راه ترقی

آخرين مطالب

مراقب فالوئریاب، لایک‌بگیر و آنفالویاب باشید! مقالات

مراقب فالوئریاب، لایک‌بگیر و آنفالویاب باشید!

  بزرگنمايي:

راه ترقی- یکی از شبکه‌های اجتماعی محبوب در ایران اینستاگرام است و برنامه‌های زیادی با نام‌های «فالوئریاب»، «لایک بگیر»، «آنفالویاب» و عناوین مشابه برای ارائه خدمات جانبی به کاربران اینستاگرامی در مارکت‌های داخلی منتشر شده است. همانطور که نام برنامه‌ها نشان می‌دهد، هدف برنامه‌ها عمدتا گرفتن فالوئر و لایک و... برای کاربران اینستاگرام است.

پیش‌تر، هشداری توسط مرکز ماهر (مدیریت و امداد هماهنگی رخدادهای رایانه‌ای) با عنوان هشدار درباره برنامه‌های مرتبط با اینستاگرام منتشر شد. در این گزارش، جزییات بیش‌تر این بررسی ارائه می‌شود. با توجه به زمان سپری شده از آغاز بررسی‌های فنی،‌ ممکن است تغییراتی در اپلیکیشن‌های مطرح شده و اطلاعات انتشار یافته صورت پذیرفته باشد.‬‬

در بررسی انجام شده، بیش از 200 برنامه اندرویدی که خدمات مرتبط با اینستاگرام ارائه می‌دهند از مارکت‌های داخلی جمع‌آوری و بررسی شد. از این میان، حدود 100 برنامه برای ارائه خدمات نیاز به ورود به حساب اینستاگرام کاربر داشتند. در بین این برنامه‌ها بیش از 50 برنامه سارق اطلاعات کاربران شناسایی شد. این برنامه‌ها نام کاربری و رمز عبور اینستاگرامی کاربر را به روش‌های مختلف استخراج کرده و به سرور توسعه‌دهندگان ارسال می‌کردند. با توجه به آمار نصب‌های این برنامه‌ها به‌صورت تخمینی اطلاعات بیش از یک میلیون کاربر اینستاگرام در ایران در اختیار تولیدکنندگان این برنامه‌ها قرار گرفته است.

اما بسیاری از برنامه‌های دیگر (از بین 100 برنامه) نیز باوجود این‌که به کاربران اطمینان می‌دادند که به رمز عبور آن‌ها دسترسی ندارند ولی با استفاده از روش‌هایی، رمز عبور را استخراج می‌کردند. برای این دسته از برنامه‌ها شواهدی از ارسال رمز عبور به سرور خود برنامه‌ها مشاهده نشد و به همین دلیل این برنامه‌ها در لیست برنامه‌های سارق ذکر نشده‌اند.

اخیرا نتایج بررسی این برنامه‌ها در گزارش دوم ارائه شد و متاسفانه از بین حدود 100 برنامه بررسی شده تقریبا نیمی از آن‌ها سارق بودند و اکثر برنامه‌های باقیمانده نیز حداقل رمز عبور اینستاگرام کاربر را استخراج می‌کردند (هرچند شواهدی مبنی بر سرقت کامل یافت نشد) و از این نظر این برنامه‌ها در کل خطر بالایی دارند و بهتر است که فروشگاه‌های اندرویدی پیش از انتشار چنین برنامه‌هایی (که نیاز به ورود به حساب کاربری اینستاگرام دارند) بررسی دقیق‌تری داشته باشند.

در این تحقیق، تمام برنامه‌های اندرویدی مارکت‌های داخلی از این نوع بررسی نشدند و فقط یک مجموعه 200 تایی از برنامه‌ها برای نمونه جمع‌آوری و تحلیل شدند. درنتیجه احتمالا برنامه‌های سارق دیگری نیز در مارکت‌ها حضور دارند.

با همکاری صورت گرفته از سوی مارکت‌های توزیع کننده، شماری از این اپلیکیشن‌ها حذف شده‌اند. برخی از صفحات فیشینگ مورد اشاره در مستند نیز با همکاری میزبانان داخلی و خارجی حذف گردیدند اما متاسفانه برخی از دامنه‌های فیشینگ صفحه ورود اینستاگرام به‌دلیل عدم همکاری میزبانان خارجی همچنان فعال هستند.





نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

کشف فسیل پنگوئنی به‌اندازه انسان

اقامت در هتل های 5 ستاره با بیت کوین

کودکان دارای بستگان مبتلا به افسردگی، 3 برابر بیشتر افسرده می شوند

دردسرهای کنکوری‌ها، پول بیشتر انتخاب رشته بهتر

سمن ها؛ موثرترین نهاد در مسیر پیوند مردم با دولت و بخش خصوصی

آسیب ها و پیامدهای ناشی از کودک همسری

گره کور جمعیت

کیودو ، رییس جمهوری آمریکا را هرج و مرج طلب توصیف کرد

حج، تمام اسلام است!

روز خبرنگار؛ دعوت به خبرنگاری بی‌لکنت

سهل و ممتنع یک انتخاب

نکاتی برای داشتن تغذیه مناسب در سفر

خون‌بندناف چه بیماری‌هایی را درمان می‌کند؟

لوبلاگ: تحریم "ظریف" هزینه سنگینی برای واشنگتن دارد

چالش‌های خانواده‌ها در تربیت جنسی فرزندان

دانشمندان از 40 سال پیش، تغییرات اقلیمی را پیش‌بینی کرده بودند

به چه علت کاور پنجره های هواپیما هنگام تیک آف باید باز باشد؟

استرس چگونه موجب تغییر مغز می‌شود؟

استفاده از یادگیری ماشین برای ترجمه‌ زبان‌های فراموش شده

در ترکیه کدام حمام ترک را امتحان کنیم؟

آیا ساختمان‌های چوبی راه‌حل مشکل تغییرات اقلیمی هستند؟

شناسایی نوعی آنتی‌بیوتیک که می‌تواند موجب ناشنوایی شود

چرا گزارش سالیانه به مجلس خلاف قانون اساسی است؟

نکاتی چند درباره ائتلاف بازی غربی ها برای تنگه هرمز

سیری مکالمه‌های خصوصی کاربران را بدون اطلاع ضبط می‌کند

علت بیضی شکل بودن پنجره های هواپیما چیست؟

فناوری 5G چگونه خدمات درمانی را متحول می‌کند؟

صلاحیت فرزندآوری

مکمل‌هایی که به همه توصیه می‌شوند

هشدارِ جدی WHO در مورد مضرات سیگار الکترونیک

ناکامی طرح‌های «جمع‌آوری»

تحلیل روزنامه لبنانی از آینده روابط لندن و تهران در دوره جانسون

رژیم‌هایی که کبد چرب را تشدید می‌کنند

چگونه هنگامی که پروازمان تاخیر دارد، خود را سرگرم کنیم؟

نقشه و مسیریاب نشان چگونه سریع‌ترین مسیر را انتخاب می‌کند

دمار از روزگار زن درآوردن

وقتی اینترنت، عزیزتر از والدین می شود

افراد دارای معلولیت را دریابیم

علم تقلبی، تقلب علمی

تلگراف: انگلیس از آمریکا خواست از اظهارات تحریک آمیز اجتناب کند

گرفتار در قفس همرنگی با جماعت

کشف ارتباط بین بی‌اشتهایی و متابولیسم بدن

چگونه انتظارات بر ادراک تأثیر می‌گذارند؟

الزامات شرایط حساس

چرا نباید دریچه تهویه بالای سر مسافر در هواپیما را ببندیم؟

شورای نگهبان؛ تجلی بخش قانون در نهان خانه دموکراسی

زندگی در پرجمعیت‌ترین شهر بی‌آب جهان چگونه است؟

ارتباط احتمالی بین نوشیدنی‌های حاوی قند و سرطان

خال‌کوبی می کنم پس هستم!

میراث باستانی یمن در آستانه نابودی قرار دارد