تور لحظه آخری
امروز : دوشنبه ، 28 آبان 1403    احادیث و روایات:  پیامبر اکرم (ص):خانه هاى عنكبوتى كه در اتاق هاى شماست، لانه شياطين است.
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

تبلیغات متنی

صرافی ارکی چنج

صرافی rkchange

سایبان ماشین

دزدگیر منزل

تشریفات روناک

اجاره سند در شیراز

قیمت فنس

armanekasbokar

armanetejarat

صندوق تضمین

Future Innovate Tech

پی جو مشاغل برتر شیراز

لوله بازکنی تهران

آراد برندینگ

خرید یخچال خارجی

موسسه خیریه

واردات از چین

حمية السكري النوع الثاني

ناب مووی

دانلود فیلم

بانک کتاب

دریافت دیه موتورسیکلت از بیمه

طراحی سایت تهران سایت

irspeedy

درج اگهی ویژه

تعمیرات مک بوک

دانلود فیلم هندی

قیمت فرش

درب فریم لس

زانوبند زاپیامکس

روغن بهران بردبار ۳۲۰

قیمت سرور اچ پی

خرید بلیط هواپیما

بلیط اتوبوس پایانه

قیمت سرور dl380 g10

تعمیرات پکیج کرج

لیست قیمت گوشی شیائومی

خرید فالوور

بهترین وکیل کرج

بهترین وکیل تهران

خرید اکانت تریدینگ ویو

خرید از چین

خرید از چین

تجهیزات کافی شاپ

نگهداری از سالمند شبانه روزی در منزل

بی متال زیمنس

ساختمان پزشکان

ویزای چک

محصولات فوراور

خرید سرور اچ پی ماهان شبکه

دوربین سیمکارتی چرخشی

همکاری آی نو و گزینه دو

کاشت ابرو طبیعی و‌ سریع

الک آزمایشگاهی

الک آزمایشگاهی

خرید سرور مجازی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

لوله و اتصالات آذین

قرص گلوریا

نمایندگی دوو در کرج

خرید نهال سیب

 






آمار وبسایت

 تعداد کل بازدیدها : 1830728002




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
 refresh

بدافزارهایی که به گوگل پلی راه پیدا کردند


واضح آرشیو وب فارسی:باشگاه خبرنگاران:
بدافزارهایی که به گوگل پلی راه پیدا کردند
بعضی بازی های موبایلی کاربرانشان را تشویق به وارد شدن از طریق ساختار خود به شبکه های اجتماعی می کنند در واقع دسترسی های خود به اطلاعات کاربران در این شبکه های اجتماعی را آزاد می کنند.
به گزارش دریچه فناوری گروه فضای مجازی باشگاه خبرنگاران جوان؛ به تازگی شرکت اسلواک ای ست که در بازار امنیت شبکه فعالیت دارد و به ساخت نرم افزارهای امنیتی و آنتی ویروس مشغول است، اعلام کرده که دو بازی محبوب موجود بر روی شبکه ی گوگل پلی، بازی نیستند و در حقیقت بد افزار هایی هستند که با استفاده از حملات فیشینگ، اطلاعات موجود در حساب های کاربری کاربران فیسبوک را به سرقت می برند.



بدافزارهایی که به گوگل پلی راه پیدا کردند



معمولاً اکثر بازی های موبایل از طریق ارائه کردن جوایز مختلف به کاربرانشان، آن ها را تشویق به وارد شدن از طریق ساختار خود به شبکه های اجتماعی محبوبی نظیر فیسبوک و گوگل پلاس می کنند تا به این بهانه، امکانات مضاعفی را در اختیار کاربران خود قرار دهند. در واقع دو بازی مذکور نیز دقیقاً از همین شیوه اقدام به انجام حملات فیشینگ می کردند و با پیشنهاد اتصال به شبکه ی اجتماعی فیسبوک، اطلاعات فیسبوکی کاربران خود را به سرقت می بردند. 


شرکت ای ست اعلام کرده که این دو بد افزار با استفاده از زبان برنامه نویسی سی پاند نوشته شده اند و طراحان آن ها برای راحتی کار خود از قابلیت Mono Framework بهره جسته اند. جالب این جاست که دو بازی مذکور عناوین نسبتاً محبوبی در استور گوگل پلی محسوب می شدند و هر دو توسط ناشری با نام Tinker Studio بر روی این استور قرار گرفته بودند.


یکی از این عناوین Cowboy Adventure نام دارد که اثری شبه پلتفرمر است و دیگری نیز با نام Jump Chess شناخته می شود و همانگونه که از اسمش پیداست بر بازی شطرنج تمرکز دارد. در این میان بازی نخست تا کنون 700 هزار بار و دومی نیز چیزی حدود 4 هزار بار توسط کاربران اقصی نقاط جهان در گوگل پلی دانلود شده است. البته شرکت گوگل پس از این اعلام خطر از سوی ای ست بلافاصله این دو بازی را از اپ استور گوگل پلی حذف کرد، اما شخصاً همین امروز با مراجعه به تعداد دیگری از مارکت های محبوب میان کاربران، مشاهده کردم که این دو بازی همچنان برای دانلود وجود دارند و به میزان نسبتاً بالایی هم دانلود شده اند. گذشته از آن فایل های apk مربوط به این دو بازی نیز فراوان در اینترنت یافت می شوند.


 به گفته ی اعضای ای ست کد مخرب این دو بازی در فایلی به نام TinkerAccountLibrary.dll. وجود داشت که با اتصال کاربر به صفحه ی فیسبوک خود از درون محیط این دو بازی، اطلاعات کاربری او تحت لوای فرمت HTTPS به سروری که طراحان این بد افزار آن را در نظر گرفته بودند فرستاده می شد.


 جالب این جاست که مکانیزم این حملات فیشینگ تنها بر روی IP های خارج از امریکا و کانادا کار می کرد و پژوهشگران شرکت ای ست تشخیص داده اند که حملات توسط یک IP اسلواک ترتیب داده شده است به این معنی که احتمالاً طراحان این دو بد افزار هم وطنان اعضای ای ست بوده اند. البته قضیه به همین دو بازی ختم نمی شود و به تازگی دو موسسه ی فعال در بحث امنیت شبکه طی پژوهش هایی که داشته اند به این نتیجه رسیده اند که تعداد زیادی نرم افزار و بازی بر روی استور گوگل پلی وجود دارد که از مکانیزمی مشابه برای حملات مخرب خود بهره می برند و حتی تعدادی از آن ها بالای یک میلیون بار توسط کاربران مختلف دانلود شده اند. حال باید به انتظار نشست و دید که آیا شرکت گوگل ترتیبی اتخاذ خواهد کرد که تعداد این نرم افزار ها را بر روی استور انحصاری خود یعنی گوگل پلی کاهش دهد یا خیر.


منبع: شهرخبر
انتهای پیام/





اخبار مرتبط

چين 15 سال بازي هاي كامپيوتري را ممنوع كرده بود
بازی جذاب و ساده پادشاه مار! +دانلود
بازی مخفی شده در دل گوگل کروم را اینجا ببینید !




۰۶ مرداد ۱۳۹۴ - ۰۸:۱۵





این صفحه را در گوگل محبوب کنید

[ارسال شده از: باشگاه خبرنگاران]
[مشاهده در: www.yjc.ir]
[تعداد بازديد از اين مطلب: 97]

bt

اضافه شدن مطلب/حذف مطلب







-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن