[براي ديدن لينکها و تصاوير بايد عضو سايت و يا كاربر-VIP باشيد براي عضويت در سايت اينجا کليک کنيد]
  • و در صورتي که شما عضو سايت هستيد و لينكها مخفي هستند
    براي ديدن لينکها و تصاوير بايد عضو سايت و يا كاربر-VIP باشيد]



    دانش > فناوری اطلاعات - وجود یک نقص امنیتی در اغلب تلفن*های آندروید می*تواند باعث نفوذ هکرها به گوشی همراه شود. اما آیا این مشکل، تهدید بزرگی برای امنیت آندروید به حساب می*آید یا ادعایی اغراق*آمیز برای ترساندن فروشندگان است؟
    ستاره سمائی: کارشناسان معتقدند وجود یک نقص امنیتی در تلفن*های همراه هوشمند مجهز به سیستم*عامل آندروید می*تواند باعث نفوذ هکرها در فهرست تماس*ها، تقویم و داده*های تلفن شود.
    به گزارش پی*سی*وورلد، چندین برنامه تحت سیستم*عامل آندروید گوگل برای صدور اجازه انتقال داده*های حساس به سرویس*های تحت وب، از روشی به نام «ورود مشتری» (ClientLogin) استفاده می*کنند. ClientLogin با استفاده از علامت*های رمزی مجاز، نام کاربری و رمز عبور را از طریق یک ارتباط امنیتی https به یک سرویس تحت وب، مثل سالنامه گوگل یا ارتباط*های تطبیق*داده شده، اعلام می*کند.
    به گفته محققان دانشگاه ULM، مشکل زمانی اتفاق می*افتد که علامت رمزی معتبر است و بازگشت داده می*شود. به این ترتیب می*تواند بیش از یک تا دو هفته در درخواست*های ارتباط*های نا*ایمن http باقی بماند و در مقابل دزدی یک هکر از طریق شبکه وای*فای آسیب*پذیر می*شود.
    چه خطراتی؟
    ممکن است یک هکر از علامت*های رمزی دزدیده شده برای دسترسی به تقویم، فهرست ارتباط*ها یا تصاویر پیکاسا استفاده کند. حتی ممکن است اطلاعات بین این سرویس*ها را دزدیده یا تغییر دهد. حتی ممکن است پای جاسوسی یا کمین*گذاری*های شخصی در میان باشد.
    چه کسی در خطر است؟
    این موضوع مربوط به تمام نسخه*های پیش از 2.3.4 آندروید برای مخاطبان و تقویم، و نیز شامل نسخه*های 2.3.4 برای آلبوم*های تحت وب پیکاسا می*شود. محققان می*گویند این مشکل به 99.7 درصد گوشی*های آندروید مربوط می*شود، که البته این آمار کاملا دقیق نیست چراکه داده*هایی که کارشناسان استفاده می*کنند، فقط شامل کاربرانی است که اخیرا به بازار آندروید دست یافته*اند. با این حال با اطمینان می*توان گفت که بیشتر گوشی*های آندروید در معرض خطرند.
    حتمال حمله چقدر است؟
    پیش*بینی این موضوع سخت است. وقوع حمله مستلزم این است که کاربر و هکر هر دو روی یک شبکه وای*فای مشترک باشند.
    پژوهشگران احتمال شبکه*های دوقلوی زیان*آور (evil twin networks) را این*طور توصیف می*کنند که از نقاط دستیابی به شبکه*های مشهور وای*فای کلاه*برداری می*کند، مثل Starbucks، اما بیشتر احتمال دارد که تهدیدها از طریق شبکه*های معمولی و نا*ایمن وای*فای اعمال شود.
    حتی بعد از دستیابی به شبکه وای*فای مشترک، لازم است که هکر برای دزدیدن اطلاعات در فاصله*ای نزدیک حضور داشته باشد؛مثل ابزار هک چندگانه فایرشیپ (Firesheep) که سال گذشته باعث به راه افتادن یک موج شد. فکر کردن به این موضوع وحشتناک است، اما احتمال هک شدن برای کاربران عادی چندان محتمل نیست.
    چه باید کرد؟
    بهترین راه، چسبیدن به شبکه*های ایمن وای*فای است. در تنظیمات آندروید، شما می*توانید همگام*سازی خودکار (automatic synchronization) را هنگام اتصال به یک شبکه باز وای*فای خاموش کنید.
    به روز کردن آندروید به نسخه*های 2.3.4 بیشتر مشکلات را حل خواهد کرد؛ البته اطلاعات پیکاسا همچنان آسیب*پذیر خواهد بود اما این موضوع به طور کلی در دست اپراتورهای بی*سیم و سازندگان گوشی خواهد بود.
    گوگل باید فکری کند؟

    محققان توصیه*های زیادی برای گوگل دارند از جمله این*که تمام برنامه*ها و سرویس*های همگام*سازی، مثل سالنامه گوگل و مخاطبان که در آندروید 2.3.4 انجام شده، به https تغییر مسیر دهند. همچنین آن*ها توصیه می*کنند که گوگل به سرویس ایمن*تری، مثل OAuth تغییر مسیر دهد که عمر سندیت رمزها را محدود می*کند، درخواست ورود کاربرانی را که از ارتباط*های http استفاده کرده*اند، محدود کرده و راهی برای محدود کردن خودکار ارتباط وای*فای و محافظت از شبکه*ها ایجاد می*کند.

    موضوعات مشابه: