تبلیغات
تبلیغات متنی
محبوبترینها
ساقدوش کیست ؟ | وظیفه ساقدوش در مراسم عقد و عروسی چیست ؟
قایقسواری تالاب انزلی؛ تجربهای متفاوت با چاشنی تخفیف
چگونه ویزای توریستی فرانسه را بگیریم؟
معرفی و فروش بوته گرافیتی ریخته گری
بهترین بروکر برای معاملات فارکس در سال 2024
تجربه رانندگی با لندکروز در جزیره قشم؛ لوکسترین انتخاب
اکسپرتاپ: 10 شغل پردرآمد برای مهاجران کاری در کانادا
بهترین سایتهای خرید تیک آبی رسمی اینستاگرام در ایران
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1814907662
![نمایش مجدد: دوسوم اپلیکیشنها در تست امنیت مردود شدند |اخبار ایران و جهان refresh](https://vazeh.com/images/refresh.gif)
دوسوم اپلیکیشنها در تست امنیت مردود شدند |اخبار ایران و جهان
واضح آرشیو وب فارسی:تابناک: دوسوم اپلیکیشنها در تست امنیت مردود شدند
امروزه سازمانهای زیادی از دستگاههای پردازش سیار استفاده میکنند اما در صورتی که امنیت دادهها و دسترسی امن به منابع فراهم نشود، سازمانها در معرض خطر حملات سایبری و افشای اطلاعات قرار خواهند گرفت.
کد خبر: ۵۰۸۳۹۶
تاریخ انتشار: ۲۳ خرداد ۱۳۹۴ - ۰۹:۰۰ - 13 June 2015
تولیدکنندگان اپلیکیشنهای موبایل بهراحتی میتوانند میلیونها کاربر در جهان را به سرعت جذب کنند که این برنامهها به دلیل بیتجربگی کاربران، میتواند سازمانها را در معرض خطر حملات سایبری قرار دهد.
به گزارش جهان صنعت، مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانهای- ماهر- در ارزیابی امنیتی از برنامههای کاربردی تلفنهمراه- اپلیکیشن- نسبت به خطرات استفاده بدون اطلاع از این برنامهها به ویژه در سازمانها و شرکتها هشدار داد.
در حال حاضر استفاده از دستگاههای موبایل برای کارهای روزانه شرکت امری فراگیر محسوب میشود و اغلب کارمندان سازمانها از اپلیکیشنها روی دستگاههای خود استفاده میکنند که این موضوع در صورتی که بدون رعایت نکات امنیتی صورت گیرد، میتواند امنیت سازمان را به مخاطره بیندازد.
عدم تجربه سازمانها در بهکارگیری اپلیکیشنها
تعداد زیاد اپلیکیشنهای منتشرشده و محصولات مختلفی که سطوح متفاوت امنیت را پیشنهاد میدهند، به همراه عدم تجربه سازمانها برای به کارگیری محصولات خوب و مناسب باعث شده مخاطرات زیادی محیط این نوع سازمانها را تهدید کند، به نحوی که این برنامههای کاربردی با پردازش و دسترسی به اطلاعات و دادههای شرکت باعث میشود سازمانها با خطرات امنیتی بالقوه مواجه شوند.
امروزه سازمانهای زیادی از دستگاههای پردازش سیار استفاده میکنند اما در صورتی که امنیت دادهها و دسترسی امن به منابع فراهم نشود، سازمانها در معرض خطر حملات سایبری و افشای اطلاعات قرار خواهند گرفت.
در همین حال تنها دستگاهها نیستند که نیاز به امنیت دارند بلکه برنامههای کاربردی و دادههای پردازششده و ذخیرهشده روی دستگاهها نیز باید امن باشند زیرا اپلیکیشنها این قابلیت را دارند که امکان بروز حملات امنیتی بالقوه را ایجاد کنند. بسیاری از سازمانها از وجود این نوع خطرات باخبر نیستند و ممکن است به قابلیتهای برنامهها بیشتر از امنیت آنها توجه کنند.
دوسوم اپلیکیشنها در تست امنیت مردود شدهاند
مرکز ماهر اعلام کرد: معمولا برنامههای کاربردی در دسترس همگان قرار دارند و به راحتی روی دستگاهها نصب و اجرا میشوند. متاسفانه حدود دوسوم از این برنامهها در برابر تستهای ساده امنیتی مردود شدهاند.
تصور سازمانها بر این است که این اپلیکیشنها به صورت امن تولید شدهاند و به صورت پیشفرض امن خواهند بود در صورتی که اکثریت آنها خطمشیهای امنیتی سازمانها را رعایت نمیکنند و هیچگونه اطلاعرسانی امنیتی ندارند.
این تصور اشتباه مربوط به عدم تجربه سازمانها در حوزه امنیت تلفن همراه و عدم بلوغ آنها در خصوص استراتژیهای تست موبایل است، از طرف دیگر سرعت بالای پیشرفت و ارتقای برنامههای کاربردی و تبلیغات خوب قابلیتهای آنها، سازمانها را به استفاده از این ابزارها ترغیب میکند.
تولیدکنندگان برنامههای کاربردی میتوانند میلیونها کاربر را با سرعت جذب کنند، درحالی که این افراد بیتجربه هستند و ضرورت تست امنیتی این برنامهها برای اطمینان از میزان امن بودن نرمافزارها را نمیدانند. این اپلیکیشنها با نقصهای فراوان روی فروشگاههای اینترنتی قرار میگیرند و دستگاهها و شبکه سازمانها را در معرض خطر حملات سایبری قرار میدهند.
به همین دلیل سازمانها باید از میزان امنیت برنامههای کاربردی باخبر باشند و قبل از استفاده، امنیت این برنامهها را ارزیابی کنند، حتی قبل از توجه به کارکرد و قابلیتهای برنامهها به امنیت آن توجه کنند. همچنین رویه ارزیابی برنامههای کاربردی باید به عنوان بخشی از استراتژیهای امنیتی کلی سازمانها در نظر گرفته شود.
انواع آسیبپذیریهای موجود در اپلیکیشنها
تعداد آسیبپذیریها و ضعفهایی که سازمانها را به واسطه استفاده از اپلیکیشنهای موبایل در معرض خطر قرار میدهند، زیاد است. برخی از این آسیبپذیریها رایج تر از بقیه است و برخی دیگر خطرات بیشتری را برای سازمانها به وجود میآورد.
این آسیبپذیریها مدام در حال تغییر است و هر روزه آسیبپذیریهای جدیدتری کشف میشود.
آسیبپذیریهایی که به واسطه مجوزهای نادرست ایجاد میشود، ارتباطات افشا شده داخلی و خارجی از طریق بلوتوث، GPS و NFC البته در ارتباطات داخلی برنامههای کاربردی میتوانند دادهها را جمعآوری و اطلاعات جدید را وارد کنند اما ارتباطات خارجی باعث به وجود آمدن حملات افشای اطلاعات میشود، قابلیتهای خطرناک (کارکردهای ناخواسته میتواند سبب به وجود آمدن خروجیهای پیشبینی نشده، تخریب منابع و حملات انکار سرویس شود، تبانی برنامههای کاربردی، آسیبپذیریهای پرخطر نامعلوم) عملکردهای پنهان شده از کاربر، کتابخانههای خارجی، فراخوانهای بازگشتی و کدهای بستهبندی شده، آسیبپذیریهای قدیمی نرمافزارها (تمامی آسیبپذیریهای قدیمی مربوط به سیستمعامل جاوا)، آسیبپذیریها و مسائل حریم خصوصی و. . . برخی از آسیبپذیریهای بالقوه است.
این صفحه را در گوگل محبوب کنید
[ارسال شده از: تابناک]
[مشاهده در: www.tabnak.ir]
[تعداد بازديد از اين مطلب: 79]
صفحات پیشنهادی
شوراي امنيت آتشبس بشردوستانه را در يمن خواستار شد |اخبار ایران و جهان
شوراي امنيت آتشبس بشردوستانه را در يمن خواستار شد هفته گذشته پس از آنکه دولت یمن و دیگر بازیگران کلیدی زمان بیشتری برای آماده کردن خود برای این مذاکرات درخواست کردند بان کی مون دبیرکل سازمان ملل از اسماعیل ولد شیخ احمد فرستاده ویژه خود به یمن خواست این مذاکرات را به تعویق بیندااصولگرایانی که دچار هوای نفس و غرور شدند! |اخبار ایران و جهان
اصولگرایانی که دچار هوای نفس و غرور شدند هوای نفسی که شاید گریبان تک به تک آن سه نفر را گرفت و هیچکدام راضی نشد که به نفع دیگری حتی بر اساس مکانیسم خود ساخته شان کناره گیری کند هوای نفسی که گریبان جبهه پایداری را هم گرفت و آنان سر مست از فرستادن چند نفر به مجلس خود را تافتهشوراي امنيت براي بررسي بحران يمن تشکيل جلسه مي دهد |اخبار ایران و جهان
شوراي امنيت براي بررسي بحران يمن تشکيل جلسه مي دهد این نشست پشت درهای بسته برگزار می شود کد خبر ۵۰۵۶۰۰ تاریخ انتشار ۱۲ خرداد ۱۳۹۴ - ۲۱ ۲۷ - 02 June 2015 شبکه تلویزیونی الحدث لحظاتی پیش در خبری فوری گزارش داد شورای امنیت فردا به درخواست روسیه برای بررسی اوضاع یمن تشکیل جلسه میاشراف «اطلاعات» به مسائل، موجب امنیت است |اخبار ایران و جهان
اشراف اطلاعات به مسائل موجب امنیت است کد خبر ۵۰۴۶۶۶ تاریخ انتشار ۰۹ خرداد ۱۳۹۴ - ۱۶ ۳۳ - 30 May 2015 یک عضو کمیسیون امنیت ملی و سیاست خارجی مجلس شورای اسلامی با تاکید بر لزوم تعامل نیروهای امنیتی و اطلاعاتی کشور با یکدیگر بر لزوم تقویت این تعامل برای داشتن خروجی مطلوبتر تانيروهاي پليس عراقي درالرمادي مجددا سازماندهي شدند |اخبار ایران و جهان
نيروهاي پليس عراقي درالرمادي مجددا سازماندهي شدند این فرمانده پلیس تاکید کرد کمیته ای از وزارت کشور بر مسلح و مجهز کردن این گردانها در چارچوب طرح سازماندهی مجدد یگان های نظامی عراق نظارت و اشراف دارد کد خبر ۵۰۵۳۱۰ تاریخ انتشار ۱۱ خرداد ۱۳۹۴ - ۲۲ ۱۱ - 01 June 2015 فرمانده پلیسباید امنیت فعالیتهای سیاسی قانونی تامین شود |اخبار ایران و جهان
باید امنیت فعالیتهای سیاسی قانونی تامین شود رییس ستاد انتخابات کشور تاکید کرد که دولت وظیفه دارد امنیت همه فعالیتهای قانونی احزاب و گروههای سیاسی اعم از اجتماعات جلسات سخنرانی و جلساتی که مجوز دارند را تامین کند کد خبر ۵۰۷۹۴۸ تاریخ انتشار ۲۰ خرداد ۱۳۹۴ - ۲۲ ۲۴ - 10 June 20نيروهاي مقاومت لبنان بر ارتفاعات جرود عرسال مسلط شدند |اخبار ایران و جهان
نيروهاي مقاومت لبنان بر ارتفاعات جرود عرسال مسلط شدند حسن حمزه خبرنگار این شبکه در گزارش زنده از مناطق عملیات جرود عرسال گفت من هم اکنون در منطقه مرزی لبنان و سوریه قرار دارم پیش از این افراد مسلح از این مناطق وارد سوریه می شدند در حال حاضر نیروهای مقاومت مراکز تجمع افراد مسلحيکصد نفر از طالبان در افغانستان کشته شدند |اخبار ایران و جهان
يکصد نفر از طالبان در افغانستان کشته شدند مقامات استان زابل در جنوب شرق افغانستان نیز از کشته شدن چهار سرکرده گروه طالبان در درگیری با نیروهای افغان در این استان خبر دادند کد خبر ۵۰۵۹۰۳ تاریخ انتشار ۱۴ خرداد ۱۳۹۴ - ۱۴ ۰۳ - 04 June 2015 یکصد نفر از اعضای گروه طالبان در عملیات نحملات انتحاري امنيت بغداد را کاهش داده است |اخبار ایران و جهان
حملات انتحاري امنيت بغداد را کاهش داده است جاسم عبود دیگر شهروند ساکن اعظمیه نیز می گوید رانندگی در بغداد دیگر امن نیست متاسفانه پس از 2003 بغداد به دو بخش سنی و شیعه تقسیم شد و در هیچیک از بخشهای این شهر شیعیان و سنی ها در کنار هم زندگی نمی کنند کد خبر ۵۰۸۳۲۶ تاریخ انتشار ۲۲تنظیمات جدید گوگل و فیسبوک برای افزایش امنیت کاربران |اخبار ایران و جهان
تنظیمات جدید گوگل و فیسبوک برای افزایش امنیت کاربران گوگل در مطلب تازه ای که در وبلاگ خود منتشره کرده از نوسازی تنظیمات حریم شخصی حساب های خود خبر داده است که بر اساس آن اطلاعاتتان را امن و تحت کنترل شما نگه می دارد و فیسبوک نیز ویژگی حریم شخصی پیشرفته را برای افزایش امنیت کارب40 عضو داعش و 40 عضو جبهه النصره کشته شدند |اخبار ایران و جهان
40 عضو داعش و 40 عضو جبهه النصره کشته شدند نیروهای امنیتی ارتش عراق با پشتیبانی داوطلبان بسیج مردمی این کشور توانستند چهل تروریست داعش را در شمال تکریت به هلاکت رسانده و خودروهای زرهی آنان را نیز منهدم کنند کد خبر ۵۰۵۸۹۷ تاریخ انتشار ۱۴ خرداد ۱۳۹۴ - ۱۳ ۳۹ - 04 June 2015 نیروهاترور پسر رئيس سابق دستگاه امنيت داخلي ليبی |اخبار ایران و جهان
ترور پسر رئيس سابق دستگاه امنيت داخلي ليبی منابع این شبکه در لیبی اعلام کردند محمد عبدالحمید امراجه کسر الف پسر رئیس سابق دستگاه امنیت داخلی لیبی در رژیم معمر قذافی ترور شد کد خبر ۵۰۵۸۹۸ تاریخ انتشار ۱۴ خرداد ۱۳۹۴ - ۱۳ ۴۱ - 04 June 2015 پسر رئیس سابق دستگاه امنیت داخلی لیبتنها راه بازگشت امنیت به منطقه |اخبار ایران و جهان
تنها راه بازگشت امنیت به منطقه آمریکا با عراق نیز دو توافقنامه امنیتی امضاء کرده است یکی در سال 2008 و دیگری در سال 2012 در یکی از بندهای توافقنامه امنیتی 2008 بغداد و واشنگتن که از قضا گفته شده دائمی است آمریکا در قبال تاسیس پایگاههای نظامی و حضور در خاک عراق و موظفتغییر نگرش بر موضوع امنیت با تاکید بر محیط زیست |اخبار ایران و جهان
تغییر نگرش بر موضوع امنیت با تاکید بر محیط زیست هماهنگ کننده مقیم سازمان ملل متحد در جمهوری اسلامی ایران گفت ما هرسال 15 خرداد روز جهانی محیط زیست را گرامی می داریم متمایز کردن این روز به ما این فرصت را می دهد تا مسئولیت پذیری خود در برابر سیاره زمین را نشان دهیم و هر کدام نمدو سرباز دیگر سعودی کشته شدند |اخبار ایران و جهان
دو سرباز دیگر سعودی کشته شدند کد خبر ۵۰۴۲۶۷ تاریخ انتشار ۰۸ خرداد ۱۳۹۴ - ۰۷ ۲۵ - 29 May 2015 حمله توپخانهای و موشکی ارتش یمن و قبایل یمنی به پایگاه نظامی عربستان در منطقه مرزی نجران به کشته شدن دو سرباز عربستانی و انهدام تانک و خودروهای نظامی ارتش این کشور انجامید به گزارش فارجلسه ویژه بررسی مسائل امنیتی و مرزی کشور |اخبار ایران و جهان
جلسه ویژه بررسی مسائل امنیتی و مرزی کشور کد خبر ۵۰۴۹۴۲ تاریخ انتشار ۱۰ خرداد ۱۳۹۴ - ۱۶ ۵۴ - 31 May 2015 صبح امروز در جلسه ویژهای در کمیسیون امنیت ملی و سیاست خارجی مجلس به ریاست بروجردی و با حضور سردار پاکپور فرمانده نیروی زمینی سپاه پاسداران انقلاب اسلامی معاون امنیتی وزارتعراق، ونزوئلا و آنگولا خواستار نفت ۸۰ دلاری شدند |اخبار ایران و جهان
عراق ونزوئلا و آنگولا خواستار نفت ۸۰ دلاری شدند وزرای نفت عراق ونزوئلا و آنگولا گفتند قیمت ۷۵ یا ۸۰ دلار برای هر بشکه نفت یعنی حدود ۱۰ دلار بیش از رقم فعلی می تواند رقمی عادلانه باشد کد خبر ۵۰۵۸۸۹ تاریخ انتشار ۱۴ خرداد ۱۳۹۴ - ۱۲ ۵۶ - 04 June 2015 وزرای نفت عراق ونزوئلا و-
گوناگون
پربازدیدترینها