توصیه‌های امنیتی برای خرید فروشگاه‌های موبایلی

با توجه به استفاده روزافزون از سامانه‌های هوشمند همراه در بین اقشار مختلف جامعه و قابلیت‌های بسیاری که دستگاه‌های تلفن همراه در اختیار کاربران قرار می‌دهند، تضمین امنیت سامانه‌های هوشمند همراه حائز اهمیت است. یکی از مواردی که امنیت سامانه‌های هوشمند همراه را به مخاطره می‌اندازد، درگاه‌های عرضه و توزیع برنامک‌ها (اپلیکیشن‌ها) است.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

فروشگاه‌های برنامک نقش مهمی را در تضمین امنیت گوشی‌های هوشمند ایفا می‌کنند و در صورت رعایت توصیه‌های امنیتی می‌توانند از کاربران در مقابل توسعه‌دهندگان بدافزارها و برنامک‌های ناامن محافظت کنند. تهدید عامل بالقوه‌ای است که از آسیب‌پذیری‌های موجود در سامانه‌ها استفاده می‌کند تا بتواند مقاصد مورد نظر حمله‌کننده را برآورده کند. به همین دلیل ضروری است تا توصیه‌های امنیتی برای این بخش از زیست بوم برنامک‌ها شناسایی شوند.

در سندی که توسط مرکز ماهر از زیرمجموعه‌های سازمان فناوری اطلاعات منتشر شده است، توصیه‌های امنیتی به منظور مقابله با ریسک‌های امنیتی مطرح در زیست‌بوم برنامک‌ها و در جهت حفظ امنیت و حریم خصوصی استفاده‌کنندگان در حوزه بازارهای توزیع برنامک‌های گوشی‌های هوشمند تدوین شده‌ است. همچنین براساس توصیه‌های مطرح‌شده از سوی استانداردهای معتبر جهانی بررسی‌های لازم روی توصیه‌های امنیتی برای توزیع‌کنندگان برنامک‌های سامانه‌های هوشمند همراه صورت گرفته و متناسب با شرایط حاکم بر فضای مجازی داخل کشور ارائه شده است.

هدف از ارائه توصیه‌ها در این سند، کمک به حفظ امنیت و حریم خصوصی کاربران، ارتقای سطح حفاظت از اسرار کسب‌وکار سازمانی/حاکمیتی/ خصوصی، پیشگیری از مخاطرات در توزیع برنامک‌های سامانه‌های هوشمند همراه و انتظام‌بخشی و تقویت صنعت و ارائه خدمات در زیست‌بوم سامانه‌های هوشمند همراه است و ذی‌نفعان و مخاطبان آن، کاربران سامانه‌های هوشمند همراه، اپراتورهای تلفن همراه، توسعه‌دهندگان برنامک‌ها،‌ توزیع‌کنندگان برنامک‌ها، سیاست‌گذاران سازمانی و سازندگان سامانه‌های هوشمند همراه هستند.

در این سند، «فروشگاه برنامک» توزیع‌کنندگان یا بازارهایی هستند که برنامک‌ها را به صورت رایگان یا برای فروش به کاربران عرضه می‌کنند. فروشگاه برنامک فرصت مناسبی را در اختیار توسعه‌دهندگان قرار می‌دهد تا به بازار برنامک‌های گوشی‌های هوشمند ورود کرده و کسب درآمد کنند. توسعه‌دهندگان می‌توانند با استفاده از پنجره مخصوصی که فروشگاه در اختیار آنها قرار می‌دهد، برنامک‌های خود را منتشر، به‌روزرسانی و مدیریت کنند.

توصیه‌های امنیتی فروشگاه‌های توزیع برنامک

فروشگاه‌های برنامک باید در راستای اعتلای امنیت برنامک‌ها در کشور، با اعلام توافق روی مواردی از جمله حداقل سطح توصیه‌شده برای امنیت، به تشکیل ائتلاف و توافق با سایر فروشگاه‌ها مبادرت کنند. همچنین فروشگاه برنامک باید مکانیسمی را به کار گیرد که به کاربران اجازه دهد مشروعیت فروشگاه را شناسایی کنند.

لازم است کلیه فروشگاه‌های برنامک از مرکز توسعه تجارت الکترونیکی وزارت صنعت، معدن و تجارت برای وب‌سایت خود نماد «اعتماد الکترونیکی» اخذ کرده و از ارائه برنامک‌هایی که نیاز به محدودیت‌زدایی (Jailbreak کردن یا root کردن) سامانه‌های هوشمند همراه دارند و همچنین آموزش‌های مرتبط با آن خودداری کنند.

فروشگاه برنامک باید در بخش راهنمای نصب برنامک‌ها یا در صفحه اول وب‌سایت خود، کاربران را از خطرات امنیتی مربوط به نصب برنامک‌ها از منابع ناشناخته آگاه کرده و همچنین قبل از عرضه برنامک‌ها به کاربران نهایی، آنها را با استفاده از ابزارهای تحلیل امنیتی و براساس چک لیست مصوب و حداقل‌های امنیتی درنظر گرفته شده بررسی و مستند کند. به علاوه فروشگاه دستورالعملی مدون در خصوص رعایت حداقل‌های امنیتی لازم برای برنامک‌ها داشته باشد.

لزوم احراز اصالت توسعه‌دهندگان

لازم است فروشگاه برنامک نتایج تجزیه و تحلیل‌های امنیتی خود در مورد برنامک‌ها را با سایر فروشگاه‌های برنامک و محققین امنیتی به اشتراک بگذارد و همچنین توسعه‌دهندگان برنامک‌ها را از نظر امنیتی احراز اصالت کند تا توسعه‌دهندگان جعلی نتوانند از اسم و رسم و اعتبار توسعه‌دهندگان دیگر سوءاستفاده کنند. فروشگاه برنامک باید برای هر یک از توسعه‌دهندگان برنامک یک پروفایل امنیتی ایجاد کرده و ریسک‌های ایجادشده از سوی آنها را به دقت رصد و همچنین اعتبار توسعه‌دهندگان برنامک را بررسی کند.

فرآیند بررسی برنامک باید یک فرآیند مستمر باشد و فروشگاه باید برنامک را حتی پس از این‌که (توسط فروشگاه) مورد پذیرش قرار گرفت نیز به طور دوره‌ای  (۶ماهه) تحلیل یا رصد امنیتی کند. همچنین لازم است فروشگاه برنامک، به‌روزرسانی برنامک‌های به‌روز شده موجود در فروشگاه و تحلیل امنیتی مجدد آنها را حداکثر سه روز پس از دریافت آخرین نسخه یا وصله از توسعه‌دهندگان برنامک انجام داده و سپس به روزرسانی برنامک را به اطلاع مشتریان خود برساند.

فروشگاه برنامک توسعه‌دهندگان را ملزم کرده تا برنامک‌های خود را جهت پذیرش در فروشگاه به صورت دیجیتالی امضاء کنند و همچنین بررسی کند که مجوزهای دسترسی درخواست‌شده توسط هر برنامک با اهداف آن برنامک تناقضی نداشته باشد و تمامی برنامک‌ها لیست مجوزهای دسترسی مورد نیاز خود را در زمان نصب نمایش می‌دهند.

فروشگاه برنامک باید راهنماها و دستورالعمل‌های امنیتی را جهت کمک به توسعه‌دهندگان برای تولید و ارائه برنامک‌هایی مطابق با قوانین تعیین‌شده از سوی فروشگاه و نهادهای ذی‌صلاح، برای رعایت حداقل‌های امنیتی ارائه دهد و سیاست‌ها، قوانین و شرایطی را که در ارتباط با امنیت و حریم خصوصی وضع کرده است، به تایید نهادهای ذی‌صلاح برساند (در صورت وجود چنین نهادهایی) و پس ازاعلام عمومی قوانین در سایت فروشگاه، بدون تایید نهادهای مربوطه اقدام به تغییر آنها نکند.

هشدار برای استفاده غیرقانونی از برنامک‌ها

لازم است فروشگاه برنامک برای خدمات پرداخت‌های درون‌برنامکی یک کتابخانه تهیه کرده و آن را دراختیار توسعه‌دهندگان قرار دهد، یا استفاده از کتابخانه‌های مورد تایید نهادهای ذی‌صلاح بانکی را به آنها توصیه کند. همچنین باید بر تبلیغات درون برنامکی برنامه‌های فروشگاه، مطابق قوانین و سیاست‌های کشور نظارت داشته و دراین خصوص دستورالعمل داشته باشد و به‌علاوه در خصوص استفاده غیرقانونی از برنامک‌های موجود در فروشگاه، هشدارهایی را به کاربران اعلام کند. فروشگاه برنامک باید از انتشار برنامک‌هایی که از بستر USSD برای انجام تراکنش‌های مالی خود استفاده می‌کنند نیز خودداری کند.

فروشگاه برنامک باید آموزش‌ها و اطلاع‌رسانی‌های مرتبط با امنیت سیستم‌عامل، امنیت برنامک‌ها یا آلوده شدن سامانه‌های هوشمند همراه به انواع بدافزارها و برنامک‌های مخرب را در وب‌سایت یا ویترین خود قرار دهد. به علاوه لازم است پیش از انتظار برنامک‌ها آنها را از نظر وجود بدافزار، آزمون و ارزیابی و از انتشار برنامک‌های حاوی بدافزار جلوگیری کند. همچنین پس از کسب اطلاع از وجود بدافزار در برنامک‌ها سریعا آنها را از ویترین فروشگاه خارج کند.

فروشگاه برنامک باید پیش از انتشار برنامک‌هایی که نیاز به دریافت مجوز از نهادهای مربوطه دارند، از وجود این مجوزها اطمینان حاصل کند و مکانیسم‌هایی را جهت تعیین و نمایش اعتبار برنامک‌ها و توسعه‌دهندگان آنها در نظر بگیرد (دستورالعمل داشته باشند). به‌علاوه باید اعتبارسنجی مجزایی را در خصوص رتبه امنیتی و حریم خصوصی برنامک‌های عرضه‌شده در نظر بگیرد.

نمایش نظرات درباره برنامک‌ها با حفظ حریم خصوصی کاربران

فروشگاه برنامک باید نظرات و شکایات کاربران سامانه‌های هوشمند همراه در خصوص برنامک‌ها را با رعایت حفظ حریم خصوصی کاربران در تحلیل امنیتی برنامک‌ها دخالت داده، آرشیو کرده و یا به صورت عمومی نمایش داده و تبادل اطلاعات مرتبط با اعتبار برنامک با سایر فروشگاه‌های برنامک را مدنظر قرار دهد. بنابراین لازم است محرمانگی و حریم خصوصی اطلاعات دریافتی از سوی کاربران و توسعه‌دهندگان برنامک‌ها (همچون نام، نام خانوادگی، شماره تلفن همراه، شماره ملی و شماره حساب بانکی) از سوی فروشگاه حفظ شود.

لازم است فروشگاه برنامک به منظور عرضه کلیه خدمات خود، اقدام به پیاده‌سازی بستر ثبت‌نام و ایجاد حساب کاربری برای کاربران و توسعه‌دهندگان کرده و امکان مشاهده رتبه‌بندی، امتیازات و نظرات کاربران روی برنامک‌ها را برای توسعه‌دهندگان برنامک‌ها فراهم کند و همچنینر به منظور حفظ کیفیت نظرات ثبت‌شده از سوی کاربران، آنها را پس از بازبینی و تایید انسانی نمایش دهد.

فروشگاه برنامک جهت انجام تراکنش‌های مالی (دریافت هزینه از کاربران و توسعه‌دهندگان برنامک) باید تمامی جوانب یک پرداخت ایمن را در نظر بگیرد و برای آن دستورالعمل داشته باشد و همچنین مکانیسم امحاء برنامک را پیاده‌سازی کند (که به این روش switch-kill نیز گویند). لازم است فروشگاه با هدف تشخیص برنامک‌هایی که باید امحاء شوند یا از فروشگاه خارج شوند، نظرات و شکایات کاربران را به صورت مستمر تحت نظارت قرار دهد به علاوه از کارشناسان امنیتی برای مکانیسم امحاء برنامک‌ها در سطوح مختلف (فروشگاه، توسعه دهنده، مشتری، سامانه) استفاده کند.

فروشگاه برنامک باید کاربران خود را تشویق کند که به طور مستمر به‌روزرسانی‌های مربوط به برنامک‌های به‌روز شده و نصب‌شده روی سامانه هوشمند همراه خود را انجام دهند و خود فروشگاه تا حدی که امکان دارد، وصله‌ها و به‌روزرسانی‌های امنیتی برنامک‌ها را در اندازه‌های کوچک ارائه کند. فروشگاه باید در خصوص به‌روزرسانی برنامک‌ها و نحوه اطلاع‌رسانی به مشتریان دستورالعمل داشته و با توسعه‌دهندگان برنامک‌ها توافق‌نامه داشته باشد.

فروشگاه برنامک باید در صورت مشاهده تخلف توسط یک توسعه‌دهنده برنامک (همانند سوء‌استفاده از اطلاعات کاربران، کپی کردن برنامک یک توسعه‌دهنده دیگر، تقلب و دستکاری در امتیازدهی برنامک و ثبت نظرات خلاف واقع)، نسبت به حذف برنامک متخلف از ویترین فروشگاه اقدام کرده و جلوی کلیه دسترسی‌های داده‌شده به آن توسعه‌دهنده را بگیرد و یا در صورت لزوم موضوع را با سایر فروشگاه‌ها یا نهادهای ذی‌صلاح به اشتراک بگذارد. همچنین در صورت دریافت درخواست از سوی یک توسعه‌دهنده در خصوص حذف برنامک از ویترین فروشگاه، باید این کار را با تایید تیم امنیتی فروشگاه انجام دهد.

منبع: پارسینه

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.parsine.com دریافت کرده‌است، لذا منبع این خبر، وبسایت «پارسینه» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۱۵۸۷۵۷۴۷ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

سایه سنگین جنبش دانشجویی حامی فلسطین بر سر انتخابات ۲۰۲۴ آمریکا

‌خبرگزاری مهر، گروه بین‌الملل: اعتراض‌های دانشجویی در دانشگاه‌های سراسر آمریکا همچنان ادامه دارد و علیرغم برخورد خشونت‌آمیز پلیس آمریکا و بازداشت بیش از ۲ هزار دانشجو، دانشجویان اعلام کرده‌اند تا زمانی که آتش‌بس در غزه برقرار نشود، به اعتراض خود ادامه خواهند داد.

اعتراضات دانشجویی در آمریکا در آستانه انتخابات ریاست‌جمهوری

انتخابات ریاست جمهوری ۲۰۲۴ آمریکا در حالی حدود ۶ ماه دیگر (نوامبر / آبان) برگزار خواهد شد و «جو بایدن» گزینه اصلی حزب دموکرات است که علاوه بر جنایت‌های هفت ماهه در نوار غزه، جنبش دانشجویی نیز بر سپهر سیاسی ایالات متحده سایه افکنده‌است. به تازگی پایگاه خبری «اکسیوس» با اشاره به اوج‌گیری اعتراض‌های دانشجویی در آمریکا، این وضعیت را بر انتخابات ریاست‌جمهوری ۲۰۲۴ این کشور اثرگذار دانسته و استدلال کرده که همین امر سبب وحشت دموکرات‌ها شده‌است. به نوشته این پایگاه خبری آمریکایی، همزمان با اوج گرفتن اعتراض‌های حامیان فلسطین در دانشگاه‌های آمریکا، نگرانی دموکرات‌های مجلس نمایندگان و سنا رو به افزایش است.

اکسیوس در این مطلب اذعان می‌کند: اعتراض گروه‌های دانشجویی حامی فلسطین به یک پویایی سیاسی دامن زده که پس از حمله هفتم اکتبر حماس آغاز شد و در آستانه برگزاری انتخابات ریاست جمهوری ۲۰۲۴ آمریکا می‌تواند بر نتیجه آن اثرگذار باشد. یکی از دموکرات‌های مجلس نمایندگان آمریکا در همین زمینه به اکسیوس گفته‌است که «هرچه اعتراض‌ها بیشتر ادامه پیدا کند، وضعیت برای انتخابات هم بدتر می‌شود».

دیگر رسانه‌های آمریکایی نیز در این زمینه به طیف سیاسی حاکم و شخص رئیس‌جمهوری همواره هشدار می‌دهند. روزنامه «گاردین» انگلیس چهارشنبه هفته گذشته نوشت: کارشناسان هشدار داده‌اند که سیاست‌های رئیس‌جمهوری ایالات متحده و دموکرات‌ها در قبال اسرائیل که اعتراض هزاران دانشجو در سراسر آمریکا را برانگیخته است، می‌تواند بر رأی جوانان به «جو بایدن» تأثیر گذاشته و به شانس انتخاب مجدد وی آسیب بزند.

«جاناتان زیمرمن» استاد دانشگاه پنسیلوانیا در این زمینه تاکید کرده‌است: «تهدید واقعی برای بایدن این است که رای‌دهندگان جوان‌تر به‌ویژه رای‌دهندگان تحصیل‌کرده دانشگاهی، در انتخابات حضور پیدا نکنند.»

این خطر زمانی جدی‌تر به نظر می‌رسد که حتی «کالج دموکرات‌های آمریکا» (CDA) که یک سازمان میانه‌رو و حامی بایدن است، روز سه‌شنبه گذشته از حزب خود انتقاد و در بیانیه‌ای اعلام کرد که هر روزی که دموکرات‌ها نتوانند در اتحاد باهم از آتش‌بس دائمی در جنگ غزه، راه حل «دو دولتی» و به رسمیت شناختن کشور مستقل فلسطین حمایت کنند، جوانان بیشتر و بیشتری از این حزب مأیوس می‌شوند.

در بخشی از این بیانیه به نقل از نمایندگان دانشجویان در حزب دموکرات آمریکا آمده است: ما به عنوان رای‌دهندگان جوان همگی آگاه هستیم که انتخابات نوامبر در پیش است و آراء ما در اینکه چه کسی به کاخ سفید راه می‌یابد، تعیین کننده خواهد بود. کاخ سفید در راهبرد حمایت از بنیامین نتانیاهو نخست وزیر (رژیم) اسرائیل و بی‌تفاوتی نسبت به جایگاه خود و خواسته همه آمریکایی‌هایی که به دنبال پایان دادن به این جنگ هستند، اشتباه کرده‌است.

بنابراین از نگاه ناظران، خشم رای‌دهندگان آمریکایی از بایدن به دلیل حمایت از رژیم صهیونیستی و مدیریت ضعیف و منفعلانه او در قبال آتش‌بس و کشتار غیرنظامیان فلسطینی ممکن است به شکست سیاسی حزب دموکرات در انتخابات ۲۰۲۴ ریاست جمهوری آمریکا بیانجامد.

مردم آمریکا معتقدند که دولت بایدن با وجود اعتراض‌های دانشجویی و مردمی کم سابقه در محکومیت حمله‌های رژیم صهیونیستی علیه غزه و نارضایتی آن‌ها از تخصیص بودجه هنگفت مالی و تسلیحاتی به نفع این رژیم، صدای رای‌دهندگان و مالیات دهندگان آمریکایی را نشنیده و رضایت لابی‌های صهیونیستی را بر رضایت مردم خود ترجیح می‌دهد.

بنابراین در چند قدمی انتخابات، جوانان آمریکایی از بایدن دور شده‌اند. روزنامه «یواس‌ای تودی» اوایل اردیبهشت‌ماه با اشاره به نتایج نظرسنجی‌های اخیر اعلام کرد که محبوبیت بایدن در میان جوانان این کشور در حال کاهش است و این امر می‌تواند زنگ خطری برای این سیاستمدار دموکرات در انتخابات ۲۰۲۴ ریاست جمهوری ایالات متحده باشد.

همچنین نظرسنجی جوانان هاروارد که بین ۲۰ هزار جوان ۱۸ تا ۲۹ ساله انجام شده‌است، نشان داد که حمایت از بایدن در میان جوانان در حال ریزش است. نظرسنجی اخیر دانشگاه «سافولک» که در ژانویه منتشر شد هم نشان می‌داد که در میان رأی دهندگان زیر ۳۵ سال، ترامپ پیشتاز است.

مسلمانان و عرب تبارهای امریکایی از بایدن انتقام می‌گیرند؟

تنها دانشجویان و جوانان آمریکایی نیستند که از بایدن و دموکرات‌ها روی برگردانده‌اند، مسلمانان و آمریکایی‌های عرب‌تبار نیز در انتخابات پیش رو از رئیس‌جمهوری که چهار سال پیش با رأی آنان وارد کاخ سفید شده‌بود، انتقام خواهند گرفت.

آمریکایی‌های عرب‌تبار و مسلمان می‌گویند که بایدن را مجازات خواهند کرد حتی اگر به قیمت شکست دموکرات‌ها در انتخابات ریاست جمهوری باشد. حدود ۴.۵ میلیون مسلمان آمریکایی وجود دارند که بیش از ۱ درصد از جمعیت ایالات متحده را تشکیل می‌دهند. آراء رای‌دهندگان عرب‌تبار تفاوت چشمگیری را در رقابت تنگاتنگ ۲۰۲۰ ایجاد کرد.

در انتخابات آن سال، بایدن با ۱۵۴ هزار رأی در میشیگان از ترامپ پیشی گرفت؛ رأیی که عمدتاً به جامعه آمریکایی‌های عرب‌تبار که پنج درصد آرا را به خود اختصاص داده‌بودند، تعلق داشت. میشیگان خانه حدود ۲۴۰ هزار آمریکایی عرب‌تبار است. در جورجیا بایدن با کمتر از ۱۲ هزار رأی پیروز شد. در آن ایالت بیش از ۵۷ هزار آمریکایی عرب‌تبار زندگی می‌کنند.

با این وجود، افزایش نارضایتی در آن جوامع به این معنا است که برای اولین بار در ۲۶ سال گذشته حزب دموکرات دیگر گزینه‌ مناسبی برای بسیاری از رأی دهندگان عرب‌تبار چه مسیحی و چه مسلمان نیست. میزان محبوبیت بایدن در میان آمریکایی‌های عرب تبار از ۵۹ درصد در سال ۲۰۲۰ به ۱۷ درصد در سال ۲۰۲۳ رسید که البته همین میزان نیز در سال ۲۰۲۴ با تداوم و تشدید نسل‌کشی در غزه و شکل‌گیری جنبش دانشجویی جاری کاهش چشمگیری داشته‌است.

بنابراین حدود ۷۰ درصد مسلمانان آمریکایی در سال ۲۰۲۰ در مقابل ترامپ به بایدن رأی داده‌بودند و بر اساس گزارش شورای روابط آمریکایی -اسلامی حدود ۲ میلیون مسلمان در حال حاضر برای رأی دادن در انتخابات ۲۰۲۴ ثبت نام کرده‌اند که بی‌تردید بایدن گزینه مورد نظر آنها نخواهد بود. چند ماه پیش «ایلهان عمر» نماینده دموکرات ایالت مینه‌سوتای آمریکا به رئیس‌جمهوری این کشور هشدار داد که انتخاب مجدد وی در رقابت‌های ریاست‌جمهوری، در سایه نادیده گرفتن خواسته‌های جوانان و مسلمانان «دل شکسته» به مشکل خواهد خورد.

کد خبر 6096954