پیام سپاهان

آخرين مطالب

جلوگیری از هک موبایل حتی آسان‌تر از آب خوردن! علمی

جلوگیری از هک موبایل حتی آسان‌تر از آب خوردن!
  بزرگنمايي:

پیام سپاهان - انتخاب / سن آنگوس کینگ به عنوان یکی از اعضای کمیته مخفی اطلاعات سنا در جلسه توجیهی کارکنان امنیتی در سال جاری میلادی گفت که توصیه‌هایی در مورد نحوه کمک به حفظ امنیت تلفن همراه خود دریافت کرده است؛ مرحله اول: تلفن را خاموش کنید. مرحله دوم: دوباره آن را روشن کنید.
در زمان ناامنی گسترده دیجیتالی، معلوم می‌شود که قدیمی‌ترین و ساده‌ترین راه حل وجود دارد - خاموش کردن دستگاه و دوباره روشن کردن آن - می‌تواند هکر‌ها را از سرقت اطلاعات از تلفن‌های هوشمند دور کند.
راه اندازی مجدد مرتب تلفن‌ها مانع از هجوم ارتش مجرمان سایبری یا شرکت‌های جاسوسی نمی‌شود که هرج و مرج فضای مجازی را به وجود آورده اند و حفظ امنیت و خصوصی بودن اطلاعات در زندگی دیجیتالی ما را تضمین نمی‌کند، اما این روش می‌تواند حتی پیچیده‌ترین روش‌های هکر‌ها را تحت تاثیر قرار داده و برای حفظ داده‌ها از سرقت اطلاعات اثرگذاری کند.
نیل زیرینگ، مدیر فنی اداره امنیت سایبری آژانس امنیت ملی گفت: «همه این روش‌ها مربوط به تحمیل هزینه به این بازیگران مخرب فضای مجازی (هکرها) است.» 
سال گذشته NSA یک راهنما با عنوان «بهترین شیوه ها برای امنیت دستگاه‌های تلفن همراه» صادر کرد که در آن راه اندازی مجدد تلفن را (هر هفته) به عنوان راهی برای جلوگیری از هک توصیه می‌کند.
کینگ، یک مقام مستقل از ماین، می‌گوید که راه اندازی مجدد تلفن او اکنون بخشی از برنامه معمول است. وی گفت: «من هر هفته گوشی خود را روشن و خاموش می‌کنم.»
تقریباً همیشه در دسترس بودن، خاموش کردن به ندرت گوشی و نگه داشتن انبوهی از داده‌های شخصی و حساس، تلفن‌های همراه را به اهداف اصلی برای هکر‌هایی تبدیل کرده اند که به دنبال سرقت پیام‌های متنی، مخاطبین و عکس‌ها هستند، همچنین مکان کاربران را ردیابی می‌کنند و حتی مخفیانه دوربین و میکروفون گوشی آنان را روشن می‌کنند.
پاتریک واردل، کارشناس امنیت و محقق سابق NSA گفت: «من همیشه فکر می‌کنم تلفن‌ها مانند روح دیجیتال ما هستند.»
تعداد افرادی که هر ساله تلفن‌های آن‌ها هک می‌شود قابل تشخیص نیست، اما شواهد نشان می‌دهد که این رقم قابل توجه است. تحقیقات اخیر درباره هک تلفن توسط یک کنسرسیوم رسانه‌ای جهانی باعث اعتراضات سیاسی در فرانسه، هند، مجارستان و جا‌های دیگر شد، این اتفاق پس از آن رخ داد که محققان اطلاعات مرتبط با شمار زیادی از روزنامه نگاران، فعالان حقوق بشر و سیاستمداران را در فهرستی فاش شده یافتند که احتمال می‌رود اهداف یک شرکت اسرائیلی باشند.
توصیه برای راه اندازی مجدد دوره‌ای تلفن، تا حدی منعکس کننده تغییر در چگونگی دسترسی هکر‌های برتر به دستگاه‌های تلفن همراه و افزایش سوء استفاده‌های به اصطلاح «کلیک صفر» است که به جای تلاش برای جلب کاربران، بدون تعامل کاربر کار می‌کنند. فقط کافیست چیزی را که مخفیانه آلوده شده باز کنید.
بیل مارکزاک، محقق ارشد در Citizen Lab، ناظر حقوق مدنی اینترنتی در دانشگاه تورنتو، گفت: «این تحولات فارغ از کلیک کردن روی یک لینک اینترنتی مبهم اتفاق افتاده است.»
به طور معمول، هنگامی که هکر‌ها به یک دستگاه یا شبکه دسترسی پیدا می‌کنند، با نصب نرم افزار مخرب در سیستم فایل ریشه رایانه، به دنبال راه‌هایی برای ماندگاری در سیستم هستند اما این مسئله دشوار است، زیرا تولیدکنندگان تلفن مانند اپل و گوگل از امنیت بالایی برای جلوگیری از بدافزار از سیستم عامل‌های اصلی برخوردار هستند.
وی گفت: «برای یک مهاجم بسیار دشوار است که در آن لایه فرو برود تا پایداری پیدا کند.»
این سطح امنیتی، هکر‌ها را ترغیب می‌کند «محموله‌های درون حافظه» را انتخاب کنند که شناسایی و ردیابی برای افرادی که آن‌ها را ارسال کرده اند، دشوارتر می‌کند. چنین هک‌هایی نمی‌توانند پس از راه اندازی مجدد زنده بمانند، اما اغلب آسیبی نمیبینند، زیرا بسیاری از افراد به ندرت تلفن‌های خود را خاموش می‌کنند.
واردل گفت: «دشمنان امنیت فضای مجازی به این درک رسیده اند که نیازی به پافشاری ندارند. اگر آن‌ها می‌توانند یک بار نفوذ کنند و تمام پیام‌های گپ شما و مخاطبان و رمز‌های عبور شما را از بین ببرند، به هر حال تقریباً دسترسی کامل دارند، درست است؟»
در حال حاضر بازار قدرتمندی برای ابزار‌های نفوذ وجود دارد که می‌توانند به تلفن‌ها نفوذ کنند. برخی از شرکت‌ها مانند Zerodium و Crowdfence به طور عمومی میلیون‌ها دلار برای بهره برداری با کلیک صفر پیشنهاد می‌کنند و شرکت‌های هکری اجاره‌ای که خدمات هک دستگاه‌های تلفن همراه را به دولت‌ها و سازمان‌های اجرای قانون می‌فروشند، در سال‌های اخیر بسیار زیاد شده است.
مشهورترین آن گروه NSO مستقر در اسرائیل است که به گفته محققان، جاسوسی آن در سرتاسر جهان برای نفوذ به تلفن‌های فعالان حقوق بشر، روزنامه نگاران و حتی اعضای روحانیون کاتولیک مورد استفاده قرار گرفته است.
به گزارش واشنگتن پست، ابزار جاسوسی NSO موسوم به پگاسوس در 37 مورد هک موفقیت آمیز یا اقدام به هک تلفن توسط مدیران تجاری، فعالان حقوق بشر و دیگران استفاده شده است. این شرکت همچنین در ایالات متحده از سوی فیس بوک به دلیل هدف قرار دادن حدود 1400 کاربر و سرویس پیام رسانی رمزگذاری شده واتس اپ مورد شکایت قرار گرفته است.
با این حال NSO Group گفته است که نرم افزار‌های جاسوسی خود را فقط برای استفاده علیه تروریست‌ها و جنایتکاران بزرگ به «سازمان‌های دولتی آزمایش شده» می‌فروشد. این شرکت به درخواستی برای اظهار نظر پاسخ نداد.
پایداری نرم افزار‌های جاسوسی NSO در گذشته یکی از نقاط قوت فروش شرکت بود. چندین سال پیش، یارانه مستقر در ایالات متحده، آژانس‌های اجرای قانون را به یک ابزار هک تلفنی تحمیل کرد که حتی بر اساس تنظیم مجدد کارخانه تلفن، بر اساس اسناد بدست آمده توسط Vice News، زنده می‌ماند. اما مارچاک، که سال‌ها فعالیت NSO Group را از نزدیک ردیابی کرده است، گفت که به نظر می‌رسد این شرکت برای اولین بار در سال 2019 شروع به سوء استفاده از کلیک صفر کرده است.
وی عنوان کرد که قربانیان پرونده واتس اپ قبل از نصب نرم افزار جاسوسی، تماس ورودی را مشاهده می‌کنند. در سال 2020، Marczak و Citizen Lab هک کلیک صفر دیگری را نشان دادند که به NSO Group نسبت داده شد و چندین روزنامه نگار را در الجزیره هدف قرار دادند. در آن حملات، هکر‌ها از سرویس پیام کوتاه آی مسیج اپل استفاده کردند. «هیچ مدرکی وجود ندارد که هر یک از اهداف گزارش شده روی صفحه گوشی دیده شده اند؛ بنابراین هر دو کاملاً نامرئی بود و همچنین نیازی به تعامل با کاربر نداشت.»
مارچاک گفت: «با در اختیار داشتن چنین ابزار قدرتمندی، راه اندازی مجدد تلفن شما کار چندانی در جلوگیری از هکر‌های مصمم نخواهد کرد. پس از راه اندازی مجدد سیستم، آن‌ها می‌توانند یک کلیک صفر دیگر ارسال کنند. این فقط نوعی مدل متفاوت است، ماندگاری از طریق ویروس امکان پذیر است.»
راهنمای NSA همچنین تأیید می‌کند که راه اندازی مجدد تلفن فقط گاهی کار می‌کند. راهنمای آژانس برای دستگاه‌های تلفن همراه حتی یک توصیه ساده‌تر دارد: «برای اطمینان از اینکه هکر‌ها مخفیانه دوربین یا میکروفون تلفن شما را برای ضبط کردن روشن نمی‌کنند آن را با خود همه جا حمل نکنید!»

لینک کوتاه:
https://www.payamesepahan.ir/Fa/News/300732/

نظرات شما

ارسال دیدگاه

Protected by FormShield
مخاطبان عزیز به اطلاع می رساند: از این پس با های لایت کردن هر واژه ای در متن خبر می توانید از امکان جستجوی آن عبارت یا واژه در ویکی پدیا و نیز آرشیو این پایگاه بهره مند شوید. این امکان برای اولین بار در پایگاه های خبری - تحلیلی گروه رسانه ای آریا برای مخاطبان عزیز ارائه می شود. امیدواریم این تحول نو در جهت دانش افزایی خوانندگان مفید باشد.

ساير مطالب

حادثه تلخی که برای یک اتوبوس در اصفهان رخ داد

سیلاب برای قطار تهران-گرگان دردسرساز شد

7 تا از ارزان‌ترین کشورها برای خرید طلا را بشناسید

ویدیو/ افتتاح زورخانه در منطقه ده ونک تهران

کاشان، عروس خانه‌های تاریخی ایران (فیلم)

اگر از تبلیغات داخل سیستم عامل متنفرید ویندوز 11 را آپدیت نکنید!

ترفند متفاوت آدم ربایان به دام انداختن مردم

پیش بینی وضعیت بارندگی برای آخر هفته

ماجرای تعطیلی شنبه یا پنجشنبه جنجالی شد

270 کیلوگرم فرآورده‌های خام دامی غیر بهداشتی در نایین معدوم شد

انهدام باند سرقت مسلحانه در اصفهان

توقیف 11 میلیارد ریال کالای قاچاق در نایین

فیلم| امدادرسانی هلال‌احمر نایین در روستای مغار اردستان

فیلم| بارش برف در ارتفاعات سمیرم

رقابت بیش از 64 هزار و 719 داوطلب استان اصفهان در نوبت اول آزمون سراسری 1403

معرفی برگزیدگان رویداد مدیریت مصرف آب در صنعت نساجی

17 گروه ارزیاب خسارت سیل اصفهان را برآورد می‌کنند

دکلمه زیبای خسرو شکیبایی

تعداد کاربران فعال اسپاتیفای 19 درصد رشد کرد

هوش مصنوعی شیطانی هم ساخته شد!

اسرائیل در غزه؛ جنایت پشت جنایت

پاسخ عجیب معاون وزیر کار درباره رقم دستمزد کارگران

کاهش دمای هوا در استان

گلایه اهالی روستای حمزه آباد مهاباد از وضعیت اینترنت

17 قبضه اسلحه‌کمری در پیرانشهر کشف شد

مرمت و بازسازی زورخانه ده‌ونک با قدمت بیش از یک قرن

مرکز آموزش شهروندی در شهرک منظریه شهرکرد راه‌اندازی می‌شود

برگزاری نوبت اول آزمون سراسری 1403 فردا همزمان با سراسر کشور در مهاباد+فیلم

هرروز یک سری مشکل هست!

نمایش داستان مرموز بازی INDIKA در تریلر جدید

این ویژگی امنیتی اندروید 15 شما را از اپلیکیشن‌های مشکل‌دار نجات می‌دهد

قابلیت انقلابی واتساپ معرفی شد؛ انتقال فایل بدون نیاز به اینترنت

از هوش مصنوعی تا تماس ویدیویی؛ قابلیت‌های جدید عینک متا ری-بن را ببینید

قابلیت عجیب P70 پرو را ببینید؛ عضو پرآوازه خانواده هواوی

دیوار کلاهبرداری فرو ریخت

ماجرای 4 اسیر قدیمی اسرائیلی که «ابوعبیده» از آن ها یاد کرد

تکرار یک اشتباه

تندروها در پی رسیدن به کرسی قالیباف؟

حامیان گشت ارشاد

«طوفان اقصی» کار «رئیس سازمان اطلاعات ارتش اسرائیل» را ساخت

تورم سالانه در سرازیری کانال 20 درصدی

پرداخت هزینه‌های خدماتی و درمانی بیماران سرطانی توسط دولت، به زودی

توماج صالحی به اعدام محکوم شد!

(ویدیو) لحظه تخریب یک خانه بر اثر بارندگی شدید در اصفهان

بارش باران بهاری در فولادشهر اصفهان + فیلم

تولید روزانه بیش از 170 تن زباله در مهاباد

توصیه نماینده ولی فقیه به فرماندار کاشان

آمادگی کامل سمرقند برای هرگونه همکاری در برگزاری هفته فرهنگی اصفهان

برداشت سه تُن گل محمدی ارگانیک از مزرعه تحقیقاتی دانشگاه آزاد مرکز زواره

دنیا را چقدر جدی گرفتیم !