چقدر می شود به واتس اپ و تلگرام اعتماد کرد؟
واتس اپ و تلگرام امن هستند؟

چقدر می شود به واتس اپ و تلگرام اعتماد کرد؟

منبع : ایسنا

محققان امنیتی چک‌پوینت یک آسیب‌پذیری جدی را فاش کردند که به هکرها اجازه می‌دهد صدها میلیون حساب واتس‌اپ و تلگرام را به سادگی با ارسال یک تصویر بدافزار هک کنند.

این هک روشی را که تلگرام و واتس‌اپ برای پردازش تصاویر و فایل‌های چندرسانه‌ای دارند، هدف قرار داده است. البته هر دو پیام‌رسان واتس‌اپ و تلگرام به این نقص اذعان کرده‌اند، بنابراین این اتفاق دیگر رخ نمی‌دهد اما در گزارش تک‌تایمز شرح داده شده که چه اتفاقی افتاده است.

محققان امنیتی تصویر مخربی را ایجاد کردند که در پیش نمایش طبیعی به نظر می رسد اما کاربران را به یک صفحه HTML بدافزار منتقل می‌کند. هنگامی که کاربران صفحه مخرب را بارگذاری می‌کنند، صفحه تمام اطلاعات محلی را جمع‌آوری می‌کند و هکرها می‌توانند حساب قربانی را بربایند. این نقص البته برای کسانی است که از نسخه‌های مرورگر این دو سرویس استفاده می‌کنند که هر دوی آنها به طور کامل با نسخه‌های تلفن همراه همگام‌سازی شده‌اند.

اگر این آسیب‌پذیری مورد سوءاستفاده قرار گیرد به مهاجمان اجازه می‌دهد به طور کامل برروی حساب کاربران در هر مرورگر غلبه کرده و به مکالمات شخصی و گروهی، عکس‌ها، فیلم‌ها و سایر فایل‌های به‌اشتراک‌گذاشته‌شده و لیست تماس قربانیان دسترسی داشته باشد. این بدان معناست که مهاجمان می‌توانند به صورت بالقوه عکس‌های شما را دانلود کرده و یا عکس‌هایی را از طرف شما ارسال کنند، درخواست باج کرده و حتی به حساب‌های دوستانتان دسترسی داشته باشند.

به عبارت ساده، مهاجم می‌تواند به سادگی با ارسال یک تصویر به طور کامل به حساب یک کاربر رخنه کند. بررسی محققان نشان می‌دهد که تصویر می‌تواند هرچه جذاب‌تر باشد تا شانس برای باز کردن آن را افزایش دهد. از آنجایی که حمله هکرها دسترسی به ذخیره‌سازی محلی برنامه‌ها را ممکن می‌کند، هکرها می‌توانند اقدام به ارسال تصویر مخرب به تمام مخاطبین در لیست تماس قربانی کرده تا آسیب دستیابی به این حمله در سراسر در واتساپ و شبکه تلگرام گسترش یابد.

یکی از نکات مثبت که درباره این آسیب‌پذیری وجود دارد این است که تنها برروی نسخه‌های مبتنی بر مرورگر این دو برنامه پیام‌رسان تاثیر می‌گذارد. قطعا اگر این نقص اپلیکیشن‌های موبایلی را هم تحت تاثیر قرار می‌داد، میزان مشکل بسیار بیشتر می‌شد.

با توجه به اینکه پیام‌رسان‌ها واتس‌اپ و تلگرام هر دو از رمزنگاری دوطرفه استفاده می‌کنند که به کاربران این اطمینان را بدهند که از چشم‌های کنجکاو در امان هستند، اما اینجا یک شمشیر دو لبه وجود دارد. در حالی که رمزنگاری دوطرفه تضمین می‌کند که مکالمات خصوصی باقی بماند، این بدان معناست که پیام‌ها پیش از بررسی در برابر نرم‌افزارهای مخرب، ارسال می‌شوند. به عبارت دیگر، واتس‌اپ و تلگرام نمی‌توانند از ارسال فایل های مخرب جلوگیری کنند زیرا به پیام‌ها دسترسی ندارند.

 

واتس‌اپ و تلگرام در حال حاضر امن هستند

در حالی که این نقص امنیتی روزهای قبل اعلام شده بود و هر دو شرکت این مسئله را تایید و شناسایی کردند، در حال حاضر این دو پیام‌رسان سیستم‌های خود را به‌روز کرده تا از کاربران در برابر آسیب‌پذیری و حملات مشابه حفاظت کنند. این دو پیام‌رسان همچنین از این پس محتوا را پیش از رمزگذاری بررسی کرده و فایل‌های مخرب را قبل از رسیدن به کاربران مسدود ‌می‌کنند. این کار خطر گسترش بدافزارها را به حداقل می‌رساند.

برچسب ها
واتس اپ وتگرام امن هستند؟
آیا اطلاعات ما در شبکه های مجازی مجازی امن است؟
چقدر میشود به فضای مجازی اعتماد کرد
تلگرام
واتس اپ
تلگرام و واتس
نظرات کاربران
کد امنیتی
پربازدیدتریـــن ها
دلیل انگشتر بنفش امام خامنه ای چه بود؟

ماجرای انگشتر بنفش مقام معظم رهبری و شایعه حمایت از نامزدی خاص

٩٦/٠٢/٢٩
عکس عقد علی اوجی و نرگس محمدی ستایش

ازدواج نرگس محمدی و علی اوجی واقعیت دارد؟ + عکس

٩٦/٠٢/٢٨
انتخاب مقام معظم رهبری برای مجمع تشخیص مصلحت نظام

ناطق نوری رئیس تشخیص مصلحت نظام شد؟

٩٦/٠٢/٣١
آیا مدرسه ها و دانشگاه ها 30 اردیبهشت 96 تعطیل هستند؟

وضعیت تعطیلی مدارس شنبه 30 اردیبهشت بعد از انتخابات 96

٩٦/٠٢/٢٦
همسر فرانسوی بهزاد اویسی

بیوگرافی بهزاد اویسی بازیگر مهمان امشب خندوانه

٩٦/٠٢/٢٥
تصاویر مونا و مارال فرجاد و همسرش و پدرش جلیل فرجاد

بیوگرافی مارال و مونا فرجاد مهمان امشب دورهمی

٩٦/٠٢/٣٠
ماجرای کتاب لک لکی در کار نیست و مدارس ابتدایی

محتوای کتاب لک لکی در کار نیست چیست و چرا علیه روحانی به کار می رود؟

٩٦/٠٢/٢٥
آیا شاه مازندران در زندان به قتل رسیده است؟

ماجرای مرگ محمود طالبی ملقب به شاه مازندران در زندان چیست؟

٩٦/٠٢/٢٥
سردار آزمون هم به چالشچای پیوست

چالش چای چیست و از کی شروع شد؟

٩٦/٠٣/٠١
پیرسینگ چیست؟

پدیده میخ کوبی و پیرسینگ مد جدید جوانان + عکس

٩٦/٠٢/٢٥
از مردم برای مردم

دو پاکبان و رفتگر نامزد شورای شهر + عکس

٩٦/٠٢/٢٧
پیروزی آیت الله رئیسی در شهر مشهد

اختلاف آرای آیت الله رئیسی و روحانی در مشهد چقدر هست؟

٩٦/٠٢/٣٠
زلزله 4.6 ریشتری ریوش مشهد را لرزاند

فعال شدن گسل های اطراف مشهد یکی پس از دیگری

٩٦/٠٢/٣١
جمعی از بازیگران در استادیوم تختی مشهد

حضور جمعی از بازیگران در اجتماع حامیان روحانی+ عکس

٩٦/٠٢/٢٧
عکس کودکی مژده لواسانی و پلاک 14

بیوگرافی مژده لواسانی مهمان امشب برنامه دورهمی

٩٦/٠٢/٢٨
اعتراض جدیدی به لیست پیروز شورای شهر تهران

درگیری عباس جدیدی و علیرضا دبیر در شورای شهر تهران

٩٦/٠٢/٣١
رای دادن محمود احمدی نژاد و مشایی و بقایی در انتخابات 96

آیا احمدی نژاد در انتخابات 96 شرکت کرده و رای داده است؟

٩٦/٠٢/٢٩
آرای باطله مجلس اصفهان و پیروزی حسن کامران بر جای موسویان

ماجرای باطل شدن آرای انتخابات اصفهان چیست؟

٩٦/٠٣/٠١
قالیباف کاندیدای پوششی نبود

برخلاف جهانگیری قالیباف یک نامزد پوششی نبود

٩٦/٠٢/٢٥
آمار رای رئیسی و روحانی به تفکیک شهر و استان

امتناع وزارت کشور از اعلام آرای تفکیکی استان ها در انتخابات ریاست جمهوری

٩٦/٠٢/٣١
تبلیغات
تبلیغات