تبلیغات
تبلیغات متنی
محبوبترینها
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1833708032
یک آمار خیره کننده دیگر درباره ایرانی ها ؛ مشتری اول تلگرام هستیم / آلکسا تعداد کاربران ایرانی را 23 میلیون تخمین زده / ناشنیده های امنیتی درباره تلگرام
واضح آرشیو وب فارسی:مثلث آنلاین: مثلث آنلاین : شبکه های اجتماعی بسیار مورد اقبال مردم کشور ما قرار گرفته است . تلفن های همراه حالا وسیله ای شده است که ایرانی ها دیگر فقط از آن برای تلفن زدن استفاده نمی کنند . حالا تقریبا اکثر موبایل ها با سیستم اندروید کار می کند و همگی به اینترنت متصل ! در این میان اما از بین شبکه ها این تلگرام است که محبوب ایرانی ها شده است . بر اساس اخبار منتشر شده اقبال ایرانیها به شبکه تلگرام همچنان رو به افزایش است و مدیران تلگرام تایید کرده اند که ایرانیان درصدر مشتریان این پیام رسان موبایلی قرار دارد با توجه آمار کاربران فعال تلگرام که بالغ بر ۶۲ میلیون نفر در روز است.همچنین نسبت ۳۸ درصدی مراجعه ایرانی ها به تلگرام به کل مراجعه ها که از alexa استخراج شده است، تعداد کاربران ایرانی تلگرام بیش از ۲۳ میلیون نفر تخمین زده می شود. هنگامی که در فوریه 2014 نرم افزار «واتس آپ» برای چهار ساعت متوقف شد، حدود پنج میلیون نفر در نرم افزار تلگرام ثبت نام کردند. این برنامه به سرعت در جدول رده بندی فروشگاه های برنامه موبایل رشد کرد و به برترین برنامه رایگان در 46 کشور از آلمان تا اکوادور تبدیل شد. در آمریکا و چند کشور دیگر نیز تلگرام به رتبه نخست شبکه های اجتماعی دست یافت و بالاتر از فیس بوک، واتس آپ، کیک و ... قرار گرفت. هنوز دقیقاً مشخص نیست چرا تلگرام به عنوان جایگزین واتس آپ، برنامه ای با 450 میلیون کاربر در سراسر جهان، انتخاب شده است. کاربران می توانستند «کیک»، «مسنجر»، «فیس بوک» یا نرم افزار «لاین» را انتخاب کنند که هرکدام از آنها صدها میلیون کاربر دارند. واضح است که نکته متمایزی درباره تلگرام وجود دارد. دلیل محبوبیت این برنامه تنها خریده شدن واتس آپ و کاهش سرعت آن نبود. «مارکوس را» یکی از مدیران تلگرام می گوید: پیش از آنکه فیس بوک شرکت واتس آپ را بخرد، ما برنامه شماره یک در زبان های اسپانیایی، عربی و چند فروشگاه برنامه در آمریکای لاتین بودیم. ما رشد کرده بودیم. بنابراین ادغام واتس آپ و مشکلات دیگر تاثیرگذاری تلگرام را در کشورهای خاصی بیشتر کرد. این در حالی است که به نوشته وب سایت App Annie که در زمینه تحلیل برنامه ها فعالیت می کند، تلگرام در نیمه فوریه 2014 درحال اوج گیری بود. اما واقعا تلگرام از کجا آمده است؟ برخلاف شایعات متعدد درباره هندی بودن منشاء این برنامه، دو برادر روس به نام «های پل» و «نیکلای دوروف» این برنامه را طراحی کرده اند. آنها بزرگ ترین شبکه اجتماعی این کشور یعنی VKontakte را نیز راه اندازی کرده اند که نمونه روسیه ای فیس بوک به حساب می آید. تلگرام در حقیقت یک خدمت پیام رسان است که سرعت واتس آپ و سبکی نرم افزار Snapchat را با اقدامات امنیتی تازه در هم آمیخته است. واتس آپ سرآغازی برای محبوبیت تلگرام شد و به نظر می رسد این برنامه همچنان شاهد افزایش تعداد کاربر است و بدون شک این روند ادامه خواهد یافت. پروتکل امنیتی عامل محبوبیت به نظر می رسد تلگرام از بسیاری جهات یک نسخه کامل از واتس آپ باشد، از علایم کنترل سبز که هنگام دریافت پیام ظاهر می شود تا شکل و شمایل استیکرهای آن. همچنین قابلیت مشاهده وضع آنلاین یک دوست و ارسال عکس، ویدیو، مکان، تماس و اسناد را دارد. هرچند این نرم افزار چندان ویژه و ناب نیست اما ویژگی های امنیتی و سرعتی آن بسیار مناسب است. شرکت سازنده ادعا می کند این برنامه سریع ترین و ایمن ترین سیستم پیام رسان در بازار جهانی است که البته بخشی از آن مربوط به پروتکل منبع باز MTProto است. در حقیقت تلگرام چنان به امنیت MTProto اطمینان داشت که وعده داده بود به فردی که بتواند آن را هک کند، 200 هزار دلار جایزه می دهد. البته این پدیده چندان غریبی نیست اما جوایز با این حجم معمولا برای یافتن باگ هایی اصلی به کار می رود که به طور گسترده در برنامه هایی مانند ویندوز یافت می شوند. نیکلای دوروف که یکی از خلق کنندگان این پروتکل است، به نشریه اینترنتی TechCrunch می گوید: نخستین دلیل برای حمایت از این برنامه و ساختش آن بود که ابزاری مخابراتی تهیه شود که سازمان های اطلاعاتی روسیه نتوانند به آن راه یابند. این برنامه ویژگی هایی دارد که به کاربر اجازه می دهد تا محاوره ای مخفی با یکی از دوستانش شروع کند. به گفته این شرکت محاورات مخفی به طور کامل رمزگذاری می شوند و هیچ ردی از آنها در سرور تلگرام باقی نمی ماند. در این قسمت یک تایمر خود ویرانگر در پیام ها تعبیه می شودکه طیف آن از دو ثانیه تا یک هفته است. همچنین می توان با استفاده از یک تصویر که نشان دهنده کلید رمزگذاری است و با مقایسه کلید رمزگذاری خود و دوستتان، از امنیت تلفن همراهتان اطمینان حاصل کنید. اما با وجود پیچیدگی و ایمنی که شرکت سازنده درباره این برنامه ادعا می کند، هیچ روش رمزگذاری ایده آل نیست. این شرکت در حقیقت مجبور شده جایزه ای ١٠٠ هزار دلاری را به فردی ارایه کند که یک باگ اساسی در این برنامه یافته است. پیام رسانی بدون تبلیغات اما محبوبیت برنامه دلیل دیگری هم دارد. تلگرام جالب است نه به خاطر آن که استانداردهای امنیتی خارق العاده ای دارد، بلکه چون به برنامه نویس اجازه می دهد حتی در دسک تاپ کامپیوتر شخصی یک تلگرام برای خود بنویسد. بیشتر خدمات پیام رسانی امروزه ازجمله واتس آپ، یک برنامه تهیه می کنند و آن را قفل می کنند. البته نمی توان آنان را مقصر دانست، زیرا حفظ یک زبان متحد و امنیت در چند برنامه بسیار مشکل است. همچنین درآمدزایی از یک بستر نرم افزاری به استراتژی زیربنایی آن بستگی دارد. با این حال برادران دوروف با اجازه دادن به برنامه نویسان طرف سوم توانسته اند به موفقیت دست یابند. از آن مهم تر آن که تلگرام به عنوان یک سازمان غیرانتفاعی فعالیت می کند و قصد ندارد برای خدماتش هزینه ای دریافت کند. در بخش سوال و جواب این شرکت آمده است: «قرار نیست تلگرام درآمدزایی کند این برنامه هیچ گاه برای دستیابی به سرمایه خارجی تبلیغاتی ارایه نمی کند. نمی توان آن را فروخت. ما یک بستر کاربری نمی سازیم بلکه یک برنامه پیام رسان برای مردم تهیه می کنیم. اگر تلگرام سرمایه خود را از دست بدهد، از کاربرانش تقاضای کمک می کند. این یک برنامه کدگذاری پیام برای گروه نیست. با توجه به این که این برنامه از شماره تماس های تلفن فرد استفاده می کند، یک شناسایی کننده است اما گامی مهم در جهت دستیابی به بسترهای پیام رسانی با کدگذاری پیشرفته است که همه می توانند به آن دسترسی داشته باشند. حفره های امنیتی در محاوره مخفی با توجه به آنچه گفته شد، یکی از ویژگی های تلگرام که شرکت سازنده مانور زیادی روی آن می دهد، محاوره مخفی است. این شرکت با شعار «بازپس گرفتن حق حریم خصوصی» وارد بازار شد. تلگرام ادعا می کند پیام های افراد را به طور کامل کدگذاری می کند اما به نوشته نشریه «پی سی ورلد» شاید تا آن اندازه که 50 میلیون کاربر تلگرام تصور می کنند، ایمن نباشد. بر اساس نوشته «پی سی ورلد» دو برنامه نویس مستقر در سوئد به نام های «آلکس راد» و «جولیانو ریزو» دو خطر اساسی در لایه ssl یافته اند. راد در این باره می گوید: آنچه بیش از همه آزارم داد، روش معرفی تلگرام در بازار بود. ایجاد یک محاوره مخفی ممکن است به حمله اینترنتی MITM منجر شود. اما تلگرام در یک پست اینترنتی انجام این حمله را بسیار گرانبها خواند. از سوی دیگر هشدار داد برای انجام این کار مهاجم باید به سرور تلگرام دسترسی داشته باشد. از سوی دیگر روش احراز هویت این برنامه نیز مشکل ساز است. تلگرام هنگام ورود کاربر جدید رمزی را به شماره تلفن همراه او پیامک می کند. در این حالت انواع مختلفی از حملات و روش ها برای کنترل ارتباطات پیامکی وجود دارد. به همین دلیل این روش برای احراز هویت کاربران مناسب نیست. در همین زمینه نشریه «ساینس مانیتور» نیز به یک ایراد امنیتی دیگر اشاره می کند. یک محقق امنیتی در مصاحبه با این نشریه می گوید: مهاجمان اینترنتی به راحتی می توانند پیام های کدگذاری شده تلگرام را از دستگاهی که برای ارسال یا دریافت پیام استفاده شده، استخراج کنند، آن هم حتی زمانی که کاربران تصور می کنند محاوره به طورکلی پاک شده است. «زوک آوراهام» مدیر ارشد فناوری امنیت موبایل در شرکت Zimperium می گوید: اطلاعات شخصی که کاربران از طریق تلگرام به اشتراک می گذارند را می توان به وسیله یک متن ساده بازیابی کرد. این درحالی است که شرکت تلگرام ادعای آوراهام را رد می کند و می گوید، شیوه کدگذاری همانطوری است که گفته شده، البته به استثنای مواردی که مهاجم به دستگاهی که برنامه در آن است، دسترسی داشته باشد. در چنین شرایطی هیچ فرآیند کد گذاری وجود ندارد که بتواند به طور کامل از کاربر حمایت کند. به دلیل کنترل های دولتی و قوانین اجرایی در کشور های مختلف تقاضا برای خدمات محاوره مخفی بسیار زیاد شده است. برنامه هایی مانند Whisper و Secret نیز به وسیله ادعای عدم شناسایی هویت در فضای آنلاین میلیون ها کاربر جذب کرده اند. اما گزارش های جداگانه محققان طی سال 2014 نشان داد Whisper مکان کاربر را ردیابی می کند و هویت کاربران Secret نیز همیشه مخفی نیست. حساسیت مسأله آن جاست که تلگرام ادعا می کند روزانه به طور متوسط یک میلیارد پیام را رد و بدل می کند. آوراهام می گوید: ادعاهای تلگرام گمراه کننده است. اطلاعات به اشتراک گذاشته شده از طریق محاوره مخفی تلگرام را می توان به صورت پیامی واضح حداقل از اغلب دستگاه هایی که آندروید دارند، به دست آورد. او می گوید از این نقطه ضعف در نسخه های قدیمی آندروید استفاده کرده تا وارد دستگاهی شود که تلگرام روی آن نصب شده است. این ضعف به آوراهام اجازه داده دسترسی کلی به ماشین داشته باشد. به عبارت دیگر او کنترل دستگاه را در اختیار داشت. او متوجه شده هرکسی که نوعی دسترسی به موبایل داشته باشد می تواند پیام هایی را بخواند که به وسیله تلگرام ارسال شده است. محاوره مخفی را می توان به طور پیام های متنی واضح در حافظه این برنامه پیداکرد. حتی پس از آن که کاربر پیام را حذف می کند، می توان به طور کامل آن را از دستگاه بازیابی کرد. اما «مارکوس را» مدیر بازاریابی تلگرام می گوید: این برنامه همان طور که تبلیغ شده فعالیت می کند. به گفته او اگر شما تصور کنید مهاجم دسترسی کامل به تلفن همراه شما دارد، هیچ برنامه ای درامان نخواهد بود. به همین دلیل است که تولیدکنندگان تلفن همراه هیچ گاه دسترسی کامل به گوشی را در فرآیند آماده سازی کارخانه ای انجام نمی دهند. با این وجود آوراهام معتقد است که دلیل تلگرام هیچ ربطی به ضعف کدگذاری برنامه ندارد و این شیوه رمزگذاری آن طور که همه تصور می کنند ایمن نیست. او می گوید: لازم نیست حتما یک کارشناس حرفه ای باشید تا بتوانید به پیام های مخفی تلگرام دسترسی یابید. تلگرام باید فعالیت بیشتری برای حمایت از کاربرانش انجام دهد. پیام های مخفی تلگرام یکی از هشت برنامه ای است که گروه حامی حقوق شهروندی Electronic Frontier Foundation به آن نمره کامل از لحاظ امنیت و حفظ حریم شخصی می دهد. EFF یک جدول امنیتی دارد که درآن برنامه های مختلف را براساس ویژگی هایی خاص رتبه بندی می کند. این ویژگی ها عبارتند از انتقال، طرح امنیتی، فرآیند احراز هویت، کنترل امنیتی و دسترسی به کلیدهای رمزگذاری توسط فروشنده. علاوه بر تلگرام چهار برنامه AIM، پیام رسان بلک بری (Blackberry Messenger)، فیس بوک و Google Hangouts. نمره کامل امنیتی دریافت کرده اند. «جوزف بنو» یکی از کارشناسان فناوری در موسسه EFF می گوید: اگر ادعای آوراهام درست باشد کاربران از لحاظ امنیتی دچار مشکل می شوند. او هم معتقد است زمانی که مهاجم بتواند به تلفن همراه فرد دسترسی یابد، حمایت از حریم شخصی بی معنی می شود. با این وجود تلگرام باید اقداماتی در نظر می گرفت که تضمین شود پیام های حذف شده به طور کامل از دستگاه های ارسال کننده و دریافت کننده، پاک شوند. اما «مت کلمنس» مهندس نرم افزار از شرکت فروش فناوری های ایمنی Arxan Technologies می گوید: اقداماتی را می توان به کار برد که اجازه نمی دهد مهاجمان بتوانند برنامه را در دستگاه در معرض خطر بررسی کنند. همچنین زبان برنامه نویسی به کار رفته برای تعریف قابلیت های مهم می تواند تمایزی قابل توجه ایجاد کند. روش هایی وجود دارد که به برنامه اطلاع می دهد دستگاه در معرض خطر است و آن را خاموش می کند. به این ترتیب هیچ پیامی در حافظه دستگاه باقی نمی ماند. با توجه به رایگان بودن این برنامه و اهداف آن به نظر می رسد جایگزینی مناسب برای هر برنامه پیام رسانی دیگر باشد اما حفظ این کاربران یک چالش جدی است.
جمعه ، ۲۰آذر۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: مثلث آنلاین]
[مشاهده در: www.mosalas.ir]
[تعداد بازديد از اين مطلب: 33]
-
گوناگون
پربازدیدترینها