کد خبر: 149386
ف

واتس‌اپ و تلگرام امن هستند؟

واتس‌اپ و تلگرام یک نقص امنیتی شدید دارند که به هکرها اجازه می‌دهد تنها با یک تصویر بدافزار حساب‌های کاربران را بربایند و با توجه به رمزنگاری دوطرفه این اپلیکیشن‌ها و عدم دسترسی به پیام کاربران، امکان بررسی این نقص و شناسایی بدافزار از بین می‌رود.

 واتس‌اپ و تلگرام امن هستند؟

 به گزارش تهران پرس محققان امنیتی چک‌پوینت یک آسیب‌پذیری جدی را فاش کردند که به هکرها اجازه می‌دهد صدها میلیون حساب واتس‌اپ و تلگرام را به سادگی با ارسال یک تصویر بدافزار هک کنند.

این هک روشی را که تلگرام و واتس‌اپ برای پردازش تصاویر و فایل‌های چندرسانه‌ای دارند، هدف قرار داده است. البته هر دو پیام‌رسان واتس‌اپ و تلگرام به این نقص اذعان کرده‌اند، بنابراین این اتفاق دیگر رخ نمی‌دهد اما در گزارش تک‌تایمز شرح داده شده که چه اتفاقی افتاده است.

محققان امنیتی تصویر مخربی را ایجاد کردند که در پیش نمایش طبیعی به نظر می رسد اما کاربران را به یک صفحه HTML بدافزار منتقل می‌کند. هنگامی که کاربران صفحه مخرب را بارگذاری می‌کنند، صفحه تمام اطلاعات محلی را جمع‌آوری می‌کند و هکرها می‌توانند حساب قربانی را بربایند. این نقص البته برای کسانی است که از نسخه‌های مرورگر این دو سرویس استفاده می‌کنند که هر دوی آنها به طور کامل با نسخه‌های تلفن همراه همگام‌سازی شده‌اند.

اگر این آسیب‌پذیری مورد سوءاستفاده قرار گیرد به مهاجمان اجازه می‌دهد به طور کامل برروی حساب کاربران در هر مرورگر غلبه کرده و به مکالمات شخصی و گروهی، عکس‌ها، فیلم‌ها و سایر فایل‌های به‌اشتراک‌گذاشته‌شده و لیست تماس قربانیان دسترسی داشته باشد. این بدان معناست که مهاجمان می‌توانند به صورت بالقوه عکس‌های شما را دانلود کرده و یا عکس‌هایی را از طرف شما ارسال کنند، درخواست باج کرده و حتی به حساب‌های دوستانتان دسترسی داشته باشند.

به عبارت ساده، مهاجم می‌تواند به سادگی با ارسال یک تصویر به طور کامل به حساب یک کاربر رخنه کند. بررسی محققان نشان می‌دهد که تصویر می‌تواند هرچه جذاب‌تر باشد تا شانس برای باز کردن آن را افزایش دهد. از آنجایی که حمله هکرها دسترسی به ذخیره‌سازی محلی برنامه‌ها را ممکن می‌کند، هکرها می‌توانند اقدام به ارسال تصویر مخرب به تمام مخاطبین در لیست تماس قربانی کرده تا آسیب دستیابی به این حمله در سراسر در واتساپ و شبکه تلگرام گسترش یابد.

یکی از نکات مثبت که درباره این آسیب‌پذیری وجود دارد این است که تنها برروی نسخه‌های مبتنی بر مرورگر این دو برنامه پیام‌رسان تاثیر می‌گذارد. قطعا اگر این نقص اپلیکیشن‌های موبایلی را هم تحت تاثیر قرار می‌داد، میزان مشکل بسیار بیشتر می‌شد.

با توجه به اینکه پیام‌رسان‌ها واتس‌اپ و تلگرام هر دو از رمزنگاری دوطرفه استفاده می‌کنند که به کاربران این اطمینان را بدهند که از چشم‌های کنجکاو در امان هستند، اما اینجا یک شمشیر دو لبه وجود دارد. در حالی که رمزنگاری دوطرفه تضمین می‌کند که مکالمات خصوصی باقی بماند، این بدان معناست که پیام‌ها پیش از بررسی در برابر نرم‌افزارهای مخرب، ارسال می‌شوند. به عبارت دیگر، واتس‌اپ و تلگرام نمی‌توانند از ارسال فایل های مخرب جلوگیری کنند زیرا به پیام‌ها دسترسی ندارند.

واتس‌اپ و تلگرام در حال حاضر امن هستند

در حالی که این نقص امنیتی روزهای قبل اعلام شده بود و هر دو شرکت این مسئله را تایید و شناسایی کردند، در حال حاضر این دو پیام‌رسان سیستم‌های خود را به‌روز کرده تا از کاربران در برابر آسیب‌پذیری و حملات مشابه حفاظت کنند. این دو پیام‌رسان همچنین از این پس محتوا را پیش از رمزگذاری بررسی کرده و فایل‌های مخرب را قبل از رسیدن به کاربران مسدود ‌می‌کنند. این کار خطر گسترش بدافزارها را به حداقل می‌رساند.

منبع:ایسنا

پخش زنده اخبار

chapta
حداکثر تعداد کاراکتر نظر 200 ميياشد .
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.
  • طعمه بزرگ پرسپولیس برای مدافع تیم ملی ایران

  • نزاع دسته‌جمعی خونین در اردبیل/ ۲ نفر دستگیر شدند

  • یادواره شهدای شهر واوان اسلامشهر و اولین سالگرد تدفین شهید شریفیان برگزار شد+عکس

  • دروغ پراکنی اخیر کاخ سفید و تل آویو نشانه وحشت از قدرت ضد اشغالگری ایران است

  • محمد توکلی عکاس و گرافیست درگذشت

  • نوبخت: یارانه نقدی سال آینده ۴۶ هزار میلیارد تومان است

  • برف و باران در ۱۱ استان/ خوزستان غبارآلود می شود

  • واکنش لاریجانی به تذکر قاضی پور درباره طرح سوال و استیضاح در مجلس

  • سقوط خودرو۲۰۶ به گودالی ۱۲متری در ولنجک/راننده به شدت مصدوم شد

  • انتقاد وزیر سابق اقتصاد از تصمیمات دولت/شیوه معیوب حقوق‌دهی

  • روابط گرم ایران و آذربایجان بعد از سال ها سردی

  • بارش برف و باران در کشور تشدید می‌شود

  • 137 فعال قرآنی استان تهران تحت پوشش بیمه قرار می‌گیرند

  • قاتل در ایستگاه پلیس

  • پای بدافزارها به تلگرام هم باز شد!

  • آغاز فروش اوراق گواهی سپرده سرمایه گذاری ریالی(عام) یک ساله با نرخ ۲۰ درصد

  • تجلیل از قرآن آموزان و مربیان برتر مهد قرآن حضرت جوادالائمه (ع) یزد

  • بارش برف و لغزندگی معابر مدارس بیجار را تعطیل کرد

  • سامانه ناپایدار جوی امشب وارد اصفهان می‌شود/ وزش باد شدید

  • در زلزله کرمانشاه در مجموع مسئولین کارنامه خوبی از خود به جا گذاشتند

  • ایران در تقابل با تروریسم همراه واقعی دولت و مردم عراق بود

  • قیمت طلا، قیمت دلار، قیمت سکه و قیمت ارز امروز ۹۶/۱۱/۲۸

  • دلایل نقل چند تاریخ برای ایام شهادت حضرت زهرا(س) چیست؟

  • ‍ علت تلفات کبوتران اسلام آبادغرب مشخص شد

  • بی توجهی به بومی سازی فضای سبز شهری در ایران

  • افزایش کرایه‌ها تاکسی و اتوبوس هنوز در دستور کار قرار نگرفته است

  • تهدیدهای امنیتی علیه مدارس سراسر آمریکا پس از حمله فلوریدا

  • دومین کنفرانس ملی فرهنگ سازمانی با رویکرد اخلاق حرفه‌ای و دومین دوره جایزه مسئولیت اجتماعی مدیریت برگزار شد

  • کتمان دستاوردهای انقلاب اسلامی سبب سوء استفاده دشمنان می‌شود

  • زندگی 12 هزار و 522 نفر حاشیه نشین در کاشمر

  • نظر شما  در مورد قانون خرید خدمت:

    موافقم: قوانین شرایط فعلی مناسب است
    مخالم :طبقه پایین جامعه نمی توانند استفاده کنند
    مخالم :همه باید به خدمت اعزام شوند.
    موافقم: قیمت ها کاهش پیدا کند
    موافقم: مدت زمان غیبت کاهش پیدا کند
    موافقم:تنها برای غایبان نباشد همه بتواند بهرمند شوند
    مشاهده نتایج
  • اعتراض کارگران پروژه های شهرداری به عدم پرداخت مطالبات مالی
  • برد ارزشمند تیم شالکه مقابل هوفن هایم
  • به صدا درآمدن آژیر حمله موشکی در فلسطین اشغالی
  • صعود منچستر یونایتد با پیروزی در زمین هادرسفیلد
  • تعیین هزینه سبد معیشت به یکشنبه موکول شد
  • العبادی خواهان تلاش ضدتروریستی جامعه بین الملل در سوریه
  • اظهارات والورده پس از پیروزی سخت بارسلونا مقابل ایبار
  • ۵ سال در پیست رکاب نزده بودم
  • بازار فروش مهم ترین چالش صنایع دستی کشور
  • صعود منچستریونایتد به یک چهارم نهایی جام حذفی
  • نشست خبری ومصاحبه مطبوعاتی جشنواره خوارزمی برگزار می شود
  • حمایت وزارت بهداشت از تولید‌کنندگان گیاهان دارویی و داروهای گیاهی
  • صدراعظم اتریش: چین جای آمریکا را می گیرد
  • تجمع بزرگ هیئت های مذهبی منطقه ۱۷ دارالشهدای تهران
  • صعود یاران عبادی پور به رده دوم پلاس لیگا
  • مراسم تشییع پیکر مطهر شهید سیف علی نظری
  • زیرساخت‌ اقامتی گرگان نیازمند توجه است/ایجاد کمیسیون بافت فرسوده
  • تجمع فاطمیون محله جوادیه برگزار می شود
  • خوان بی خان اسفند ماه وارد سینما می شود / کارگردانی که به او به شکل شی نگاه می کردند
  • چه کسانی مشمول عضویت تشویقی انجمن سواد رسانه ای می شوند؟
  • تساوی اوستنده با حضور رضاییان
  • تولید پژو2008 متوقف نشده است
  • حمله جنگنده های رژیم صهیونیستی به نوار غزه
  • ولایتی با رییس مجلس اعلای عراق دیدار کرد
  • شهرک سنگ در آذربایجان غربی ایجاد می شود
  • متوسط بارندگی ۳۰ میلیمتر است/ احتمال وقوع سیلاب در لرستان
  • مراسم عزاداری ایام شهادت حضرت فاطمه زهرا (س) برگزار شد
  • میزان برداشت سالانه معادن آذربایجان‌غربی به ۶.۵ میلیون تن رسید
  • باید از ظرفیت تشکل‌های مردم نهاد در هفته منابع طبیعی استفاده شود
  • گمرک ایران مقام اول مبارزه با قاچاق مواد مخدر دنیا را دارد
  • تلاش می کنم تا نفس داشته باشم از مدافعان حرم فیلم بسازم
  • بررسی موانع اکران «عصبانی نیستم» در مجلس
  • کوزمین در آستانه هدایت الاهلی عربستان
  • جزئیات تبدیل تهران به دهمین پایتخت دیابت جهان
  • پیکر ۳ شهید گمنام در اسکو تشییع و تدفین می‌شود
  • یک رکاب عتیقه ٤ هزار و ۵۰۰ ساله در جیرفت کشف شد
  • دانشگاه‌ها کلید حل مشکلات جامعه/ ضرورت ارتباط دانشگاه با صنعت
  • برد پر گل السد قبل از دیدار برابر پرسپولیس
  • پیروزی پر گل PSG در لیگ فرانسه
  • اگر برجام را امضا کردید، شهامت متعهد ماندن به آن را داشته باشید
  • توافق برای اعلام مبلغ « هزینه سبد معیشت کارگری»/ یکشنبه نشست بعدی کارگروه مزد
  • روحانی دهلی نو را به مقصد تهران ترک کرد
  • جبهه مقاومت اجازه نمی دهد که ناتو در خاورمیانه پایگاه داشته باشد
  • روحانی دهلی نو را به مقصد تهران ترک کرد
  • درک صحیح از حقوق شهروندی، سنگ‌بنای توسعه است
  • محقق از جشنواره شعر فجر کنار رفت
  • ۱۸ شهید در جدیدترین یورش جنگنده های سعودی به صعده یمن
  • بیشتر خودروهای مورد استفاده در کشور حداقل استانداردها را ندارند
  • ۱۱ میلیارد تومان تسهیلات به طرح‌های اشتغال فراگیر اختصاص یافت
  • یکی از کوهنوردان مفقود شده گلستانی پیدا شد/عملیات جستجوادامه دارد
  • وزارت دفاع افغانستان: در سال جاری بیش از ۲۳۰۰ داعشی کشته شده‌اند
  • رئیس مجلس درگذشت فرزند احمد توکلی را تسلیت گفت
  • جمع آوری لباس های نامتعارف با دستوردادستان مشهد ازبرخی فروشگاه ها
  • سهم بخش خصوصی از اوراق بدهی صفر است
  • امتیاز تیم فوتبال شهرداری همدان به‌هیچ‌وجه واگذار نمی‌شود
  • ۱۲ میلیارد دلار حجم بازار سرمایه/کاهش ۲۵ میلیارد تومانی درآمدبورس
  • سیاست‌های تکراری اشتغال عبرت آموز نبوده است
  • سامانه معاملات ارزی آغاز به کار کرد/عملیات ارزی به صورت الکترونیک
  • حقوق شهروندی، مهم‌ترین پیمان بین نظام و مردم است
  • قیمت کالاهای اساسی در فروشگاه‌های شهروند کاهش می یابد
  • العبادی: همه کشورهای دنیا به مبارزه با تروریسم برخیزند
  • کاراته کاهای ایران برای کسب هشت مدال مبارزه می کنند
  • تمامی محورهای مواصلاتی استان قزوین باز است
  • نخست وزیران ترکیه و عراق دیدار کردند
  • یونکر خواهان تسهیل سیاست گذاری دفاعی و امنیتی اتحادیه اروپا
  • حل معضل بیکاری و ایجاد اشتغال در خداآفرین از سیاست های دولت است
  • ۲ نظامی دیگر ترکیه کشته شدند