جــمــعـــیـــت هــواداران اپرا : Opera (آموزش، مشکلات، دانلود)

[™Ali]

با سلام

مهراد جان اول اینکه می تونی در مورد این مورد کمی توضیح فارسی بدین

بعدش در مورد کروم هم به همین صورت هست ؟ من که نمی تونم توی تنظیماتش این موارد رو پیدا کنم و در فایرفاکس هم با ctrl+f12 نتونستم به تنظیمات پیشرفته برسم

با تشکر

سلام

متاسفانه کاربران ایرانی از سوی گروهی ناشناس تحت حملات SSL قرار گرفته اند و تا جایی که خبر دارم اطلاعات گوگل بیش از 300 هزار کاربر ایرانی به سرقت رفته :

بنابر اعلام «وبلاگ امنیتی شرکت گوگل» شخص یا گروهی در ایران تلاش کرده‌اند تا میان گوگل و سرویس‌های امنیتی این شرکت قرار گیرند و با جعل گواهی امنیتی DigiNotar، به اطلاعات ایمیل کاربران دسترسی پیدا کنند.

طبق گفته‌ی گوگل برای این کار در داخل کشور ایران از یک گواهینامه‌ی SSL جعلی برای جی‌میل استفاده شده است. این حمله که به اسم man-in-the-midle (مردی در میان میدان) شناخته می‌شود با استفاده از سرقت گواهینامه‌های SLL امکان‌پذیر است.

در حملات «مرد در میانه» نفوذگران تلاش می‌کنند تا با در دست داشتن یک گواهی‌نامه جعلی و قرار دادن آن بر سر راه ارتباطی مرورگر کاربران با سرورهای گوگل (یا هر سرویس‌دهنده دیگری) ابتدا به رمز عبور و سپس به اطلاعات خصوصی کاربران که در اکانت ایمیل آنها وجود دارد دست پیدا کنند.

و این یعنی فاجعه :

در صورتی که کاربر در دام چنین حملاتی گرفتار شود، نفوذگران این امکان را می‌یابند که همه اطلاعات خصوصی مرتبط با همه سرویس‌های گوگل مورد استفاده کاربران را در کنترل خود بگیرند.

توصیه ایمنی برای کاربران ایرانی

گوگل به کاربران ایرانی توصیه می‌کند برای جلوگیری از دسترسی هکر‌ها به اطلاعاتشان، مروگرهای خود را به روز نگاه دارند و به هشدارهای امنیتی مرورگر‌ها توجه کامل کنند.

این شرکت به کاربران ایرانی که از مرورگر گوگل کروم استفاده می‌کنند اطمینان داده که از این حمله در امان هستند. کروم در مواجهه با این حمله به کاربران خود اخطار امنیتی می‌دهد.

همچنین متخصصان گوگل به کاربرانی که از فایرفاکس استفاده می کنند توصیه کرده‌اند که مرورگر خود را به روز کنند. فایرفاکس نسخه‏‌ی جدیدی منتشر کرده که گواهی را به‌عنوان گواهی جعلی شناسایی کرده و از به دام افتادن کاربران جلوگیری می‌کند.

اما در مورد هکر ها (توجه کنید که شرکت DigiNotar یک شرکت هلندی است) :

اینکه این سارقان و جعل‌کنندگان و رخنه‌گران اینترنتی چه کسانی هستند هنوز آشکار نیست اما روزنامه‌های هلندی گزارش می‌دهند که هکرهای نام‌برده در سایت‌های دیجینوتار و دامنه‌های جعل‌شده با امضای «سرباز گمنام» با اشاره به آیت‌الله خامنه‌ای پیام‌هایی چون «جانم فدای رهبر» و «عمر منی، جان منی» قرار داده‌اند.

يك پايگاه اينترنتي وابسته به سازمان سيا هشدار داد دست كم چند هفته است كه تمام اطلاعات، رمز عبور، متن نامه ها، فايل هاي الصاقي، مكالمات اسكايپ، آرشيو ايميل و چت ها، وبلاگ وردپرس، كامنت ها و... جريان هاي ضدانقلاب در فضاي مجازي تحت اشراف و كنترل كامل ارتش سايبري ايران است.

اما در مورد سوال شما، تو فایرفاکس. اولا Alt رو فشار بدید تا MenuBar کلاسیک ظاهر بشه. بعد بخش Tools رو برید و ادامه کاز هم یه صورت زیر هست :

 Option ==> Advanced ==> Encryption ==>  View Certificates