امنیت فایلهای دریافتی در واتساپ و تلگرام تضمینشدنی نیست
تاریخ انتشار: ۲۵ تیر ۱۳۹۸ | کد خبر: ۲۴۴۲۱۳۰۹
رویداد۲۴ واتساپ و تلگرام همواره به رمزنگاری قوی پیغامهای درحال ارسال شناخته شدهاند. اما این دو اپلیکیشن ممکن است نتوانند فایلها را پس از رسیدن به گوشی کاربر نیز امن نگهدارند. امروز تعدادی از محققان سیمنتک (Symantec) توضیح دادند که چگونه هکرها میتوانند با استفاده از یک بدافزار، فایلهای مدیای ارسالشده توسط این سرویسها را بهشکلی ماهرانه تغییر دهند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
در سیستمهای اندرویدی، کاربران میتوانند انتخاب کنند که فایلهای مدیای آنها مانند عکس و آهنگ در حافظهی داخلی ذخیره شود یا در حافظهی خارجی. در حالت اول، فایلها تنها توسط خود برنامه قابل دسترسی هستند، اما در حالت دوم، سایر برنامهها نیز میتوانند به فایلها دستیابند. واتساپ بهطور پیشفرض و تلگرام درصورت فعال بودن قابلیت «Save to Gallery»، فایلهای مدیا را در حافظهی خارجی ذخیره میکنند.
بهگفتهی محققان، این بدین معنی است که اگر بدافزاری به حافظهی خارجی دسترسی داشته باشد، میتواند فایلهای مدیای تلگرام و واتساپ را حتی پیش از آنکه کاربر آنها را ببیند تغییر دهد. بهطور مثال اگر کاربر یک بدافزار دانلود کرده و سپس عکسی در واتساپ دریافت کند، یک هکر میتواند آن را بدون متوجهشدن کاربر دستکاری کند. این هکر حتی ممکن است توانایی دستکاری پیغامهای مولتیمدیای درحال ارسال را هم داشته باشد.
محققان اینگونه حملهها را «سرقت فایل مدیا» مینامند. این مشکل، از جهاتی شناختهشده است و در پیامرسانهای اندرویدی همواره بین حریم خصوصی و دسترسی آسان، یکی باید قربانی شود. با تنظیم استفاده از حافظهی خارجی (که بسیار هم رایج است)، برنامهها با یکدیگر سازگارتر میشوند؛ چراکه عکسها و سایر دادهها با آزادی بیشتری جابهجا میشوند. اما این سازگاری بدون هزینه نیست؛ کما اینکه سال گذشته هم محققان به مشکلات مشابهی برخورد کرده بودند.
تلگرام به درخواست اظهارنظر دربارهی این موضوع بالافاصله پاسخ نداد. سخنگوی واتساپ نیز گفت که تغییر سیستم ذخیرهسازی، قابلیتهای بهاشتراکگذاری این سرویس را محدود میکند و ممکن است حتی به مشکلات امنیتی جدیدی منجر شود.
این سخنگو در بیانیهی خود میگوید:
واتساپ، مشکل را بهشکل دقیقی بررسی کرده و آن را مشابه بحثهایی میداند که قبلا هم درمورد تأثیر فضای ذخیرهسازی گوشیها بر اکوسیستم اپلیکیشنها مطرح بوده است. واتساپ درحال حاضر از بهترین روشهایی که سیستمعامل برای ذخیرهسازی مدیا فراهم کرده است، استفاده میکند و همگام با توسعهی اندروید، بهروزرسانیهای خود را عرضه میکند.
با وجود توضیحات، این دو اپلیکیشن با سایر پیامرسانها تفاوت دارند. همانطور که محققان اشاره میکنند، کاربران از برنامههای رمزنگاریشده انتظار دارند که هم درستی هویت فرستنده و هم درستی محتوای پیغام را تضمین کنند.
محققین میگویند: «همانطور که قبلا هم گفتهایم، هیچ کدی در مقابل نفوذپذیری امنیتی ایمن نیست.» منبع: زومیت برچسب ها: رویداد24 ، واتساپ ، تلگرام ، فضای مجازی ، تکنولوزی سرگرمی
منبع: رویداد24
کلیدواژه: رویداد24 واتساپ تلگرام فضای مجازی تکنولوزی
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت www.rouydad24.com دریافت کردهاست، لذا منبع این خبر، وبسایت «رویداد24» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۴۴۲۱۳۰۹ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
هنیه: خواهان توافقی برای تضمین خروج اشغالگران از غزه هستیم
اسماعیل هنیه، رئیس دفتر سیاسی حماس اعلام کرد که این جنبش خواهان توافقی است که پایان جنگ و تجاوزات رژیم صهیونیستی را تضمین کند. - اخبار بین الملل -
به گزارش گروه بینالملل خبرگزاری تسنیم، اسماعیل هنیه رئیس دفتر سیاسی جنبش حماس اعلام کرد که این جنبش خواهان دستیابی به یک توافق جامع است که به تجاوزگری پایان دهد و عقبنشینی ارتش اسرائیل از نوار غزه را تضمین و یک توافق جدی برای مبادله اسیران محقق کند.
هنیه افزود: ما هیئت خود را با مواضع مثبت با تکیه بر این نکته با اهمیت که اولویت ما توقف جنگ علیه مردم است و یک موضع اساسی است، به قاهره فرستادیم.
رئیس دفتر سیاسی جنبش حماس ادامه داد: مفهوم توافق چیست اگر آتش بس اولین نتیجه آن نباشد.
هنیه در ادامه گفت که جهان گروگان یک حکومت افراطی شده است و سران آن می خواهند برای ادامه تجاوزات و گسترش دایره درگیریها، توجیهات دائمی اختراع کند.
رئیس دفتر سیاسی جنبش حماس اظهار داشت، آمریکا که به تجاوزات اشغالگران سرپوش گذاشته است، باید به جای تهیه سلاح های مخرب و نابودکننده به اشغالگران جلوی آنها را بگیرد.
در سایه حواشی متعدد مربوط به مذاکرات قاهره درباره توافق آتش بس در غزه، رسانههای عبری گزارش دادند که حماس اصرار دارد که پایان جنگ در توافقنامه به شکل مکتوب نوشته شود و تنها به تضمینها قانع نیست.
یک منبع مصری آگاه درباره دور جدید مذاکرات که در قاهره برای بحث درباره تبادل اسرا و پایان تجاوزات رژیم صهیونیستی به نوار غزه برگزار شد اعلام کرد که اکنون توپ در زمین اسرائیل است و حماس خواستار شفاف سازی برخی بندهای ذکر شده در پیشنهاد توافق میباشد که اخیراً به این جنبش تحویل داده شد.
حمد عبدالهادی، نماینده جنبش حماس در لبنان اعلام کرد: نرمش حماس در مذاکرات غیرمستقیم درباره آتشبس در غزه و تبادل اسرا هرگز بهمعنای عقبنشینی این جنبش از چهار شرط اصلی خود که قبلاً اعلام کرده بود نیست؛ یعنی توقف کامل جنگ، خروج کامل نیروهای اشغالگر از نوار غزه، بازگشت آوارگان غزه به مناطق خود و بازسازی این منطقه و ارسال کمکهای مستمر و کافی به آن.
منابع عبری: حماس تاکید دارد پایان جنگ در توافق نوشته شودمقاومت: حماس توافقی را که شامل آتشبس دائمی نباشد، نمیپذیردانتهای پیام/