- کد مطلب : 17636 |
- تاریخ انتشار : 9 اسفند, 1395 - 10:11 |
- ارسال با پست الکترونیکی
بررسی میزان امنیت برنامههای آیفون
به گزارش صنعت نویس به نقل از ایسنا، امروزه نرمافزار تحت موبایل در دنیا بسیار رشد کرده و به جزء جداناپذیری از زندگی ما تبدیل شده است، اما نبود امنیت در این اپلیکیشنها مانند سرطان در حال رشد است.
بسیاری از این نرمافزارها از TLS (امنیت لایه انتقال) استفاده نمیکنند یا فعالیت آنها در حالت روشن نیز قابل رهگیری است. اسکن کد در اپاستور اپل به متخصصان امنیتی این اجازه را میدهد تا اطلاعات بیشتری در مورد امنیت نرمافزارها جمعآوری کنند.
در گزارش مرکز ماهر (مدیریت امداد و هماهنگی عملیات رخدادهای رایانهای)، به بررسی ۷۶ اپلیکیشین محبوبiOS در اپاستور اپل پرداخته شده که مستعد حملات MITM (مرد میانی) هستند. در مجموع تا کنون بیش از ۱۸ میلیون دانلود از این نرمافزارهای آسیبپذیر صورت گرفته است.
درصد ریسک این آسیبپذیری برای ۷۶ نرمافزار بررسیشده، به صورت ۳۳ نرمافزار با درجه ریسک پایین، ۲۴ نرمافزار با درجه ریسک متوسط و ۱۹ نرمافزار با درجه بالا است.
برنامههای با درجه خطر پایین و بخش آسیبپذیر
برنامه ooVoo در قسمت ورود شامل نام کاربری و رمز عبور، برنامه VivaVideo در بخش نسخه سیستم عامل، مدل دستگاه و بخش جستوجو، برنامه Volify در بخش نسخه سیستم عامل، مدل دستگاه، نام نقطه اتصال به شبکه و اطلاعات باتری، برنامه Epic در بخش کلیدهای رمزنگاری، برنامه Mico در بخش آدرس ایمیل و نسخه سیستم عامل، برنامه Cash app در بخش نسخه سیستم عامل و نام نقطه اتصال شبکه، برنامه YeeCall Messenger در بخش آدرس ایمیل و شماره تلفن، برنامه Insta Repost در بخش اطلاعات تجزیه و تحلیلی، برنامه Cheetah Browser در بخش نسخه سیستم عامل، مدل دستگاه، موقعیت مکانی، کلید تکمیل خودکار، برنامه VPN Free در بخش لیست سرورها، اطلاعات سرورهایVPN و برنامهMusic Tube در بخش لیست ویدئوها و بخش جستوجو برنامههای با درجه خطر پایین هستند.
برنامهها با درجه خطر متوسط و بالا
تعداد زیادی از برنامههای که ریسک متوسط و بالا دارند متعلق به بانکها، مراکز پزشکی و توسعهدهندگان برنامههای کاربردی حساس هستند. در این گزارش با توجه به اهمیت این اپلیکیشنها و جلوگیری از عدم سوء استفاده از آنها، آسیبپذیریهای موجود را ارسال کرده است تا از این طریق توسعهدهندگان به رفع آنها بپردازند. از جمله این پروانهها میتوان به ShoreTel Mobility Client، ThreatMetrix SDK ، Experian، myFICO، Kaspersky Safe Browser و PayPal اشاره کرد.
روش حل مشکل
این دسته از آسیبپذیریها در گروه پیچیده قرار میگیرند و تنها توسعهدهندگان قادر به حل کامل آنها هستند و هیچ کاری از کاربر ساخته نیست. ضعف امنیتی بررسی شده مربوط به کدهای شبکه در برنامه و پیکربندی اشتباه آنها است. با توجه به ساختار کلی، سیستم App Transport Security در سیستم عامل iOS ارتباط را به عنوان یک اتصال معتبر TLS میبیند و به نرمافزار اجازه میدهد که از گواهینامه تایید اعتبار آن استفاده کند.
هیچ راهحلی برای این مشکل از سمت اپل وجود ندارد زیرا اگر در نرمافزار از این حالت استفاده نکنند به خودی خود باعث کاهش امنیت میشوند. عدم استفاده از یک گواهی PKI امن و تاییدشده در شبکه اینترنت مشکلساز خواهد بود و برنامه قابلیت ارتباط با دیگر سرویسدهندهها را از دست میدهد.
کاهش خطر برای کاربران، شرکتها، سازمانها و توسعهدهندگان
کاربرانی که از نرمافزارهای فوق استفاده میکنند باید توجه داشته باشند، آسیبپذیری ذکرشده معمولا روی شبکههایWi-Fi عمومی و رایگان انجام میشود. به همین دلیل اگر در مکانهای عمومی مجبور به استفاده از نرمافزارهای مهم مانند اپلیکیشن بانک هستید Wi-Fi را خاموش کنید. در صورت نیاز به استفاده از اینترنت نیز از شبکه تلفن همراه استفاده کنید.
در صورتی که به یک سازمان یا شرکت اپلیکیشن خاصی را پیشنهاد میکنید اول با استفاده از سرویسهایی مانندverify.ly آسیبپذیر بودن آن را بررسی کنید. این عمل به منظور جلوگیری از بروز مشکلات در آینده بسیار کارساز است.
توسعهدهندگان نیز هنگام نوشتن کدهای شبکه در برنامه باید مراقب رفتار نرمافزار خود باشند. بسیاری از آسیبپذیریها به علت عدم آشنایی کامل توسعهدهندگان با کد و کپی کردن آن از وب است.
آخرین اخبار
- تحقق رشد تولید ١٧/٨ درصدی محصولات کنسانتره و گندلهی شرکت معدنیوصنعتی گلگهر
- آمار عجیب از مصرف بنزین ایرانیها در نوروز
- آمار جدید واردات خودرو اعلام شد
- مشکل اقتصاد ایران، جهالت مدیران رانتی و کوتهبین است
- افتتاح دفتر نمایندگی اداره پست در منطقه گلگهر
- حضور نماینده سیرجان در گل گهر
- پاتک بانک مرکزی به متخلفان ارز مسافرتی
- نتایج تکمیل ظرفیت کنکور اعلام شد
- آغاز ثبتنام ۹ مدل خودروی وارداتی
- پیشبینی بازار سرمایه در سال آینده
- ورود سامانه بارشی جدید به کشور
- تعیین نرخ کرایه اتوبوس، تاکسی و مترو برای سال ۱۴۰۳
- پژوپارس به آخر خط رسید
- مجمع عمومی فوقالعاده شرکت گلگهر برگزار شد
- سیف، اقدام بانک مرکزی را پسندید
- سیل در سیستان/عکس
- مسدودی 10 روزه جاده چالوس و آزادراه تهران_شمال
- رتبه ایران در تولید گاز
- واردات خودرو فقط با کارت بازرگانی
- عرضه کنسرو ماهی با ۱۵ درصد تخفیف
- بارش دوباره در کشور
- تداوم افزایش درآمد عملیاتی شرکت معدنیوصنعتی گلگهر
- چگونه خودرو مزایده ای بخریم؟+ شرایط
- ارزش آلتکوینها بهزودی از مرز ۳ تریلیون دلار خواهد گذشت!
- تخصیص ۳۰۰ هزار میلیارد تومان بودجه عمرانی در سال جاری
- بازدید رئيسجمهور از دستاوردهای گل گهر حوزه بومیسازی و اقتصاد دانشبنیان
- ۱۰ اقتصاد برتر دنیا در سال ۲۰۲۴
- ثبت رشد 52 درصدی کنسانتره مولیبدن در کارنامه 10 ماه شرکت ملی مس
- درخشش گل گهر در چهارمین جشنواره اینوماین (INNOMINE)
- استمرار افزایش درآمد عملیاتی شرکت معدنیوصنعتی گلگهر
- ریزش قیمت خودروهای داخلی و مونتاژی در بازار
- چرا زمان واریز یارانهها تغییر کرد؟
- تفاهمنامه همکاری بین «شرکت ملی مس» و «حوزه هنری» منعقد شد
- گزارش بازدید رهبر معظم انقلاب از آخرین دستاوردهای گلگهر در حوزه بومیسازی
- همکاری های شرکت ملی مس با وزارت زمین شناسی و معدن ازبکستان
- آغاز عرضه اوراق گواهی سپرده با سود ۳۰درصدی از امروز
- امسال بیش از یک میلیون خودرو در کشور تولید شد
- درخشش گروه گلگهر در رتبه بندی ۱۰۰ شرکت برتر ایران (IMI100)
- ملی مس در 3 شاخص رتبه نخست را کسب کرد
- به ایفای نقش گلگهر در رشد اقتصادی کشور امیدوار هستیم
- سایت آموزش خطوط هوایی مجتمع مس سرچشمه رفسنجان افتتاح شد
- نمایش دستاوردهای جهادی درمانی قرارگاه سازندگی مس
- تفاهمنامه همکاری شرکت مس با دانشگاه آزاد اسلامی منعقد شد
- ۲ هزار مگاوات نیروگاه صنایع تا پایان سال آینده وارد مدار میشود
- قیمت بازاری تولیدات ایرانخودرو
- شرایط فروش نقد و اقساط تیگو7 پرو با قیمت جدید
- استعلام دهک بندی یارانه با کد ملی
- شرایط جدید ثبت نام خودرو
- دستاورد موفقیتآمیز گلگهر در کسب و استقرار استانداردهای مدیریتی
- جلسه بررسی پیشرفت انتقال آب خلیج فارس و دریای عمان به فلات مرکزی
- آیین تجلیل از بانوان شاغل در منطقه گلگهر
- طرح احداث کارخانه اسید فسفریک بندرعباس رسماً وارد فاز اجرائی شد
- وداع باشکوه مردم سیرجان با شهید حسین علیبیگی
- اعلام تعداد خودروهای مازاد سایپا
- نامه اعتراضی خاندوزی به FATF
- هزینه هنگفت ایرانی ها برای آرایش و بهداشت
- جیره بندی آب در تهران؟
- توضیحات معاون سیاسی امنیتی استاندار کرمان درباره حادثه تروریستی
- فرمول جدید قیمت گذاری خودرو
- انتصاب مدیر حوزه مدیرعامل و مدیر گروه روابطعمومی شرکت ملی صنایع مس
- نخستین جلسه دادگاه شرکت هنزو
- تداوم افزایش درآمد عملیاتی شرکت معدنیوصنعتی گلگهر
- قیمت بنزین چه تغییری میکند؟
- دریافت کد ملی از خریداران طلا الزامی شد؟
- هک اسنپ فود چه بود؟
- ارائه دستاوردهای گلگهر در نمایشگاه تامین زنجیره فولاد و مس
- حضور گلگهر در نمایشگاه صنایعبومی پدافند غیرعامل
- تورم نقطه به نقطه آبان ماه کاهش یافت
- جمعیت ایران ۸۹ میلیون نفر شد
- ۶ خودروساز ایرانی در برنامه راهبردی ۲۵ ساله با چین خودروهای برقی تولید میکنند
- اعطای دو جایزه «مدیریت راهبردی روابط عمومی» و «اطلاعرسانی» به مس
- اعطای نشان ویژه مسئولیتهای اجتماعی به گلگهر
- درآمد عملیاتی کگل به ۴۱۱ هزار میلیارد ریال رسید
- تاکسیهای برقی بهمرور داخلیتر میشوند
- هشدار صندوق بین المللی پول
- پنج خودرو به سامانه یکپارچه فروش اضافه شد
- حضور پررنگ گلگهر در نمایشگاه اختصاصی اوراسیا
- عرضه ۷ خودرو آغاز شد
- برگزاری کنگره شهدای ورزشکار سیرجان
- اولین کنسانتره تولیدی مجتمع مس درآلو به مجتمع مس سرچشمه رفسنجان فرستاده شد
- نمایش هنرهای سنتی کشور در نمایشگاه بزرگ صنایع دستی سیرجان
- برند ناشناخته هندی، سامسونگ و شیائومی را جا گذاشت
- سقوط رتبه دومین اقتصاد بزرگ جهان
- بازديد وزير صمت از غرفه گلگهر در نمايشگاه اورآسيا
- حضور شرکت ملی مس ایران در دومین نمایشگاه اختصاصی اوراسیا در تهران
- حضور فعال گلگهر در نمایشگاه بینالمللی ایرانمتافو
- 1500 میلیارد تومان قرارداد ساخت داخل ملی مس با شرکتهای دانشبنیان
- زمان پرداخت وام ۳۵۰ میلیونی مسکن روستایی
- جزئیات تازه از ویروس چینی جدید
- فردا کجا برف می بارد؟
- چرا خودروهای کارکرده نمی آیند؟
- ارائه بیش از 2 هزار خدمت درمانی - فرهنگی به 1073 نفر در مهدیآباد رفسنجان
- برگزاری آیین تجلیل از پرستاران منطقه گلگهر
- مقامآوری گلگهر در جشنواره انتشارات روابط عمومی کشور
- بخش دیگری از پولهای بلوکه شده بهزودی آزاد میشود
- امضای بزرگترین تفاهمنامه همکاری شبکه بانکی بین شرکت مس و بانک ملت
- امضای توافقنامه همکاری بین مس و مجتمع کودهای شیمیایی تدبیر
- کشف منابع جدید زمین شناسی در معدن مس میدوک
- گزارش تصویری؛ سومین نمایشگاه بزرگ کتاب گلگهر
- غرب همچنان از گاز روسیه استفاده میکند
افزودن نظر جدید