محبوبترینها
معرفی و فروش بوته گرافیتی ریخته گری
بهترین بروکر برای معاملات فارکس در سال 2024
تجربه رانندگی با لندکروز در جزیره قشم؛ لوکس‌ترین انتخاب
اکسپرتاپ: 10 شغل پردرآمد برای مهاجران کاری در کانادا
بهترین سایتهای خرید تیک آبی رسمی اینستاگرام در ایران
کدام رنگ کاغذ دیواری مناسب فضای شماست؟
چه چیزهایی دیگر در دکوراسیون مد نیست؟!
بررسی قیمت تیرچه + قیمت تیرچه کرومیت + قیمت یونولیت
خرید و قیمت ورق در مشاوران آهن + [مشاوره رایگان]
تی‌وی وال: ایده‌ای نوین برای دکوراسیون داخلی
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1812659951
هشدار به کاربران Skype در مورد نگهداری اطلاعات حساس بدون رمزنگاری
واضح آرشیو وب فارسی:باشگاه خبرنگاران:
هشدار به کاربران Skype در مورد نگهداری اطلاعات حساس بدون رمزنگاری
Dragos Gaftoneanu یک برنامه نویس رومانیایی از گروه امنیتی Hackyard ادعا کرد Skype، پایگاه داده‌های محلی خود را که اطلاعات حساس کاربران در آن قرار دارد بدون رمزنگاری و بصورت محلی بر روی کامپیوترها قرار می‌دهد و این یک خطر بزرگ محسوب می‌شود.
به گزارش دریچه فناوری اطلاعات باشگاه خبرنگاران؛ Skype داده های حساس کاربرانش را بدون رمزنگاری بصورت محلی بر روی کامپیوترها نگه می‌دارد.
Dragos Gaftoneanu یک برنامه نویس رومانیایی از گروه امنیتی Hackyard ادعا کرد Skype که متعلق به محبوبترین خدمات تماس صوتی و تصویری رایگان مایکروسافت است پایگاه داده‌های محلی خود را که اطلاعات حساس کاربران در آن قرار دارد بدون رمزنگاری و بصورت محلی بر روی کامپیوترها قرار می‌دهد و این یک خطر بزرگ محسوب می‌شود.
هر چند پایگاه داده‌های محلی Skype که قرار بود به دلیل حساس بودن اطلاعات کاربران رمزنگاری شود، اما Dragos کشف کرد که اطلاعاتی مانند نام و نام خانوادگی، تاریخ تولد، شماره تلفن، کشور، شهرستان و گفتگوی چت بر روی Hard Disk کاربران و در یک محل شناخته شده و بدون هیچ رمزنگاری قرار داده می‌شود.
Dragos ادعا کرد که اطلاعات خصوصی کاربران Skype به گونه‌ای است که هر کسی با دسترسی به سیستم می‌تواند چت‌های خصوصی، نام های کاربری، شماره تلفن و ... را مشاهده کند و برای هر منظوری از آن استفاده کند. این محقق می‌گوید در حالی که مشغول چت با دوستانش بر روی Skype بود متوجه یک پوشه در پوشه اصلی لینوکس خود (Home Directory) که حاوی یک فایل پایگاه داده بنام Main.db شد که توسط نرم افزار Skype ایجاد شده بود. در ابتدا گمان می‌شد که این فایل فقط بر روی سیستم عامل‌های لینوکس ایجاد می‌شود ولی بعدا متوجه شد که بر روی سایر سیستم عامل‌ها هم ایجاد می‌شود.
مسیرهایی که این فایل ایجاد می‌شود به شرح زیر می‌باشد:
Linux : /Home/User/.Skype/Skypename/
Mac OS X : /Users/User/Library/Application Support/Skype/Skypeuser/
Windows : C:UsersUsernameAppDataRommingSkypeSkype.id
Dragos با استفاده از ابزار Sqlite به پایگاه داده رمزنگاری نشده Skype متصل شد و اطلاعات مربوط به حساب‌های کاربران Skype را پیدا کرد که این پایگاه داده شامل رکوردهایی مانند CallMembers که اطلاعاتی در مورد زمانی که کاربران که با هم در ارتباط هستند را به نمایش در می آورد و رکوردهای دیگری بنام contacts که شامل نام و نام خانوادگی، تاریخ تولد، شماره تلفن، کشور، شهرستان و ... است را به نمایش در می آورد. و همچنین جدولی بنام جدول پیام‌ها را در خود قرار داده است.
منبع: پلیس فتا
• همراه وبگردی ٢٠:٣٠ باشید
تاریخ انتشار: ۱۰ ارديبهشت ۱۳۹۳ - ۱۶:۲۵
این صفحه را در گوگل محبوب کنید
[ارسال شده از: باشگاه خبرنگاران]
[مشاهده در: www.yjc.ir]
[تعداد بازديد از اين مطلب: 74]
-
گوناگون
پربازدیدترینها