چند کارشناس امنیت اطلاعات در شبکههای اجتماعی از وجود - تعمیرات مایکروفر آریستون در شهر بویین زهرا استان زنجان - اسکریپت ماینر پول رمزنگاریشده در سایت پلیس راهور ناجا خبر دادهاند. در زمان انتشار این مطلب البته این کدها از سایت حذف شده اما تا پیش از آن اگر به سایت راهور مراجعه میکردید و به سورس کد صفحه میرفتید، بر اساس اسکرینشاتهای موجود با کدهایی مواجه میشدید که از منابع سختافزاری سیستم شما برای ماینینگ ارز رمزگزاری شده استفاده میکرد و به اصطلاح ارزکاوی میکردند.
روابط عمومی پلیس راهور نیز در پاسخ به دیجیاتو - تعمیرات مایکروفر آریستون در شهر بویین زهرا استان زنجان - فعلا از جزییات موضوع - تعمیرات مایکروفر آریستون در شهر بویین زهرا استان زنجان - ابراز بی اطلاعی میکند و زمان پاسخگویی و بررسی این مشکل را به زمانی بعد موکول میکند.
وجود این - تعمیرات مایکروفر آریستون در شهر بویین زهرا استان زنجان - کد در بخشهای سامانه استعلام تخلفات رانندگی، سامانه استعلام نمره منفی، وضعیت پلاک و استعلام تصادفات رانندگی خودرو تایید شده بود ولی در حال حاضر به نظر میرسد که این مجموعه بدون پاسخگویی این کدها را حذف کرده است.
«جواد دادگر» محقق امنیت اطلاعات در گفتگو با دیجیاتو ضمن تایید وجود این کدها میگوید که این روش را نباید یک روش ناشیانه تلقی کرد، علی الخصوص زمانی که روی سایتهای پربازدید صورت بگیرد. به گفته او سایت پلیس راهور که رنک 200 ایران را دارد قطعا روزانه بازدیدها بالایی دارد و گزینه خوبی برای این نوع ماین کردن خواهد بود. دادگر عملکرد این کدها را اینگونه تشریح میکند:
اطلاعات تعمیرات مایکروفر آریستون در شهر بویین زهرا استان زنجان را از ما بخواهید
«در واقع ماینرها مدلهای مختلفی دارند و یک سبکی از این موارد که اولین بار در سایت CoInhive هم رخ داد، نوعی از ماین کردن است که با جاوا اسکریپت کار میکند. در حقیقت با گذاشتن این کدهای جاوا در بدنه سایت، آنها از سمت کاربر لود شده و از سیستم کاربر استفاده میکند و شروع به ماین کردن ارزهای مجازی میکند.»
او میگوید که این سیستم معمولا نمیتواند کل سیستم کاربر را درگیر خود کند و اشاره دارد که معمولا چنین سیستمهایی توسط کدگذار مدیریت - تعمیرات مایکروفر آریستون در شهر بویین زهرا استان زنجان - شده تا مشخص گردد که چه مقدار از قدرت CPU بازدید کننده استفاده شود: «اگر این سیستم مدیریت نشود، باعث - تعمیرات مایکروفر آریستون در شهر بویین زهرا استان زنجان - هنگ کردن رایانه بازدید کننده میشود چرا که ممکن است از تمامی قدرتهای پردازنده و سخت افزاری کاربر استفاده شود.»
با وجود اینکه سایت پلیس راهور از سیستم محدودیت IP استفاده میکند ولی به نظر میرسد این مورد امنیتی افاقهای نکرده و شاهد گذاشتن - تعمیرات مایکروفر آریستون در شهر بویین زهرا استان زنجان - کد ماینینگ در سایت مذکور هستیم. دادگر تاکید دارد که این موارد در برهه زمانی خاصی در بسیاری از سایتها دیده شده بود ولی اخیرا تعداد آنها کاهش یافته است. او همچین درباره نحوه جلوگیری و برخورد با چنین مشکلی را برایمان تشریح میکند:
آخرین اطلاعات تعمیرات مایکروفر آریستون در شهر بویین زهرا استان زنجان
«این کد یا توسط عوامل خودی گذاشته شده و یا سایت مذکور توسط یک نفر هک - تعمیرات مایکروفر آریستون در شهر بویین زهرا استان زنجان - شده است و هیچ چیزی خارج از این دو موضوع وجود ندارد و هیچ کدام را هم نمیتوان صد در صد درست دانست. از آنجایی که بازدید از سایت راهور هم به علت گرفتن خلافی و... از سوی مردم - تعمیرات مایکروفر آریستون در شهر بویین زهرا استان زنجان - کم نیست، بعید نیست که کسی سایت را به قصد ارز مجازی به - تعمیرات مایکروفر آریستون در شهر بویین زهرا استان زنجان - جیب زدن هک کرده - تعمیرات مایکروفر آریستون در شهر بویین زهرا استان زنجان - باشد. در هر حال کاری که میتوان در قبال این مشکل انجام داد اینست که یک سری کد HTML خاص را در برخی سایتهای مختص به این کار جستجو کرد؛ این سرویسها در حقیقت سایتتان را برای - تعمیرات مایکروفر آریستون در شهر بویین زهرا استان زنجان - یافتن این کدها رصد میکنند و به شما اطلاع میدهند که کد مربوطه در اسکریپتهای سایت قرار دارد یا خیر. البته این سرویسها معمولا رایگان نیستند و باید لایسنس خدماتشان را خریداری کرد و بعید میدانم سایتهای دولتی کشور از این خدمات بهره ببرند.»
این محقق امنیت اطلاعات همچنین توضیح میدهد که برای جلوگیری از بروز این اتفاق یک سری پلاگین نیز توسط مجموعههای مختلف تولید شده که میتوان از آنها استفاده کرد: «این پلاگینها تا حد زیادی مانع و جلوگیری از کارکرد این کدها میشود.»
بنا به گفته کارشناسان فعلا به هیچ وجه نمیتوان به طور صد در صد گفت که گذاشتن این کد شیطنتی توسط عوامل خودی سایت راهور بوده یا کار یک هکر، باید صبر کرد و دید که آیا پاسخی در این مورد داده خواهد شد یا خیر. این موضوع شاید تلنگری برای سایتهای دولتی پربازدید باشد که مسائل امنیتی چندان در آنها رعایت نمیشود.