.png "عصر ایران")
۱۶ آذر ۱۴۰۴
به روز شده در: ۱۶ آذر ۱۴۰۴ - ۱۶:۴۹
شرک واقعی کیست؟ داستان فرشته فرانسوی که دنیا او را هیولا میدید (فیلم) اپلیکیشنهای اندروید چینی ناامن هستند؟
پژوهشی تازه در دانشگاه پرینستون نشان میدهد که اپلیکیشنهای اندروید چینی از نظر رمزنگاری بسیار ناامن هستند.
در یک پژوهش، محققان به بررسی تعداد ۱۶۹۹ اپلیکیشن برتر از فروشگاه گوگل پلی و همچنین ۸۱۷ برنامه از فروشگاه شیائومی پرداختهاند. نتایج به دست آمده نشان میدهند که در حدود ۴۷.۶ درصد از اپلیکیشنهای موجود در فروشگاه شیائومی برای رمزگذاری ارتباطات شبکهای خود به روشهای اختصاصی و ناامن تکیه میکنند. این عدد در مورد اپلیکیشنهای موجود در فروشگاه گوگل پلی تنها 3.51 درصد گزارش شده است.
این استفاده گسترده از پروتکلهای سفارشی و دارای نقص، به جای بهرهگیری از پروتکل امنیتی لایه انتقال استاندارد (TLS)، دادههای حساس کاربران را در معرض خطر قرار میدهد.
به گزارش خبرآنلاین به نقل از گجتنیوز، این گروه تحقیقاتی ابزاری خودکار به نام WireWatch را توسعه دادهاند که به جستجو در فروشگاههای برنامه میپردازد، با رابطهای کاربری برنامهها تعامل برقرار میکند، ترافیک شبکه را ضبط کرده و سپس آن را به منظور شناسایی رمزگذاریهای غیراستاندارد دستهبندی میکند.
تحلیلهای انجام شده توسط آنها نشان داد که اپلیکیشنهای موجود در فروشگاه شیائومی که اغلب برای بازار چین توسعه یافتهاند، از رمزگذاری اختصاصی با طراحی ضعیف استفاده میکنند. این برنامهها، که مجموعاً 130 میلیارد دانلود داشتهاند، شامل نامهای شناختهشدهای هستند که توسط کیتهای توسعه نرمافزاری (SDK) شرکتهایی نظیر علیبابا و تنست پشتیبانی میشوند.
آسیبپذیریها در این برنامهها بسیار آشکار بود. هشت مورد از 9 خانواده پروتکل رایج، از جمله Alibaba mPaaS و Tencent DNSPod، به دلیل استفاده از کلیدهای ثابت یا روشهای رمزنگاری معیوب مانند AES-CBC بدون استفاده از روش پدینگ مناسب، درخواستهای قابل رمزگشایی ارسال میکردند.
به عنوان نمونه، کیت توسعه نرمافزاری mPaaS متعلق به شرکت علیبابا که در برنامههایی مانند UC Browser مورد استفاده قرار میگیرد، دادههای مربوط به مرورگر را با یک کلید ثابت که در یک فایل تصویری ذخیره شده رمزگذاری میکند و این کلید به آسانی توسط مهاجمان قابل استخراج است.
این مسئله اطلاعات کاربران از قبیل تاریخچه مرور و فرادادههای دستگاه را در معرض خطر شنود شبکه یا حملات میانی قرار میدهد. علاوه بر این، 49.1 درصد از برنامههای موجود در فروشگاه شیائومی در اعتبارسنجی گواهینامههای TLS با شکست مواجه میشوند که این امر میزان خطر را افزایش میدهد.
پیامدهای این موضوع، به ویژه با در نظر گرفتن مقیاس وسیع آن، بسیار قابل توجه است. اپلیکیشنهای که بیش از یک میلیارد دانلود شدهاند، به طور قابلتوجهی تحت تأثیر این آسیبپذیریها قرار گرفتهاند.
پژوهشگران این مسائل را با فروشندگان این برنامهها در میان گذاشتهاند و برخی از آنها مانند iQIYI و تنست تاکنون اصلاحاتی را اعمال کردهاند. یکی از محققان گفته است: «ادامه استفاده از روشهای رمزنگاری سفارشی با طراحی ضعیف همچنان یک مشکل اساسی در میان محبوبترین اپلیکیشنهای تلفن همراه در سطح جهان به شمار میرود.»
لینک کوتاه: کپی لینک
بودجه شرکت ملی نفت شفاف شد هری کین در اوج رؤیاها؛ ستاره انگلیسی رکورد لواندوفسکی در بایرن مونیخ را نشانه گرفت همکاری ایران و چین برای تولید برنج مقاوم به خشکی حمایت نیمی از مردم سوئیس از پیشنهاد محدودیت جمعیت انتقال نیروهای بیسابقه و «نزدیک به یک جریان سیاسی خاص» به شرکت نیکو؛ نگرانیها از «نفوذ» در بازوی دور زدن تحریمهای نفتی شناسایی پزشک قلابی با هویت جعلی در شیراز آفریقا در معرض بحران اقتصادی: بزرگترین بازنده نفوذ چین در قاره سیاه رشد قیمت محصولات کشاورزی: افزایش ۸ تا ۲۰۵ درصدی حفر ۷۰ چاه آب جدید در پایتخت آغاز شد خضریان: برخی دلالان بدنام، معیشت مردم را به گروگان گرفتهاند اقتصاد امارات در یک نگاه + اینفوگرافی پیشنهاد به پزشکیان: واردات خوردو و قیمت بنزین را همزمان آزاد کنید قیمت محصولات سایپا امروز یکشنبه ۱۶ آذر ۱۴۰۴/ کف قیمت سواری ۷۰۰ میلیون را رد کرد قیمت محصولات ایرانخودرو امروز یکشنبه ۱۶ آذر ۱۴۰۴/ دنا پلاس ۱.۵ میلیارد شد شاهکار معماری بلژیکی؛ خانهای با چشمانداز شیشهای به کانال آبی منطقه کمپن(+عکس)
نظرسنجی
با توجه به مشخص شدن رقبای ایران در مرحله نخست جام جهانی فوتبال، به نظر شما تیم ملی می تواند به مرحله بعدی صعود کند؟