تبلیغات
تبلیغات متنی
محبوبترینها
ساقدوش کیست ؟ | وظیفه ساقدوش در مراسم عقد و عروسی چیست ؟
قایقسواری تالاب انزلی؛ تجربهای متفاوت با چاشنی تخفیف
چگونه ویزای توریستی فرانسه را بگیریم؟
معرفی و فروش بوته گرافیتی ریخته گری
بهترین بروکر برای معاملات فارکس در سال 2024
تجربه رانندگی با لندکروز در جزیره قشم؛ لوکسترین انتخاب
اکسپرتاپ: 10 شغل پردرآمد برای مهاجران کاری در کانادا
بهترین سایتهای خرید تیک آبی رسمی اینستاگرام در ایران
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1815162800
![نمایش مجدد: تاثیر خونریزی قلبی بر برنامههای موبایل refresh](https://vazeh.com/images/refresh.gif)
تاثیر خونریزی قلبی بر برنامههای موبایل
واضح آرشیو وب فارسی:جام جم آنلاین:
![اندروید,شرکت اپل,بلک بری,مکینتاش,سیسکو,مجرمان سایبری,بدافزارها اندروید,شرکت اپل,بلک بری,مکینتاش,سیسکو,مجرمان سایبری,بدافزارها](http://www.jamejamonline.ir/Media/Image/1393/01/24/635329900268170635.jpg)
تاثیر خونریزی قلبی بر برنامههای موبایل بزرگترین آسیب پذیری فراگیر تاریخ اینترنت که به «خونریزی قلبی» شهرت یافته و منجر به افشای اطلاعات مهمی از سایت های سرتاسر جهان شده بر برنامه های کاربردی تلفن همراه نیز تاثیر داشته است.
این آسیب پذیری و رخنه فراگیر که از 20 فروردین ماه امسال اعلام جهانی شده مربوط به آسیب رسانی نرم افزارهای استفاده کننده از نسخه های بخصوصی از کتابخانه «OpenSSL» (نسخه 1.0.1 تا 1.0.1g) است که امکان استخراج ناخواسته اطلاعات حساس را به حمله کننده می دهد. براین اساس مرکز مدیریت امداد و هماهنگی رخدادهای رایانه ای ایران اعلام کرده که رخنه خونریزی قلبی - Heartbleed - برنامه های کاربردی تلفن همراه را تحت تاثیر قرار داده است و به دلیل وجود این تهدیدات امنیتی، مشتریان باید تا زمان برطرف شدن کامل این آسیب پذیری از خرید برنامه های کاربردی از طریق دستگاه های تلفن همراه خود اجتناب کنند چرا که برنامه های کاربردی موبایل نیز مانند وبسایت ها ممکن است به سرورهای آسیب پذیر متصل شوند. اندروید و iOS آسیب پذیرترند پس از انتشار اخبار مربوط به رخنه خونریزی قلبی بسیاری از شرکت های امنیتی در سراسر دنیا این آسیب پذیری و تاثیر آن را بر روی برنامه ها و سیستم عامل های مختلف بررسی کردند. شرکت «ترند میکرو» اعلام کرد که برنامه های کاربردی تلفن همراه اندروید و IOS تحت تاثیر آسیب پذیری «Heartbleed» قرار دارند و به دلیل وجود ابن تهدیدات امنیتی، مشتریان باید تا زمان برطرف شدن کامل این آسیب پذیری، از خرید برنامه های کاربردی از طریق دستگاه های تلفن همراه خود اجتناب کنند. شناسایی 1300 رخنه در برنامه های کاربردی گوگل پلی با توجه به یافته های شرکت ترند میکرو، بررسی حدود 390 هزار برنامه کاربردی گوگل پلی - Google Play - نشان داد که حدود هزار و 300 برنامه به سرورهای آسیب پذیر به رخنه خونریزی قلبی متصل می شوند. در میان این برنامه ها، بیش از 12 برنامه بانکداری آنلاین، 40 برنامه پرداخت آنلاین و 10 برنامه خرید آنلاین نیز قرار دارد. همچنین چندین برنامه کاربردی محبوب نیز آسیب پذیر هستند زیرا به سرورهای آسیب پذیر متصلند. همچنین این شرکت تعدادی برنامه کاربردی محبوب مانند برنامه پیام رسانی فوری، برنامه مراقبت های بهداشتی، برنامه ورودی کیبورد و حتی برنامه های پرداخت تلفن همراه را معرفی کرد که به طور روزانه توسط کاربران استفاده می شوند و از اطلاعات مالی و شخصی حساس استفاده می کنند. خطر آسیب پذیری با لایک و فالو کردن در شبکه های اجتماعی براساس اعلام این شرکت حتی برنامه های کاربردی که از فروشگاه گوگل خریداری نشده اند اگر به صورت آنلاین به یک سرور متصل شوند، نیز ممکن است در معرض تهدید این آسیب پذیری قرار داشته باشند. به عنوان مثال، ممکن است برخی از برنامه ها از کاربر بخواهند تا آن ها را در یک شبکه اجتماعی «like» کنند یا برای دریافت پاداش آن ها را «follow» کنند در نتیجه کاربر برای انجام این امور به یک سرور آسیب پذیر متصل می شود. آسیب پذیری دستگاههای قدیمی اندروید نسبت به خونریزی قلبی مرکز ماهر همچنین اعلام کرد: فقدان اصلاحیه و بروز رسانی برای اندروید باعث شده تا این دستگاه ها نسبت به سوء استفاده از رخنه خونریزی قلبی آسیب پذیر باشند. از این رو مرکز ماهر اعلام کرده که نه تنها سرورها بلکه برنامه های کاربردی سمت کلاینت نیز، به خصوص آن هایی که بر روی اندروید 4.1.x در حال اجرا هستند، نسبت به رخنه «Heartbleed» آسیب پذیر هستند. شرکت گوگل تایید کرده که سیستم عامل اندروید نسخه «4.1.1 Jelly Bean» تحت تاثیر این رخنه قرار دارد و این شرکت اصلاحیه ای را برای برطرف شدن این رخنه توزیع کرد. مشخص نیست که چه تعداد دستگاه اندروید دارای نسخه 4.1.1 هستند اما با توجه به داشبورد توزیع اندروید گوگل، 35 درصد از دستگاه های اندروید دارای نسخه 4.1.x هستند به عبارت دیگر در حال حاضر بیش از یک سوم از دستگاه های اندروید نسخه 4.1.x را اجرا می کنند. اپل آسیب پذیر نیست با وجودی که بسیاری اخبار از آسیب پذیری سیستم عامل iOS خبر می دهند شرکت اپل اعلام کرده که محصولات این شرکت تحت تاثیر آسیب پذیری موجود در «OpenSSL» قرار ندارد. این شرکت اعلام کرد که کاربران iOS و OS X می توانند نفس راحتی بکشند زیرا دستگاههای آن ها تحت تاثیر رخنه امنیتی «OpenSSL Heartbleed» قرار ندارند اما اگر برای پیام های خصوصی بر روی «iOS» از «BBM» استفاده می کنند، باید در حال حاضر استفاده از آن را متوقف کنند. چرا که این شرکت از کتابخانه متفاوت «SSL/TLS» با نام «SecureTransport» استفاده می کند که در ماه فوریه تحت تاثیر یک مشکل جدی قرار گرفت اما به خطرناکی رخنه «Heartbleed» نبود. بلک بری آسیب پذیر است شرکت بلک بری تایید کرد که چندین محصول آن از جمله «BBM» برای «iOS» و اندروید تحت تاثیر آُسیب پذیری «Heartbleed» قرار دارند.«BBM» در سراسر جهان حدود 80 میلیون کاربر دارد. سایر محصولات آسیب پذیر بلک بری شامل «Secure Work Space» برای «iOS» و اندروید و «BlackBerry Link» برای ویندوز و سیستم عامل مکینتاش هستند. در حال حاضر این شرکت اصلاحیه ای برای محصولات آسیب پذیر خود منتشر نکرده است و بدتر از آن هیچ راه حلی برای مقابله با آسیب پذیری در «BBM» یا «Secure Work Spaces» نیز اعلام نکرده است. محصولات اصلی بلک بری مانند گوشی های هوشمند بلک بری، BlackBerry Enterprise Server 5 و BlackBerry Enterprise Service 10 تحت تاثیر این آسیب پذیری قرار ندارند. آمازون هم دچار خونریزی قلبی شد آمازون تایید کرده است که نسبت به این رخنه، آسیب پذیر است و افرادی که از ELB، EC2 ، OpsWorks، Elastic Beanstalk و CloudFront استفاده می کنند، تحت تاثیر تهدید ناشی از این رخنه قرار می گیرند. خونریزی قلبی در موزیلا هم دیده شد موزیلا هم اعلام کرد که پروژه تایید هویت این شرکت، Persona و Firefox Account تحت تاثیر آسیب پذیری Heartbleed قرار دارد. سرورهای آن ها در AWS اجرا می شود در حالی که ارتباطات رمزگذاری شده TLS به AWS ELB که از OpenSSL استفاده می کنند منتهی می شود. خونریزی قلبی و آسیب پذیر بودن محصولات سیسکو شرکت سیسکو نیز در راهنمایی امنیتی خود اعلام کرد که برخی از محصولات سیسکو نیز تحت تاثیر رخنه Heartbleed قرار دارند. این شرکت با انتشار فهرست 65 محصول خود اعلام کرد که در برخی از آن ها آسیب پذیری تایید شده و برخی دیگر از آن ها به منظور یافتن آسیب پذیر بودن تحت بررسی هستند. در میان 16 محصولی که آسیب پذیر بودن آن ها تایید شده محصولات Unified Communication Manager (UCM) 10.0، Cisco MS200X Ethernet Access Switch و چندین محصول Unified IP Phones دیده می شوند؛ دو محصول Cisco Registered Envelope Service (CRES) و Cisco Webex Messenger Service نیز نسبت به این رخنه آسیب پذیر بودند که در حال حاضر این محصولات اصلاح شده اند. طبق اعلام راهنمایی امنیتی شرکت سیسکو، تاکنون هیچ یک از خدمات میزبانی شده سیسکو که مورد بررسی قرار گرفته اند، تحت تاثیر این آسیب پذیری قرار ندارند. عدم آسیب پذیری 62 محصول دیگر از جمله بسیاری از مسیریاب ها و سیستم عامل IOS خود سیسکو تایید شده است. زیرمجموعه محصولات Juniper تحت آسیب پذیری خونریزی قلبی شرکت Juniper نیز با انتشار اطلاعیه ای در وب سایت امنیتی خود اعلام کرد که زیرمجموعه ای از محصولات Juniper از جمله نسخه های خاص از نرم افزار SSL VPN آن تحت تاثیر آسیب پذیری Heartbleed قرار دارند. این شرکت یک به روز رسانی برای محصول SSl VPN منتشر کرده و برای دیگر محصولات آسیب پذیر خود نیز اصلاحیه ای منتشر خواهد کرد. در حال حاضر مجرمان سایبری در حال سوء استفاده از رخنه خونریزی قلبی هستند و این رخنه بازتاب جهانی گسترده ای داشته است. از این رو مجرمان سایبری دریافتند که این رخنه بیشتر از آن که یک مشکل جذاب باشد، یک موضوع جذاب برای جریانات رسانه ای است و با این وجود به نظر می رسد در آینده ای نزدیک شاهد انتشار پیام های هرزنامه ای درباره این رخنه باشیم که به عنوان مکانیزمی برای توزیع سایر کدهای خرابکار و بدافزارها مورد استفاده قرار می گیرد.(مهر)
یکشنبه 24 فروردین 1393 12:55
این صفحه را در گوگل محبوب کنید
[ارسال شده از: جام جم آنلاین]
[مشاهده در: www.jamejamonline.ir]
[تعداد بازديد از اين مطلب: 32]
صفحات پیشنهادی
تاثیر خونریزی قلبی بر برنامههای کاربردی موبایل/ معرفی سیستم عاملها و برنامههای آسیب پذیر
دانش و فناوری هشدار به کاربران تاثیر خونریزی قلبی بر برنامههای کاربردی موبایل معرفی سیستم عاملها و برنامههای آسیب پذیر بزرگترین آسیب پذیری فراگیر تاریخ اینترنت که به خونریزی قلبی شهرت یافته و منجر به افشای اطلاعات مهمی از سایت های سرتاسر جهان شده بر برنامه های کاربردی تلباگ خونریزی قلبی برنامه های کاربردی تلفن همراه را تحت تاثیر قرار داد
باگ خونریزی قلبی برنامه های کاربردی تلفن همراه را تحت تاثیر قرار داد تهران- ایرنا- شرکت ترند میکرو اعلام کرد که به دلیل وجود تهدیدات امنیتی مشتریان باید تا زمان برطرف شدن کامل این آسیب پذیری از خرید برنامه های کاربردی از طریق دستگاه های تلفن همراه خود اجتناب کنند به گزارش روز یدو سوم سایتهای اینترنتی خونریزی قلبی دارند
دو سوم سایتهای اینترنتی خونریزی قلبی دارندتاریخ انتشار شنبه ۲۳ فروردين ۱۳۹۳ ساعت ۰۹ ۵۵ برنامه نویس آلمانی اعتراف کرد کدی که برای پروتکل امن SSL نوشته خطای برنامه نویسی داشته و باگ موسوم به HeartBleed یا خونریزی قلبی دو سوم سایتهای اینترنتی را در بر گرفته است به گزارش خبرآنلاینتاثیر ورزشهای قدرتی بر کاهش احتمال بیماریهای قلبی – عروقی
دوشنبه ۱۸ فروردین ۱۳۹۳ - ۱۰ ۳۳ کودکانی که دچار چاقی مفرط هستند در کنار ورزشهای هوازی باید ورزشهای قدرتی انجام دهند تا احتمال بروز بیماریهای قلبی و متابولیک را در بزرگسالی کاهش دهند به گزارش خبرگزاری دانشجویان ایران ایسنا پیش از این برای درمان نوجوانانی که دچار چاقی مفرط هنسخههای قدیمیتر اندروید مواظب حمله خونریزی قلبی باشند
هشدار برای اندرویدیها نسخههای قدیمیتر اندروید مواظب حمله خونریزی قلبی باشند روز گذشته شركت گوگل تایید كرد كه سیستم عامل اندروید نسخه 4 1 1 Jelly Bean تحت تاثیر Heartbleed قرار دارد و این شركت اصلاحیهای را برای برطرف شدن این رخنه توزیع كرد به گزارش دریچه فناوری اطلاعات باشگاهشدار واشنگتن درباره حمله هکرها با استفاده از حفره امنیتی «خونریزی قلبی»
هشدار واشنگتن درباره حمله هکرها با استفاده از حفره امنیتی خونریزی قلبیدولت آمریکا درباره حمله هکرها با استفاده از حفره امنیتی موسوم به خونریزی قلبی که در روزهای گذشته جنجالهای زیادی به پا کرده هشدار داد به گزارش خبرگزاری فارس دولت آمریکا درباره هر گونه حمله با حفره امنیتی خونHeartbleed این بار برنامههای تلفن همراه را تحت تاثیر قرار داده است
Heartbleed این بار برنامههای تلفن همراه را تحت تاثیر قرار داده است شركت ترند میكرو اعلام كرد كه به دلیل وجود تهدیدات امنیتی مشتریان باید تا زمان برطرف شدن كامل این آسیب پذیری از خرید برنامههای كاربردی از طریق دستگاههای تلفن همراه خود اجتناب كنند به گزارش دریچه فناوری اطلاعاتدنیای موبایل و کامپیوتر عرضه آنتی ویروس تقلبی در گوگل پلی
دنیای موبایل و کامپیوترعرضه آنتی ویروس تقلبی در گوگل پلییکی از آنتی ویروس های محبوب در بین کاربران اندروید بنا به گفته مسئولان شرکت تولید کننده هیچ کاری در محافظت از کاربران در برابر ویروس ها و بدافزارها انجام نمی دهد و عملا یک نسخه تقلبی است به گزارش خبرنگار فناوری اطلاعات خب"خونریزی قلبی"؛ اتهامی جدید علیه آژانس امنیت ملی آمریکا
شنبه ۲۳ فروردین ۱۳۹۳ - ۱۷ ۴۰ خبرگزاری بلومبرگ گزارش داد آژانس امنیت ملی آمریکا از دو سال پیش از وجود حفرهای امنیتی موسوم به هارتبلید که از بزرگترین تهدیدهای پیشروی دنیای اینترنت است٬ مطلع بوده است اتهامی که NSA رد میکند به گزارش خبرگزاری دانشجویان ایران ایسنا کشف یکاپل در برابر خونریزی قلبی مقاوم است!
اپل در برابر خونریزی قلبی مقاوم است شركت اپل اعلام كرد محصولات این شركت تحت تاثیر آسیب پذیری موجود در OpenSSL قرار ندارد این شركت از كتابخانه متفاوت SSL TLS با نام SecureTransport استفاده میكند به گزارش دریچه فناوری اطلاعات باشگاه خبرنگاران به نقل از مرکز ماهر كاربران iOS ودو سوم سایتهای اینترنتی خونریزی قلبی دارند/اعتراف برنامه نویس آلمانی به اشتباه در نوشتن کد
دو سوم سایتهای اینترنتی خونریزی قلبی دارند اعتراف برنامه نویس آلمانی به اشتباه در نوشتن کد فناوری اطلاعات > اینترنت - برنامه نویس آلمانی اعتراف کرد کدی که برای پروتکل امن SSL نوشته خطای برنامه نویسی داشته و باگ موسوم به HeartBleed یا خونریزی قلبی دو سوم سایتهای اینتکاخسفید: معرفی ابوطالبی به عنوان سفیر ایران در سازمان ملل تاثیری بر مذاکرات هستهای نمیگذارد
کاخسفید معرفی ابوطالبی به عنوان سفیر ایران در سازمان ملل تاثیری بر مذاکرات هستهای نمیگذاردسخنگوی کاخ سفید گفت که معرفی حمید ابوطالبی به عنوان سفیر ایران در سازمان ملل تاثیری بر مذاکرات هستهای نخواهد گذاشت به گزارش خبرگزاری فارس جی کارنی سخنگوی کاخ سفید پنجشنبه به پایگاهعوارض استفاده از لوازم آرایش تقلبی
عوارض استفاده از لوازم آرایش تقلبی ریمل هایی که پایه اصلی آنها روغن است در برابر عرق کردن ریزش اشک و آب مقاوم هستند و متأسفانه به مدت طولانی روی مژه میماند و از آنجا که به سختی پاک میشود موجب ریزش مژهها و چسبندگی آنها میشود ریمل هایی که پایه اصلی آنها آبکی است محیط مناانتقال آب خزر تاثیری بر حال دریاچه ارومیه ندارد
انتقال آب خزر تاثیری بر حال دریاچه ارومیه ندارد کد خبر ۳۹۰۲۲۲ تاریخ انتشار ۱۵ فروردين ۱۳۹۳ - ۱۱ ۳۸ - 04 April 2014 رئیس سازمان جنگلها مراتع و آبخیزداری کشور گفت انتقال آب خزر تاثیری به حال دریاچه ارومیه نخواهد داشت به گزارش ایسنا خداکرم جلالی افزود به دلیل بهرهبرداریهاییپخش آنلاين به همراه يادآوری زمان برنامههای تلویزیون + دانلود نرم افزار
تلویزیون چی داره پخش آنلاين به همراه يادآوری زمان برنامههای تلویزیون دانلود نرم افزار چی داره نرم افزاری است ایرانی برای یادآوری و پخش آنلاین شبکههای سیما با این نرم افزار میتوانید توضیحات و اطلاعات دقیقی از زمان پخش بهترینهای سیما را همراه خود داشته باشید به گزارش دریعضو فراکسیون زنان مجلس در گفتوگو با فارس مطرح کرد لزوم تدوین برنامههای جدی در جهت ارتقای وضعیت فرهنگ و اقتصا
عضو فراکسیون زنان مجلس در گفتوگو با فارس مطرح کردلزوم تدوین برنامههای جدی در جهت ارتقای وضعیت فرهنگ و اقتصاد زنان جامعهیک عضو فراکسیون زنان مجلس با اشاره به اینکه زنان نقش محوری را در تحقق شعار امسال در دو حوزه فرهنگ و اقتصاد دارند گفت فراکسیون زنان مجلس باید برنامههای مشخصیسخنگوی کاخ سفید: اختلافنظر با ایران بر مذاکرات هستهای تاثیر ندارد
سخنگوی کاخ سفید اختلافنظر با ایران بر مذاکرات هستهای تاثیر ندارد سخنگوی کاخ سفید ضمن حمایت از دستیابی به توافق با ایران در مذاکرات هسته ای گفت اختلافات با ایران بر سر سایر مسایل مختلف بر مذاکرات هسته ای اثر نخواهند داشت آفتاب جی کارنی درجمع خبرنگاران گفت که مسایلی مانند-
گوناگون
پربازدیدترینها