واتس‌اپ و تلگرام امن هستند؟

اقتصاد ایران: واتس‌اپ و تلگرام یک نقص امنیتی شدید دارند که به هکرها اجازه می‌دهد تنها با یک تصویر بدافزار حساب‌های کاربران را بربایند و با توجه به رمزنگاری دوطرفه این اپلیکیشن‌ها و عدم دسترسی به پیام کاربران، امکان بررسی این نقص و شناسایی بدافزار از بین می‌رود.

به گزارش صبحانه،محققان امنیتی چک‌پوینت یک آسیب‌پذیری جدی را فاش کردند که به هکرها اجازه می‌دهد صدها میلیون حساب واتس‌اپ و تلگرام را به سادگی با ارسال یک تصویر بدافزار هک کنند.

این هک روشی را که تلگرام و واتس‌اپ برای پردازش تصاویر و فایل‌های چندرسانه‌ای دارند، هدف قرار داده است. البته هر دو پیام‌رسان واتس‌اپ و تلگرام به این نقص اذعان کرده‌اند، بنابراین این اتفاق دیگر رخ نمی‌دهد اما در گزارش تک‌تایمز شرح داده شده که چه اتفاقی افتاده است.

محققان امنیتی تصویر مخربی را ایجاد کردند که در پیش نمایش طبیعی به نظر می رسد اما کاربران را به یک صفحه HTML بدافزار منتقل می‌کند. هنگامی که کاربران صفحه مخرب را بارگذاری می‌کنند، صفحه تمام اطلاعات محلی را جمع‌آوری می‌کند و هکرها می‌توانند حساب قربانی را بربایند. این نقص البته برای کسانی است که از نسخه‌های مرورگر این دو سرویس استفاده می‌کنند که هر دوی آنها به طور کامل با نسخه‌های تلفن همراه همگام‌سازی شده‌اند.

اگر این آسیب‌پذیری مورد سوءاستفاده قرار گیرد به مهاجمان اجازه می‌دهد به طور کامل برروی حساب کاربران در هر مرورگر غلبه کرده و به مکالمات شخصی و گروهی، عکس‌ها، فیلم‌ها و سایر فایل‌های به‌اشتراک‌گذاشته‌شده و لیست تماس قربانیان دسترسی داشته باشد. این بدان معناست که مهاجمان می‌توانند به صورت بالقوه عکس‌های شما را دانلود کرده و یا عکس‌هایی را از طرف شما ارسال کنند، درخواست باج کرده و حتی به حساب‌های دوستانتان دسترسی داشته باشند.

به عبارت ساده، مهاجم می‌تواند به سادگی با ارسال یک تصویر به طور کامل به حساب یک کاربر رخنه کند. بررسی محققان نشان می‌دهد که تصویر می‌تواند هرچه جذاب‌تر باشد تا شانس برای باز کردن آن را افزایش دهد. از آنجایی که حمله هکرها دسترسی به ذخیره‌سازی محلی برنامه‌ها را ممکن می‌کند، هکرها می‌توانند اقدام به ارسال تصویر مخرب به تمام مخاطبین در لیست تماس قربانی کرده تا آسیب دستیابی به این حمله در سراسر در واتساپ و شبکه تلگرام گسترش یابد.

یکی از نکات مثبت که درباره این آسیب‌پذیری وجود دارد این است که تنها برروی نسخه‌های مبتنی بر مرورگر این دو برنامه پیام‌رسان تاثیر می‌گذارد. قطعا اگر این نقص اپلیکیشن‌های موبایلی را هم تحت تاثیر قرار می‌داد، میزان مشکل بسیار بیشتر می‌شد.

با توجه به اینکه پیام‌رسان‌ها واتس‌اپ و تلگرام هر دو از رمزنگاری دوطرفه استفاده می‌کنند که به کاربران این اطمینان را بدهند که از چشم‌های کنجکاو در امان هستند، اما اینجا یک شمشیر دو لبه وجود دارد. در حالی که رمزنگاری دوطرفه تضمین می‌کند که مکالمات خصوصی باقی بماند، این بدان معناست که پیام‌ها پیش از بررسی در برابر نرم‌افزارهای مخرب، ارسال می‌شوند. به عبارت دیگر، واتس‌اپ و تلگرام نمی‌توانند از ارسال فایل های مخرب جلوگیری کنند زیرا به پیام‌ها دسترسی ندارند.

واتس‌اپ و تلگرام در حال حاضر امن هستند

در حالی که این نقص امنیتی روزهای قبل اعلام شده بود و هر دو شرکت این مسئله را تایید و شناسایی کردند، در حال حاضر این دو پیام‌رسان سیستم‌های خود را به‌روز کرده تا از کاربران در برابر آسیب‌پذیری و حملات مشابه حفاظت کنند. این دو پیام‌رسان همچنین از این پس محتوا را پیش از رمزگذاری بررسی کرده و فایل‌های مخرب را قبل از رسیدن به کاربران مسدود ‌می‌کنند. این کار خطر گسترش بدافزارها را به حداقل می‌رساند.

منبع : ایسنا

نظرات کاربران

  • دیدگاه های ارسال شده توسط شما، پس از تایید توسط خبرگزاری در وب منتشر خواهد شد.
  • پیام هایی که حاوی تهمت یا افترا باشد منتشر نخواهد شد.
  • پیام هایی که به غیر از زبان فارسی یا غیر مرتبط باشد منتشر نخواهد شد.

نرخ ارز

عنوان عنوان قیمت قیمت تغییر تغییر نمودار نمودار
دلار آمریکا 3764 1 (0.03%)
یورو 4340 5 (0.12%)
پوند 4900 5 (0.1%)
درهم امارات 1028 1 (0.1%)
دلار کانادا 2950 5 (0.17%)
دلار استرالیا 2905 5 (0.17%)
فرانک سوییس 3995 35 (0.88%)
ده هزار ین ژاپن 343000 1,000 (0.29%)
کرون سوئد 436 1 (0.23%)
کرون دانمارک 571 6 (1.06%)
کرون نروژ 443 2 (0.45%)
لیر ترکیه 1110 5 (0.45%)
رینگیت مالزی 915 0 (0%)
یوان چین 570 5 (0.88%)
بت تایلند 117 0 (0%)
روپیه هند 58 0 (0%)
ریال عربستان 998 0 (0%)
دینار عراق 3100 0 (0%)
روبل روسیه 68 0 (0%)
منات آذربایجان 2290 10 (0.44%)
درام ارمنستان 8 0 (0%)
لاری گرجستان 1620 20 (1.25%)
دینار کویت 12250 0 (0%)
دینار بحرین 9900 60 (0.61%)
ریال عمان 9750 0 (0%)
ریال قطر 1000 0 (0%)
لیر سوریه 7 0 (0%)
دلار سنگاپور 2760 0 (0%)
دلار نیوزیلند 2800 40 (1.45%)
دلار هنگ کنگ 490 0 (0%)
روپیه پاکستان 36 0 (0%)
افغانی 56 0 (0%)
عنوان عنوان قیمت قیمت تغییر تغییر نمودار نمودار
دلار 32490 2 (0.01%)
یورو 36877 519 (1.43%)
پوند 41645 332 (0.8%)
درهم امارات 8846 3 (0.03%)
لیر ترکیه 9225 34 (0.37%)
یوان چین 4778 24 (0.5%)
صد ین ژاپن 28988 208 (0.72%)
دلار کانادا 24715 225 (0.92%)
دلار استرالیا 24714 109 (0.44%)
فرانک سوئیس 33851 350 (1.04%)
افغانی 478 1 (0.21%)
کرون سوئد 3776 55 (1.48%)
کرون دانمارک 4960 54 (1.1%)
کرون نروژ 3863 18 (0.47%)
دینار کویت 106903 14 (0.01%)
ریال عربستان 8661 0 (0%)
ریال قطر 8618 231 (2.68%)
ریال عمان 84352 118 (0.14%)
دینار عراق 2782 36 (1.31%)
دینار بحرین 86164 152 (0.18%)
لیر سوریه 152 0 (0%)
روپیه هند 504 0 (0%)
روپیه پاکستان 30988 17 (0.05%)
دلار سنگاپور 23442 23 (0.1%)
دلار هنگ کنگ 4165 1 (0.02%)
رینگیت مالزی 7569 5 (0.07%)
بات تایلند 95600 114 (0.12%)
روبل روسیه 549 2 (0.37%)
منات آذربایجان 19114 23 (0.12%)
درام ارمنستان 6763 4 (0.06%)