በኢትዮጵያ የመጀመሪያውና ብቸኛው በዲጂታል ደህንነትና በኢንተርኔት ነፃነት ላይ የሚያወራ ጦማር። The First And The Only Blog About Digital Security And Internet Freedom In Ethiopia!
Friday, 21 March 2014
INSA የማን ነው? የኢህአዴግ ወይስ የህዝብ?
Tuesday, 11 February 2014
The most commonly used passwords of 2013.
The word "password", which previously held the top spot in the rankings, slipped to number two on the list, according to SplashData, which compiled the data.
The list was influenced by a major security breach at software company Adobe in October, which affected tens of millions of users, researchers said.It resulted in a large number of personal details and passwords being posted online.
The company said the list showed that "many people continue to put themselves at risk by using weak, easily guessable passwords".
Kaspersky labs has uncovered one of the most advanced global malware threats.
Kaspersky labs has uncovered one of the most advanced global malware threats ever to be discovered, according to the latest reports.
Dubbed "The Mask", or "Careto" the program is a sophisticated cyber espionage tool apparently developed in a Spanish-speaking country.
The primary targets range from government institutions, diplomatic offices and embassies, energy, oil and gas companies, research organisations and activists, and have been found across 31 countries around the world.
Kaspersky believes The Mask may have been active since as early as 2007.
The main objective of the attackers is apparently to gather sensitive data from systems it infects. These include office documents, but also various encryption keys, VPN configurations, SSH keys (which identify a user to an SSH server) and RDP files (used by the Remote Desktop Client to automatically open a connection).
Tuesday, 4 February 2014
ስንቶቻችን ስልካችንን እናምነዋለን? የገዛ ስልካችን አሳልፎ ሲሰጠን!!
ከቅርብ ጊዜ ወዲህ የሞባይል ስልክ ግንኙነት በኢትዮጵያ እየተስፋፋ ይገኛል። የጥራቱ ነገር አሳሳቢ ደረጃ ላይ ቢገኝም ኢትዮ ቴሌኮም ከ17 ሚሊየን በላይ ደንበኞችን እያገናኘሁ ነው ብሎናል።
ኢትዮጵያ ከሌሎች አፍሪካ አገራት ጋር ሲነፃፀር እጅግ በጣም ዝቅተኛ የሆነ የተንቀሳቃሽ ስልክ ስርጭት እንዳላት መረጃዎች ይጠቁማሉ።
በኢትዮጵያ መንግስት ካለምንም ተቀኛቃኝ በቁጥጥር ስር የሚገኘው ኢትዮ ቴሌኮም ደንበኞችን በኔትወርክ እጦት ቢያማርርም ትኩረት ያልተሰጠው ትልቁ አደጋ ግን በመንግስት የደህንነት ሀይሎች የሚደረግ የስልክ ጠለፋና ስለላ በተቋም ደረጃ ዋነኛ ተባባሪ መሆኑ ነው።
የሁለት ሰዎችን ግንኙነት ሚስጥራዊ ለማድረግ የስልክ ግንኙነትን ማስወገድ ዋነኛ መፍትሄ ነው። ተንቀሳቃሽ ስልኮች ሲፈጠሩ ጀምሮ መልእክት እንዲያስተላልፉ ተደርገው የተሰሩ ናቸው። ይህ መልእክት የማስተላለፍ ስራ ከአንዱ ወገን ወደ ሌላው ወገን በሚደረግ የስልክ ግንኙነት ብቻ ሳይሆን አንድ ተንቀሳቃሽ ስልክ የያዘ ግለሰብ ስልኩን ቢጠቀምበትም ባይተቀምበትም የት አካባቢ እንዳለ የሚጠቁም መረጃ ወደ ሰርቪስ ፕሮቫይደሩ ይልካል።
ስለዚህ በሞባይል ስልክ የሚደረግ የመልእክት ልውውጥ ብቻ ሳይሆን ያ ግለሰብ የት የት ቦታ እየተንቀሳቀስን እንደሆነ የገዛ ሞባይላችን በስላላ ላይ ለተሰማራው አካል ሹክ ይለዋል ማለት ነው። አሁን አሁን በዘመናዊ መልክ እየተሰሩ ያሉ ስልኮች የሰውን የእለት ተእለት እንቅስቃሴ እያቀለጠፉ ቢሆንም ከደህንነት ጋር በተያያዘ አደጋቸው ግን የትየለሌ ነው።
ለተለያየ አገልግሎት የሚውሉ አፕሊኬሽኖች በግለሰብ ደረጃ እየተሰሩ ለአገልግሎት እንዲውሉ ቢደረግም፤ ዋነኛ ስራቸው ስለላ የሆነ ሶፍትዌሮችም ዲዛይን ተደርገው በየተንቀሳቃሽ ስልኮች ያለውን መረጃ ለሶስተኛ ወገን ለማስተላለፍ እንዲመች ተደርገው አገልግሎት እየሰጡ ነው።
አንድ የስላላ ሶፍትዌር የተጫነበት ተንቀሳቃሽ ስልክ የዛን ስልክ ተጠቃሚ ግለሰብ ኢ-ሜይል፣ ኮንታክቶች፣ ምስሎች፣ እንዲሁም በስልኩ ላይ የሚገኙ የተለያዩ ዶክምንቶች ወደ ሶስተኛ ወገን በመላክ የግለሰቡን ደህንነት አደጋ ላይ ይጥላል።
ተንቀሳቃሽ ስልኮቻችን በሶስተኛ ወገን መጠለፋቸውን ለማወቅ ከስር የተጠቀሱትን ነጥቦች ልብ ማለት ይገባል።
★ ስልካችን የሚያሳየው ያልተለመደ ፀባይ፡-
ስልኮች ከጊዜ ጊዜ የተለያየ ፀባይ ያመጣሉ ለምሳሌ፡ ሳንጠቀምበት ስልካቸን በመሃል የሚበራ ከሆነ፣ ያልተለመደ የ ቢፕ ድምፅ የሚያሰማ ከሆነ፣ በራሱ ሰአት የሚጠፋ ከሆነ ስልካችን ለስላላ ተግባር ዲዛይን በተደረጉ ሶፍትዌሮች አክሰስ እየተደረገ ሊሆን እንደሚችል ማሳያ ነው።
★የባትሪ ቶሎ ማለቅ፡-
ብዛት ያላቸው አፕሊኬሽኖች የስልክን ባትሪ ይጨርሳሉ። የስለላ ሶፍትዌሮች የሚጠቀሙት የባትሪ ሀይል ከፍተኛ ነው። የስልክ ባትሪያችን ቶሎ ቶሎ የሚያለቅና ቻርጅ አርጉኝ የሚል ከሆነ ስላካችን ለስለላ ተግባር ዲዛይን በተደረገ ሶፍትዌር መጠቃቱ እንደ አንድ ምልክት ሊወሰድ ይችላል።
★ከበስተጀርባ የሚመጣ ድምፅ፡-
አብዛኘን ጊዜ መጥፎ የኔትወርክ ሽፋን ያለት አካባቢ የሚደረግ የስልክ ግንኙነት ከበስተጀርባ መሚመጣ ሰቅጣጭ ድምፅ የተጀበ ነው።
ኢትዮጵያ ካላት ደካማ የኔትወርክ ሽፈን አንፃር ከበስተ ጀርባ የሚመጡ ድምፆች የተለመዱ ስለሆነ ስልካችን እየተጠለፈ መሆኑን ለማወቅ ይከብዳል።
★ያልተለመዱ የፅሁፍ መልእክት፡-
የተለያዩ ቁጥሮች፣ የማይገቡ ካራክተሮች ወደ ስልካችን የሚላኩ ከሆነ በስልካችን ላይ የተጫነውን የስለላ ሶፍትዌር የሚቆጣጠረው ተቋም ወይም ግለሰብ የሚልኳቸው ሚስጥራዊ ኮዶች ናቸው።
የተላኩት ሚስጢራዊ ኮዶች ስልካችን ላይ የሚታዩት የስለላ ሶፍትዌሮች በሚገባ እየሰሩ ሳይሆን ሲቀር ነው። ይህም ስልካችን በስለላ ሶፍትዌር ተጠቅጦ እንደነበር በቂ ማሳያ ሊሆን ያችላል።
★ስልካችን ላየ ያለው የዳታ መጠን ሲጨምር፡-
ስልካችን ላይ ያለው የዳታ መጠን ሲጨምር ወይም ስልካችን ዳታ የመያዝ አቅሙ እያነሰ ሲመጣ ከኛ እውቅና ውጪ የሆነ ዳታ ስልካችን ላይ እንዳለ እንገነዘባለን፤ ለዚህም አንዱ ምክንያት በስልካችን ላይ የሚገኘው የስለላ ሶፍትዌር ስልካችን ላይ የሚገኙትን መረጃዎች ወደ ሶስተኛ ወገን ለመላክ በሚያዘጋጅበት ጊዜ የራሱን የሚሞሪ ስፔስ ስለሚጠቀም ነው።
★ጠፍቶ የነበረ ስልክ ድንገት ሲበራ፡-
በሰላም አገር ስልካችንን አጥፍተን በተቀመትንበት ማንም ሳይነካው ሊበራ ይችላል። ሰርቪስ ፕሮቫይደሩ በገዛ ስልካችን የጠፋ ስልካችንን አብርቶ አሁንም በገዛ ስልካችን ሊደውልልን ይችላል። የዚን ያህል ስልካችን ደህንነቱ አደጋ ላይ የወደቀ ነው።
ከላይ የተጠቀሱት ለደህንነት ስጋት ሊሆኑ የሚችሉ ምልክቶች ወደፊት የሚኖረንን የስልክ ግንኙነት በጥንቃቄ የተሞላ እንዲሆን ይረዱናል። ከዚህ ባሻገር እንደመፍትሄ ሊወሰድ የሚችለው ነገር ምንም አይነት ግለሰብን አደጋ ላይ የሚጥሉ መረጃዎች ወይም ሚስጥራዊ ውይይቶች የስልክ ግንኙነቶችንና የስልክ ቀፎዎችን ያራቁ መሆን ይኖርባቸዋል።
አንድ ግለሰብ ብቻውን ቢሆን እንኳን የሚያወራው ሚስጥር አጠገቡ የስልክ ቀፎ ካለ {የጠፋ ቢሆን እንኳ} ሚስጥርነቱ አጠራጣሪ ይሆናል!!!
Yahoo said Thursday that some of its customers’ email accounts were compromised in a recent cyber-attack.
The Internet company did not disclose how many accounts were impacted by the security breach, but said in a blog post that its security team took “immediate action to protect our users.” Yahoo has the world’s second-largest email service after Google, the Associated Press reports, with 273 million users worldwide and 81 million in the United States.
The company said affected users have been prompted to reset their passwords by email notification or text message.
The attackers likely targeted third-party databases to obtain customer usernames and passwords, Yahoo said, adding that it has “implemented additional measures” to prevent future attacks. The attack is the second problem for Yahoo mail users in as many months. In December, Yahoo mail experienced an outage that left many users without email access for days.
Wednesday, 11 December 2013
ኢትዮቴሌኮም የሞባይል ቀፎ ምዝገባ ሊያካሄድ ነው።
ኢትዮቴሌኮም አሁን ባለው የቴሌኮም ማጭበርበር (Telecom fraud) ጋር በተያያዘ እየተፈጠረ ላለው ችግር መፍትሄ ለመስጠት በሞባይል ቀፎዎች ላይ ምዝገባ ለማካሄድ እየተዘጋጀ ነው። ምዝገባው የሚካሄደው የስልክ ቀፎዎቹ ሀገር ውስጥ በሚገቡበት ወቅት እና ከሥራ ላይ ያሉትም በመመዝገብ ሲሆን እያንዳንዱ የሞባይል ስልክ ሲመረት በራሱ መለያ ቁጥር ያለው በመሆኑ ምዝገባውም የሚከናወነው በዚሁ መሰረት መሆኑ ታውቋል። በዚሁ ዙሪያ ለሰንደቅ ማብራሪያ የሰጡት የመገናኛና ኢንፎርሜሽን ቴክኖሎጂ ሚኒስቴር የሚኒስትሩ የቴክኒክ አማካሪ ዶ/ር መስፍን በላቸው በቀጣይ በሀገሪቱ ኔትወርክ ሲስተም ውስጥ እንዲሰሩ የሚደረጉት በኢትዮቴሌኮም የተመዘገቡ የሞባይል የስልክ ቀፎዎች ብቻ ናቸው። እንደ ዶ/ር መስፍን ገለፃ የሞባይል ቀፎ ምዝገባን ማካሄዱ ያልተፈቀዱ ሞባይል ቀፎዎች በኢትዮጵያ ኔትወርክ ውስጥ እንዳይሰሩ በማድረግ የቴሌኮም ማጭበርበርን መከላከል የሚያስችል ነው። ከዚህም በተጨማሪ በአንድ ደንበኛ ስም በኢትዮቴሌኮም የተመዘገበ ሞባይል መጥፋቱ በባለቤቱ ከተረጋገጠና ኩባንያው ቀፎው እንዳይሰራ እንዲያደርግ ጥያቄ ከቀረበለት ቴሌኮም ኩባንያው ስልኩ እንዳይሰራ የሚያደርግ ቴክኖሎጂንም ይጠቀማል ተብሏል።
የመረጃ መረብ ደኅንነት ኤጀንሲ የመንግሥት ተቋማት የኢንተርኔት መረጃዎችን ሚስጥራዊ ሊያደርግ ነው
ቁልፍ የሚባሉ የመንግሥት ተቋማት እንደ ጂ-ሜይል (Gmail) ያሉ የኢንተርኔት መልዕክት ማስተላለፊያዎችን እንዳይጠቀሙ ሊገደዱ ነው፡፡
ኤጀንሲው በቅርቡ ተግባራዊ ለማድረግ እያበለፀገ የሚገኘው ቴክኖሎጂ ቁልፍ የሚባሉ የመንግሥት ተቋማት የኤሌክትሮኒክስ የመረጃ ልውውጥንና የመረጃ ማኅደርን ሚስጥራዊ የሚያደርግ መሆኑን የተገኘው መረጃ ያመለክታል፡፡
በእንግሊዝኛ ስያሜው ‹‹ፐብሊክ ኪይ ኢንፍራስትራክቸር›› በሚል የሚታወቀውና በርካታ የዓለም አገሮችና ግዙፍ የሚባሉ ተቋማት በአሁኑ ወቅት የሚጠቀሙበት ውድ የቴክኖሎጂ ውጤት ሲሆን፣ ኤጀንሲው ይህንን ቴክኖሎጂ በራሱ የሰው ኃይል እንዳበለፀገው ለመረዳት ተችሏል፡፡
የቴክኖሎጂ ውጤቱ በቅርቡ ይጠናቀቃል ተብሎ ሲገመት፣ ተግባራዊ በሚሆንበት ወቅትም ቁልፍ የሆኑ የመንግሥት ተቋማት የመረጃ ልውውጣቸውን በዚህ ቴክኖሎጂ ለማድረግ ይገደዳሉ፡፡
ቴክኖሎጂው በኢንፎርሜሽን ደኅንነት መስክ ‹‹ክሪፕቶግራፊ›› በሚል የሚታወቀውን የመረጃ ደኅንነት አገልግሎት በተቋማቱ ሥራ ላይ እንዲውል ማድረግ የሚያስችል ነው፡፡ ‹‹ክሪፕቶግራፊ›› ማለት በኢንተርኔት ወይም በኤሌክትሮኒክስ ዘዴ የሚተላለፍ ወይም የተቀመጡ መረጃዎችን መረጃው ከሚላክለት ተቀባይ በስተቀር ማንኛውም አካል ወይም የቴክኖሎጂ ውጤት መረጃውን እንዳያነበው ወይም እንዳይቀይረው የሚያስችል የመረጃ ምስጠራ ሳይንስ ነው፡፡
ኤጀንሲውን በድጋሚ እንዲቋቋም ያደረገው በቅርቡ የፀደቀው አዋጅ ለኤጀንሲው ከሰጣቸው ኃላፊነቶች መካከል ይህ የ‹‹ክሪፕቶግራፊ›› ወይም የመረጃ ምስጠራ ተግባር አንዱ ነው፡፡
ይህ ኃላፊነት ለኤጀንሲው የተሰጠበትን ምክንያት ለማብራራት በደጋፊ ማስረጃነት ከአዋጁ ጋር የተያያዘው ማብራሪያ የተሻለ ደኅንነት አላቸው የሚባሉ አገሮች በራሳቸው ቴክኖሎጂ ላይ ብቻ ጥገኛ መሆናቸውን ያስረዳል፡፡
ኢትዮጵያ በኢንፎርሜሽን ቴክኖሎጂ ዝቅተኛ ደረጃ ላይ እንደምትገኝና የቴክኖሎጂውን እውቀት ያካበቱ ዜጎችም በጣም ውስን መሆናቸውን ያብራራል፡፡
በዚህ የኢንፎርሜሽን ቴክኖሎጂ ኢትዮጵያ በእጅጉ ኋላ የቀረች መሆኗንና በአሁኑ ወቅት በኢትዮጵያ በስፋት አገልግሎት ላይ የዋሉ የኢንተርኔት መረጃ መለዋወጫ መንገዶች (ቴክኖሎጂዎች) አሜሪካ በሚገኙ ኩባንያዎች መበልፀጋቸውን ይገልጻል፡፡ እነዚህም የጐግል፣ የያሁና የቢንግ ሰርች ኢንጂኖች እንዲሁም የፌስቡክ ማኅበራዊ ድረ ገጽ በአጠቃላይ የሁሉም ሰርቨሮች የሚገኘው በአሜሪካ መሆኑን ያትታል፡፡
ከላይ በተጠቀሱ የኢንተርኔት ቴክኖሎጂ ሰርቨሮች በአሜሪካ የሚገኙ ናቸው ማለት አሜሪካ በሰርቨሮቹ የሚገኙ መረጃዎችን እንደልቧ ማግኘት የምትችል መሆኑን የአዋጁ አባሪ ማብራሪያ ያስረዳል፡፡ ሌላው የኢንፎርሜሽን ቴክኖሎጂን ለአደጋ ተጋላጭ የሚያደርገው የቴክኖሎጂው መገልገያ መሣሪያዎች (እንደ ኮምፒውተርና ተዛማጅ መሣሪያዎች) በአምራቾች በሚፈበረኩበት ወቅት የተጋላጭነት ቀዳዳ (Back Doors) እንዲኖራቸው የሚደረግ እንደሆነና ይህም አምራቾች በፈለጉበት ወቅት በፈጠሩት ቀዳዳ ሠርገው በመግባት መረጃዎችን ከባለቤቱ ዕውቅና ውጭ እንደፈለጉ ማድረግ የሚያስችላቸው ነው፡፡
ኤጀንሲው በማገባደድ ላይ የሚገኘው የ‹‹ክሪፕቶግራፊ›› ቴክኖሎጂን መሠረት ያደረገው አገር አቀፍ የ‹‹ፐብሊክ ኢንፍራክትራክቸር›› ቢያንስ ቢያንስ ቁልፍ የሆኑ የመንግሥት ተቋማት መረጃዎችን ሚስጥራዊነት ወይም የመረጃው ባለቤትና ተቀባይ ባልሆኑ አካላት መነበብ ወይም መለወጥ እንዳይቻል ማድረግን በመሠረታዊነት ያካተተ ነው፡፡
በዚህ መሠረተ ልማት ከሚካተቱ የመንግሥት ተቋማት መካከል ፍርድ ቤቶች፣ የፋይናንስ ተቋማት፣ ኮምፒዩተራይዝድ የሆኑ ሥርዓቶችን የሚከተሉ ቁልፍ የመንግሥት ተቋማት መሆናቸውን ባለፈው ሳምንት ካካሄደው ዓውደ ርዕይ ለመረዳት ተችሏል፡፡ ከዚህ በተጨማሪም ኤጀንሲው በራሱ የሰው ኃይል ያበለፀገው ‹‹ዳጉ ኢሜይል›› የሚል መጠሪያ የተሰጠው እንደ ‹‹ያሁ›› እና ‹‹ጂሜይል›› የኢንተርኔት መልዕክት መለዋወጫ ቴክኖሎጂ ማበልፀጉን ለመረዳት ተችሏል፡፡ ‹‹ዳጉ ኢሜይል›› ከአፋር ብሔረሰብ የመረጃ መለዋወጫ ‹‹ዳጉ›› የተባለ ባህላዊ ሥርዓት መጠሪያ ስያሜውን እንዳገኘ በዓውደ ርዕዩ የተገለጸ ሲሆን፣ የሙከራ ትግበራው ተጠናቆ በኤጀንሲው ግቢ አገልግሎት በመስጠት ላይ ይገኛል፡፡
በቅርብ ጊዜ ውስጥ ‹‹ዳጉ ኢሜይል›› ወደ ተግባር የሚገባ መሆኑንና ቁልፍ የመንግሥት ተቋማት በዚህ ቴክኖሎጂ ብቻ የመጠቀም ግዴታ እንደሚጣልባቸው ለመረዳት ተችሏል፡፡
በቅርቡ ተግባራዊ ይደረጋሉ ተብለው የሚጠበቁት እነዚህ ቴክኖሎጂዎች ኤጀንሲው ሰሞኑን አካሂዶ በነበረው ዓውደ ርዕይ ላይ ይፋ ሆነዋል፡፡ ኤጀንሲው የቴሌኮም ማጭበርበርን የመከላከል ኃላፊነት በአዋጅ ካገኛቸው ሥልጣኖች አንዱ ሲሆን፣ በዚህ የደኅነነት አገልግሎት ላይ በስፋት መሥራት በጀመረ በጥቂት ዓመታት ጊዜ ውስጥ 1.75 ቢሊዮን ብር ኪሳራ መታደጉን አስረድቷል፡፡
ከኢትዮ ቴሌኮም ኔትወርክ ውጭ የስልክ ግንኙነት ከሌላው ዓለም ጋር በመፍጠር የተሰማሩ ወንጀለኞች መኖራቸውን የሚያስረዳው ኤጀንሲው የወንጀለኞቹ መረብ ከሕገወጥ ንግድ፣ ከአደንዛዥ ዕፅ ዝውውርና ከሽብር ጋር የተገናኘ መሆኑን አሳውቋል፡፡ በመሆኑም በዚህ የቴሌኮም ማጭበርበር አገሪቱ 2.7 ቢሊዮን ብር ማጣቷን፣ ኤጀንሲው በስፋት ከተንቀሳቀሰ በኋላ ግን 1.75 ቢሊዮን ብር ማዳን መቻሉንና 125 ሰዎችም በሕግ ቁጥጥር ሥር መዋላቸውን ገልጿል፡፡
በመረጃ ደኅንነት ዘርፍ በኢትዮጵያ ውስን እውቀት መኖሩ በገሃድ ያለ እውነት በመሆኑ፣ ይህንን ችግር ለመቅረፍም የመረጃ ደኅንነት ትምህርት በትምህርት ቤቶችና በዩኒቨርሲቲዎች መሰጠት እንዳለበትና በዚህ ዙሪያም ከትምህርት ሚኒስቴር ጋር በመወያየት ላይ እንደሚገኝ የተገኘው መረጃ ያመለክታል፡፡
