شبکه موبایل O2، به همه اجازه می‌دهد عکس‌های خصوصی شما را ببینند


وقتی شما با موبایل عکسی می‌گیرید و برای کس دیگری می‌فرستید، طرف مقابل روی گوشی آن را دریافت می‌کند. اما اگر گوشی او بیش از حد قدیمی باشد چه؟ در این حالت شبکه O2 یک سرویس ویژه دارد که با استفاده از آن، تصویر یا صدا یا فیلم MMS شما در یک فضای خاص در اینترنت ذخیره می‌شود و طرف مقابل ایمیل دریافت می‌کند که حاوی لینک به آن عکس یا تصویر است. اما آیا عکس و صدا و فیلم شما امن است؟ وبلاگ AntiSpam می‌گوید: خیر.

دسترسی به این عکس‌ها و فیلم‌ها بدون هیچ کلمه عبور یا اسم کاربری صورت می‌گیرد و هر کسی که آدرس را داشته باشد به سادگی می‌تواند عکس را باز کند. تنها چیزی که عکس‌ها را کمی امن می‌کند، آدرس ناواضح آن‌ها است که چیزی است شبیه به این:

http://mediamessaging.o2.co.uk/mms2…518FCAFE62E98D49

همانطور که می‌بینید در صفحه حاوی عکس، حتی شماره فرستنده ام ام اس هم قابل مشاهده است.

همانطور که می‌بینید، تنها چیزی که جلوی دسترسی افراد متفرقه به اطلاعات را می‌گیرد، آن رقم هگز است. به این روش ایمنی می‌گویند: ایمنی از طریق ابهام زایی یا Security via Obscurity. درست مثل همان موقع که فایل‌ها مخفی‌ را در c:/windows/system32 مخفی می‌کنیم. اما این شیوه امن نیست. من و شما می‌دانیم که با نوشتن یک اسکریپت که به شکل اتفاقی اعداد را امتحان کند،‌ می‌شود به عکس‌ها دسترسی پیدا کرد. اما نیازی به این بخت آزمایی نیست. یک نگاه دقیق‌تر به URL نشان می‌دهد که یک الگو در آن تکرار شده:

http://mediamessaging.o2.co.uk/mms2…518FCAFE62E98D49

پس کافی است در گوگل به دنبال صفحاتی بگردیم که این شکل از الگو را دارند و مجموعه ای از صفحاتی را بگیریم که عکس‌های شخصی افراد در آن قرار دارند. ممکن است بعضی از این صفحات پاک شده باشند یا دیگر موجود نباشند که در این صورت نگاه کردن به Cache این صفحات، اجازه دسترسی به آن‌ها را فراهم خواهد کرد.

توجه

توجه کنید که این مقاله یک مقاله در مورد شیوه دسترسی به عکس‌ها و صداهای خصوصی افراد نیست بلکه تلاش، نشان دادن حفره‌های امنیتی‌ای است که به سادگی سوء استفاده از اطلاعات را برملا می‌سازند و از آن مهمتر نشان دادن این نکته به شما که بزرگترین شرکت‌های جهان هم ممکن است اطلاعات خصوصی شما را بدون خواست خودتان در اختیار دیگران قرار دهند. فراموش نکنید که هر چیزی که روی اینترنت برود، احتمال دارد توسط همگان دیده شود.

پ.ن. ام ام اس یا پیام تصویری / صوتی در ایران ممنوع است چون هنوز روشی برای سانسور آن درست نشده. به عبارت دیگر قرار است کل پیام های شما خوانده شود و فقط مناسب‌هایش ارسال شود!

وضعیت ما در فرودگاه مهرآباد تهران و اینترنت هتل شایگان

دو ساعت بعد از مطلب وضعیت اینترنت در فرودگاه مهرآباد تهران ما هنوز در فرودگاه هستیم.

درست بعد از اینکه بخش قبلی رو نوشتم و کامپیوتر رو بستم و تنظیم کردم که پست فردا منتشر بشه، برق رفت! یکی داد کشید «بزن دست مرتب رو!» و با خنده و شوخی مردم چند لحظه بعد برق دوباره اومد و دوباره رفت و دوباره اومد و دوباره رفت و دوباره اومد.

کل تابلوهای اعلام و راهنما خاموش شد و یک ربعی همه چیز درهم و برهم بود بعد که برق اومد و تابلوها به جمال Booting Windows و There are unused icons on the Desktops و … روشن شد، نه خبری از پرواز ما بود و نه خبری از پروازهای قبلی! کلا یک ساعت از پروازهای فرودگاه غیب شده بودند و در تابلوی راهنما، اولین پروازها مربوط به ساعت ۵ بود! بعد از کلی پرس و جو هم هیچ خبری نشد!

از سپاهی‌ها پرسیدیم خبری نداشتند، از لباس شخصی‌ها پرسیدیم خبری نداشتند و دیگه هیچ کسی نبود که ازش چیزی بپرسیم! در نهایت از گیت ورد خارج شدیم و رفتیم پیش رییس فرودگاه! اونهم گفت بریم پیش هواپیمایی کیش ایر و دفتر اونها گفتند که پرواز مشکل فنی داره و مشکل فنی هم هیچ وقت رسما اعلام نمی شه ولی ما امیدوار باشیم که تا یکربع دیگه اعلام بشه که چه خبره! خلاصه بعد از یکساعت و نیم یک هواپیمای داغون پیدا شد و سوار شدیم و ما رو آورد کیش (:

الان هم در هتل شایگان هستم و روز اخر است و در حال جمع کردن وسایل برای برگشت که من یک وای فای باز پیدا کرده ام به اسم KFZO-Hotspot و به اینترنت وصل شده‌ام و دارم صد و خورده‌ای ایمیل رو دانلود می کنم‌ (:


همونطور که می بینید اینترنت خوبی است و سانسور هم نشده و مثل حدود ۱۶۰ کشور دیگر جهان،‌ به کل اینترنت دسترسی دارید. وقتی فیلتر نیست انگار خارج از ایران و عربستان و چین و کوبا هستیم (:

وضعیت اینترنت در فرودگاه کیش

واو.. بعد از سرعت بیش از حد کند فرودگاه مهرآباد، جزیره ثابت کرد که اینترنت فوق العاده داره و نشون دادیم که با یک هزینه کم می شه فرودگاه رو از این رو به اون رو کرد. توی فرودگاه کیش، اینترنت رایگان دو مگ داریم! اینهم اسکرین شات:


کلا اینترنت، چیز گرونی نیست. با هزینه‌ای معادل ۵۰ تومن در ماه می‌شه به یک مکان عمومی مثل کافی شاپ یا ساختمون یا سینما یا کتابفروشی اینترنت خوب و رایگان داد. برای جاهای بزرگتر که کاربران بیشتری دارند، ممکنه این عدد دو، سه یا چهار برابر بشه اما در مقابل قدم بسیار مثبتی است در کاربری مفید یک مرکز. دیدن هر کافی شاپ یا سینما یا مکان عمومی که اینترنت خوب داره برای من یک لذت است (:

شاید فکر کنید در صورت داشتن اینترنت سریع،‌ همه مثل دایناسور شروع به دانلود می‌کنند و اینترنت دیگه سریع نخواهد بود. چند تا جواب هست که به این دو تا بسنده می‌کنم:

 با یک نرم افزار می‌شه سهم افراد رو مشخص کرد

 وقتی اینترنت زیاد بشه، آدم‌های دیگه کار مانده ای در اینترنت ندارند که به محض دیدن اینترنت به جانش بیافتند. مثلا من الان واقعا کار خاصی ندارم با این اینترنت بکنم جز اینکه به پیشنهاد مک، فایرفاکس رو آپدیت کنم به جدیدترین نسخه (:

آزاد باد اینترنت سریع!!!

وضعیت اینترنت در فرودگاه مهرآباد تهران

دفعه قبل که از وضعیت اینترنت فرودگاه امام خمینی نوشته بودم خیلی‌ جنجال برانگیز شده بود چون حداقل آن روز درست کار نمی‌کرد و خواننده‌ها انواع و اقسام نظرات را داده بودند. امروز در فرودگاه مهرآباد هستم. لپ تاپ را که باز می‌کنم دو شبکه بی‌سیم دیده می‌شود که هر دو را داتک فراهم کرده. در لحظه اول باید یک صفحه وب باز کرد و کلمه عبور و نام کاربری که از قبل تایپ شده است را OK کرد. بعد از این می‌شود با این اینترنت کار کرد.

در تستی که می‌کنم می‌توانم به مسنجر گوگل وصل شوم ولی مسنجر یاهو کار نمی‌کند. الان هم مشغول آزمایش سرعت اتصالم هستم که مشخصا خیلی کند است چون آزمایش دانلود و آپلود خیلی طول کشیده.

نتایج:

بیخیال تست شدم! سرعت تا حالا به شکل متوسط ۱۷ کیلوبیت بر ثانیه بوده یعنی حدودا یک سوم مودم‌های امروزی. سرعت پینگ هم حدود یک ثانیه است (: منطقی است که تست را بیخیال بشوم! البته به قول لیلا به هرحال همینکه مجانی اینجا هست،‌ خوبه (:

اوه در حال که منتظر لود شدن صفحه هستیم تا مطلب رو بفرستم، کشف کردیم که درست زیر Wifi Zone داتک نشسته‌ایم که کنار تابلوی فرودگاه نصب شده!


سفر سریع دوبی: شیوه اتصال به اینترنت در فرودگاه امام خمینی

مثل اینکه با گذشتن یکی دو سه سال از عمر فرودگاه امام خمینی، این فرودگاه دارد از تکنولوژی فاصله می‌گیرد. روزهای اول داشتن اینترنت بی‌سیم در این فرودگاه یک نعمت بود و من هم با همان ایده امروز زود آمدم. با خودم فکر کردم صبح زود راه می‌افتم و می‌آیم: هم شهر خلوت است و هم اینجا با بودن اینترنت بی‌سیم حوصله‌ام سر نمی‌رود. اما پروژه شکست خورد. اول با خراب بودن سیستم پذیرش بار که در نتیجه اش مجبور شدیم نیم ساعت پشت سه نفر بایستیم تا سیستم ری‌استارت شود یا شبکه‌اش وصل شو یا همچین چیزی. بعد با تنظیم نبودن روتر اینترنت که در نتیجه اش با وجود وصل شدن به شبکه‌ بی‌سیمی به اسم Internet، به اینترنت دسترسی نداریم و حالا هم با پرواز یکی دو گنجشک در داخل لابی!

شاید هم به نفع وبلاگ شد چون اول می‌خواستم این فرصت را به چت کردن بگذارنم ولی حالا دارم برای وبلاگ می‌نویسم. راستی این را هم بگویم که هر چیزش که خراب شده باشد، قهوه‌اش کاملا خوب است (:

این سفر یک سفر کوتاه کاری است. کلا دو روز (: برنامه را دقیق نمی‌دانم (: مدیر فنی‌ام گفته با او بیایم و من هم دارم می‌آیم (: اوه راستی این فرودگاه بین المللی، برای استفاده معمول، سوکت برق هم ندارد (:

اینترنت را کشف کردم!!!! روش اتصال اینطوری است:

۱- اول باید یک سرور در اینترنت را پینگ کنید مثلا ping 4.2.2.4
۲- خروجی را نگاه کنید که چیزی شبیه به این است:

92 bytes from 192.168.105.1: Dest Unreachable, Bad Code: 9
Vr HL TOS Len ID Flg off TTL Pro cks Src Dst
4 5 00 5400 d596 0 0000 3f 01 7566 192.168.105.254 4.2.2.4

۳- حالا باید سعی کنید به آی پی ای که نمی‌گذارد شما به اینترنت وصل شوید متصل شوید (با فرض اینکه روتر است و شما می‌خواهید درستش کنید!) صفحه زیر ظاهر می‌شود :


الله اکبر! مبارک است! شماره دروازه ورود به اینترنت در فرودگاه را کشف کرده اید. کافی است که یوزرنیم و پسورد را وارد کنید و به اینترنت وصل شوید!

وب سرور پیتر گابریل به سرقت رفت

شاید شما هم پیتر گابریل را بشناسید. ویکیپدیای فارسی می‌گوید می گوید:

پیتر برایان گِبریل (Peter Brian Gabriel) متولد ۱۳ فوریه ۱۹۵۰، آهنگساز، خواننده و موسقیدان انگلیسی است.

در ابتدای فعالیت عضو گروه موسیقی جنسیس بود و بعد از جدا شدن از این گروه مستقلاً آثارش را عرضه کرد. وی در نیمهٔ دههٔ هشتاد با ترانهٔ «پُتک» به موفقیت خیره‌کننده‌ای دست یافت. شش سال بعد، در ۱۹۹۲ آلبوم «ما» را عرضه کرد و ده سال بعد از آن، آلبوم «برخاستن» (Up) را منتشر ساخت. آلبوم اخیر را می‌توان نشان پختگی و کمال گابریل در سبک خاص و منحصر به فرد آهنگ‌سازی‌اش دانست.

اما دلیل خبرسازی امروز او موسیقی نیست! امروز پیتر گابریل در سایت‌های مرتبط با ایمنی خبرساز شده چون در صفحه اول وبسایتش نوشته

بخش عمده‌ای از محتویات سایت ما در حال غیرقابل استفاده است چرا که یکشنبه شب یا دوشنبه صبح، سرور ما از دیتاسنتر سرویس دهنده اینترنتی‌مان به سرقت رفته‌است.


این خبر در پی خبرهای مشابه (از جمله سرقت مسلحانه از یک دیتاسنتر در آمریکا) باعث شده تا افراد بیشتر و بیشتر نگران ایمنی اطلاعات کاربران و نرم‌افزارهایشان بشوند. فرض کنید با وجود تمام قول‌های سایتی مثل رپیدشیر مبنی بر حفظ اطلاعات شخصی شما، یک دزد به شکل فیزیکی کامپیوتر سرویس دهنده رپیدشیر را بدزدد. حالا دیگر همه قول‌ها منتفی است چون کسی که اطلاعات را در اختیار دارد می‌تواند هر کار با آن بکند و مثلا فهرستی منتشر کند مبنی بر اینکه چه افرادی (در اصل یعنی چه آی پی‌هایی، چه فایل‌هایی را دانلود کرده‌اند). یا ممکن است شما به یک سیستم فروش آنلاین اعتماد کرده باشید و شماره کارت اعتباری را به آن داده باشید تا برایتان فلان کالا را ارسال کند ولی حالا یک دزد، به شکل فیزیکی هارد کامپیوتر را از سرویس دهنده اینترنت / دیتاسنتر دزدیده و کل اطلاعات شما را دارد.

دفعه بعد که می‌خواستید درباره ایمنی اطلاعات روی اینترنت حرف بزنید، این فاکتور جدید را هم در نظر بگیرید.

دامین پیتزا دات کام فروخته شد: دو میلیون و ششصد هزار دلار


کریس کلارک ۴۳ ساله، پیشنهاد یک فرد ناشناس را قبول کرد و نام دامنه پیتزا دات کام را بعد از یک هفته حراج اینترنتی به قیمت ۲.۶ میلیون دلار آمریکا، فروخت.

آقای کلارک که در مریلند زندگی‌ می‌کند می‌گوید که این جریان زندگی‌اش را تغییر خواهد داد. او در سال ۱۹۹۴ و هنگامی که وب هنوز پدیده‌ای همه‌گیر نبود، دامین Pizza.com را خرید تا شرکت تبلیغاتی‌اش بتواند قراردادهای بهتری با تولید کنندگان پیتزا ببندد. او در سال ۲۰۰۰ شرکت را به کس دیگری فروخت ولی در قبال ۲۰ دلار در سال، دامین پیتزا دات کام را برای خودش نگه داشت.

در ماه ژانویه و بعد از اینکه شنید دامین Vodka.com به قیمت ۳ میلیون دلار به فروش رفته است، او هم تصمیم به فروش دامین‌اش گرفت. جراح در مارس ۲۰۰۷ شروع شد و اولین پیشنهاد به مبلغ ۱۰۰ دلار دریافت شد ولی یک هفته هم طول نکشید که قیمت‌ها بالا رفتند و بالاخره کسی پیشنهاد رقم ۲.۶ میلیون دلار را کرد.

بعد از پذیرش فروش دامین به این قیمت، تنها حرفی که کریس زد این بود: «متاسفم که در آن روزها، دامین‌های بیشتری نخریدم!».

منبع: بی بی سی انگلیسی

و این مطلب هم تقدیم به مهدی ایکس پی عزیز که همیشه اخبار این جور چیزها رو به من می‌ده (:

صفحه خانگی یک میلیون دلار زیمباوه

حتما بارها و بارها در مورد Million Dollar Homepage شنیده‌اید. پسری که فقط یک صفحه ساده وب درست کرد با اندازه هزار در هزار پیکسل و هر پیکسل اون رو یک دلار قیمت گذاشت و با مطرح شدن موضوع در روزنامه ها، از ایده خوبش تقریبا یک میلیون دلار درآمد کسب کرد و کسانی هم که تبلیغ داده بودند خوشحال بودند چون به خاطر ایده خوب این آدم، کلی بازدید کننده کسب کردند.

این ایده بارها و بارها در کشورهای مختلف از جمله ایران تکرار شد ولی چندان موفق نبود چون ایده قشنگ فقط یکبار کار می کنه و تقلید ایده های موفق، معمولا موفق نیست (:

اما داستان به همینجا ختم نشد. حالا یک نفر اومده برای خنده وبسایت یک میلیون دلار زیمباوه یا Million Zimbabwe Dollar Home Page رو راه انداخته. این وبسایت هم دقیقا یک میلیون پیکسل داره که هر دونه اش یک دلار زیمباوه به فروش می ره و دوباره تونسته توجه رسانه ها رو جلب کنه و تند و تند داره به فروش می ره. دلیل؟ هر دلار آمریکا برابر با ۲۰۰۰۰۰۰۰ دلار زمیباوه است و اخیرا هم این نسبت سه برابر بدتر شده! این روزها تبلیغ دهندگان می تونن در سایت «یک میلیون دلار زیمباوه» هر ۹۰۰ پیکسل تبلیغ رو به قیمت یک سنت آمریکا بخرند و البته باید یک میلیون دلار زیمباوه هم برای انتقال پول در پی پال بدهند که این روزها حوالی ۳۰ سنت آمریکا قیمت دارد (:

این ایده فوق العاده بانمک و مفید و پر ایده، از uglychart است.