راه ترقی

آخرين مطالب

مراقب فالوئریاب، لایک‌بگیر و آنفالویاب باشید! مقالات

مراقب فالوئریاب، لایک‌بگیر و آنفالویاب باشید!

  بزرگنمايي:

راه ترقی- یکی از شبکه‌های اجتماعی محبوب در ایران اینستاگرام است و برنامه‌های زیادی با نام‌های «فالوئریاب»، «لایک بگیر»، «آنفالویاب» و عناوین مشابه برای ارائه خدمات جانبی به کاربران اینستاگرامی در مارکت‌های داخلی منتشر شده است. همانطور که نام برنامه‌ها نشان می‌دهد، هدف برنامه‌ها عمدتا گرفتن فالوئر و لایک و... برای کاربران اینستاگرام است.

پیش‌تر، هشداری توسط مرکز ماهر (مدیریت و امداد هماهنگی رخدادهای رایانه‌ای) با عنوان هشدار درباره برنامه‌های مرتبط با اینستاگرام منتشر شد. در این گزارش، جزییات بیش‌تر این بررسی ارائه می‌شود. با توجه به زمان سپری شده از آغاز بررسی‌های فنی،‌ ممکن است تغییراتی در اپلیکیشن‌های مطرح شده و اطلاعات انتشار یافته صورت پذیرفته باشد.‬‬

در بررسی انجام شده، بیش از 200 برنامه اندرویدی که خدمات مرتبط با اینستاگرام ارائه می‌دهند از مارکت‌های داخلی جمع‌آوری و بررسی شد. از این میان، حدود 100 برنامه برای ارائه خدمات نیاز به ورود به حساب اینستاگرام کاربر داشتند. در بین این برنامه‌ها بیش از 50 برنامه سارق اطلاعات کاربران شناسایی شد. این برنامه‌ها نام کاربری و رمز عبور اینستاگرامی کاربر را به روش‌های مختلف استخراج کرده و به سرور توسعه‌دهندگان ارسال می‌کردند. با توجه به آمار نصب‌های این برنامه‌ها به‌صورت تخمینی اطلاعات بیش از یک میلیون کاربر اینستاگرام در ایران در اختیار تولیدکنندگان این برنامه‌ها قرار گرفته است.

اما بسیاری از برنامه‌های دیگر (از بین 100 برنامه) نیز باوجود این‌که به کاربران اطمینان می‌دادند که به رمز عبور آن‌ها دسترسی ندارند ولی با استفاده از روش‌هایی، رمز عبور را استخراج می‌کردند. برای این دسته از برنامه‌ها شواهدی از ارسال رمز عبور به سرور خود برنامه‌ها مشاهده نشد و به همین دلیل این برنامه‌ها در لیست برنامه‌های سارق ذکر نشده‌اند.

اخیرا نتایج بررسی این برنامه‌ها در گزارش دوم ارائه شد و متاسفانه از بین حدود 100 برنامه بررسی شده تقریبا نیمی از آن‌ها سارق بودند و اکثر برنامه‌های باقیمانده نیز حداقل رمز عبور اینستاگرام کاربر را استخراج می‌کردند (هرچند شواهدی مبنی بر سرقت کامل یافت نشد) و از این نظر این برنامه‌ها در کل خطر بالایی دارند و بهتر است که فروشگاه‌های اندرویدی پیش از انتشار چنین برنامه‌هایی (که نیاز به ورود به حساب کاربری اینستاگرام دارند) بررسی دقیق‌تری داشته باشند.

در این تحقیق، تمام برنامه‌های اندرویدی مارکت‌های داخلی از این نوع بررسی نشدند و فقط یک مجموعه 200 تایی از برنامه‌ها برای نمونه جمع‌آوری و تحلیل شدند. درنتیجه احتمالا برنامه‌های سارق دیگری نیز در مارکت‌ها حضور دارند.

با همکاری صورت گرفته از سوی مارکت‌های توزیع کننده، شماری از این اپلیکیشن‌ها حذف شده‌اند. برخی از صفحات فیشینگ مورد اشاره در مستند نیز با همکاری میزبانان داخلی و خارجی حذف گردیدند اما متاسفانه برخی از دامنه‌های فیشینگ صفحه ورود اینستاگرام به‌دلیل عدم همکاری میزبانان خارجی همچنان فعال هستند.





نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

افزایش قدرت امواج اقیانوس‌ها دراثرِ گرمایش زمین

وقت بیشتر و هزینه کمتر در سفر به کرمان

پارادایس، نمایشی تلخ از بهشتی که خاکستر شد

چگونه تنفس مناسب موجب تندرستی می‌شود

جنگل ها تا چه حد می توانند با تغییرات اقلیمی مبارزه کنند؟

پرستاری حلقه اصلی بهبود بیماران است

استفاده از نشاسته کاساوا برای تغذیه‌ جهان

خواب کمتر از 6 ساعت موجب افزایش خطر ابتلا به بیماری قلبی عروقی می‌شود

چرا باید از مصرف خودسرانه مکمل‌های ویتامینی پرهیز کنیم؟

کفه سنگین اقتصاد در ترک تحصیل

چند راهکار برای جلوگیری از هدررفت آب

نگاهی به گرم شدن بی‌ سابقه اقیانوس‌ ها و علل آن

سطح‌ نشین قمری چین موفق به رشد پنبه روی سطح ماه شد

افزایش کربن خاک: راهکاری برای مدیریت تغییرات اقلیمی

عراق؛ ظریف و ترامپ

استفاده از مسکن ها عفونت روده را تشدید می کنند

فناوری هوشمند ما را کندذهن می‌کند؟

جهان‌های موازی و جهان‌های چندگانه: نگاهی جامع به نظریه‌ها و مفاهیم

فروپاشی یخچال‌های طبیعی: تهدیدی برای منابع آبی آسیا

نیمه‌‌ پنهان ماه و هدف فعلی از کاوش بشر روی آن

شیرین کننده‌های غیرشکری برتری مشهودی ندارند

تأثیر نامطلوب سدهای بزرگ بر جنگل‌های گرمسیری

رشد چشمگیر آمار ایدز میان نوجوانان ایرانی

با طراحی باغ عمودی مسکونی بیروت آشنا شوید

«ازدواج»؛ مشکلی با هزار درمان بی‌نتیجه

سرطان: علائم، تشخیص و درمان

گردن درد از پیامدهای نامطلوب نشستن جلوی کامپیوتر

درباره پدیده ذهن‌ آگاهی چه می‌دانیم؟

استمرار قیام عاشورا با روشنگری حضرت زینب(س)

چرا ازدواج کودکان در برخی مناطق ایران مرسوم است؟

بیماری صرع: علت‌ها، علایم و درمان

آیا دوستان فیسبوکی می‌توانند موجب بیماری فرد شوند

داستان برند: کداک، پیش‌گام دنیای عکاسی و نماد شکست در برابر تحول دیجیتال

خلق‌وخوی بد: مسئله‌ای فراتر از حالت منفی ذهن

صافی دیالیز اطفال در هلال احمر تولید شد

صفری که حذفش به قبولی در اقتصاد کمکی نمی‌کند

چگونگی درمان یک سرطان شایع زنان

دخترانی که تمایلی به "بله گفتن" ندارند...

علت تفاوت گونه‌های مختلف چیست

معاهده پاریس اهرمی برای کاهش اثرات تغییرات اقلیم

پایش «گرد و غبار» با داده های ماهواره ها

رسانه‌ها بدانند خودکشی شیوع ندارد اما واگیردار است

اگر کسب و کارتان برایتان مهم است، هفت دقیقه برایش وقت بگذارید

داستان برند: تخفیفان، تخفیفی که به گروه بودن ما گره خورده

روش‌ها و مزایای ماساژ کف پا

بیوگرافی: جان دی. راکفلر؛ تاجر نفتی و ثروتمندترین فرد تاریخ معاصر

تلاش وسواس‌گونه برای شاد بودن و نتیجه‌ عکس آن

آیا فیس براش برای پوستمان مفید است؟

هوش مصنوعی توانایی پیش‌بینی مناطق اعیان‌نشین در شهرها را دارد

10 دلیل برای این‌که گوشی‌ شما معدن طلاست