بحث امنیت اطلاعات نه‌تنها در کشور ما، بلکه در تمام سرویس‌های دنیای فناوری اطلاعات در سطح جهان، یکی از مهم‌ترین و در عین‌حال داغ‌ترین اخبار این حوزه است. شرکت‌های مطرح این حوزه با میلیون‌ها کاربر، بخش بزرگی از منابع خود را برای حفظ امنیت اطلاعات کاربران وقف می‌کنند. بااین‌حال هر سال شاهد نفود هکر و درز اطلاعات مختلفی هستیم که در این بین نام بزرگ‌ترین برند‌های جهان نیز به‌عنوان قربانی دیده می‌شود.

روز جاری، تصاویری از منبع کد و دیتابیس منتسب به کافه بازار در توییتر منتشر شد که به نقل از یک فعال توییتری، شامل اطلاعات ۴۰ میلیون کاربر این مارکت اندرویدی ایرانی می‌شود. اگر این اتفاق مورد تائید مراجع رسمی و مجموعه کافه بازار قرار بگیرد و از سوی دیگر، هکرها اقدام به انتشار اطلاعات به‌دست‌آورده کنند، متاسفانه باید گفت با یکی از بزرگ‌ترین دزدی‌های اطلاعات از سرویس‌های داخلی کشور مواجه خواهیم بود!

در تماس تلفنی زومیت با مجموعه کافه بازار این موضوع مورد تأیید قرار نگرفت و امیر حقیقت، مدیر روابط عمومی کافه بازار اذعان داشت تیم فنی در حال بررسی موضوع است و در حال حاضر نمی‌توان این اتفاق را تأیید یا رد کرد. در ابتدا این موضوع با صحبت کاربری با نام mohammad jorjandi در توییتر منتشر شد که با انتشار تصاویری نوشت:

منبع کد و دیتابیس کاربران کافه بازار در دست گروهی از هکرها و بخشی از آن منتشر شده است. بخشی از منبع را چک کردم که به نظر صحیح است؛ بهتر است خود کافه‌بازار این موضوع را انکار نکند. این سرویس بیش از ۴۰ میلیون نصب دارد و احتمالا این بزرگ‌ترین افشای اطلاعات سایبری ایران تا به امروز است. در حال بررسی منبع هستم؛ متاسفانه افشای اطلاعات قطعی است. پس از واکنش کافه بازار منبع در اختیار محققان قرار می‌گیرد (هم‌اکنون در اینترنت موجود است، البته منتشرکننده من نیستم)؛ منتظر دریافت بخشی از اطلاعات کاربران هستم.

بااین‌حال پس از بررسی زومیت، هنوز هیچ اطلاعاتی از کاربران کافه‌بازار در فضای اینترنت منتشر نشده است. به نقل از دیگر کاربران توییتر این خبر نه‌تنها از نظر فنی ارزش و اعتباری ندارد، بلکه تنها یک False Alarm است. به عبارتی دیگر می‌توان گفت با یک بزرگنمایی روبه‌رو هستیم.

به‌روزرسانی ۱: توضیح کافه‌بازار در خصوص اخبار منتشرشده در شبکه‌های مجازی درباره‌ی امنیت کاربران

روز شنبه ۷ اردیبهشت گزارش‌هایی در خصوص وجود مشکلی امنیتی در بازار، در شبکه‌های اجتماعی منتشر شده که همچون هشدارهای امنیتی مشابه در گذشته، تیم فنی در حال بررسی همه‌جانبه‌ی موضوع است. تاکنون شواهدی در زمینه‌ی نشت اطلاعات حساب‌های کاربری به دست نیامده است. چنان‌چه در ادامه‌ی بررسی‌ها نتایج تازه‌ای به دست آید، به‌طور شفاف به اطلاع کاربران خواهد رسید.

مهم‌ترین اصل برای کافه‌بازار حفظ امنیت داده‌های کاربران است؛ کافه‌بازار به کاربران خود اطمینان می‌دهد که مسئولانه تمامی اقدامات لازم جهت تأمین این امنیت را صورت می‌دهد. علاوه‌بر اقدام‌های پیوسته‌ای که در راستای حفظ امنیت سیستم‌ها صورت می‌گیرد، استفاده از دانش کارشناسان امنیتی که به‌صورت مسئولانه و قانونی، موارد امنیتی را متذکر می‌شوند، از سال‌ها پیش در اولویت کافه‌بازار بوده است.

تخصیص صفحه‌ی افشای مسئولانه و طرح اعطای پاداش در ازای کشف باگ‌های امنیتی (Bug Bounty Program) نیز با همین هدف انجام شده است و کافه‌بازار همواره از دریافت گزارش‌های مسئولانه‌ی امنیتی استقبال می‌کند؛ چرا که امنیت در دنیای دیجیتال مطلق نیست و تمامی شرکت‌های نرم‌افزاری، اعم از کوچک و بزرگ، ممکن است در معرض آسیب‌پذیری‌هایی در این حوزه باشند و کافه‌بازار نیز خود را از این قاعده مستثنی نمی‌داند.

لازم به ذکر است اظهارنظرها از سوی افراد مختلف در شبکه‌های اجتماعی، بازتاب نظر شخصی آن‌ها است و موضع رسمی کافه‌بازار تنها ازطریق حساب توییتر کافه‌بازار و وبلاگ روابط عمومی بازار اعلام می‌شود.

در صورت وجود هرگونه سؤال و جهت کسب اطلاعات بیشتر با پشتیبانی بازار با شماره ۴۱۲۵۳۰۰۰ -۰۲۱ تماس بگیرید.

به‌روزرسانی ۲: توضیح کافه‌بازار در مورد آسیب‌پذیری امنیتی گزارش‌شده

کافه‌بازار پیرو بیانیه‌ی قبلی و در راستای سیاست خود مبنی بر شفافیت، کاربران را در جریان جزئیات جدید نتایج بررسی‌های تیم فنی کافه‌بازار درباره‌ی گزارشی که صبح روز شنبه ۷ اردیبهشت در شبکه‌های اجتماعی انتشار یافت، قرار می‌دهد.

طبق بررسی‌های تیم فنی کافه‌بازار مشخص شده است که منبع‌کد یکی از زیرسیستم‌های وب‌سایت کافه‌بازار به دست افرادی خارج از مجموعه رسیده است؛‌ در عین حال، همچنان هیچ‌گونه شواهدی در زمینه نشت اطلاعات حساب‌های کاربری به دست نیامده است.

تیم فنی این مسئله را از ساعات ابتدایی روز شنبه با جدیت پیگیری کرد و اشکال امنیتی را شناسایی و برطرف کرد.

در عین حال، جهت اطمینان خاطر کاربران، ضروری است کافه‌بازار بر نکات زیر تاکید کند:

- این دسترسی تنها به بخشی از زیرسیستم وب‌سایت کافه‌بازار صورت گرفته که تاثیری در امنیت اپلیکیشن بازار و تلفن همراه کاربران ندارد.

- رمز عبور کاربران بازار یا یک‌بارمصرف (OTP) بوده و امکان ورود شخص ثالث به حساب‌های کاربری وجود ندارد، یا به‌صورت salted، با شیوه‌ی ایمن SHA256، رمزگذاری شده و قابل بازیابی نیست.

کافه‌بازار بابت بروز مسئله‌ی پیش‌آمده صمیمانه پوزش می‌خواهد و متعهد است حداکثر تلاش خود را جهت حفظ امنیت و اعتماد کاربران خود به کار ببرد.

 دانشمندان به‌تازگی توانستند با استفاده از آشکار‌ساز ماده‌ی تاریک XENON1T که زیر کوه‌ها‌ی گرن‌ساسو ایتالیا قرار‌ گرفته‌، یکی از پدیده‌ها‌ی کمیاب مشاهده‌شده را آشکار‌سازی کنند: نوع خاصی از واپاشی‌ها‌ی رادیو‌اکتیو زنون۱۲۴. این شاهکار بسیار بزرگی محسوب می‌شود؛ چراکه واپاشی این ایزوتوپ بسیار آهسته انجام می‌شود. درحقیقت نیمه‌عمر زنون ۱۲۴، ۱.۸ در ۱۰ به‌ توان ۲۲ سال است. این عدد یک‌میلیارد برابر عمر جهان است.

در واپاشی رادیو‌اکتیو، «نیمه‌عمر» به زمانی گفته می‌شود که طول می‌کشد تا نصف هسته‌ی اتم‌ها‌ی یک نمونه به‌صورت خود‌به‌خودی به اتم‌ها‌ی دیگری تبدیل‌ شوند. این فرایند معمولا با واپاشی اتم یا به‌دام‌اندازی پروتون و نوترون و الکترون‌ها در ترکیب‌ها‌ی مختلف همراه است.

دراین‌باره گروهی از پژوهشگران آزمایشی طراحی‌ کرده‌اند تا بتوانند پدیده‌ی خاصی به‌نام گیر‌اندازی دو الکترونی را مشاهده‌ کنند. در این آزمایش، دو پروتون از یک اتم زنون به‌صورت هم‌زمان دو الکترون جذب می‌کنند؛ درنتیجه دو نوترون به‌وجود می‌آیند. از دیدگاه این گروه پژوهشی، پدیده‌ای بسیار نادر با پدیده‌ی بسیار نادر دیگر ترکیب می‌شود و پدیده‌ای بسیار نادر به‌وجود می‌آورد.

نکته‌ی بسیار تأثیر‌گذار در این مشاهده کالیبراسیون بسیار دقیق XENON1T است. درواقع، اگر کالیبراسیون چنین دقتی نداشت، هرگز این مشاهده امکان‌پذیر نبود. ۱,۳۰۰ کیلو‌گرم ایزوتوپ زنون در محفظه‌ی این دستگاه قرار‌ داده‌ شده است. درواقع، این دستگاه برای آشکار‌سازی ذرات فرضی ماده تاریک طراحی شده‌ است.

در آزمایش اخیر، حسگر‌ها برای مشاهده‌ی این نوع بر‌هم‌کنش‌ها طراحی‌ شده‌اند. در بر‌هم‌کنش‌های مذکور، خودِ ایزوتوپ زنون واپاشی می‌کند و اجازه می‌دهد پدیده‌ای نادر را مشاهده‌ کنیم.

اتان براون، یکی از پژوهشگران این پروژه از مؤسسه‌ی پلی‌تکنیک رنسلار نیویورک گفت:

درحقیقت، ما این پدیده را مشاهده‌ کردیم. این پدیده طولانی‌ترین و آهسته‌ترین پدیده‌ای است که تا‌کانن دیده شده‌ است. آشکار‌ساز ماده تاریک ما حساسیت کافی برای آشکار‌سازی آن را داشت. دیدن این پدیده بسیار خوشحال‌کننده است و نشان می‌دهد آشکار‌ساز ما توانایی آشکار‌سازی نادر‌ترین پدیده‌ها‌ی تاریخ را دارد.

با آنکه نیمه‌‌عمر زنون به‌صورت تئوری در سال ۱۹۵۵ محاسبه‌ شده‌، دانشمندان تاکنون نتوانسته‌ بودند واپاشی رادیو‌اکتیو این ایزوتوپ زنون را مشاهده‌ کنند. این مشاهده نشانه‌ی مستقیم یافته‌ای است که چهار دهه انتظارش را می‌کشیدیم.

هنگامی‌که الکترون‌ها در اتم‌ها دوباره جایگزین می‌شوند و هسته‌ها آن‌ها را جذب می‌کنند، سیگنالی از خود منتشر می‌کنند که درواقع، کار XENON1T نیز دریافت همین سیگنال‌ها است. به‌گزارش Gizmodo، این مشاهده‌ها هنوز به‌حدی نرسیده که نام اکتشاف را بر آن بگذارند. بااین‌حال، هنوز هم مشاهده‌ای شگفت‌انگیز محسوب می‌شود.

براون گفت:

در گیر‌اندازی دوالکترونی، الکترون‌ها از درونی‌ترین پوسته‌ی اطراف هسته بیرون کشیده می‌شوند و این فرایند باعث می‌شود در این پوسته جای خالی ایجاد‌ شود. الکترون‌ها‌ی باقی‌مانده به حالت پایه‌ی انرژی بر‌می‌گردند و همین فرایند بازگشت به حالت پایه را در آشکار‌ساز‌ها مشاهده می‌کنیم.  

با اینکه XENON1T برای جست‌و‌جو‌ی ماده‌ی تاریک ساخته‌ شده‌، با کار‌کرد خود نشان می‌دهد می‌توان از این نوع دستگاه‌ها برای دیگر کاربرد‌ها و دیگر اکتشافات نیز استفاده‌ کرد. این مشاهده‌ها اخیر درس‌ها‌یی درباره‌ی نوترینو‌ها به ما می‌دهد. نوترینو‌ها ذرات فراوانی هستند؛ اما آشکار‌سازی آن‌ها مشکل است و دانشمندان دهه‌ها به‌دنبال آشکار‌سازی آن‌ها بوده‌اند.

دانشمندان در این آزمایش گیر‌اندازی دوالکترونی، دو نورینو آشکار‌سازی می‌کنند و این یعنی هسته‌ی اتم دو نوترینو منتشر می‌کند. مسئله بعدی برای دانشمندان این است که آزمایشی طراحی‌ کنند تا در آن، همین اتفاق این‌بار بدون انتشار نوترینو‌ها تکرار شود. این فرایند از فرایند قبلی نادر‌تر است. این آزمایش‌ها به‌نوبت می‌توانند عمیق‌ترین راز‌ها‌ی فیزیک ذرات را حل‌کنند. کارت برنمن از RPI گفت:

این یافته بسیار فوق‌العاده است و می‌تواند مرز‌ها‌ی دانسته‌ها‌ی ما در‌باره‌ی خصوصیات بنیادی ماده را جا‌به‌جا‌ کند. کار دکتر براون این است که دستگاه آشکار‌ساز را کالیبره کند و از میزان خلوص زنون مطمئن شود تا این آزمایش در حداستاندارد باشد.

یافته‌های این پژوهش در نشریه‌ی Nature منتشر‌شده است.

اغلب افراد فکر می‌کنند هنگام بارش باران‌های شدید، احتمال تصادف خودروها بیشتر می‌شود. بااین‌حال، رانندگی در باران‌های کم هم خطرناک خواهد بود؟ براساس مطالعه‌ی جدید انجمن هواشناسی آمریكا، پاسخ این پرسش مثبت است.

به‌گزارش آسوشیتدپرس، مطالعه انجمن هواشناسی آمریکا نشان داد حتی بارندگی‌های خفیف هم احتمال تصادف مرگ‌بار خودرو را تا ۲۷ درصد افزایش می‌دهد. اسکات استیونز، نویسنده اصلی و مدیر تیم تحقیقاتی گفت:

هنگامی‌که می‌گوییم باران خفیف، دقیقا منظورمان باران نم‌نم است؛ یعنی زمانی‌که احتمالا تصمیم بگیرید از چتر استفاده کنید. درمجموع، این مطالعه تأیید می‌کند هرچه جاده مرطوب‌تر شود، مرگ‌بارتر نیز خواهد شد. درحقیقت، باران و برف و یخ خطر مرگ‌ومیر ناشی از تصادف خودرو را حدود ۳۴ درصد افزایش می‌دهد.

انجمن هواشناسی آمریکا در مطالعه خود ۱۲۵ هزار و ۱۲ مورد تصادف مرگ‌بار را بررسی کرد که بین سال‌های ۲۰۰۶ تا ۲۰۱۱ در قاره آمریکا اتفاق افتاد. همچنین، از چگونگی وضعیت خودروها در جاده و داده‌های هواشناسی رادار هنگام وقوع تصادف نیز استفاده شد تا تمام عوامل مؤثر در نظر گرفته شوند. استیونز ادامه داد:

هنگامی‌که باران شدیدی شروع به باریدن می‌کند، مردم معمولا سرعت خودرو را کاهش می‌دهند؛ اما فکر می‌کنم آن‌ها کمتر به خطر نم‌نم باران توجه می‌کنند.

همچنین برای بارش باران متوسط، مطالعه اخیر نشان داد خطر تصادف مرگ‌بار تا ۷۵ درصد افزایش می‌یابد؛ درحالی‌که باران‌های شدید این خطر را تقریبا تا ۲۵۰ درصد افزایش می‌دهند. البته، میزان خطرناک‌بودن وضعیت به منطقه‌ی شهری نیز بستگی دارد. 

اگرچه نتیجه اصلی مطالعه اخیر نشان می‌دهد رانندگان باید هنگام بارش باران یا برف با سرعت کمتری رانندگی کنند، تذکر جدی برای خودروهای خودران نیز دارد. ممکن است خودروهای مجهز به فناوری‌های ایمنی بتوانند با خیال راحت در انواع آب‌وهوا رانندگی کنند؛ ولی تاکسی خودران ویمو یا خودرو الکتریکی تسلا مجهز به فناوری نیمه‌خودران اتوپایلوت بخت کمتری برای سازگاری با چنین آب‌وهوایی دارند. به‌عبارتِ‌دیگر در آینده، آن‌ها علاوه‌بر مشکلات حل‌نشده موجود درزمینه رانندگی، با مشکل آب‌وهوا نیز روبه‌رو خواهند شد.