- کد مطلب : 18558 |
- تاریخ انتشار : 29 اسفند, 1395 - 14:24 |
- ارسال با پست الکترونیکی
آیا واتساپ و تلگرام امن هستند؟
به گزارش صنعت نویس به نقل از ایسنا، محققان امنیتی چکپوینت یک آسیبپذیری جدی را فاش کردند که به هکرها اجازه میدهد صدها میلیون حساب واتساپ و تلگرام را به سادگی با ارسال یک تصویر بدافزار هک کنند.
این هک روشی را که تلگرام و واتساپ برای پردازش تصاویر و فایلهای چندرسانهای دارند، هدف قرار داده است. البته هر دو پیامرسان واتساپ و تلگرام به این نقص اذعان کردهاند، بنابراین این اتفاق دیگر رخ نمیدهد اما در گزارش تکتایمز شرح داده شده که چه اتفاقی افتاده است.
محققان امنیتی تصویر مخربی را ایجاد کردند که در پیش نمایش طبیعی به نظر می رسد اما کاربران را به یک صفحه HTML بدافزار منتقل میکند. هنگامی که کاربران صفحه مخرب را بارگذاری میکنند، صفحه تمام اطلاعات محلی را جمعآوری میکند و هکرها میتوانند حساب قربانی را بربایند. این نقص البته برای کسانی است که از نسخههای مرورگر این دو سرویس استفاده میکنند که هر دوی آنها به طور کامل با نسخههای تلفن همراه همگامسازی شدهاند.
اگر این آسیبپذیری مورد سوءاستفاده قرار گیرد به مهاجمان اجازه میدهد به طور کامل برروی حساب کاربران در هر مرورگر غلبه کرده و به مکالمات شخصی و گروهی، عکسها، فیلمها و سایر فایلهای بهاشتراکگذاشتهشده و لیست تماس قربانیان دسترسی داشته باشد. این بدان معناست که مهاجمان میتوانند به صورت بالقوه عکسهای شما را دانلود کرده و یا عکسهایی را از طرف شما ارسال کنند، درخواست باج کرده و حتی به حسابهای دوستانتان دسترسی داشته باشند.
به عبارت ساده، مهاجم میتواند به سادگی با ارسال یک تصویر به طور کامل به حساب یک کاربر رخنه کند. بررسی محققان نشان میدهد که تصویر میتواند هرچه جذابتر باشد تا شانس برای باز کردن آن را افزایش دهد. از آنجایی که حمله هکرها دسترسی به ذخیرهسازی محلی برنامهها را ممکن میکند، هکرها میتوانند اقدام به ارسال تصویر مخرب به تمام مخاطبین در لیست تماس قربانی کرده تا آسیب دستیابی به این حمله در سراسر در واتساپ و شبکه تلگرام گسترش یابد.
یکی از نکات مثبت که درباره این آسیبپذیری وجود دارد این است که تنها برروی نسخههای مبتنی بر مرورگر این دو برنامه پیامرسان تاثیر میگذارد. قطعا اگر این نقص اپلیکیشنهای موبایلی را هم تحت تاثیر قرار میداد، میزان مشکل بسیار بیشتر میشد.
با توجه به اینکه پیامرسانها واتساپ و تلگرام هر دو از رمزنگاری دوطرفه استفاده میکنند که به کاربران این اطمینان را بدهند که از چشمهای کنجکاو در امان هستند، اما اینجا یک شمشیر دو لبه وجود دارد. در حالی که رمزنگاری دوطرفه تضمین میکند که مکالمات خصوصی باقی بماند، این بدان معناست که پیامها پیش از بررسی در برابر نرمافزارهای مخرب، ارسال میشوند. به عبارت دیگر، واتساپ و تلگرام نمیتوانند از ارسال فایل های مخرب جلوگیری کنند زیرا به پیامها دسترسی ندارند.
واتساپ و تلگرام در حال حاضر امن هستند
در حالی که این نقص امنیتی روزهای قبل اعلام شده بود و هر دو شرکت این مسئله را تایید و شناسایی کردند، در حال حاضر این دو پیامرسان سیستمهای خود را بهروز کرده تا از کاربران در برابر آسیبپذیری و حملات مشابه حفاظت کنند. این دو پیامرسان همچنین از این پس محتوا را پیش از رمزگذاری بررسی کرده و فایلهای مخرب را قبل از رسیدن به کاربران مسدود میکنند. این کار خطر گسترش بدافزارها را به حداقل میرساند.
آخرین اخبار
- فروردینماه پر رکورد گلگهر
- جزییات طرح یارانهای دولت برای دهکهای یک تا پنج
- فرش قرمز برای اسکناس درشت؟
- مراسم معارفه مدیرعامل شرکت ملی صنایع مس ایران برگزار شد
- برگزاری باشکوه شبهای قدر در مسجد گوهرشاد گهرپارک
- درآمد عملیاتی ۶۴هزار میلیارد تومانی گل گهر در سال ۱۴۰۲
- خبر وزیر اقتصاد از واردات ۲۰ هزار خودرو
- سکه به کانال تاریخی ۴۱ میلیون تومان رسید
- خبر مهم برای متقاضیان تسهیلات ودیعه مسکن
- سال پر رکورد گلگهر
- تحقق رشد تولید ١٧/٨ درصدی محصولات کنسانتره و گندلهی شرکت معدنیوصنعتی گلگهر
- آمار عجیب از مصرف بنزین ایرانیها در نوروز
- آمار جدید واردات خودرو اعلام شد
- مشکل اقتصاد ایران، جهالت مدیران رانتی و کوتهبین است
- افتتاح دفتر نمایندگی اداره پست در منطقه گلگهر
- حضور نماینده سیرجان در گل گهر
- پاتک بانک مرکزی به متخلفان ارز مسافرتی
- نتایج تکمیل ظرفیت کنکور اعلام شد
- آغاز ثبتنام ۹ مدل خودروی وارداتی
- پیشبینی بازار سرمایه در سال آینده
- ورود سامانه بارشی جدید به کشور
- تعیین نرخ کرایه اتوبوس، تاکسی و مترو برای سال ۱۴۰۳
- پژوپارس به آخر خط رسید
- مجمع عمومی فوقالعاده شرکت گلگهر برگزار شد
- سیف، اقدام بانک مرکزی را پسندید
- سیل در سیستان/عکس
- مسدودی 10 روزه جاده چالوس و آزادراه تهران_شمال
- رتبه ایران در تولید گاز
- واردات خودرو فقط با کارت بازرگانی
- عرضه کنسرو ماهی با ۱۵ درصد تخفیف
- بارش دوباره در کشور
- تداوم افزایش درآمد عملیاتی شرکت معدنیوصنعتی گلگهر
- چگونه خودرو مزایده ای بخریم؟+ شرایط
- ارزش آلتکوینها بهزودی از مرز ۳ تریلیون دلار خواهد گذشت!
- تخصیص ۳۰۰ هزار میلیارد تومان بودجه عمرانی در سال جاری
- بازدید رئيسجمهور از دستاوردهای گل گهر حوزه بومیسازی و اقتصاد دانشبنیان
- ۱۰ اقتصاد برتر دنیا در سال ۲۰۲۴
- ثبت رشد 52 درصدی کنسانتره مولیبدن در کارنامه 10 ماه شرکت ملی مس
- درخشش گل گهر در چهارمین جشنواره اینوماین (INNOMINE)
- استمرار افزایش درآمد عملیاتی شرکت معدنیوصنعتی گلگهر
- ریزش قیمت خودروهای داخلی و مونتاژی در بازار
- چرا زمان واریز یارانهها تغییر کرد؟
- تفاهمنامه همکاری بین «شرکت ملی مس» و «حوزه هنری» منعقد شد
- گزارش بازدید رهبر معظم انقلاب از آخرین دستاوردهای گلگهر در حوزه بومیسازی
- همکاری های شرکت ملی مس با وزارت زمین شناسی و معدن ازبکستان
- آغاز عرضه اوراق گواهی سپرده با سود ۳۰درصدی از امروز
- امسال بیش از یک میلیون خودرو در کشور تولید شد
- درخشش گروه گلگهر در رتبه بندی ۱۰۰ شرکت برتر ایران (IMI100)
- ملی مس در 3 شاخص رتبه نخست را کسب کرد
- به ایفای نقش گلگهر در رشد اقتصادی کشور امیدوار هستیم
- سایت آموزش خطوط هوایی مجتمع مس سرچشمه رفسنجان افتتاح شد
- نمایش دستاوردهای جهادی درمانی قرارگاه سازندگی مس
- تفاهمنامه همکاری شرکت مس با دانشگاه آزاد اسلامی منعقد شد
- ۲ هزار مگاوات نیروگاه صنایع تا پایان سال آینده وارد مدار میشود
- قیمت بازاری تولیدات ایرانخودرو
- شرایط فروش نقد و اقساط تیگو7 پرو با قیمت جدید
- استعلام دهک بندی یارانه با کد ملی
- شرایط جدید ثبت نام خودرو
- دستاورد موفقیتآمیز گلگهر در کسب و استقرار استانداردهای مدیریتی
- جلسه بررسی پیشرفت انتقال آب خلیج فارس و دریای عمان به فلات مرکزی
- آیین تجلیل از بانوان شاغل در منطقه گلگهر
- طرح احداث کارخانه اسید فسفریک بندرعباس رسماً وارد فاز اجرائی شد
- وداع باشکوه مردم سیرجان با شهید حسین علیبیگی
- اعلام تعداد خودروهای مازاد سایپا
- نامه اعتراضی خاندوزی به FATF
- هزینه هنگفت ایرانی ها برای آرایش و بهداشت
- جیره بندی آب در تهران؟
- توضیحات معاون سیاسی امنیتی استاندار کرمان درباره حادثه تروریستی
- فرمول جدید قیمت گذاری خودرو
- انتصاب مدیر حوزه مدیرعامل و مدیر گروه روابطعمومی شرکت ملی صنایع مس
- نخستین جلسه دادگاه شرکت هنزو
- تداوم افزایش درآمد عملیاتی شرکت معدنیوصنعتی گلگهر
- قیمت بنزین چه تغییری میکند؟
- دریافت کد ملی از خریداران طلا الزامی شد؟
- هک اسنپ فود چه بود؟
- ارائه دستاوردهای گلگهر در نمایشگاه تامین زنجیره فولاد و مس
- حضور گلگهر در نمایشگاه صنایعبومی پدافند غیرعامل
- تورم نقطه به نقطه آبان ماه کاهش یافت
- جمعیت ایران ۸۹ میلیون نفر شد
- ۶ خودروساز ایرانی در برنامه راهبردی ۲۵ ساله با چین خودروهای برقی تولید میکنند
- اعطای دو جایزه «مدیریت راهبردی روابط عمومی» و «اطلاعرسانی» به مس
- اعطای نشان ویژه مسئولیتهای اجتماعی به گلگهر
- درآمد عملیاتی کگل به ۴۱۱ هزار میلیارد ریال رسید
- تاکسیهای برقی بهمرور داخلیتر میشوند
- هشدار صندوق بین المللی پول
- پنج خودرو به سامانه یکپارچه فروش اضافه شد
- حضور پررنگ گلگهر در نمایشگاه اختصاصی اوراسیا
- عرضه ۷ خودرو آغاز شد
- برگزاری کنگره شهدای ورزشکار سیرجان
- اولین کنسانتره تولیدی مجتمع مس درآلو به مجتمع مس سرچشمه رفسنجان فرستاده شد
- نمایش هنرهای سنتی کشور در نمایشگاه بزرگ صنایع دستی سیرجان
- برند ناشناخته هندی، سامسونگ و شیائومی را جا گذاشت
- سقوط رتبه دومین اقتصاد بزرگ جهان
- بازديد وزير صمت از غرفه گلگهر در نمايشگاه اورآسيا
- حضور شرکت ملی مس ایران در دومین نمایشگاه اختصاصی اوراسیا در تهران
- حضور فعال گلگهر در نمایشگاه بینالمللی ایرانمتافو
- 1500 میلیارد تومان قرارداد ساخت داخل ملی مس با شرکتهای دانشبنیان
- زمان پرداخت وام ۳۵۰ میلیونی مسکن روستایی
- جزئیات تازه از ویروس چینی جدید
- فردا کجا برف می بارد؟
افزودن نظر جدید