واضح آرشیو وب فارسی:گلپانا: می گویند سیستم عامل اندورید بهشت بدافزارهاست چراکه بیشترین گوشی های هوشمند از این سیستم عامل بهره می برند. بر همین اساس بحث امنیت این گوشی ها و صد البته گوشی هایی با سایر سیستم های عامل، موضوعی است که اهمیت فراوان دارد.طبق آمارهایی که طی ماه های گذشته ارائه شده، در ایران بالغ بر ۲۰ تا ۲۵ میلیون گوشی هوشمند در دست کاربران است. از سوی دیگر صاحبان این گوشی ها برنامه های متعددی را بر روی دستگاه خود نصب می کنند که می توانند تهدیدی جدی برای کاربر باشد. پیش تر توجه هکرها به سیستم های کامپیوتری معطوف بود اما امروزه به دلیل قابلیت های فوق العاده ای که گوشی های کوچک و جمع وجور برای ما فراهم کرده اند، درواقع اسمارت فون ها نیازهای افراد را همچون یک رایانه رومیزی برآورده می کنند و این موضوع باعث می شود که هکرها حساب ویژه ای بر روی گوشی های هوشمند باز کنند. گوشی های هوشمند تهدیدی برای اطلاعات واقعیت این است که گوشی های هوشمند به وسیله برنامه های کاربردی پرطرفداری که اشخاص بدون دریافت از منابع معتبر دانلود می کنند تهدیدی بزرگ برای اطلاعات شخصی آنها محسوب می شوند. درواقع با دانلود این نوع از برنامه های کاربردی، جاسوس هایی را به گوشی همراه خود فراخوانده اند که نسبت به اهداف آن بی اطلاع اند. اهداف جاسوسی همیشه الزاماً سرقت اطلاعات شخصی افراد نیست، به عنوان مثال می توانیم به برنامه های جاسوسی اشاره کنیم که به دنبال دریافت اطلاعات غیر سطحی اشخاص هستند که می توان این نوع از اطلاعات را محرمانه نامید. اطلاعات محرمانه می تواند پیامک های نوشتاری، تصاویر خصوصی، لیست شماره مخاطبان، مدت زمان مکالمه اشخاص، نوع جنسیت افراد، محل سکونت آنها و … باشند. نوعی دیگر از اطلاعات را می توان اطلاعات سطحی نامید. این نوع از اطلاعات شامل مطالب مورد علاقه کاربران در جستجوهایشان در فضای اینترنت و سایر اطلاعات رفتاری آنهاست. طبیعت این نوع از جاسوس افزارها، دریافت اطلاعات بدون آگاهی و اجازه کاربر است. با توجه به تمایل افراد برای استفاده از گوشی های هوشمند به جای کامپیوترهای شخصی، سؤال این است که آیا اشخاص کنترلی بر روی داده های خود از نظر امنیتی دارند؟ در رایانه های شخصی افراد با تنظیم یک گذرواژه و نصب ضدویروس، کنترل کامل بر روی داده های خود خواهند داشت اما در مورد گوشی های هوشمند نیز افراد این کنترل را بر روی داده های حساس و مهم خود دارند؟ آیا می توانند از اطلاعات خود محافظت کنند؟ معروفترین ابزارهای جاسوسی اطلاعات طبق اعلام مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای(ماهر)، با بررسی فعالیت های هکرهای ایرانی و مشاهده گفتگوهای صورت گرفته در تالارهای گفتگو، درخواست های زیادی مبنی بر تقاضای این افراد برای دریافت ابزارهای جاسوسی گوشی های هوشمند مشاهده شده است که این موضوع نگرانی کاربران گوشی های هوشمند را نسبت به اینکه اطلاعات شخصی شان در اختیار هکرها قرار گیرد، بیشتر کرده است. نکته دیگر رشد روزافزون تولید این نوع از ابزارهای جاسوسی است که دست هکرهای ایرانی را در انتخاب ابزارها بازتر کرده است. اگر بخواهیم معروف ترین این ابزارها را نام ببریم باید گفت که دو ابزار DroidJack و AndroRAT نسبت به بقیه ابزارها در بین هکرهای ایرانی بیشتر مورداستفاده قرارگرفته است. در مورد تاریخچه این دو ابزار باید گفت که AndroRAT قدیمی تر از DroidJack بوده و بسیاری از هکرها از این ابزار استفاده می کنند. نکته مهم در خصوص این ابزارها وجود نسخه های رایگان، به همراه آموزش استفاده و حتی مهندسی اجتماعی جهت فریب کاربران در سایتی همچون GitHub است. مزایای بدافزارهای تولیدشده توسط این ابزار است. DroidJack با این اوصاف بهترین گزینه برای هکرهای ایرانی برای سودجویی از گوشی های هوشمند مبتنی بر سیستم عامل اندروید است. درواقع نحوه کار DroidJack به این گونه است که شخص مهاجم با نصب نسخه آن بر روی سیستم عامل خود اقدام به تولید یک APK مخرب به دو گونه (بسته بندی مجدد و بسته بندی مستقل) کرده و تحت روش های مهندسی اجتماعی کاربر را جهت نصب این بدافزار بر روی دستگاه خود ترغیب می کند. پس از نصب این بدافزار بر روی دستگاه قربانی، فرد مهاجم می تواند از راه دور به اطلاعات محرمانه اعم از موقعیت مکانی، پیامک ها، تماس های تلفنی و… برای اهداف خراب کارانه خود دست پیدا کند. بدافزارها با گوشی شما چه می کنند؟ اما برای شفاف شدن بیشتر اثرات مخرب این نوع بدافزارها مروری بر نمونه هایی از عملکردهای مخرب بدافزار بر روی دستگاه قربانی که طبیعتا بدون اطلاع کاربر صورت می گیرد عبارتند از: انتقال فایل: رونوشت فایل از دستگاه به کامپیوتر، رونوشت فایل از کامپیوتر به دستگاه و حذف یک فایل از دستگاه انتقال پیامک: نمایش تمامی پیام های دستگاه، نمایش صندوق پیام به صورت انحصاری، نمایش صندوق ارسال به صورت مجزا، نمایش گفتگوهای متنی ارسال پیامک از دستگاه، اضافه کردن یک پیام در دستگاه، جستجو در میان پیامک های دستگاه، حذف یک پیام مشخص از دستگاه و پشتیبان گیری از پیامک ها مدیریت تماس: شنود تماس های برقرارشده، بازیابی تماس های انجام گرفته و ایجاد تماس از دستگاه مدیریت لیست مخاطبان: لیست کردن مخاطبان دستگاه، اضافه کردن یک مخاطب، ارسال پیامک، برقراری تماس با مخاطب، جستجوی مخاطبان با استفاده از نام یا شماره تلفن و پشتیبان گیری از لیست مخاطبان شنود پنهانی از راه دور: شنود زنده از میکروفن دستگاه و ضبط صدا از میکروفن دستگاه تاریخچه مرورگر: نمایش تاریخچه، نمایش صفحات موردعلاقه کاربر و جستجو در بین صفحات وب بازشده توسط کاربر موقعیت یاب مکانی: دریافت آخرین موقعیت مکانی دستگاه و نمایش آن بر روی نقشه گوگل مدیریت برنامه کاربردی: دریافت اطلاعات برنامه های کاربردی در حال اجرا در پس زمینه دستگاه، دریافت اطلاعات تمام برنامه های کاربردی نصب شده بر روی دستگاه اجرای یک برنامه کاربردی بر روی دستگاه جزئیات اطلاعات: دریافت شماره IMEI دستگاه، دریافت WiFi Mac Address و بررسی زمان root شدن دستگاه علاوه بر همه این موارد می توان مدیریت بر روی دوربین ها و سرقت اطلاعات بانکی را نیز، به ویژگی های این بدافزار اضافه کرد. راهکارهای پیشگیری از این بدافزار اما برای حفاظت از دستگاه خود در برابر این نوع بذافزارها لازم است برخی اقدامات را انجام داده و از برخی امور خودداری کنید به عنوان مثال از لینک ها و پیام های متنی ارسال شده به E-mailها و شبکه های اجتماعی پیروی نکنید، این لینک ها ممکن است شما را به وب سایت ها و APKهای مخرب هدایت کنند. انتخاب صحیح و درست در برگزیدن و نصب برنامه های کاربردی باید انجام گیرد. بهتر است قبل از نصب برنامه ها تحقیقات اندکی بر روی آن ها صورت گیرد و همچنین اجازه دسترسی های موردنیاز برنامه ها بررسی شود که اگر فراتر از حد موردنیاز بود آن برنامه نصب نشود. در حد امکان توصیه می شود برنامه های موردنیاز خود را از فروشگاه رسمی اندروید گوگل«(Google play)»، تهیه و نصب کنید. راه های مقابله با این بدافزار اما با تمام این اوصاف اگر زمانی متوجه شدید دستگاه شما به چنین بدافزارهایی آلوده شده چه باید کرد؟ استفاده از ضدویروس هایی که به روز بوده و قابلیت شناسایی و حذف دسترسی های گسترده این بدافزار از دستگاه قربانی را داشته باشند از جمله راهکارهای موثر در این زمینه است. همچنین برای پاک کردن بدافزار به قسمت Setting گوشی وارد شده و از بخش مدیریت برنامه ها (Manage) اقدام به حذف این بدافزار با فشردن گزینه Uninstall کنید. اگر تهدید بعد از آخرین پاک سازی بدافزار از روی دستگاه دوباره ظاهر شد بدان معنی است که بدافزار موفق به نصب ماژول تداوم در مسیر سیستم شده است در این مورد دستگاه باید دوباره با یک ROM رسمی فلش شده و یا به تنظیمات اولیه کارخانه در صورت عدم تخریب آن توسط بدافزار، بازگردد. منبع: ایسنا
جمعه ، ۱۳آذر۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: گلپانا]
[تعداد بازديد از اين مطلب: 23]