تست همراه اول

سرویس خبر
23 فروردین 1393 ساعت 11:20
6 نظر

 

اثر باگ "خونریزی قلبی" در دنیای موبایل چیست؟

اگر شما هم مدتی از وقت روزانه خود را به گشت و گذار در دنیای اینترنت اختصاص بدهید حتما تا امروز متوجه شده‌اید که خطرناک ترین باگ امنیتی اینترنت کشف شده است، نام این باگ خونریزی قلبی است. تعداد زیادی از سایت‌های معتبر که از این باگ در خطر بودند پروتکل‌های خود را بروزرسانی کرده‌اند. اندروید گوگل نیز از نسخه‌های OpenSSL استفاده می‌کرد اما بعد از اندروید 4.1 این افزونه خونریزی قلبی غیرفعال شده بود. اما در مورد دیگر موبایل‌ها چه اتفاقی خواهد افتاد؟این باگ به چه میزانی روی آن‌ها تاثیر دارد؟

اگر شما هم مدتی از وقت روزانه خود را به گشت و گذار در دنیای اینترنت اختصاص بدهید حتما تا امروز متوجه شده‌اید که خطرناک ترین باگ امنیتی اینترنت کشف شده است، نام این باگ خونریزی قلبی است. تعداد زیادی از سایت‌های معتبر که از این باگ در خطر بودند پروتکل‌های خود را بروزرسانی کرده‌اند. اندروید گوگل نیز از نسخه‌های OpenSSL استفاده می‌کرد اما بعد از اندروید 4.1 این افزونه خونریزی قلبی غیرفعال شده بود. اما در مورد دیگر موبایل‌ها چه اتفاقی خواهد افتاد؟این باگ به چه میزانی روی آن‌ها تاثیر دارد؟

در این مقاله به صورت مفصل به این موضوع خواهیم پرداخت.

چیزهایی از این باگ می‌دانیم

هر کدام از ما که از گوگل پلی، اپ استور، ویندوزاستور و دیگر بازارهای نرم افزاری موبایلی برنامه دانلود می‌کنیم در خطر این باگ هستیم. اگر برنامه‌ای که شما بر روی گوشی موبایل خودتان نصب کرده‌اید هر نوع ارتباطی به سرورهای امنیتی برای ذخیره اطلاعات داشته باشد این امکان وجود دارد که برای دو سال گذشته در معرض خطر خونریزی قلبی قرار گرفته باشید.

چیزهایی که ما نمی‌دانیم

ما نمی‌دانیم که دقیقا کدام برنامه‌ها این مشکل امنیتی را داشته‌اند که باعث شود دیتاها دزدیده شوند، دیتاها عبارتند از: نام کاربری‌ها، پسوردها، اطلاعات اکانت بانک‌ها و یا حتی تماس‌های VoIP  که از طریق برنامه‌های مسنجر انجام می‌گرفته است.

اما مهمترین مسئله این است که ما نمی‌دانیم انتهای این قصه در دنیای موبایلی چه خواهد بود. کاربران دنیای موبایلی به مراتب از کاربران دنیای رایانه‌ها بیشتر هستند. این باگ یک باگ سیستم عاملی و یاحتی یک باگ مرورگری نیست، این یک اشتباه در لایه امنیتی است که به همه کسانی که به نوعی با اینترنت سر و کار دارند مربوط خواهد شد.

اما نتیجه

TrendMicro اسکنی را در گوگل پلی برای بین 400 هزار برنامه انجام داده است و این نتیجه به دست آمده که 7000 برنامه شامل 15 برنامه بانکی، 39 برنامه پرداخت آنلاین و 10 برانمه خرید به سرورهای آسیب پذیر متصل می‌شدند. تمام این برنامه‌ها شامل 2 درصد از کل خواهند شد اما 2 درصد در اینجا خیلی عدد بزرگی است، به خصوص اگر بدانید بانک‌هایی مانند بانک آمریکا نیز گواهینامه‌های امنیتی خود را بروز کرده‌اند.

اما از همه بدتر این است که در حال حاضر هیچ کاری از دست شما برنمی‌آید باید منتظر باشید تا شرکت‌ها سرویس‌های خود به روز کنند.



  23 فروردین 1393
6 نظر
4.50
  16 رای

نظرات کاربران

در حال بارگذاری