محبوبترینها
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1831556457
ضعف امنیتی بزرگ تلگرام!
واضح آرشیو وب فارسی:گرداب: امروزه اکثر دارندگان گوشی های هوشمند از اپلیکیشن های پیام رسانی مثل تلگرام یا وایبر استفاده می کنند. این قبیل از اپلیکیشن ها هنگام نصب از کاربران خود می خواهند تا شماره تلفن همراه شان را وارد کنند؛ سپس پیامکی برای کاربر ارسال می شود. این پیامک حاوی یک رمز عددی است. اپلیکیشن از کاربر می خواهد که رمز ارسال شده را هنگام نصب وارد کند. اپلیکیشن از این طریق از صحت شماره تلفن واردشده اطمینان حاصل می کند. تا زمانی که کاربران از سیم کارت های فیزیکی (مشابه نمونه های رایج در ایران) استفاده کنند، مشکلی جدی پیش نبه گزارش گرداب از دیجی کالا؛ امروزه در بسیاری کشورهای دنیا شماره تلفن های برخط صرفا جهت ارسال و دریافت پیامک به وسیله ی اینترنت ارایه می شوند. اکثرا این شماره ها به صورت اشتراکی هستند و معمولا برای چند ماه خریداری می شوند و پس از سپری شدن مدت زمان خریداری شده، شماره ی موردنظر غیرفعال شده و در صورت نیاز به فرد دیگری اجاره داده می شود. فرض کنید شخصی با شماره ی اشتراکی خود، اپلیکیشن پیام رسانی را ثبت کرده باشد و اشتراک خط خریداری شده پس از مدتی برای فرد اول منقضی و مجددا توسط فرد دیگری خریداری شود. حال کافی است فرد دوم نیز همان اپلیکیشن را با شماره ی خریداری شده ی خود ثبت کند؛ در این صورت به لیست مخاطبان و تمام پیام های موجود در اپلیکیشن شخص اول دسترسی خواهد داشت. این آسیب پذیری امنیتی که می توان آن را به نوعی نقص کنترل دسترسی حساب قلمداد کرد بسیار جدی است. شکل زیر تصویری مربوط به اپلیکیشن تلگرام را نشان می دهد که توسط چندین کاربر با یک شماره تلفن آنلاین ثبت شده است و پیام های تمامی کاربران قبلی قابل دسترس هستند. طبق بررسی های صورت گرفته، اکثر اپلیکیشن های پیام رسانی که از تایید پیامکی جهت احراز هویت کاربران خود استفاده می کنند دارای این نقص امنیتی هستند. شکل زیر هم نتیجه ی بررسی های انجام شده روی معروف ترین اپلیکیشن های پیام رسانی را نشان می دهد. این تصویر بیان می کند که در طول یک روز چند اپلیکیشن با یک شماره تلفن آنلاین رایگان فعال شده اند. اگرچه برخی از اپلیکیشن های پیام رسانی مانند تلگرام و لاین، در صورت اضافه شدن وسیله ی هوشمند دیگر، هشدارهایی را به سایر اپلیکیشن های فعال در دیگر دستگاه ها ارسال می کنند، ولی در این مدت زمان محدود، هکرها اجازه دارند تا مجوزهای سایر اپلیکیشن های فعال بر روی دستگاه های دیگر را غیرفعال کنند. شاید بهتر است توسعه دهندگان اپلیکیشن های پیام رسانی از احراز هویت مبتنی بر تماس به جای ارسال پیامک بهره بگیرند.
یکشنبه ، ۱۹مهر۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: گرداب]
[مشاهده در: www.gerdab.ir]
[تعداد بازديد از اين مطلب: 10]
-
گوناگون
پربازدیدترینها