راه ترقی

آخرين مطالب

مراقب فالوئریاب، لایک‌بگیر و آنفالویاب باشید! مقالات

مراقب فالوئریاب، لایک‌بگیر و آنفالویاب باشید!

  بزرگنمايي:

راه ترقی- یکی از شبکه‌های اجتماعی محبوب در ایران اینستاگرام است و برنامه‌های زیادی با نام‌های «فالوئریاب»، «لایک بگیر»، «آنفالویاب» و عناوین مشابه برای ارائه خدمات جانبی به کاربران اینستاگرامی در مارکت‌های داخلی منتشر شده است. همانطور که نام برنامه‌ها نشان می‌دهد، هدف برنامه‌ها عمدتا گرفتن فالوئر و لایک و... برای کاربران اینستاگرام است.

پیش‌تر، هشداری توسط مرکز ماهر (مدیریت و امداد هماهنگی رخدادهای رایانه‌ای) با عنوان هشدار درباره برنامه‌های مرتبط با اینستاگرام منتشر شد. در این گزارش، جزییات بیش‌تر این بررسی ارائه می‌شود. با توجه به زمان سپری شده از آغاز بررسی‌های فنی،‌ ممکن است تغییراتی در اپلیکیشن‌های مطرح شده و اطلاعات انتشار یافته صورت پذیرفته باشد.‬‬

در بررسی انجام شده، بیش از 200 برنامه اندرویدی که خدمات مرتبط با اینستاگرام ارائه می‌دهند از مارکت‌های داخلی جمع‌آوری و بررسی شد. از این میان، حدود 100 برنامه برای ارائه خدمات نیاز به ورود به حساب اینستاگرام کاربر داشتند. در بین این برنامه‌ها بیش از 50 برنامه سارق اطلاعات کاربران شناسایی شد. این برنامه‌ها نام کاربری و رمز عبور اینستاگرامی کاربر را به روش‌های مختلف استخراج کرده و به سرور توسعه‌دهندگان ارسال می‌کردند. با توجه به آمار نصب‌های این برنامه‌ها به‌صورت تخمینی اطلاعات بیش از یک میلیون کاربر اینستاگرام در ایران در اختیار تولیدکنندگان این برنامه‌ها قرار گرفته است.

اما بسیاری از برنامه‌های دیگر (از بین 100 برنامه) نیز باوجود این‌که به کاربران اطمینان می‌دادند که به رمز عبور آن‌ها دسترسی ندارند ولی با استفاده از روش‌هایی، رمز عبور را استخراج می‌کردند. برای این دسته از برنامه‌ها شواهدی از ارسال رمز عبور به سرور خود برنامه‌ها مشاهده نشد و به همین دلیل این برنامه‌ها در لیست برنامه‌های سارق ذکر نشده‌اند.

اخیرا نتایج بررسی این برنامه‌ها در گزارش دوم ارائه شد و متاسفانه از بین حدود 100 برنامه بررسی شده تقریبا نیمی از آن‌ها سارق بودند و اکثر برنامه‌های باقیمانده نیز حداقل رمز عبور اینستاگرام کاربر را استخراج می‌کردند (هرچند شواهدی مبنی بر سرقت کامل یافت نشد) و از این نظر این برنامه‌ها در کل خطر بالایی دارند و بهتر است که فروشگاه‌های اندرویدی پیش از انتشار چنین برنامه‌هایی (که نیاز به ورود به حساب کاربری اینستاگرام دارند) بررسی دقیق‌تری داشته باشند.

در این تحقیق، تمام برنامه‌های اندرویدی مارکت‌های داخلی از این نوع بررسی نشدند و فقط یک مجموعه 200 تایی از برنامه‌ها برای نمونه جمع‌آوری و تحلیل شدند. درنتیجه احتمالا برنامه‌های سارق دیگری نیز در مارکت‌ها حضور دارند.

با همکاری صورت گرفته از سوی مارکت‌های توزیع کننده، شماری از این اپلیکیشن‌ها حذف شده‌اند. برخی از صفحات فیشینگ مورد اشاره در مستند نیز با همکاری میزبانان داخلی و خارجی حذف گردیدند اما متاسفانه برخی از دامنه‌های فیشینگ صفحه ورود اینستاگرام به‌دلیل عدم همکاری میزبانان خارجی همچنان فعال هستند.





نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

نقش چای در کاهش خطر سکته مغزی

ثواب صله رحم در قاب احادیث

روزگار سپری شده سحرخوانی

خاطرات حین خواب از طریق امواج مغزی تقویت می‌شوند

تشریح بزرگ‌ترین برنامه کنترل جمعیت تاریخ ایران

چرایی افزایش حشرات در استان تهران؛ از پروانه‌ها تا ملخ‌ها

قابلیت تکامل سلول‌های نابالغ به سلول‌های بنیادی

معرفی کتاب شیوه گرگ اثر جردن بلفورت

انقلاب علمی چین؛ بخش دوم: تحول آینده پاکستان و سریلانکا

فعالین سیاسی برای پیروزی در جنگ امید چه می گویند

لغو امتیاز تنباکو؛ ضربه سهمگین بر پیکره استعمار

ابداع روشی متفاوت برای نمک‌زدایی آب

تماشا کنید: رویای ثروتمندترین مرد جهان برای تسخیر فضا

موفقیت پژوهشگران در تولید انرژی برق از آسمان شب

هنگام اتصال به وای فای عمومی چه نکته‌هایی باید رعایت شود؟

هرآنچه باید در مورد هویت برند بدانید

گزارش مهم سازمان ملل: یک میلیون گونه جانوری در آستانه انقراض هستند

ایران و آمریکا در مقابل امتحانی سخت

سفر به زهره؛ داغ‌ترین سیاره منظومه شمسی

چگونه برندها مشهور می‌شوند؟

کشف جهش ژنتیکی جدیدی که موجب کاهش ترس و اضطراب می‌شود

سمپاشی علیه ملخ ها ، خوب یا بد

عواقب حذف سپرهای امنیتی برای کاربران

پیش‌بینی زمان مرگ با حس بویایی

ایمن سازی زنان معتاد با سرنگ حمایت های اجتماعی

تاریخچه ناگفته هوش مصنوعی؛ انسان‌هایی که ماشین‌های هوشمند را ساختند

بحران زیست‌محیطی؛ پیامد جنگل‌زدایی در کره شمالی

فوربس: خریداران عمده نفت ایران از تحریم های آمریکا پیروی نمی کنند

مصرف شیرینی تاثیر مثبتی بر خلق‌وخو ندارد

زیباترین منظره غروب خورشید را در کدام نقطه استانبول مشاهده کنیم؟

چرا در کشف سیارک‌های نزدیک زمین عملکرد ضعیفی داشته‌ایم؟

ارتباط چاقی با تفاوت‌های مورفولوژیکی مغز

چرا مبتلایان به آلرژی‌ فصلی دچار سردرد می‌شوند؟

سازمان جهانی بهداشت:ابتلا به مالاریا کاهش چشمگیری نیافته است

کودکان و چالش شماره‌های اضطراری

چه رمز عبوری بگذاریم که هک نشویم؟!

لایروبی سدها نیاز امروز، پشتوانه فردا

تاثیر ویتامین D بر توقف رشد سلول‌های سرطانی روده

ارتباط موثر؛ اولین قدم برای مراقبت از بیماران هموفیلی

طبقه متوسط در حال محو شدن است!

آمارهای «باروری نکاحی» و «بیکاری» دهه شصت و هفتادی‌ها

ساخت اولین ژنوم باکتریایی با استفاده از کامپیوتر

تکمیل پازل یک باتلاق

فرصت از دست رفته آمریکا در کمک‌رسانی به سیل‌زدگان ایرانی

تماس با طبیعت موجب کاهش سطح هورمون استرس می‌شود

دستکاری آب‌وهوا؛ آیا بارندگی‌های اخیر ایران عمدی است؟

تولید ابرگیاهان باکمک دانش نانو مواد

تلاش موسسات مردمی در کاهش آسیب های اجتماعی

بیماری «ارتفاع» چیست و چگونه درمان می‌شود؟

هرآنچه باید درمورد سقوط هواپیماهای بوئینگ 737 مکس بدانید