تارخ انتشار: شنبه ۳۱ خرداد ۱۳۹۳ - ۱۲:۴۶
کد خبر : 46481
چاپ خبر
بازدیدها: 1,296

کشف حفره امنیتی عظیم در فروشگاه گوگل

گوگل

کرج رسا: حفره امنیتی بزرگی در فروشگاه اپلیکیشن‌ های گوگل می‌تواند اطلاعات خصوصی کاربران را در معرض خطر قرار دهد.

به گزارش کرج رسا، این نقص که تیم کاشف آن پیش از افشا کردنش با گوگل و فیس‌بوک و دیگر سازندگان اپلیکیشن برای برطرف کردنش همکاری کرده‌بود، میلیون‌ها کاربر گوگل‌ استور را در معرض خطر قرار می‌دهد.

این نقص به هکرها امکان می‌دهد اطلاعات کاربران را از فیس‌بوک،‌آمازون، و دیگر وب‌سایت‌ها به سرقت برده و از آنها سو‌استفاده کنند. این نتایج پس از انتشار مقاله‌ای از دانشمندان دانشگاه کلمبا آشکار شد.

به گفته جیسون نیه و نیکلاس وینات دو محققی که پی به این حفره امنیتی برده‌اند، وسعت این حفره امنیتی شگفت‌آور است. به گفته آنها فروشگاه گوگل بیش از یک میلیون اپلیکیشن بیش از ۵۰ میلیارد دانلود اپلیکیشن دارد، اما هیچکس توجهی به‌آنچه در این فروشگاه آنلاین قرارمی‌گیرد نمی‌شود و هرفردی با داشتن یک حساب کاربری ۲۵ دلاری می‌تواند هرآنچه می‌خواهد روی این سایت بارگذاری کند.

با توجه به محبوبیت بالای این وب‌سایت آنلاین و خطرهای بالقوه‌ای که در انتظار میلیون‌ها کاربر این سایت قرار دارد، محققان نظارتی دقیق روی این وب‌سایت را الزامی دیدند و به همین‌ منظور اپلیکیشنی با نام PlayDrone ایجاد کردند که می‌توانست بااتکا بر تکنیک‌های متفاوت هک، سیستم امنیت گوگل را دور زده و اپلیکیشن‌های فروشگاه گوگل را دانلود کرده و منابع آنها را بازیابی کند.

این اپلیکیشن به‌واسطه افزودن سرور‌های بیشتر می‌تواند فروشگاه گوگل را زیرپا گذاشته و به اندازه‌ای سریع است که می‌تواند روزانه این وب‌سایت را زیرورو کرده و بیش از ۱.۱ میلیون اپلیکیشن دانلود و بیش از ۸۸۰ هزار اپلیکیشن رایگان را بازتالیف کند.

این دو محقق دریافتند هرنوعی از اطلاعات جدید درباره محتوا در فروشگاه اپل دارای مشکل امنیتی جدی است: توسعه‌دهندگان معمولا کلید‌های محرمانه خود را در نرم‌افزار اپلیکیشن پنهان می‌کنند، اطلاعاتی مانند نام کاربری و رمز عبور، و در نهایت هرکسی که بتواند به آنها دسترسی پیدا کند،‌می‌تواند از آنها در وب‌سایت‌هایی مانند فیس‌بوک و آمازون سواستفاده کند.

به گفته محققان، برترین توسعه‌دهندگان اپلیکیشن در فروشگاه گوگل نیز از این حفره امنیتی بی‌نصیب نمانده‌اند. گوگل اکنون از تکنیک معرفی شده توسط محققان برای اسکن اپلیکیشن‌هایش استفاده می‌کند تا در صورت وجود این حفره،‌آن را برطرف سازد و توسعه‌دهندگان نیز برای برطرف‌ساختن این نقص، از گوگل پیام‌های هشداری دریافت کرده‌اند.

 

 

 

همشهری

 

پاسخی بگذارید

Time limit is exhausted. Please reload CAPTCHA.

مجتمع فنی تهران شعبه البرز
آخرین اخبار
رضا رشیدپور تهدید به قتل شد
رضا رشیدپور تهدید به قتل شد
به گزارش جام جم آنلاین به نقل از سازمان خصوصی سازی؛ برای دریافت سود سهام عدالت سالانه توسط مشمولین سهام عدالت، ثبت یک شماره شبا بانکی مربوط به حساب معتبر و غیرمسدود به نام فرد مشمول، در یکی از بانک های عامل کشور و اخذ اعلام تایید نهایی آن از طریق سامانه سهام عدالت، ضروری است.

بر اساس این گزارش؛ مشمولان سهام عدالت که تاکنون موفق به ثبت شبا بانکی خود در سامانه مزبور نشده اند، لازم است از فرصت استفاده نموده و حتما یک شماره شبا بانکی معتبر به نام خود را از طرق مختلف از بانک دریافت و در سامانه ثبت کنند و از تایید نهایی آن، از طریق همین سامانه هم اطمینان حاصل نمایند.

گفتنی است هر یک از مشمولان فقط باید یک شماره شبا خود را در سامانه وارد کند و در هنگام کار با سامانه، شماره شبای شخص دیگری مثل والدین یا فامیل و دوستان را به جای شبای خود ثبت نکند؛ همچنین مشمولان باید پیش از ثبت شماره شبا بانکی خود در سامانه، از مسدود یا راکد نبودن حساب بانکی شان از طریق بانک اطمینان حاصل فرمایید.

به علاوه این که مشمولین باید شماره شبا حسابهای بانکی مشترک را در سامانه ثبت ننمایید و حتما شبا بانکی شان متعلق به حسابی باشد که فقط صاحب آن حساب خودشان هستند.
چند نکته درباره شماره شبا برای دریافت سود سهام عدالت
افطاری
اینفوگرافیک/ آداب تغذیه صحیح در ماه رمضان
سایت سینمای پرشین مهرشهر
فیلم های در حال اکران سینما پرشین مهرشهر
برنزه کردن جرم شد
برنزه کردن جرم شد
سینما ساویز
فیلم های در حال اکران سینما ساویز کرج + رزرو اینترنتی
خروج تومور از دهان نوزاد کرجی و نجات از خفگی
خروج تومور از دهان نوزاد کرجی و نجات از خفگی
تجدیدنظر آمریکا در مجوزهای فروش هواپیما به ایران/گفتیم فشار تحریم‌ها را بیشتر کنند
تجدیدنظر آمریکا در مجوزهای فروش هواپیما به ایران
رونمایی از آخرین مدل گوشی تلفن همراه تولید داخل
رونمایی از آخرین مدل گوشی تلفن همراه تولید داخل
آخرین وضعیت شیوع تب کریمه کنگو در کشور/کاهش آمار مبتلایان
آخرین وضعیت شیوع تب کریمه کنگو در کشور/ کاهش آمار مبتلایان
اوقات شرعی رمضان 96 کرج
اوقات شرعی در ماه رمضان به افق کرج
قابلیت‌های به‌روزرسانی جدید تلگرام
نحوه ارسال پیام‌ ویدیویی آنلاین
قابلیت های جدید تلگرام؛ نحوه ارسال پیام‌ ویدیویی آنلاین
تفاوت ویژه‌برنامه افطار شبکه نسیم با «ماه عسل» چیست؟
تفاوت ویژه برنامه افطار شبکه نسیم با «ماه عسل» چیست؟
2030 unesco
آنچه در سند ۲۰۳۰ آمده است
روبات بی‌سیم که با استفاده از باله شنا می‌کند
روبات بی سیم که با استفاده از باله شنا می‌کند
مراقب "سردرد بستنی" باشید!
مراقب «سردرد بستنی» باشید!
بلعیدن حشرات توسط خبرنگار در پخش زنده!+ویدئو
بلعیدن حشرات توسط خبرنگار در پخش زنده! + ویدئو
حسین علیزاده برنده جایزه موسیقی جهانی آسیا شد
حسین علیزاده برنده جایزه موسیقی جهانی آسیا شد
ترکیب خودروی خانوادگی با پهپاد!
ترکیب خودروی خانوادگی با پهپاد!
غرق شدن کلاردشت
جان باختن زن جوان در رودخانه