاندارد قابل اطمینان است و هزینه بسیار کمى به خود اختصاص مى دهد. ولى با این وجود معایبى نیز دارد. اولین مشکل حرکت نور در خط راست است. فرستنده مادون قرمز و گیرنده آن مى بایست در مقابل هم قرار بگیرند تا ارسال اطلاعات صورت گیرد، در غیر این صورت و وجود داشتن مانعى در بین راه، انتقال اطلاعات به درستى صورت نمى گیرد. یکى دیگر از مشکلات مادون قرمز اصطلاح «یک به یک» است. به این معنى که شما فقط مى توانید اطلاعات را از یک دستگاه تنها به یک دستگاه دیگر ارسال کنید و در یک لحظه قادر به ارسال اطلاعات از یک دستگاه به چند دستگاه نخواهید بود اما هر دو مشکل IrDA از طریق Bluetooth قابل رفع است. یکى دیگر از دلایل استفاده از تراشه هاى Bluetooth قیمت بسیار مناسب آن است. قیمت این تراشه ها عملاً ۱۵ تا ۳۰ دلار است که با توجه به کارایى بسیار خوب، این قیمت کاملاً مناسب به نظر مى رسد. همان طور که اشاره شد این تکنولوژى از محدوده فرکانس ۴۰/۲ تا ۴۸/۲ گیگا هرتز که محدوده اى رایگان است استفاده مى کند که ۷۹ کانال ارتباطى را شامل مى شود. البته این محدوده در اروپا و آمریکا مورد استفاده قرار مى گیرد ولى در ژاپن این محدوده بین ۴۷/۲ تا ۴۹/۲ گیگا هرتز است و ۲۳ کانال ارتباطى را شامل مى شود. هر کدام از این کانال هاى ارتباطى قابلیت ارسال یک مگابایت اطلاعات را دارد و برد موثر آن ۱۰متر ذکر شده که شرکت هاى ارائه کننده این سیستم ها تا برد ۷ متر را ضمانت مى کنند و بیشتر از آن به فضاى اتاقى بستگى دارد که دستگاه ها در آن قرار دارند و همچنین به میزان وجود دیگر امواج رادیویى هم وابسته است. سرعت انتقال اطلاعات در استاندارد Bluetooth بستگى به نوع سیستم ارتباطى دارد. مثلاً اگر از ارتباط همزمان یا Synchronous استفاده شود نرخ انتقال اطلاعات ۴۲۳ کیلوبایت در ثانیه خواهد بود. در این نوع ارتباط دستگاه فرستنده و گیرنده به طور همزمان قادر به دریافت و ارسال اطلاعات هستند. در نوع دیگر ارتباط که ارتباط غیرهمزمان یا Asynchronous نام دارد نرخ انتقال اطلاعات ۷۲۱ کیلوبایت در ثانیه خواهد بود. البته با وجود سرعت بیشتر این ارتباط نسبت به ارتباط همزمان، قابلیت ارسال و دریافت در یک زمان را ندارد. البته تکنولوژى هاى مانند Wi-Fi که بر پایه Bluetooth است برد موثر و نرخ انتقال اطلاعات بیشتر مى شود. Bluetooth از سیستم بسیار حساسى نیز برخوردار است و از این لحاظ با استفاده از آن احتمال تداخل بین دستگاه هاى مجهز به امواج رادیویى به حداقل خود مى رسد و حتى در صورت بروز تداخل در ارتباط بلافاصله اطلاعات از بین رفته مجدداً به طور خودکار براى دستگاه گیرنده ارسال خواهد شد. حال این تصور به وجود مى آید که با وجود چندین دستگاه مجهز به این تکنولوژى در یک اتاق چگونه آنها روى یک فرکانس مشخص و بدون تداخل با یکدیگر به تبادل اطلاعات مى پردازند. براى جلوگیرى از تداخل اطلاعات Bluetooth از تکنیکى به نام Spread Spectrum Frequency استفاده مى کند و این تکنیک به دستگاه ها اجازه مى دهد که در یک محدوده فرکانسى مشخص شده به صورت خودکار تغییر فرکانس داشته باشند. در واقع در این تکنولوژى یابنده کانال آزاد بیش از ۱۵۰۰ بار در ثانیه کانال هاى ارتباطى را چک مى کند تا از کانال هاى اشغال شده با خبر باشد و در صورت ایجاد یک ارتباط جدید یک کانال آزاد را به آن ارتباط اختصاص دهد. مثلاً یک دستگاه کامپیوتر در حال ارتباط با پرینتر از طریق فرکانس GHZ2.47 باشد در همین زمان موبایل قصد ارتباط با اسکنر را دارد. با استفاده از تکنیکى که ذکر شد به طور خودکار فرکانس اشغال شده توسط کامپیوتر و پرینتر شناسایى شده و ارتباط موبایل و اسکنر به روى یک فرکانس جدید برقرار مى شود. •Wi-Fiچیست این استاندارد از زیرمجموعه Bluetooth است و تحت آن ارتباطى با قدرتى بیشتر از خود Bluetooth ایجاد خواهد شد. ارتباط Wi-Fi که مخفف Wireless Fidelity است بیشتر بر پایه ارتباط شبکه اینترنت به صورت بى سیم تاکید مى کند و همین امر باعث محبوبیت بسیار زیاد آن شده است با استفاده از این تکنولوژى به راحتى در مسافرت، هواپیما و یا هتل مى توان از طریق Laptop به اینترنت متصل شد. Wi-Fi که همان استاندارد IEEE802.11 است در مدل هاى ۸۰۲.11a و ۸۰۲.11b مورد استفاده قرار مى گیرد و استاندارد اصلى آن IEEE802.11b است. در این مدل حداکثر سرعت انتقال اطلاعات ۱۱Mbps است و از فرکانس رادیویى ۴/۲ گیگاهرتز استفاده مى کند. براى سرعت بخشیدن به این استاندارد مدل دیگرى نیز به نام ۸۰۲.11b+ ایجاد شده که سرعت انتقال را تا ۲۲mbps افزایش مى دهد. در مدل ۸۰۲.11a سرعت اطلاعات حدود ۵۴mbps است و از فرکانس ۵۰GHz استفاده مى شود. به طور حتم این مدل در آینده اى نه چندان دور جاى ۸۰۲.11b را خواهد گرفت. براى استفاده از این سیستم ایستگاه هایى به نام Access point در مناطق مختلف و به فواصل چند صد مترى قرار مى گیرد. این ایستگاه ها امواج رادیویى را در هوا منتشر مى کنند و هر کامپیوترى که به Wi-Fi مجهز باشد و در محدوده این ایستگاه ها قرار داشته باشد قادر به استفاده از اینترنت است و کاربران با قرار دادن یک کارت سخت افزارى IEEE802.11b و یا وصل کردن یک دستگاه Wi-Fi اکسترنال از طریق USB به کامپیوتر خود قادر به استفاده از این سیستم هستند. قیمت اینترنت در این سیستم بسیار مناسب است. مثلاً در کشور آمریکا یک Account نامحدود یک ماهه با این سرویس به مبلغ ۲۰ تا ۳۰ دلار در اختیار کاربران قرار مى گیرد. از نظر برد موثر هم حداکثر تا ۱۵۰ متر اطراف Access Point مورد پوشش قرار مى گیرد. در این حالت سرعت انتقال ارتباط ۱mbps است. البته هر چقدر فاصله کاربر با ایستگاه اصلى کمتر از ۱۵۰ متر باشد سرعت انتقال اطلاعات بیشتر خواهد شد. مثلاً سرعت انتقال اطلاعات در فاصله ۱۰۰ مترى mbps5.5، در فاصله ۸۰ مترى ۸mbps و در فاصله ۵۰ مترى و کمتر از آن ۱۱mbps است.
4:26 PM \| مرتضی۱۱ \| آموزش کامپیوتر \| نظرات [0]


یکشنبه 29 مرداد ماه سال 1385
آموزش Mpeg (بخش اول)
منبع: www.irib.ir مقدمه دسترسی به محتواهای صدا و تصویر موجود موضوعی ساده است ساده به دو دلیل اول سادگی مکانیزم های دسترسی و دوم فقر و نایابی منابع تصویری اکنون مقدار متنابهی اطلاعات صوتی و تصویری در شکلهای دیجیتالی نظیر آرشیوهای دیجیتال شبکه جهانی (WWW) دنباله های اطلاعاتی رادیو تلویزیونی، پایگاه های اطلاعاتی چه در کامپیوترهای شخصی و چه در شبکه های حرفه ای وجود دارد که روز به روز بر مقدار آنها نیز افزوده می گردد. ارزش این اطلاعات غالبا منوط وابسته به این می باشد که چگونه و با چه سهولتی بتوان آن اطلاعات مدنظر را پیدا، بازیابی، فیلتر و یا بطور کلی مدیریت نمود. راههای جدید تولید، سفارش، گزینش، جستجو و مدیریت داده های دیجیتالی مالتی مدیا از جمله مباحث مهم هزاره کنونی است. روند روشن است، در چند سال آینده، کاربرها با تعداد بی شماری از محتواهای فراهم آمده توسط منابع متعدد روبرو خواهند بود که دسترسی دقیق و سریع به این حجم متنابه اطلاعات صوتی – تصویری تقریبا غیرقابل تصور می نماید. لذا به منظور ایجاد بستر مناسب برای تحقق قابلیت دسترسی و امکانات دسترسی کاربر به این حجم نیاز به مدیریت و تعریف شناسه های لازم ضروری به نظر می رسد. البته مدیریت و شناسایی محتوا صرفا به جنبه های کاربردی آن در حیطه بازیابی اطلاعات پایه، برای مثال نظیر یک کتابخانه دیجیتالی محدود نمی شود بلکه از آن هم فراتر رفته و در زمینه هایی نظیر انتاب کانال پخش، ویرایش یا تدوین مالتی مدیا (توسط کاربر) و سایر سرویس ها و خدمات فهرست بندی مالتی مدیا مدنظر خواهد بود. پاسخ به روز و بهنگام این نیازها تلقی می شود. MPEG-7 MPEG-7 استاندارد دیگری از سری استانداردهای در زمینه برق (ISO IIEC) می باشد که توسط گروه محققین بین المللی Maving Pictures Grap ارایه گردید. از این گروه تاکنون استانداردهای موفق و شناخته شده ای بقرار ذیل و با کاربردهای خاص معرفی شده است: (1992) MPEG – 1 (1995) MPEG – 2 (V.2 – 1999 , v.1 – 1998) MPEG – 4 استانداردهای MPEG 1,2 استانداردهایی بمنظور فشرده سازی بهینه سازی و انطباق دهی مبهوت و تصویر دیجیتایز شده می باشند که البته بطور شگرفی تولیدات تجاری امروزه سازگار با این دو به بازارها عرضه می شود می توان به موارد زیر اشاره نمود: لوح های فشرده : DVD, CD – Interactive انتقال صدا (رادیویی) : DAB :انتقال صدا و تصویر: Digital TV [ATSC/DVB/ISDB] (Video on Demand) VOD استاندارد MPEG 4 نیز اولین استاندارد نمایش مالتی مدیای واقعی می باشد که ایجاد زمینه برای دخل و تصرف کاربر در تغییر محتوای دریافتی، (Interactivity) را با معنای جدید فراهم گردیده است بدین صورت که اجزاء شکل دهنده داده های تصویری یا صوتی بطور مستقل کد می شوند این استاندارد عناصر تکنولوژیست استاندارد شده دسترسی محتوایی، امکان توزیع و تولید محتوا را در زمینه سیستم های مالتی مدیای دو طرفه، مالتی مدیای موبایل و همچنین تلویزیونهای دیجیتال خاص (EDTV) فراهم می کند. استاندارد MPEG 7 را واسطه توصیفی محتوایی تصویری صوتی و متن نیز می گویند Multimedia Content Description Interface این واسطه در گام اول مجموعه ای از ابزارهای کارآمد و استانداردی را برای توصیف محتوای مالتی مدیا (صدا، تصویر، متن) در اختیار می گذارد کاربردی بودن آنها برای انواع کاربر اسان یا سیستم های خودکاری که اطلاعات صوتی و تصویری را پردازش می کنند طراحی کرده است. اهداف MPEG – 7 اهداف MPEG – 7 در زمینه پیشنهاد و ارایه مجموعه ای جامع از ابزارهای توصیفی صدا تصویری برای توصیف اطلاعات مالتی مدیا می توان چنین خلاصه نمود دسترسی کیفی به محتوا شناسه محتوا نشانه گذاری خاص در محتوا قابلیت جستجو، گزینش و بازیابی مجدد سریع و دقیق از دید MPEG – 7 جمعیت فعل به موارد زیر اتلاق می شود برود کاسترها، کارخانجات الکترونیکی، مدیران و تهیه کنندگان محتوا، مؤسسات نشر آثار صوتی تصویری، سرویس های مخابراتی، آکادمی ها و نیز مدیران روشنفکر درست نگر. در1996 گروه MPEG براساس نیازهایی که متذکر شدیم عنوان کاری جدید را بعنوان راه حل 1.2 شروع کرد. عضو جدید MPEG بنام واسطه توصیفی محتوایی مالتی مدیا (باختصار MPEG – 7) با هدف فراهم آوری تکنولوژی استانداردی به منظور توصیف داده های صوتی تصویری در محیط های مالتی مدیا شکل گرفت باید متذکر شد که این استاندارد باتوجه به پدید آمدن انواع داده های جدید سعی در تعمیم قابلیت های خاص خودش در ارایه شناسه های محتوایی فراتر از آنچه امروز مواجهیم دارد. آنچه که تحت عنوان داده های خام مورد استفاده MPEG-7 مطرح می باشد محتواهای متنوع داده های صوتی تصویری متعارف است عکس، گرافیک (انیمیشن)، مدل های سه بعدی، صوت، مکالمه، تصاویر ویدیویی و نیز اطلاعاتی پیرامون چگونگی ترکیب این عناصر در شکل گیری یک نمایش مالتی مدیا یا همان متن نمایشی (scenario) میباشد. البته اگر این داده ها را داده های معمولی تلقی کنیم، مشخصات شخصیت های نمایشی (توصیف های ظاهری و صوری) در این اطلاعات – بعنوان داده ها خاص مطرح است . ابزارهای توصیفی MPEG-7 مستقل از شیوه هایی که محتوای مورد بررسی کد یا ذخیره شده اند عمل می کنند. ایجاد شناسه های توصیفی MPEG-7 برای فیلم های سینمایی آنالوگ و عکسها و پوسترهای متداول به همان شیوه مورد استفاده محتواهای دیجیتال انجام می پذیرد. نظیر سایر استانداردهای خانواده MPEG-7, MPEG استانداردی برای نمایش اطلاعات دیداری – شنیداری caudio – video information است که نیازهای خاصی را برآورده می سازد. این استاندارد مبتنی بر سایر استانداردهای نمایشی نظیر آنالوگ، MPEG-1, PCM 2.4 پایه گذاری می شود. یکی از نکات عملیاتی استاندارد MPEG-7 وجود بخش هایی رجوع پذیر از سایر استانداردها برای آن می باشد. برای مثال امکان دارد یک مفسر شکل shapedes cripfor که در استاندارد MPEG-4 استفاده می شود بهمان مفهوم در MPEG-7 و البته در MPEG 1,2 برای بردار سرعت کاربرد داشته باشد. در MPEG-7 امکان وجود سطوح متفاوت و متعدد در تفسیرهایش فراهم شده است. علیرغم اینکه اساس توصیف MPEG-7 به شیوه نمایشی (کد) ساده مورد بررسی وابستگی ندارد لیکن قادر است مزایای فراهم آمده محتوای کد شده در استاندارد MPEG-4 را نیز تامین کند. هرگاه ماده مورد بررسی مطابق با MPEG-4 کد شده باشد بدین معنی است که طبق این استاندارد مواد دیداری شنیداری تحت عنوان اشیائی با داشتن روابط معلوم در زمان (سنکرونیزاسیون) و مکان (روی صفحه نمایش برای تصویر و داخل اتاق برای صدا) کد شده است و لذا این امکان هست که این اطلاعات مجددا در MPEG-7 بعنوان ضمیمه توصیف های اشیاء همراه گردد. هر نیرو که خصوصیات توصیفی لازم است از حیث کاربردی معنی دار باشند لذا متناسب با کاربرها و حوزه های کاربری متنوع، متفاوت خواهد بود. همین مطلب به این نکته اشاره دارد که مواد مشابه را می تواند مبتنی بر تنوع ترکیبهای peatures حوزه کاربری تنظیم نمود. برای مثال در مورد ماده تصویری شکل، اندازه، بافت تصویر، رنگ حرکت (بردار حرکت)، موقعیت شیء در صفحه نمایش و ماده شنیداری کلید نت، مود، ضرباهنگ (tempo) موقعیت صداها در مکان پخش بعنوان نمونه توصیف هایی در سطح پایین تر و مختصر قابل ارایه می باشند. در بالاترین سطح، اطلاعات با معنی مطرح است: برای مثال صفحه ای با حضور سگ قهوه ای رنگ در حال پارس کردن در سمت چپ و توپ آبی رنگ افتاده در سمت راست با صدای اتومبیل های در حال عبور در زمینه صحنه. با توجه به دو مثال ارائه شده توصیف های با سطوح متوسط –abstraction- نیز مشخص خواهد بود. سطح خلاصه پردازی به طریقی که چهره های صحنه می توانند برداشت شوند بستگی دارد. چهره های سطح پایین (تفضیل کم) به شیوه های تماما خودکار قابل برداشت هستند چنانچه چهره های تا تفضیل زیاد نیازمند کاربرد انسان می باشند. پس از دست یابی به توصیفی از محتوا دیگر اطلاعات متنوع در رابطه با داده های مالتی مدیا نیاز می باشد: شکل شیوه کدگذاری (بعبارتی MPEG-2, JPEG) اندازه کل داده ها و ... را می توان نمونه هایی از from معرفی نمود. این قبیل اطلاعات کاربر را در چگونگی خواندن و استفاده ماده کمک می کند Conditions for accessing humaterial شرایط دسترسی ماده شنیداری دیداری راههای دسترسی طی یک فهرست شامل اطلاعات قانونی، اختصاصی و قیمت. Classification طبقه بندی محتوایی از نظر اینکه مورد استفاده هر طبقه، قشر، گروه می باشد. Link to other relevant material شرایط دسترسی به مواد (شنیداری – دیداری) راهگاههای قانونمندی که بتوان به یک فهرست وارد شد و نیز هزینه های مربوطه طبقه بندی طبقه بندی محتوایی متناسب با شرایط کاربر علاوه بر طبقه بندی هایی که از قبل تعریف شده بوده است. راهگاههای سایر مواد مرتبط مجموعه اطلاعاتی که در ارتقاء سرعت جستجوی کاربر تاثیرگذار باشد. زمینه محتوا در مورد محتواهای غیرداستانی شناخت مسایل پیرامون ضبط محتوا بسیار مهم است (برای مثال بازیهای المپیک 1996، فینال دو با مانع 200m، مردان) در بسیار از حالات استفاده از اطلاعات نوشتاری بمنظور توصیف مطلوب خواهد بود. همواره به این موضوع توجه مضاعف خواهد بود که توصیفات تا جایی که ممکن است مستقل از زبان محتوا باشد. مثالی که طی آن بطور واضح توصیف با متن در دسترس کاربر قرار داده می شود نام نویسنده، فیلم و مکان های در رابطه با محتوا می باشند. بدین ترتیب ابزارهای توصیفی MPEG-7 راهکارهای ایجاد توصیف محتوا را بقرار زیر بیان می دارد: اطلاعات توصیفی در رابطه با فرآیندهای تولید محتوا (کارگردان، عنوان و ...) اطلاعات مرتبط ا استفاده از محتوا (نشانه دال بر کپی مجاز بودن محتوا، تاریخ مصرف، برنامه برودکاست) اطلاعات درمورد خصوصیات ذخیره سازی و ضبط محتوا (فرمت ضبط، شیوه گذاری استفاده برای محتوا) اطلاعات ساختاری مؤلفه های مکانی، زبان، توام مکان و زمان محتوا (scenecuts، رهگیری ناحیه حرکت موضوعات، مناطق مشخص یک صحنه) اطلاعات مربوط به شاخصه های پیش پا افتاده (low level) محتوا (رنگ ها، نوشتارها، ملودی ها، صداهای زمینه) اطلاعات مفهومی و با معنی که بواسطه محتوا شکل واقعی گرفته اند (رویدادها و اشیاء اندرکنش های مابین اجزاء محتوا) اطلاعاتی درباره چگونگی جستجو موثر محتوایی اطلاعاتی درباره مجموعه های عناصر واقع در محتوا اطلاعاتی پیرامون تقابل کاربر با محتوا (الویت های کاربر، تاریخ مصرف) لازم به ذکر است که تمامی این توصیفات البته بطرقی کارآمد برای کاربری های نظیر جستجو، گزینش (filtering) و غیر کد می گردند. به منظور همساز نمودن این تنوع در توصیف محتوایی، استاندارد MPEG-7 توصیف محتوا را از چند دیدگاه مورد توجه دارد. مجموعه هایی از ابزارهای توصیفی مبتنی بر دیدگاه های ذکر شده آخر بعنوان قابلیت های (entities) مجزا مدنظر می باشند. بهرحال برای عناصر این مجموعه توصیف گرهای بهم مرتبط تلفیقی و توام را با چندین شیوه مهیا می باشد. فعلا بسته به نوع کاربرد برخی ترکیب ها موجود برخی در حال حاضر غایب یا بطور ناقص حاضر می باشند. با توجه به اینکه توصیف ایجاد شده با استفاده از ابزارهای توصیف گر MPEG7 بطور مستقیم متناظر، اصل محتوا می باشند امکان جستجو و عملیات گزینش (filtering) ماده موردنظر متناسب با علاقه کاربر فراهم می باشد. از نظر فیزیکی می توان داده های MPEG-7 را در کنار همان دنباله داده های اصلی شنیداری دیداری (Audio – visual) (یا در همان سیستم ذخیره سازی) قرار داده شوند. گرچه امکان حذف توصیف های MPEG-7 همواره میسر نیز خواهد بود در مواردی که محتوا و توصیف ها در یک مکان واحد نباشند مکانیزم هایی برای مدیریت ارتباط مواد شنیداری – دیداری و توصیف های MPEG-7 متناظر نیاز است که البته این مکانیزم ها حتما باید توان برقراری ارتباط کاربر را در هر دو طرف فراهم کند. نکته دیگر این که لزومی بر یکسان بودن نوع جستجو و محتوا ندارد برای مثال این امکان وجود دارد که مواد دیداری با استفاده از محتوای دیداری، موزیک، صحبت و غیرو مورد جستجو قرار گیرد البته قابلیت پاسخ دهی موتورهای جستجو و عامل گزینش (filter agent) به داده موردنظر برای جستجو با توصیف MPEG-7 نیز از مواردی است که در استاندارد فوق مورد توجه و تاکید بوده است.
1:42 PM \| مرتضی۱۱ \| آموزش نرم افزار \| نظرات [0]


شنبه 28 مرداد ماه سال 1385
RootKit چیست؟
نویسنده مقاله : بهروز کمالیان RootKitها برنامه هایی هستند که از نظر ساختار کاری بسیار شبیه Trojan ها و Backdoor ها هستند ولی با این تفاوت که شناسایی RootKit بسیار مشکلتر از درب های پشتی است زیرا RootKit ها علاوه بر اینکه به عنوان یک برنامه کاربردی خارجی مثل شنونده Netcat و ابزارهای درب پشتی مثل Sub7 بر روی سیستم اجرا می شوند بلکه جایگزین برنامه های اجرایی مهم سیستم عامل و در گاهی مواقع جایگزین خود هسته کرنل می شوند و به هکرها این اجازه را می دهند که از طریق درب پشتی و پنهان شدن در عمق سیستم عامل به آن نفوذ کنند و مدت زیادی با خیال راحت با نصب ردیابها ( Sniffer ) و دیگر برنامه های مانیتورینگ بر روی سیستم اطلاعاتی را که نیاز دارند بدست آورند. در دنیای هکرها دو نوع RootKit اصلی وجود دارد که هر کدام تعریف جداگانه ای دارند. 1- RootKit سنتی: RootKit های سنتی با شناسایی اولین RootKit بسیار قدرتمند در اویل سال 1990 در طول یک دهه گسترش پیدا کردند و تا آنجا پیش رفتند که امروزه انواع مختلفی از RootKit های سنتی وجود دارند که به طور عملی خودشان نصب شده و به هکرها اجازه می دهند که به سرعت سیستم قربانی را فتح کنند. RootKit های سنتی برای سیستم عامل های مختلف نوشته شده اند ولی به طور سنتی بر روی سیستم های یونیکس مثلHP-UX - AIX - Linux - Solaris - SunOS و از این قبیل تمرکز کرده اند. ولی برای ویندوزهای سرور مثل NT/2000 نیز RootKit هایی نوشته شده اند که جایگزین کتابخانه های پیوند پویا ( DLL ) شده و یا سیستم را تغییر می دهند ولی تعداد زیادی از RootKit ها برای سیستم های یونیکس نوشته شده اند. RootKit ها اجازه دسترسی Root یا Administrator را به ما نمی دهند و ما هنگامی قادر به نصب آْنها بر روی یک سیستم هستیم که دسترسی ریشه ای و مدیر یک سیستم را توسط روش های دیگری مثل سرریز بافر ... به دست آورده باشیم. بنابراین یک RootKit یک سری ابزارهایی است که با پیاده سازی یک درب پشتی ( Backdoor ) و پنهان کردن مدارک استفاده از سیستم و ردپاها به هکر اجازه نگهداری دسترسی سطح ریشه را می دهد. ساختار کار تروجن ها به این صورت است که فایلی را در داخل هسته سیستم مثل پوشه System32 اضافه می کند و این فایل تمامی پسوردهای قربانی را Log کرده و برای هکر می فرستد و یا با باز کردن پورتی اجازه ورود هکر را از طریق پورت باز شده می دهد ولی RootKit های سنتی به جای اینکه فایلی در هسته سیستم قربانی اضافه کنند، سرویسها و فایل های اصلی و مهم سیستم عامل قربانی را با یک نسخه تغییر یافته آن که عملیاتی مخرب انجام می دهد جایگزین می کنند. برای مثال RootKit های معروف در سیستم های یونیکس برنامه /bin/loginرا که یکی از اساسی ترین ابزارهای امنیتی در Unix است را با یک نسخه تغییر یافته که شامل یک کلمه عبور درب پشتی برای دسترسی سطح ریشه می باشد عوض می کنند. سیستم های یونیکس از برنامه /bin/login برای جمع آوری و تست UserID های کلمات عبور استفاده می کند. /bin/login شناسه کاربری و پسورد تایپ شده توسط کاربر را با فایل پسوردها مقایسه می کند تا تعیین کند که پسورد داده شده توسط کاربر صحیح است یا خیر. اگر پسورد داده شده درست باشد روتین /bin/loginبه آن User اجازه ورود به سیستم را می دهد. خب با این توضیحی که دادیم فرض کنید که یک RootKit این برنامه را با برنامه نوشته شده خود عوض کند. اگر هکر از پسورد ریشه درب پشتی استفاده کند، برنامه /bin/login تغییر یافته و اجازه دسترسی به سیستم را می دهد. حتی اگر مدیر سیستم پسورد ریشه اصلی را عوض کند، هکر هنوز می تواند با استفاده از کلمه عبور ریشه درب پشتی به سیستم وارد شود. بنابراین یک روتین RootKit ، /bin/login یک درب پشتی است زیرا می تواند برای دور زدن کنترل های امنیتی نرمال سیستم مورد استفاده قرار گیرد. علاوه بر آن یک اسب تروا هم هست زیرا فقط چهره آن یک برنامه نرمال و زیبای Login است ولی در اصل یک Backdoor است. اکثر RootKit ها سرویس ها و برنامه هایی مثل DU - Find - Ifconfig - Login - ls - Netstat - ps را با RootKit خود جابه جا می کنند. هر یک از این برنامه های سیستمی با یک اسب تروای منحصر به فرد جایگزین می شود که عملکرد آنها شبیه به برنامه عادی است. همه این برنامه های Unix مانند چشم و گوش های مدیران سیستم می باشد که تعیین می کنند چه فایل ها و سرویس هایی در حال اجرا هستند. هکرها با پوشاندن چشم و گوشهای مدیران سیستم که توسط RootKit انجام می شود می توانند به صورت موثری حضورشان را در یک سیستم مخفی نگه دارند. linux RootKit 5 ( lrk5 ) و Tornkit دو نمونه از RootKit های سنتی هستند که برای سیستم های Linux و Solaris نوشته شده اند و در سایت آشیانه می توانید این RootKit ها را پیدا کنید. این RootKit ها به محض نصب شدن در سیستم قربانی خود را با سرویس های حیاتی و مهم سیستم عامل که در بالا ذکر شد جایگزین می کنند. 2- RootKit سطح هسته : این نوع از RootKit ها نسبت به نوع سنتی بسیار حرفه ای تر هستند و از نظر سطح پنهان سازی بسیار پا را فراتر از نوع سنتی گذاشته اند زیرا این RootKit ها در سطح ریشه پیاده سازی می شوند و این کار شناسایی و کنترل کردن آنها را بسیار مشکل تر کرده است. RootKit های سطح هسته به ما کنترل کاملی از سیستم اصلی و یک امکان قدرتمند برای جایگیری می دهد. یک هکر با ایجاد تغییرات اساسی در خود هسته، می تواند سیستم را در سطحی بسیار اساسی کنترل کرده و قدرت زیادی برای دسترسی به درب پشتی و پنهان شدن در ماشین را به دست آورد. خود هسته در حالی که یک کرنل زیبا و کارآمد به نظر می رسد تبدیل به یک اسب تروا می شود و در حقیقت Kernel فاسد می شود ولی صاحب سیستم از این موضوع بی خبر می ماند. درحالی که یک RootKit سنتی جایگزین برنامه های سیستمی حیاتی مثل برنامه های ifconfig - ls ... می شود ، یک RootKit سطح هسته در حقیقت جایگزین هسته می شود و یا آن را تغییر می دهد. تمامی فایل ها - دستورها - پردازشها و فعالیت های شبکه ای در سیستم آلوده به RootKit هسته پنهان می شوند و تمامی اعمال به سود هکر ضبط می شود. اغلب RootKit های سطح ریشه توسطLKM ها پیاده سازی می شوند. نصب RootKit های سطح هسته ای که توسطLKM ها پیاده سازی شده باشد، بسیار راحت است. برای مثال برای نصبKnrak Rootkit که برای هسته لینوکس نوشته شده است، یک هکر که با Account سطح ریشه یا همان Root به آن سیستم وصل است تنها کافی است insmod knark.o, را تایپ کند و ماژول نصب می شود و منتظر دستورات هکر می ماند و حتی نیازی به بوت کردن دوباره سیستم هم ندارد. RootKit های سطح هسته برای ویندوز NT هم وجود دارند که یک Patch را بر روی خود هسته اجرایی ویندوز NT بدون استفاده ازLKM ها اعمال می کند. چند تا از معروف ترین RootKit های سطح هسته Knrak و Adore برای سیستم های لینوکس ، Plasmoid برای سیستم های Solaris و RootKit سطح هسته ویندوز NT برای سیستم های سرور ویندوز نام دارند که همگی در لینک RootKit در سایت آشیانه برای اعضای سایت قرار داده شده اند. راه های مقابله با RootKit های سنتی و RootKit های سطح هسته مهمترین راه دفاع در برابر RootKit ها اجازه ندادن به هکرها در دسترسی به حساب مدیر است. همانطور که در بالا ذکر شد یک هکر برای نصب یک RootKit باید دسترسی سطح ریشه داشته باشد و اگر ما بتوانیم همیشه راه های نفوذ و آسیب های جدید سیستم عاملمان را شناسایی و آنها را از بین ببریم شانس دستیابی هکر به حساب ریشه سیستم خود را تقریباً به صفر رسانده ایم. در مرحله بعد اگر فرض کنیم که با بی احتیاطی ما ، هکری توانست بر روی سیستم ما RootKit نصب کند، یکی از راه های تست این که سیستم ما RootKit شده است یا خیر استفاده از دستورEcho است. تعداد بسیار کمی از RootKit ها ، دستور echo را که برای لیست کردن محتویات یک دایرکتوری می باشد تروا می کنند و اکثر RootKit ها بر روی تروا کردن ls تمرکز کرده اند. به همین دلیل echo یک لیست قانونی از محتویات یک دایرکتوری را برمی گرداند و اگر نتیجه ای که echo بر می گرداند با چیزی که دستور ls برای دایرکتوری داده شده نشان می دهد متفاوت باشد ممکن است چیزی در آن دایرکتوری پنهان شده باشد که این نتیجه را می رساند که سیستم شما RootKit شده است. ولی در کل این روش زیاد موثر نیست چون جستجوی تمام سیستم فایل برای یافتن هر اختلافی بین فایل های لیست شده در خروجی Echo و ls وقت زیادی را صرف می کند. امروزه ابزارهای مختلفی برای آنالیز برنامه Rootkit/bin/login وجود دارد که مشخص می کنند آیا RootKit شناخته شده ای نصب شده است یا خیر. این ابزارها وقتی که بر روی سیستم نصب می شوند به صورت دوره ای فایل های مهم بر روی سیستم را مثل /bin/login چک می کنند تا از وجود RootKit باخبر شوند که برنامه ChRootkit ابزاری جالب در این زمینه است ولی درکل بهترین راه دفاع در برابر RootKit ها استفاده از تکنولوژی اثر انگشت دیجیتالی قوی می باشد تا به صورت دوره ای درستی فایل های سیستم بحرانی را تحقیق نماید. MD5 ( یک تابع درهم ساز یک طرفه ) یک الگوریتم بسیار مناسب برای محاسبه این نوع اثر انگشتهای قوی می باشد. با محاسبه یک اثر انگشت Encrypt شده قوی برای فایل های سیستمی مهم یک هکر قادر نخواهد بود که فایلی را تغییر داده و با همان اثر انگشت وارد شود.TripWire یک ابزار قوی برای تست صحت است که در سایت آشیانه برای دانلود قرار داده شده است. TripWire درهم سازی MD5 ای از فایل های بحرانی مثل/etc/passwd/bin/login - ls - ps و ... ساخته و به صورت دوره ای این درهم سازی را با یک پایگاه داده ای امن مقایسه می کند. در صورت تغییر در MD5 یک سرویس سریع به مدیر سیستم اطلاع می دهد. همچنین در RootKit های سطح هسته Scan پورت ها در شبکه که با استفاده از ابزارهایی مثل Nmap صورت گیرد پورت های شنونده را به مدیر امنیتی سیستم نشان خواهد داد. به همین دلیل پویش دوره ای سیستم در طول شبکه برای پیدا کردن رد RootKit بسیار مفید است. در آخر ذکر این نکته لازم است که اگر سیستم شما با تمام این ملاحظات آلوده به RootKit شد بهترین راه از بین بردن آن فرمت هسته و نصب مجدد سیستم عامل است.
09:08 AM \| مرتضی۱۱ \| آموزش هک \| نظرات [0]


پنجشنبه 26 مرداد ماه سال 1385
امنیت در ابزارهای بلوتوث
منبع از مجله شبکه شماره 59 فناوری Bluetooth با دارابودن قابلیت عملکرد به عنوان یک روش شبکه سازی بی سیم میان ابزارهای واقع در یک شعاع ده متری ،‌ دربرگیرنده طیفی از دستگاه ها، نظیر تلفن های سلولی ، نوت بوک ها ، و PDA ها می باشد. فناوری بلوتوث اکنون از تجهیزات پزشکی تا کنسول های بازی را در بر می گیرد. حتی سرویس پک2 ویندوز XP هم از بلوتوث پشتیبانی می نماید. ابزارهای بلوتوث، هدف تهدیدات امنیتی گوناگونی هستند. گرچه این تهدیدات هنوز در سطح و اندازه تهدیداتی نیست که متوجه شبکه های Wi-Fi هستند، لیکن هنگام با رشد محبوبیت بلوتوث ،‌باید توقع تغییر در این وضعیت را داشت. نگذارید بردکاری کوتاه ، تکنولوژی بلوتوث شما را فریب دهد. در دنیایی که اغلب مردم تلفن های سلولی و موبایل در اختیار دارند، خطرات بلوتوث می تواند به نزدیکی شخصی پشت سری شما در یک صف و یا داخل ماشین کناری باشد. برای ایجاد ارتباط، ابزارهای بلوتوث باید ابتدا با یکدیگر جفت شوند. چنانچه ابزارهایی دارید که به بلوتوث مجهزند و شما تمایل دارید آنها را با یکدیگر مرتبط کنید،(مثل PDA با چاپگر یا موبایل با نوت بوک) عموما و در اثنای این ارتباط سازی ، مایل به ارتباط این دستگاه ها با کاربران ناشناس نیستید. ابزارهای بلوتوث چنین مواردی را به وسیله تنظیمات گوناگون امنیتی اداره می نمایند. ولی به شما بستگی دارد که از فعال بودن این تنظیمات اطمینان حاصل نمایید. اگر شما تنظیمات دستگاه خود را بر روی حالت Discoverable قرار دهید، هرکاربر بلوتوثی که در شعاع تحت پوشش قرار داشته باشد، می تواند ارتباط برقرار نماید. مشخصات فنی بلوتوث تا اندازه زیادی امن است و این امکان وجود دارد که بتوان ارتباط دستگاه ها را چنان برقرار کرد که اطلاعات به صورت رمزنگاری شده تبادل گردند. اما برای پیاده سازی و اجرای این تمهیدات، مشکلاتی نیز وجود دارند. یک مثال مهم در این باره ویروس Cabir است که از طریق اتصال بلوتوث انتشار یافته و موبایل هایی را که از سیستم عامل Symbian سری 60 استفاده می نماید، با استفاده از یک حفره امنیتی که در کد Symbian وجود دارد، آلوده می سازد. البته باید دانست که همه خطرات و تهدیدات مربوط به بلوتوث ، وابسته به پلتفرم نیستند. هرچند محبوبیت بلوتوث باعث افزایش پاره ای تهدیدات امنیتی به نام bluebugging ، bluejacking و bluesnarfing گردیده اند . در bluejacking فردی به صورت ناشناس اتصال را برقرار می نماید و کارت ویزیت الکترونیکی بر روی یک دستگاه مجهز به بلوتوث را ارسال می کند. bluebugging خطر جدی تری دارد. به صورتی که یک کاربر دیگر بلوتوث امکان می یابد با متصل شدن به یک تلفن سلولی یا یک PDA ، به اجرای دستورات ، برقراری مکالمه، ارسال پیام های متنی و حتی استراق سمع یک مکالمه اقدام کند. bluesnarfing به یک کاربر بلوتوث امکان می دهد با اتصال به دستگاه های دیگری که در برکاری و موثر قرار دارند، به مشخصات تماس ها، تقویم، و سایر اطلاعات دیگر دسترسی پیدا کند. هرچه کاربران و صاحبان دستگاه ها و ادوات مجهز به بلوتوث اطلاعات شخصی بیشتر و مهم تری را برروی ابزارهای خود ذخیره نمایند، نیاز به شناسایی تهدیدات بالقوه و پنهانی که امنیت و حریم خصوصی را مورد حمله قرار می دهند بیشتر احساس می گردد. خوشبختانه ایمن سازی ادوات بلوتوث کار چندان دشواری نیست . به عنوان مثال باید Pair کردن ابزارهای خود را با رعایت جنبه های ایمنی انجام دهید. از کد PIN(شماره شناسایی شخصی) با داشتن حداقل هشت رقم، استفاده نمایید. همیشه عمل اتصال به تجهیزات را در مکان های خصوصی و امن انجام دهید تا ریسک لورفتن PIN Code شما به حداقل برسد. برای از بین بردن خطر دسترسی افراد ناشناس به دستگاهتان، تنظیمات آن را روی حالت nondiscoverable قرار دهید. به طور مرتب و در فواصل زمانی کوتاه ، وب سایت کارخانه سازنده دستگاه خود را جهت دریافت برزورسانی ها و وصله های امنیتی جدید بازدید نمایید. از زمانی که صدمه پذیر بودن تلفن های سلولی نیز مشخص شدند، سازندگان این دسته از ابزارها نیز به انتشار وصله های امنیتی برای دستگاه های خود اقدام می نمایند. دریافت و اعمال نمودن این Patchها ، تفاوت میان قراردادن دستگاه در برابر آخرین تهدیدات و یا در امان بودن از هر گونه ریسک و خطر را نمایان می سازد. هیچ گاه پیغام ها و درخواست های اتصال از طریق بلوتوث را از جانب کاربران ناشناس نپذیرید. ویروس Cabir تنها از طریق قبول دریافت پیغام و اجرای فایل پیوست آن ، دستگاه را آلوده می نماید. در زمانی هم که با یک پیوست مشکوک مواجه می شوید که به همراه یک ایمیل از طریق بلوتوث به دستتان می رسد، احتیاط و پیشگیری مشابه را بنمایید. با رشد بیشتر استفاده از بلوتوث ، این امکان وجود دارد که این پروتکل ارتباطی، به هدف محبوبی برای کلیه تهدیدات امنیتی ، شامل ویروس ها ، تهدیدات هکرها و عمدتا حملاتی با سبک تروجان ها تبدیل گردد. حمایت و محافظت از دستگاه های مجهز به بلوتوث ، این ارزش را دارد که با بی مبالاتی و ساده انگاری ، هدف اولین موج حملات امنیتی قرار نگیریم.
11:24 AM \| مرتضی۱۱ \| مقالات \| نظرات [0]