سرقت اطلاعات بیش از یک میلیون کاربر اینستاگرام در ایران
تاریخ انتشار: ۷ دی ۱۳۹۷ | کد خبر: ۲۲۱۴۸۲۱۱
مرکز ماهر اعلام کرد که اطلاعات بیش از یک میلیون کاربر اینستاگرام در ایران در اختیار تولیدکنندگان برنامههای اندرویدی که خدمات مرتبط با اینستاگرام ارائه میدهند قرار گرفته است.به گزارش بلاغ و به نقل از مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانهای(ماهر)، یکی از شبکههای اجتماعی محبوب در ایران اینستاگرام است و برنامههای زیادی با نامهای «فالوئریاب»، «لایک بگیر»، «آنفالویاب» و عناوین مشابه برای ارائه خدمات جانبی به کاربران اینستاگرامی در مارکتهای داخلی منتشر شده است.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
در بررسی انجام شده بیش از 200 برنامه اندرویدی که خدمات مرتبط با اینستاگرام ارائه میدهند از مارکتهای داخلی جمعآوری و بررسی شد. از این میان حدود 100 برنامه برای ارائه خدمات نیاز به ورود به حساب اینستاگرام کاربر داشتند. در بین این برنامهها بیش از 50 برنامه سارق اطلاعات کاربران شناسایی شد. این برنامهها نام کاربری و رمز عبور اینستاگرامی کاربر را به روشهای مختلف استخراج کرده و به سرور توسعهدهندگان ارسال میکردند. با توجه به آمار نصب های این برنامه ها بهصورت تخمینی اطلاعات بیش از یک میلیون کاربر اینستاگرام در ایران در اختیار تولیدکنندگان این برنامهها قرار گرفته است.
بسیاری از برنامههای دیگر (از بین 100 برنامه) نیز با وجود اینکه به کاربران اطمینان میدادند که به رمز عبور آنها دسترسی ندارند ولی با استفاده از روشهایی، رمز عبور را استخراج میکردند. برای این دسته از برنامهها شواهدی از ارسال رمز عبور به سرور خود برنامهها مشاهده نشد و به همین دلیل این برنامهها در لیست برنامههای سارق ذکر نشدهاند. نتایج بررسی این برنامهها در گزارش دوم ارائه شده است. متاسفانه از بین حدود 100 برنامه بررسی شده تقریبا نیمی از آنها سارق بودند و اکثر برنامههای باقیمانده نیز حداقل رمز عبور اینستاگرام کاربر را استخراج میکردند (هرچند شواهدی مبنی بر سرقت کامل یافت نشد) و از این نظر این برنامهها در کل خطر بالایی دارند و بهتر است که فروشگاههای اندرویدی پیش از انتشار چنین برنامههایی (که نیاز به ورود به حساب کاربری اینستاگرام دارند) بررسی دقیقتری داشته باشند.
لازم به ذکر است که در این تحقیق تمام برنامههای اندرویدی مارکتهای داخلی از این نوع بررسی نشدند و فقط یک مجموعه دویست عددی از برنامهها برای نمونه جمعآوری و تحلیل شدند، در نتیجه احتمالا برنامههای سارق دیگری نیز در مارکتها حضور دارند.
با همکاری صورت گرفته از سوی مارکتهای توزیعکننده، شماری از این اپلیکیشنها حذف شدهاند، برخی از صفحات فیشینگ مورد اشاره نیز با همکاری میزبانان داخلی و خارجی حذف گردیدند، اما متاسفانه برخی از دامنههای فیشینگ صفحه ورود اینستاگرام به دلیل عدم همکاری میزبانان خارجی همچنان فعال هستند.
منبع: بلاغ مازندران
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت www.bloghnews.com دریافت کردهاست، لذا منبع این خبر، وبسایت «بلاغ مازندران» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۲۱۴۸۲۱۱ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
افزایش دوبرابری سهم اقتصاد دیجیتال در کشور با اجرای برنامه هفتم
به گزارش خبرگزاری مهر به نقل از مرکز روابط عمومی و امور بینالملل سازمان برنامه و بودجه کشور، «داود منظور» در سخنرانی خود در هشتادمین نشست سالیانه کمیسیون اقتصادی و اجتماعی سازمان ملل متحد برای آسیا و اقیانوسیه (اسکاپ) در بانکوک گفت: شبکه ملی اطلاعات ایران همه کشور را پوشش داده و خدمات باکیفیت را در لایههای مختلف ارائه میدهد.
رئیس سازمان برنامه و بودجه کشور با بیان اینکه شبکه فیبرنوری پنج میلیون خانوار را پوشش میدهد که این رقم تا یک و نیم سال آینده به ۲۰ میلیون خانوار افزایش مییابد، گفت: سهم اقتصاد دیجیتال در ایران هفت و نیم درصد است که این رقم طی پنج سال اجرای برنامه هفتم توسعه، دو برابر خواهد شد.
منظور افزود: جمهوری اسلامی ایران فاز اول پلتفرم ملی دولت الکترونیک را راهاندازی کرده که تاکنون ۹۹ درصد از نهادهای عمومی را با سههزار سرویس به منظور ارتقای حکمرانی دیجیتال متصل کرده است. علاوه بر این، احراز هویت آنلاین توسط هوش مصنوعی با دقت بالا در سرویسهای دولتی استفاده میشود.
معاون رئیسجمهور افزود: قانون جدید «مدیریت دادهها و اطلاعات ملی» راه را برای توسعه دولت هوشمند و همچنین ارائه دادههای دولتی به بخش خصوصی با چارچوب مشخص هموار کرده است.
وی در ادامه به ارائه پیشنهادهای جمهوری اسلامی ایران به اعضای کمیسیون اقتصادی و اجتماعی سازمان ملل متحد برای آسیا و اقیانوسیه (اسکاپ) پرداخت و گفت: تشویق و تسهیل سرمایهگذاری کشورهای عضو در اقتصاد دیجیتال؛ توسعه پلتفرمهای دیجیتال و پارکهای داده؛ توسعه کسب و کارهای دیجیتال متوسط و کوچک؛ تبادل تجربیات برای توسعه حقوق بشر در فضای مجازی بهویژه درمورد حقوق کودکان و خانوادهها در دنیای دیجیتال و توسعه تجارت الکترونیک و بازارهای دیجیتال منطقهای، پیشنهادهای جمهوری اسلامی ایران به اعضای اسکاپ است.
کد خبر 6091014 محمدحسین سیف اللهی مقدم