آسیب‏پذیری ۱۵۰۰ برنامه iPhone در برابر حمله به پروتکل ایمن اینترنت

شماره روزنامه: ۳۴۶۵ تاریخ چاپ: شماره خبر: ۸۷۵۰۵۰ بازار-دیجیتال

<p> خبرگزاری فارس:‏ بررسی‏های موسسه SourceDNA نشان می‏دهد نزدیک به ۱۵۰۰ برنامه محبوب مورد استفاده در iPhone و آی‌پد در حال حاضرآسیب‌پذیر بوده و نفوذ به پروتکل ایمن HTTPS از طریق آنها ممکن است. رخنه به HTTPS باعث می‌شود اطلاعات حساس کاربران در دسترس هکرها قرار بگیرد. تحلیلگران می‏گویند کدهای منبع قدیمی library AFNetworking عامل موفقیت این حملات هستند. البته خود این library در حال حاضر به روز شده و برای رفع مشکلات آن وصله‏هایی عرضه شده، اما هنوز بسیاری از برنامه‏های همراه از نسخه‏های قدیمی و ناایمن آن استفاده می‏کنند. </p>

آسیب‏پذیری 1500 برنامه iPhone  در برابر حمله به پروتکل ایمن اینترنت

خبرگزاری فارس:‏ بررسی‏های موسسه SourceDNA نشان می‏دهد نزدیک به ۱۵۰۰ برنامه محبوب مورد استفاده در iPhone و آی‌پد در حال حاضرآسیب‌پذیر بوده و نفوذ به پروتکل ایمن HTTPS از طریق آنها ممکن است. رخنه به HTTPS باعث می‌شود اطلاعات حساس کاربران در دسترس هکرها قرار بگیرد. تحلیلگران می‏گویند کدهای منبع قدیمی library AFNetworking عامل موفقیت این حملات هستند. البته خود این library در حال حاضر به روز شده و برای رفع مشکلات آن وصله‏هایی عرضه شده، اما هنوز بسیاری از برنامه‏های همراه از نسخه‏های قدیمی و ناایمن آن استفاده می‏کنند. بررسی app‌هایی که از این library استفاده می‌کنند نشان می‌دهد که ترافیک آنها فاقد مصونیت بوده و قابل مشاهده توسط هکرها و ویروس‌نویسان است. موسسه SourceDNA برای پی بردن به ایمن بودن یا غیرایمن بودن برنامه‌های همراه آی‌فون یا آی‌پد ابزار خاصی را طراحی کرده که با مراجعه به آدرس https://searchlight.sourcedna.com/lookup‏ می‌توان از آن استفاده کرد. از ۵ هزار برنامه موجود در فروشگاه همراه اپل که از این طریق مورد بررسی قرار گرفته‌اند ۱۵۰۰ برنامه دچار اشکالاتی بوده‌اند.

ما را در شبکه‌های اجتماعی دنبال کنید

ارسال دیدگاه

دنیای اقتصاد را بعنوان منبع مورد اعتماد خود به گوگل معرفی کنید افزودن