دانش - arjanga.blogfa.com

وقتی بـه ویروس ها، هوشمندترین فناوری صندلی های دنیا متعلق یه کدام خودرو است عکس جاسوس افزارها، یـا سایر تهدیدهای امنیتی فکر مـی کنید احتمالا فقط نگرانی تان توجه کامپیوترهای شخصی است. هوشمندترین فناوری صندلی های دنیا متعلق یه کدام خودرو است عکس هر چه نباشد، اکثر این نوع حملات متوجه پی سی ها هستند. هوشمندترین فناوری صندلی های دنیا متعلق یه کدام خودرو است عکس ولی درون مورد بد افزارها بر روی دستگاه موبایل هم فکر کرده اید؟ یـا حتی روی تبلت ها؟ فکر مـی کنید هرگز چنین خطراتی روی پُست پی سی ها شما را تهدید نمـی کند؟ ولی این طور نیست، خطر همـیشـه درون کمـین نشسته. 

Juniper Networks گزارش مـی دهد کـه بر طبق بررسی های انجام شده، تعداد بد افزارهای مخرب اندروید درون نیمـه دوم 2011 حدود 472 درصد افزایش یـافته. بـه نظر مـی رسد هکرها بر علیـه اندروید اعلام جنگ کرده اند، و ممکن هست شما هم درون این آتش توپخانـه قربانی شوید. اما معروف هست که «اگر دشمنان و البته توانایی های خودتان را بشناسید، مـی توانید 100 نبرد را بدون حتی یک شکست پشت سر بگذارید.» 

در اینجا بـه 5 مثال از دشمنان امنیتی اندروید مـی پردازیم. 

  1. تروجان های اس ام اسی: 
بنا بـه گزارش Juniper تقریباً نصف اپلیکیشن های مخرب اندروید از نوع تروجان های اس ام اسی هستند کـه در بعد زمـینـه (یعنی بدون اطلاع کاربر) بـه ارسال پیـام های متنی کوتاه بـه شماره های تلفن های پولی مـی پردازند کـه در تملک هکرها هستند. نتیجه نـهایی اینکه: هوشمندترین فناوری صندلی های دنیا متعلق یه کدام خودرو است عکس مبلغ زیـادی روی قبض موبایل شما مـی آید و در اصل بـه جیب آنـها مـی رود. 

بهترین راه به منظور جلوگیری از نفوذ تروجان های اس ام اسی، این هست که از اول درون بند آنـها اسیر نشوید. به منظور این منظور بهتر هست یکی از بسته های امنیتی عرضه شده به منظور اندروید را کـه با انواع تهدید ها مبارزه مـی کنند، نصب کنید و در ضمن، برنامـه هایی را کـه نا آشنا و ناشناخته هستند را نصب نکنید. 

  2. Carrier IQ: 
در اواخر 2011، محققی دریـافت کـه یکی از روت‌کیت های مخربی کـه منشا آن بـه شرکتCarrier IQ مـی رسید، روی مـیلیون ها دستگاه اندرویدی درون حال اجرا است. هر چند این روت کیت آنقدر ها هم نا بـه کار نبود، ولی بـه طور روزانـه محل ها و رمزهای عبور کاربران را ثبت مـی کرد. مـهم تر اینکه این حرکت بدون اطلاع کاربران انجام مـی شد و امکان غیر فعال آن روت کیت هم وجود نداشت. 

راه حل محافظت درون مقابل این خطر، نصب برنامـه Carrier IQ Detector است. اپلیکیشن رایگانی کـه مـی تواند این نوع برنامـه های مخرب را تشخیص دهد. 

  3. اپلیکیشن های پیش فرض: 
احتمالا تلفن هوشمند یـا تبلت شما با تعدادی اپلیکیشن پیش فرض کـه جایزه (!) اوپراتورها یـا شرکت های سازنده هستند بـه دست تان مـی رسد، نرم افزارهایی کـه با اندروید خالص همراه نیستند بلکه بـه آن اضافه شده اند. مشکل این هست که برخی از این نرم افزارها شامل نواقص امنیتی جدی هستند کـه مـی شود از آنـها به منظور پاک حافظه دستگاه، سرقت اطلاعات شخصی، یـا حتی گوش بـه مکالمات شما استفاده کرد. بدتر اینکه برخی از آنـها، غیر قابل پاک هستند. 

به عنوان یک راه حل، به منظور مثال درون اندروید 4 مـی توانید این اپلیکیشن ها را مخفی یـا غیر فعال کنید. کافی هست در داخل منوی Settings، وارد بخش Device و سپس Apps شوید و بر روی گزینـه All تپ کنید. بعد مـی توانید هر یک از اپلیکیشن های غیر ضروری را غیر فعال کنید. البته درون این مورد با دقت عمل نمایید که تا موجب از کار افتادن اپلیکیشن های مـهم نشوید. 

  4. فروشگاه های بدلی پلی استور و مارکت های متفرقه خطرناک: 
وقتی کـه گوگل نام فروشگاه اپلیکیشن، بازی، موسیقی و ایبوک خود را از اندروید مارکت بـه Google Play تغییر نام داد، چندی نگذشت کـه تبهکاران دنیـای دیجیتال آدرس های اینترنتی مختلفی را با این نام جدید ثبت و شروع بـه فریب کاربران د. نتیجه اش نصب اپلیکیشن های مخرب بر روی تعدادی از دستگاه ها بود. 

راه مبارزه با این نوع خطر، این هست که زرنگ باشید. سعی نکنید اپلیکیشن Google Play را خودتان جداگانـه آپدیت کنید چون ممکن هست اشتباها یک بد افزار را نصب کرده و مسیرتان بـه سایت سارقان بیفتد! درون عوض همـیشـه منتظر آپدیت های رسمـی سیستم عامل درون زمـینـه این اپلیکیشن مـهم بمانید. البته درون ایران دسترسی مستقیم بـه پلی استور وجود ندارد و همـین موضوع سبب شده کـه انواع مارکت های ثانویـه پرطرفدار شود. حتما بدانید کـه استفاده از این مارکت ها خطرات بالقوه زیـادی بـه همراه دارد. که تا جایی کـه مـی توانید از پلی استور استفاده کنید و در استفاده از مارکت های ثانویـه بسیـار محتاط باشید. 

  5. تسخیر اندروید با یک دروغ: دیگر حساب های شخصی شما هک شده 
اگر زمانی یک ایمـیل یـا پیـام، مثلا از بانک تان دریـافت کردید کـه در آن نوشته شده بود "حساب بانکی شما مورد نفوذ قرار گرفته. با تپ روی این لینک، وارد حساب شده و رمز خود را تغییر دهید." هرگز روی چنین لینکی تپ نکنید چراکه مـی تواند کنترل دستگاه اندرویدی شما را دو دستی تقدیم هکرها کند. 

در اصل با استفاده از این لینک های غیر مطمئن، خودتان دزد را بـه خانـه راه خواهید داد. درون عوض مـی توانید با مرورگر موبایل خود، لینک بانک (یـا هر حساب شخصی دیگری کـه هدف احتمالی است) را باز کنید (خودتان آن را مستقیما تایپ کنید فراموش نکنید کـه لینک های هکرها شما را بـه ناکجا آباد مـی برند) و مطمئن شوید پسوند آن https است. سپس سعی کنید وارد حساب خود شده و امنیت آن را بررسی کنید. بـه این شکل مـی توان بدون بـه خطر انداختن دستگاه اندرویدی، دریـافت کـه آیـا اساسا نفوذی بـه حساب بانکی یـا سایر حساب ها صورت گرفته یـا خیر.
 

نویسنده و منبع | تاریخ انتشار: Sat, 28 Jul 2018 14:40:00 +0000