"اداره امنيت ملي هسته‌اي آمريكا" (‪ (NNSA‬اعلام كرد، اين سازمان يك نرم افزار براي (توليد) موتورهاي حرارتي كم مصرف ابداع كرده است.

به گزارش خبرگزاري يونايتدپرس از واشنگتن، اين سازمان اعلام كرد كه اداره امنيت ملي هسته‌اي وزارت انرژي با اتمام يك همكاري سه ساله براي نخستين بار از نرم افزاري پرده بر مي‌دارد كه توليد نسل بعدي موتورها براي كاربردهاي مختلف از توليد برق تا هوانوردي را تسريع خواهد كرد.

اين فناروي كه بر اساس "برنامه عدم اشاعه تسليحات هسته‌اي ‪ "NNSA‬ابداع شده است، با راهنمايي مجدد طراحان سابق تسحيلات هسته‌اي به كارهاي مسالمت آميز غيرنظامي به كنترل گسترش تخصص هسته‌اي كمك مي‌كند.

"ويليام توبي"، مقام ارشد برنامه عدم اشاعه تسليحات هسته‌اي ‪ NNSA‬گفت:
تلاش‌هاي عدم اشاعه تسليحات هسته‌اي بايد علاوه بر متوقف كردن مواد و فناوري هسته‌اي به تهديد آسيب پذير به تخصص هسته‌اي نيز بپردازد.

اين تحقيق و تلاش توسعه چند ساله به توليد نسل جديد موتورهاي حرارتي كم مصرف كمك خواهد كرد و از اين مزيت مضاعف برخوردار است كه يك كار تجاري مستمر در اختيار دانشمندان سابق تسليحات هسته‌اي روسيه قرار دهد.

كاربردهاي اين نرم افزار به گسترش نسل بعدي موتورهايي با كارايي بالا، كم مصرف و مقرون به صرفه كمك خواهد كرد.

اين موضوع مي‌تواند به توليد موتورهاي جديدي در بخش‌هاي حمل و نقل، انرژي و هوانوردي منجر شود كه براي محيط زيست نيز بهتر هستند.

منبع : ایرنا

كاربران پرشين‌بلاگ، امروز با مراجعه به اين سايت با پيغام «پرشين بلاگ در حال بروز رساني ميباشد لطفا چند روز بعد مراجعه فرماييد.» مواجه مي‌شوند.

پرشين‌بلاگ طي اطلاعيه‌اي اعلام کرده است كه دامنه‌ي اينترنتي PersianBlog.com مورد تعرض و سرقت هکرهاي عراقي قرار گرفته و به دنبال اين حمله‌ي هکرها اختلالاتي در اين سرويس دهنده‌ي وبلاگ فارسي ايجاد شده است.

بر اساس اعلام پرشين بلاگ، حملات به سرور و بانک اطلاعاتي بيش از هشتصد هزار وبلاگ فارسي به هيچ وجه موفق نبوده و اطلاعات کاربران و نوشته هاي تمام کاربران در سلامت و امنيت کامل در سرورهاي پرشين بلاگ قراردارد.

اختلالاتي از حدود ساعت چهار صبح روز چهارشنبه (امروز) از لايه DNS دامين در تعدادي از سرويس دهنده‌هاي اينترنت قابل مشاهده است.

پرشين بلاگ در اطلاعيه خود به کاربران اطمينان داده که اطلاعات و محتواي فارسي پرشين بلاگ از آسيب محفوظ بوده و هيچگونه دسترسي به سرويس دهنده و اطلاعات کاربران اتفاق نيفتاده است. اين اختلالات براي تمامي کاربران قابل مشاهده نيست ولي اکثريتي از چهار ميليون مخاطب روزانه پرشين بلاگ با آن مواجه هستند که با همکاري شرکت خارجي عرضه خدمات دامين در حال پيگيري و رفع است.

بر اساس اعلام پرشين‌بلاگ هکرها در اين حمله با درج عباراتي موهون و ضد ايراني تلاش کرده اند حرکت خود را عربي جلوه دهند. همچنين اين اتفاق سال گذشته نيز به همين شکل اتفاق افتاده بود که براي ساعاتي اختلالاتي در اين سرويس وبلاگ فارسي ايجاد کرده بود.

منبع : ایسنا

عضو سازمان نظام صنفي رايانه‌اي كشور گفت: اولين آموزشگاه رايگان سخت‌افزار كشور راه‌اندازي شد.

"محمد نصراللهي" افزود: اين آموزشگاه در راستاي اجراي پروژه "هر ايراني يك كامپيوتر" و به منظور آشنايي كاربران با سخت‌افزار رايانه افتتاح شد.

وي هدف از برگزاري اين دوره آموزشي را آشنايي افكار عمومي با قطعات مورد استفاده در كامپيوتر و بهبود در خريد كاربران ذكر كرد و اظهار داشت:
اين دوره آموزشي به فراگيران كمك مي‌كند تا آنها با آگاهي بيشتر از مرغوبيت كالا علاوه بر حفظ تعادل بين درآمد و نياز خود، خريد بهتري انجام دهند.

وي افزود: داوطلبان پس از ثبت نام و شركت در اين دوره يك هفته‌اي كه در سه‌جلسه دو ساعته برگزار مي‌شود، با تمام قطعات و وسايل جانبي رايانه، نحوه بهبود در خريد و چگونگي استفاده بهتر از رايانه آشنا مي‌شوند.

نصراللهي اضافه كرد: اطلاعات مناسب كمك مي‌كند تا خريدي را انجام دهيم كه ما را در همراه شدن با آهنگ سريع تحولات فناوري ياري كند.

وي توضيح داد: مردم تصور مي‌كنند در خريد رايانه بايد كالاهاي داراي قيمت بالا را خريداري كنند زيرا به تصور آنان قطعات رايانه‌هاي گران كيفيت بهتري دارند، اما اين تصور اشتباه است.

نصرالهي گفت: در اين دوره آموزشي علاقه‌مندان با تمامي قطعات رايانه آشنا خواهند شد و به آنان آموزش داده مي‌شود كه چگونه مي‌توانند رايانه‌اي خوب و با قيمت مناسب خريداري كنند.

مجري اين طرح گفت: اين دوره آموزشي در سراسر كشور راه‌اندازي مي‌شود و با درخواست آموزشگاه‌ها، مدارس و مراكز دولتي براي برگزاري اين دوره‌ها به صورت رايگان در آن مراكز، اعلام آمادگي مي‌شود.

علاقه‌مندان براي كسب اطلاعات بيشتر و ثبت نام مي‌توانند با شماره تلفن ‪ ۸۸۷۰۷۷۷۰‬تماس بگيرند.

منبع : ایرنا

نرم افزار تایپ گفتاری (دیكته) زبان فارسی با قابلیت تایپ مستقیم گفتار فارسی توسط رایانه که به همت متخصصان یک شرکت تحقیقاتی داخلی طراحی شده آماده عرضه به کاربران است.

مهندس باقر بابا علی، دانشجوی دكتری كامپیوتر دانشگاه صنعتی شریف و مدیر بخش تحقیقات شركت سازنده این نرم افزار درباره كاربردهای نرم افزار طراحی شده به خبرنگار گفت: "نرم افزار تایپ گفتار که با بهره گیری از سیستم نرم‌افزاری تشخیص گفتار فارسی طراحی شده توسط متخصصان این شركت تولید شده قادر به تشخیص گفتار پیوسته زبان فارسی با واژگان بزرگ می‌باشد. این سیستم قادر است گفتار كاربران را كه از طریق میكروفن به رایانه منتقل می‌شود در محیط word، notpad یا هر صفحه ویرایشی كه امكان تایپ فارسی در آن وجود دارد، بنویسد."

وی خاطرنشان کرد: این نسخه از سیستم "نویسا" دارای دقت تشخیص 95 درصد در محیط اداری و قابلیت تغییر، افزایش و تخصصی كردن دایره كلمات (مثلا اضافه كردن اسامی خاص یا كلمات تخصصی) است.

"باباعلی"،‌ تایپ متن به صورت همزمان با بیان گفتار، قابلیت تطبیق و آموزش به گوینده یا محیط خاص، راحتی و سادگی واسط گرافیكی كاربر با واسط كاربر دو زبانه انگلیسی و فارسی به همراه یك ویرایشگر ویژه را از قابلیت های دیگر این سیستم خواند و گفت: "با سیستم دیكته گفتاری زبان فارسی دیگر نیازی به تایپ یا نوشتن متن نیست و کاربران رایانه قادر خواهند بود تنها با خواندن متن، آن را تایپ کنند."

وی تصریح کرد: از كاربردهای جانبی این سیستم - علاوه بر استفاده به جای تاپیست -، استفاده توسط پزشكان جهت تهیه‌ گزارش یا نسخه‌ی دارو، نوشتن اسناد حقوقی توسط وكلا یا تایپ سایر متون تخصصی در زمینه‌های مختلف است كه در این راستا نسخه تخصصی نرم افزار نویسا (تایپ گفتاری) به منظور استفاده متخصصان قلب در نوشتن نسخه توسعه داده شده كه این قبیل نمونه‌های تخصصی نرم افزار به دلیل اختصاصی بودن و كاهش دامنه‌ كلمات از دقت و كارایی به مراتب بالاتری برخوردارند.

منبع :ایسنا

ويروس هاي كامپيوتري در اين ماه ۲۵سالگرد تولد خود را مي گذرانند. اغلب كاربران كامپيوترها فكر مي كنند كه ويروس ها از اواسط سال 1980 منتشر شده اند در حاليكه اولين ويروس واقعي در كامپيوترهاي روميزي IBM منتشر شد.

Elk Cloner شخصي است كه براي اولين بار بين دو كامپيوتر Apple II ويروسي را از طريق فلاپي منتشر كرد در او اصل اولين شخصي مي باشد كه ويروسي را منتشر كرده است. كدهاي مخرب نيز از توسط يك پسر 15 ساله به نام Rich Skrenta براي بار اول در سال 1982 منتشر شد.

كدي كه براي بار اول توسط Elk منتشر شد بسيار مهربان بود اما امروزه كدهاي مخرب در جهت اهداف اقتصادي و شوم مهاجمين مي باشند به گونه اي كه تروجان ها امروزه فقط سيستم هاي قرباني را پس از كنترل كامل به عنوان يك Zombie در شبكه هاي Bot استفاده مي كنند.
نهايت خطري كه كد Elk Cloner داشت يك دو بيتي از يك شاعر بود كه در صفحه مانيتور نمايش داده مي شد. بر خلاف ويروس ها و كرمهاي امروزي كه قطاري از پنجره هاي تبليغاتي رنجش آور را براي كاربران ايجاد مي كنند.
Phil Higgins، يك محقق امنيتي، در اين زمينه مي گويد: « ويروس ها در گذشته بيشتر شبيه يك شوخي آميخته با فريب بودند و يا در نهايت يك سرگرمي براي مهاجمين. اما امروزه ويروس ها توسط تبهكاران اينترنتي و براي به دست آوردن پول ايجاد مي شوند. همچنين است خرابكاري هاي وحشتناكي همچون پاك كردن داده هاي كامپيوتر كه كاربران و يا سازمان به صورت اختصاصي روي آنها كار مي كند. نمونه بارز اين دسته از اعمال خرابكارانه ابزار MPack مي باشد كه پس از به كنترل در آوردن سايت ها قانوني، كاربران آنها را به سمت سايت هاي خرابكارانه اي هدايت مي كند كه حاوي كدهاي مخرب است

براساس آمار مراکز ذیربط ، تعداد کاربران تلفن همراه در ایران بین 17 تا 19 میلیون نفر است که این رقم حدود شش دهم درصد خطوط تلفن همراه در جهان، برآورد می شود.
طبق آخرین تحقیقات "موسسه مخابرات و رسانه های اینفورما" تعداد خطوط فعال تلفن همراه در جهان در زمان حاضر به مرز 3 میلیارد رسیده است.
شركت ارتباطات سياراعلام کرد که ايران از نظر ضريب نفوذ تلفن همراه در بين 220 كشور جهان رتبه 135 و از لحاظ مشترکین رتبه 33 را دارد.
گزارش های منابع خبری بین المللی نشان می دهد که ضریب نفوذ تلفن همراه برخی از کشورهای نزدیک به 100 و یا بالای صد درصد است که این رقم در ایران به گفته مدیر عامل شرکت ارتباطات سیار 29درصد است.
" وحید صدوقی " مدیر عامل شرکت ارتباطات سیار پیشتر اعلام کرد که ايران از نظر ضريب نفوذ در بين 15 كشور منطقه رتبه 11 و از نظر تعداد مشتركان مقام دوم را دارد.
وی افزود: شركت ارتباطات سيار از لحاظ تعداد مشتركان در بين اپراتورهاي جهان رتبه 37 و در خاورميانه مقام دوم را داراست.
وي ضريب نفوذ فعلي تلفن همراه در كشور را حدود 29درصد عنوان و تأكيد کرد كه در سال 2007 مي‌خواهيم به ضريب نفوذ بالاي 40درصد برسيم.
ر اه ‌اندازى و بهره‌بردارى از اولين فاز شبكه‌ تلفن سيار كشور در مرداد‌ماه ۱۳۷۳ در شهر تهران با استفاده از ۱۷۶ فرستنده و گيرنده در ۲۴ ايستگاه راديويى و ظرفيت ۹ هزار و ۲۰۰ شماره آغاز شد.
به دنبال استقبال مشتركان ، شركت مخابرات ايران در صدد گسترش پوشش آن از تهران به كل كشور برآمد، به طورى كه در سال ۱۳۷۴ تعداد تلفن‌هاى همراه با ۱۵ هزار و ۹۰۵ شماره، افزايش يافته و شهرهاى مشهد، اهواز، تبريز، اصفهان و شيراز نيز تحت پوشش قرار گرفت.

به مناسبت میلاد امیرالمومنین امام علی (ع) و گرامیداشت روز پدر و همچنین ارج نهادن به کانون گرم خانواده، ایرانسل با ارائه هدایائی ماندگار مراتب احترام خود را نسبت به تمامی پدران ابراز می‌دارد.

به گزارش روابط‌عمومي شركت ايرانسل از تاریخ 20 تیر الی 12 مرداد ماه 86 در سراسر کشور علاوه بر ارائه دور جدید انتخاب شماره طلائی با پیش شماره 0936 برای سیم‌کارت‌های دائمی، به ازای خرید هر سیم‌کارت اعتباری یک سیم‌کارت اعتباری ديگر هدیه داده شده و به ازای خرید هر سیم‌کارت دائمی (اعم از سیم‌کارت شماره طلائی یا دائمی عادی) 500 هزار ریال اعتبار به حساب مشترك واريز مي‌شود.

همچنين در دور جديد واگذاري‌هاي سيم‌كارت شركت ايرانسل امكان انتخاب و رزرو شماره‌هاي طلايي و رند اين شركت به مشتركين داده مي‌شود. اين دوره از ثبت‌نام از ساعت 8 صبح امروز چهارشنبه 20 تير 86 آغاز شده و متقاضيان با مراجعه به سايت www.0936.ir مي‌توانند مراحل ثبت‌نام را انجام و شماره موردنظر و دلخواه خود را رزرو كنند.

لازم به ذكر است با توجه به عدم وجود هزینه جابجایی در شبکه ایرانسل و امکانپذیر بودن خریداری سیم‌کارت از یک شهر و استفاده در سایر شهرهای ایران بدون نیاز به پرداخت هزینه اضافی، متقاضیان ساکن شهرهایی که در حال حاضر فاقد پوشش شبکه بوده ولی موقتا مایل هستند از سیم‌کارت خود در شهرهای دارای پوشش استفاده نمایند، می‌توانند در این طرح شرکت نموده و سیم‌کارت خود را دریافت نمایند.

منبع : ایتنا

كارشناسان گرافيك كامپيوتر آمريكا سيستم جديدي را براي ويرايش يا ايجاد تغيير در تصاوير با استفاده از اجزاء ميليون‌ها تصوير موجود در وب ابداع كرده‌اند.

به گزارش خبرگزاري يونايتدپرس از پيتسبورگ، محققان "دانشگاه كارنگي ملون" گفتند، با افزودن تصوير افراد يا اشياء به يك عكس، سيستم آنها بطور خودكار تصاويري پيدا مي‌كند كه با متن تصوير اصلي به نحوي جور مي‌شوند كه با حالتي واقعي در هم مي‌آميزند.

به رغم ويرايش سنتي عكس، كاربران با حداقل مهارت مي‌توانند به سرعت به اين نتايج دست يابند.

"آلكسي ايفروز" استاديار علوم كامپيوتر و روباتيك گفت مي‌توان از حجم زيادي اطلاعات بصري موجود در اينترنت براي يافتن مناسب‌ترين تصاوير استفاده كرد.

اين روش براي ويرايش تمام عكس‌ها مانند زمانيكه عكس يك شيئي يا شخص خاص به يك تصوير اضافه مي‌شود، كاربرد ندارد اما در بسياري موارد مي‌توان از آن استفاده مناسب كرد.

ايفروز و همكارانش ماه آينده مقاله‌هايي را در زمينه دو سامانه مرتبط در سن دياگو ارائه مي‌دهند.

با وجود به بازار آمدن نرم افزار های مختلف مترجم که قابلیت نصب بر روی گوشی های موبایل و همچنین کامپیوتر های شخصی را دارند اما باز هم شاهد تلاش شرکت های سازنده در زمینه طراحی مترجم های الکترونیکی جدید هستیم. یکی از کمپانی های موفق در این حیطه کمپانی شارپ است که رتبه ای حائز اهمیت در ساخت و ارائه مدلهای جدیدی از مترجم های الکترونیکی دارد. این بار نیز با محصول KD-E1 جایگاه جدیدی را در فروش این قبیل محصولات به خود اختصاص داده است. این محصول به صورت ترکیبی از دو رنگ سفید و نارنجی دیده می شود. از ویژگی های آن میتوان به Speaker  های داخلی –headphone jack-  صفحه نمایشگر رنگی – و حجم قابل توجهی از بازی و داستان و موسیقی که به صورت پیش فرض برای آن تعریف شده است نام برد. پس علاوه بر نقش یک مترجم می تواند در حکم یک مینی کامپیوتر کودکان را نیز سرگرم کند. قیمت تمام شده این محصول 397 دلار اعلام شد.

منبع : نارنجی

اطلاعات بیشتر

اگر باطری اضافی برای لپ تاپ شما دیگر جوابگوی نیاز شما نیست و اگر شما می خواهید به مسافرتهای طولانی مدت سفر کنید می توانید باطری جدیدی را خریداری کنید که می تواند لپ تاپ و iPod یا هر دستگاه دیگری که توسط کابل USB شارژ می شوند را به مدت طولانی و به طور همزمان شارژ کند.این باطری برای لپ تاپهای 16 و 19 ولت(مخصوصآ Lenovo) مناسب است.وزن این باطری حدود 600 گرم و توان آن mAH 6000 و قیمت آن 195.95 دلار است.

منبع : نارنجی

اطلاعات بیشتر

شرکت Samsung به افتخار بازی های المپیک 2008 که در پکن برگزار می شود موبایل p318+ را طراحی نموده است. P318+ در واقع همان P310 است اما با روکشی از جنس طلای 18. از آن جا که P318+ به 2008 Beijing Olympics اختصاص داده شده است بر روی آن Ringtone ها و Wallpaper های مخصوص المپیک قرار داده شده است.قیمت این محصول که هنوز به بازار نیامده مشخص نیست.

 منبع

يكي از مسئولين در کمپانی مایکروسافت اخیرآ مطالب جالبی را پیرامون آماده شدن نسخه آزمایشی از سرویس پک نخست ویندوز ویستا (Vista SP1 Beta) و انتشار قریب الوقوع آن اعلام کرده است.
به گفته اين مسئول اعلام شده است كه درست در زمانیکه مشتریان مایکروسافت، موئسسات همکار و رقبا همگی معتقد هستند ارائه سرویس پک نخست ویندوز ویستا با تاخیر روبرو خواهد شد و یا حداقل تا آخر سال جاری میلادی در دسترس عموم نخواهد بود، مایکروسافت خود را آماده می کند تا با معرفی Vista SP1 Beta در اواسط ماه ژوئيه (اواخر تیر ماه) همه را غافلگیر كند
بسیاری از کارشناسان (که هیچکدام نخواسته اند نامشان فاش شود) عقیده دارند روز 16 ژوئيه زمان سرویس پک نخست ویندوز ویستا خواهد بود.
با تمام این موارد، پس از بوجود آمدن دعواهای حقوقی اخیر بین مایکروسافت و گوگل، این شرکت همگان و از جمله وزارت دادگستری ایالات متحده را متقاعد کرده است که نگارش نهایی این سرویس پک در ماه نوامبر 2007 در اختیار عموم خواهد بود.

گوگل به‌ منظور افزايش تلاش براي فروش سيستم‌هاي نرم‌افزاري آنلاين خود به شركت‌هايي كه خواهان جانشيني براي محصولات مايكروسافت هستند، در حال خريد شركت امنيتي پاستيني به مبلغ 625 ميليون دلار است.

شركت پاستيني با پشتيباني از پيام‌هاي فوري،‌ ايميل و ديگر ارتباطات،‌ سرويس‌هاي امنيتي و رمزنگاري را به بيش از 35 هزار كشور و 10 ميليون كاربر در جهان فراهم مي‌كند.

خريد شركت مذكور به گوگل امكان مي‌دهد سرويس‌هاي ميزباني مشابه بسته‌ي Google Apps از جمله سرويس جي‌ميل،‌ تقويم، ‌گوگل تاك و سرويس‌هاي پيام خود را در اختيار شركت‌ها قرار دهد.

اعلام اين قرارداد با هدف جلب اعتماد شركت‌هاي بزرگ به گوگل براي برعهده گرفتن سيستم‌هاي ايميل و برنامه‌هاي اساسي و كاربردي آنها صورت گرفته است.

گوگل، از اواخر سال گذشته شروع به فروختن مجموعه نرم‌افزارهاي آنلاين ارزان قيمت از جمله ايميل به شركت‌هاي كوچك كرد با اميد اين كه درآمد خود را از تبليغات آنلاين به زمينه‌هاي ديگر توسعه دهد و شايد نيز رقيب خود مايكروسافت را با كاهش درآمد مواجه سازد.

اين شركت و شركت‌هاي اينترنتي ديگر با عرضه‌ برنامه‌هاي نرم‌افزاري رايگان يا ارزان قيمت كه به صورت آنلاين آنها را ميزباني مي‌كنند و نياز به نصب شدن در‌ هارد رايانه‌هاي شخصي را ندارند، پايگاه مايكروسافت را تهديد مي‌كنند.

گوگل اعلام كرده كه روزانه به طور متوسط هزار شركت كوچك متقاضي استفاده از برنامه‌هاي نرم‌افزاري اين شركت هستند اما نگراني‌هاي امنيتي سد بزرگي براي پذيرش گسترده‌تر برنامه‌هاي گوگل است و بنا بر اعتقاد اين شركت افزودن تجربه‌هاي شركت پاستيني،‌ اطمينان خاطر بيش‌تري به مشتريانش خواهد داد.

بر اساس اين گزارش شركت پاستيني پس از شركت تبليغاتي دابل كليك و سايت اشتراك‌گذاري ويديويي يوتيوب،‌ سومين خريد بزرگ گوگل به شمار مي‌رود.

هکری با نام مستعار "rEmOtEr" توانسته است با موفقیت سایت بریتانیایی کمپانی مایکروسافت را هک کند. این هکر پس از نفوذ به سایت مایکروسافت موفق شده است با دستکاری صفحه ای درون سایت بریتانیایی مایکروسافت و قراردادن چندین عکس از جمله عکس بچه ای که پرچم کشور عربستان سعودی را تکان میدهد، نفوذ خود را به اثبات رساند.

مشاور ارشد امنیتی مایکروسافت در اروپا، خاور میانه و آفریقا در این خصوص میگوید:" حفره امنیتی مورد استفاده قرار گرفته ترمیم شده است و مورد نگرانی دیگری وجود ندارد اما مایه تاسف است که سایت بریتانیایی مایکروسافت اولین قربانی این آسیب پذیری بوده است."

هکر مذکور با استفاده از روش تزریق کد در SQL یا (SQL Injection) و اجرای کد مخرب، دسترسی بدون اجازه ای به پایگاه داده وب سایت بریتانیایی مایکروسافت پیدا کرده است. در این نمونه از روش حمله، درخواست های SQL در آدرس اینترنتی (URL) جاسازی میشوند و به سرویس دهنده میرسند. هکر نیاز دارد تا شکلی نادرست از درخواست خود را به سرویس دهنده ارسال نماید تا در نتیجه پیغام خطائی را از سرویس دهنده دریافت کند.

به این صورت هکر می تواند با برگشت پیغام های خطا، ساختار ریخته شده پایگاه داده را کشف نماید. در قدم آخر هکر نمونه ای از درخواست مخرب خود را به سرویس دهنده ارسال میکند که در این مرحله پایگاه داده به دلیل آسیب پذیر بودن در عوض نمایش داده ها، داده جدید مد نظر هکر را وارد پایگاه داده می کند.

در حمله به سایت مایکروسافت، هکر مسیر حمله مشابه ای را پیموده است بطوریکه بازدیدکنندگان صفحه هک شده در عوض مشاهده صفحه اصلی با تعدادی فایل تصویر مواجه می شدند که از سایت های دیگر درون صفحه هک شده نمایش داده می شده است.

Halbheer در مورد روش های جلوگیری از این سبک از حملات میگوید:" مایکروسافت می توانسته به وسیله دو راه کار آسان بطور کامل روش نفوذ به این سبک را متوقف نماید. اول آنکه میتوانسته پایگاه داده را طوری تنظیم نماید که هیچ زمان پیغام خطا برگشت دهد و در روش دوم می توانسته است برنامه کاربردی تحت وب را طوری تنظیم کند که آدرس های اینترنتی (URL) وارد شده توسط مهاجم را مورد ارزیابی و تایید اعتبار قرار دهد."

قابل ذکر است که در سال گذشته سایت فرانسوی زبان مایکروسافت هک شد و در حدود چند ماه گذشته نیز سایت Microsoft IEAK قربانی حملات هکرها بود.

گزارش اثبات نفوذ Zone-H
منبع : ComputerWorld