هک اطلاعات شخصی کاربران با کدهای مخرب وای فای

تازه‌ ترین گزارش‌های منتشر شده نشان می دهد که تراشه‌های موجود در دستگاه‌های مجهز به درگاه اتصال وای‌فای (WiFi) دارای کدهای مخرب و آلوده‌ای است که بدون نیاز به تعامل با کاربر و بدون داشتن دسترسی مجاز روی دستگاه الکترونیکی مورد نظر، هکرها و مجرمان سایبری قادر خواهند بود آنها را اجرا کرده و به اطلاعات شخصی کاربران مورد نظر خود دسترسی یابند.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

این محققان و پژوهشگران امنیتی در این گزارش اعلام کرده‌اند با گسترش روزافزون دستگاه‌های الکترونیکی و گجت‌های هوشمند مجهز به اینترنت اشیا (IoT)، احتمال آسیب‌پذیری و نفوذ از طریق وای‌فای بسیار بیشتر از قبل شده است بنابراین پیش بینی می‌شود که بسیاری از این گجت‌های هوشمند براحتی امکان دسترسی و نفوذ هکرها و مجرمان سایبری به حریم خصوصی افراد را می‌دهد.
آمار حملات سایبری و هک در سال‌های گذشته به اوج خود رسیده است و با توجه به افزایش روزافزون حملات سایبری از سوی هکرها، کشورها و شرکت‌های کوچک و بزرگ بسیاری در سراسر جهان، هدف این‌گونه حملات قرار گرفته و آسیب‌ها و خسارات جبران‌ناپذیری را متحمل شده‌اند.
پیش‌ از این کارشناسان و تحلیلگران فعال در حوزه امنیت سایبری خاطرنشان کرده بودند که امنیت شبکه اینترنت وایرلس و بی‌سیم وای‌فای (WiFi) تحت تأثیر تلاش هکرها و مجرمان سایبری برای نفوذ به حریم خصوصی کاربران متصل به اینترنت وای‌فای چندان امنیت بالایی نداشته و آنها قادر خواهند بود به تبلت، تلفن همراه هوشمند و لپ تاپ‌های مجهز به اینترنت وایرلس وای‌فای نفوذ یافته و داده‌های مورد نظر خود را به سرقت ببرند.

/ایسنا

منبع: ایران آنلاین

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت ion.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ایران آنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۲۹۳۵۶۷۸ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

ایمن‌ترین پیام‌رسان‌های جهان/ چگونه امنیت پیام‌رسان‌ها را بالا ببریم؟

خبرگزاری علم و فناوری آنا؛ استفاده از پیامرسان‌های داخلی در چند سال اخیر بین کاربران گسترش یافته و با توجه به رایگان بودن این نرم افزار‌ها به صورت روزانه میزان استفاده از آن‌ها افزایش پیدا کرده است. اما یکی از مهم‌ترین معیار‌ها برای استفاده از یک پیامرسان داشتن امنیت در حفظ اطلاعات کاربران و محدودیت حداکثری در دسترسی سایر افراد و هکر‌ها به سرور‌ها و پایگاه داده آن پیامرسان است. در حال حاضر تعداد بسیار زیادی پیامرسان در فروشگاه‌های موبایلی در دسترس کاربران قرار دارد، اما بخش زیادی از این نرم افزار‌ها دارای امنیت بالایی نبوده و کاربران ناآگاهانه اقدام به استفاده از آن‌ها می‌کنند. در ادامه تعدادی از ایمن‌ترین پیامرسان‌ها در جهان را معرفی شده‌اند.

پیامرسان سیگنال

این پیامرسان ایمن‌ترین پیامرسان در تمام جهان شناخته شده است و آن را به عنوان استاندارد طلایی پیامرسان‌ها در بخش ایمنی می‌دانند. علت قرار گرفتن سیگنال در این جایگاه استفاده از فناوری E۲EE (رمزگزاری سرتاسری تمام پیام‌ها) برای تمامی پیام‌های رد و بدل شده در این پیامرسان است. زیربنای این فناوری به کمک دو شرکت گوگل و متا راه اندازی شده است و هر دو شرکت سعی کرده اند تا جای ممکن زیربنای این فناوری را ایمن طراحی کنند.

اما اگر بخواهیم دلیل محبوبیت پایین‌تر این پیامرسان نسبت به سایر رقبای آن را بگوییم باید به کمتر بودن ویژگی‌های این نرم افزار نسبت به رقبای آن اشاره کرد. با این حال افرادی که به امنیت مکالمه خود اهمیت بالایی می‌دهند همواره از این پیامرسان استفاده می‌کنند.

پیامرسان واتساپ

این پیامرسان در رتبه دوم ایمنی و حریم خصوصی در جهان قرار دارد و دلیل آن هم رمزگزاری سرتاسری مکالمات خصوصی است. منظور از مکالمات خصوصی مکالماتی است که بر بستر نسخه اصلی واتساپ انجام می‌شوند و مکالماتی که بر بستر واتساپ بیزنس انجام می‌شوند به اندازه پیامرسان اصلی ایمنی ندارند.

مالکیت این پیامرسان با شرکت متا بوده و این شرکت مسئولیت امنیت حریم خصوصی کاربران را بر عهده دارد، اما بار‌ها دیده متا با توجه به مسائل سیاسی اطلاعات کاربران را در اختیار برخی کشور‌ها قرار می‌دهد. یکی از نمونه‌های این نقض حریم خصوصی به جنگ فلسطین و رژیم اشغالی مربوط می‌شود که بر اساس آن شرکت متا موقعیت مکانی شهروندان فلسطین را در اختیار رژیم صهیونیستی قرار می‌داد و در نتیجه رژیم برای حملات موشکی از آن استفاده می‌کرد.

در نتیجه باید گفت شاید این پیامرسان از دسترس هکر‌ها در امان باشد، اما مالک آن در حفظ حریم خصوصی کاربران سابقه خوبی ندارد. جدا از این این پلتفرم اطلاعات کاربران را به صورت دائمی پشتیبان گیری می‌کند و در سرویس‌های ابری مانند گوگل درایو ذخیره می‌کند و در نتیجه امکان دسترسی به ان از طریق هکر‌ها در فضایی خارج از فضای واتساپ وجود دارد.

پیامرسان تلگرام

تلگرام از مشهورترین پیامرسان‌های روز دنیاست که به آپدیت‌های دائمی و ارائه خدمات جدید معروف شده است. در این پیامرسان مکالمات به صورت دوطرفه رمزگزاری می‌شود و این موضوع شامل متن و کلیه محتوای تصویری می‌شود. 

تاکنون اطلاعات رسمی درباره به سرقت رفتن یا افشای اطلاعات از این پیامرسان در فضای مجازی منتشر نشده و افراد بسیار زیادی از این پیامرسان به صورت روزانه استفاده می‌کنند. علاوه بر این در چند سال اخیر به واسطه بروزرسانی‌های متعددی که این پیامرسان دریافت کرده است، امکانات یک شبکه اجتماعی نیز به آن اضافه شده است و عملا کاربران در این پیامرسان جدا از ارتباط گرفتن با دیگران تفریح و وقت گذرانی هم می‌کنند.

باید در نظر داشت که هر سه پیامرسان بالا اطلاعات کاربران را در سرور‌هایی در خارج از کشور نگهداری می‌کنند و همین موضوع می‌تواند دسترسی به سوابق چت کاربران برای هکر‌ها را ساده کند.

پیامرسان‌‌های بومی

با این حال در کشور ما نیز شش پیامرسان بله، ایتا، سروش، روبیکا، گپ و آی‌گپ در حال خدمات رسانی هستند. این پیامرسان‌ها علاوه بر قابلیت‌های ارتباطی دارای قابلیت‌های دیگری نیز هستند، برای مثال در پیامرسان بله کاربران به قابلیت‌های بانکی نیز دسترسی خواهد داشت و در روبیکا کاربران قابلیت‌های یک شبکه اجتماعی همانند اینستاگرام را نیز دارند.

در بخش امنیت این پیامرسان‌ها هم طبق اعلام عیسی زارع پور وزیر ارتباطات در سال گذشته، وزارت ارتباطات ضوابطی را تنظیم کرده و بر اجرای آن نظارت دارد تا هیچ کس به اطلاعات کاربران در شبکه‌های اجتماعی داخلی دسترسی نداشته باشد و این موضوع مشمول اصل ۲۵ قانون اساسی است.

با این حال چند روز پیش رئیس سازمان پدافند غیرعامل اعلام کرد که لازم است هرچه بیشتر برای ارتقا امنیت سکو‌های خدماتی و پیامرسان‌های داخلی تلاش کرد.
چند روز پیش نیز تصویب لایحه «حفاظت از داده‌های شخصی» با حضور وزرای دادگستری و ارتباطات و فناوری اطلاعات و معاون حقوقی و برخی دیگر از معاونان رئیس جمهور و اعضای کمیسیون حقوقی و قضائی دولت و با مشارکت رئیس مرکز ملی فضای مجازی و همچنین با حضور جمعی از مدیران و کارشناسان دستگاه‌های اجرایی به تصویب رسید و پس از تصویب در هیئت دولت، برای تصویب نهایی به مجلس ارسال خواهد شد. گفتنی است که هدف از این لایحه، حفاظت از حقوق مردم در فضای مجازی و افزایش اعتماد به سکو‌های بومی است و جزئیات دقیقی از آن در دسترس نیست.

 تاکنون اطلاعات خاصی از افشای اطلاعات کاربران در شبکه‌های اجتماعی داخلی منتشر نشده است، اما توصیه می‌شود کاربران حتما در پیامرسان‌هایی که امکان راه اندازی تایید دو مرحله‌ای دارند از این قابلیت استفاده کنند و به صورت مداوم فهرست دستگاه‌های متصل به حساب کاربری آن‌ها را بررسی کنند.
علاوه بر این لازم است کاربران حتما نرم افزار اصلی پیامرسان را از وب سایت اصلی پیامرسان و یا فروشگاه‌های موبایلی معتبر دریافت کنند.

انتهای پیام/