ITanalyze

یک محقق امنیتی ضعفی را کشف کرده که می تواند با ارسال پیامی دستکاری شده سبب از کار افتادن برنامه WhatsApp شود.
به گزارش باشگاه خبرنگاران جوان، یک محقق امنیتی، ضعفی را در پیام رسان WhatsApp کشف کرده که از طریق آن فرد مهاجم می تواند با ارسال پیامی دستکاری شده سبب از کار افتادن برنامه WhatsApp قربانی شود.

کاشف این ضعف امنیتی که تنها ۱۸ سال دارد سال گذشته نیز در شناسایی ضعفی مشابه در همین پیام رسان مشارکت داشت که پس از گزارش آن، WhatsApp اقدام به ترمیم آن نمود.

بر طبق توضیحات این محقق، در زمان استفاده از نسخه تحت وب این پیام رسان می توان پیامی با حداکثر تا ۶۶۰۰ کاراکتر ارسال کرد. اما ظاهراً WhatApp به شکلک های وارد شده نیز، به اشتباه، همین تعداد محدودیت را اعمال می کند.

بدین ترتیب فرد مهاجم می تواند با ارسال پیامی حاوی تقریباً ۶ هزار شکلک سبب بروز خطای سرریز حافظه در برنامه مقصد شود. قربانی نیز برای بازگرداندن پیام رسان خود بحالت طبیعی مجبور به حذف کل پیام های ردوبدل شده میان او و فرد مهاجم می شود.

تبهکاران و مزاحمان می توانند پس از ارسال پیام های غیراخلاقی با فرستادن چنین پیامی سبب شوند که قربانی قادر به نمایش پیام ها به افراد دیگر نباشد.

برنامه گپ موبایلی WhatsApp که توسط 93 درصد از جمعیت برزیل مورد استفاده قرار می‌گیرد بعد از 48 ساعت فیلترشدن مجددا در دسترس قرار گرفت.

به گزارش فارس به نقل از سی نت، شرکت‌های مخابراتی برزیل از جمله مخالفان اصلی استفاده گسترده از WhatsApp هستند و می گویند این برنامه باعث کاهش استفاده از خدمات آنها و کاسته شدن از درآمدهایشان شده است.

اما علت حکم دادگاه برزیلی برای بلوکه شدن موقت WhatsApp عدم همکاری در جریان رسیدگی به یک فرایند قضایی و عدم همکاری برای افشای اطلاعات و داده‌های برخی کاربران بوده است، اما دو روز بعد یک دادگاه دیگر در برزیل حکم دادگاه اول را لغو کرد. این دادگاه اعلام کرد منطقی نیست که میلیون‌ها نفر امکان دسترسی به WhatsApp را به علت مسائل مربوط به یک پرونده قضایی از دست بدهند.

WhatsApp که از سال قبل در مالکیت فیس بوک است تبادل رایگان متن و صوت را میان کاربران ممکن می‌کند و تعداد کاربران آن از 38 میلیون نفر در دو ماه قبل به 45 میلیون نفر در ماه جاری رسیده است.

WhatsApp که در سال 2009 آغاز به کار کرده در سال 2014 با پرداخت 19 میلیارد دلار توسط فیس بوک خریداری شد. در ماه سپتامبر تعداد کاربران آن نسبت به سپتامبر سال 2014 دو برابر شد و به 900 میلیون نفر رسید.

اپلیکیشن واتس‌آپ که تلگرام را مهم‌ترین رقیب خود می‌بیند، تمام لینک‌های مرتبط با آن را مسدود کرد.

در سال‌هایی نه چندان دور کاربران شبکه‌های اجتماعی، فیس‌بوک را برای مسدودسازی منشن‌های رقیب بالقوه‌اش در آن زمان یعنی Tsu.co متهم می‌کردند.

به نظر می‌رسد فیس‌بوک دوباره مشغول انجام چنین کاری شده است، و این‌بار راحت‌تر می‌توان آثار این کار را مشاهده کرد.

آدرس لینک‌ها به تلگرام در واتس‌اپ قابل مشاهده هستند، اما نمی‌توان رویشان اشاره یا آنها را کپی نمود. با وجود اینکه تمام کاربران چنین چیزی را مشاهده نکرده‌اند، اما در اقدام واتس‌آپ به انجام این کار شکی نیست.

به گزارش الف وب‌سایت انگجت با وجود پیگیری این مسئله از طریق فیس‌بوک، هنوز پاسخی دریافت نکرده. مسئولین تلگرام هم طی مصاحبه‌ای با وب‌سایت ورج، ضمن ابراز ناخشنودی از این اقدام مدعی شده‌اند که فیس‌بوک می‌خواهد رفتار زشتش را با پیش کشیدن مسئله "فیلترینگ هوشمند” توجیه کند.

در بخشی از نامه مشروح بابک زنجانی به نمایندگان مجلس آمده است: برای رسیدن به پیشرفت، کشورهایی چون آمریکا و اروپا سعی می‌کردند در گذشته با نفوذ خود، پول خود را به عنوان یک عامل تاثیرگذار در کشورها ترویج دهند و حاصل آن این شد که هر کشور که با آن‌ها همسو نشود، این عامل را در کشور تغییر دهند و تاثیرگذار شوند تا اقتصاد آن‌ها همسو شوند، برای این اصل جنگ‌های فراوان و جاسوسی‌های زیادی را در کشورها انجام داده‌اند ولی امروز وجود تکنولوژی و فکرهای جدید اصل جنگ و جاسوسی را عقب برده، چون که کشور به این دلیل جنگ می‌کند که سود بیشتری ببرد.

به این دلیل جاسوسی می‌کند که راهکارهای مالی بیشتری پیدا کنند و منافع ببرد و امروزه این عوامل فقط به صورت نمادین و سنتی تبدیل شده و برای سرکار گذاشتن مردم کار می‌کند؛ اما بهترین راه برای جذب پول کشورها یکپارچه کردن سیستم مخابراتی و سیستم بانکی است که اگر این اتفاق هر چه زودتر شکل بگیرد، بیشترین منابع مالی کشورها در دست ابرقدرت‌ها خواهد بود و به راحتی می‌توانند کشورها را همسو کنند و در صورت مخالفت با یک حرکت کوچک، بدون جنگ و خونریزی آن کشور را به زانو درآورند.

شما امروز مشاهده می‌کنید نرم افزار "viber»، «whatsapp” و غیره روی گوشی‌ها نصب می‌شود و شما مجاناً و ساعت‌ها می‌توانید بدون اتصال به مخابرات و پرداخت هزینه و به وسیله اینترنت صحبت کنید و عکس بفرستید و پیام ارسال کنید؛ اما دلیل این چیست؟ کارشناسان ما با کارشناسی‌های اشتباه، مسئولین را به بی‌راه می‌برند و عمده کار این نرم افزارها را جاسوسی می‌دانند و چنان کارشناسانه دفاع می‌کنند که مسئولین را موظف کرده‌اند برای فیلتر کردن و استفاده‌های آن کار را به مجلس و تصمیم‌گیری و دفاع ببرند.(منبع:روزنامه ابتکار)

ظاهرا تعداد شکایات و میزان نارضایتی مردم از مشکلاتی که در جهان مجازی برایشان به وجود می‌آید، در کشور ما در حال افزایش بوده و روندی صعودی دارد. در این رابطه سرهنگ محمدمهدی کاکوان‌، رئیس پلیس فتا، اظهار کرده است که‌ متاسفانه در ماه‌های اخیر پرونده‌های متعددی را داشتیم که در آنها فردی با مراجعه به پلیس فتا اعلام کرده بود که اطلاعات درون تلفن همراهش نظیر تصاویر شخصی، شماره‌های تلفن، پیام‌های مبادله‌ شده و موارد خصوصی دیگر از طریقی نامعلوم به سرقت رفته است و پس از مدتی نیز افرادی با دادن پیام‌های تهدیدآمیز اعلام کرده‌اند که در صورت عدم پرداخت وجهی، این تصاویر را منتشر خواهند کرد.
وی با بیان این که هیچ کدام از این افراد نمی‌دانستند که چطور اطلاعاتشان از تلفن همراهشان به سرقت رفته است، اظهار کرد:‌ "تیمی از کارآگاهان پلیس فتا رسیدگی به این موضوع را آغاز کرد و در تحقیقات خود متوجه شد که فردی با جعل عنوان تلگرام،‌ لاین، واتس‌آپ، بی‌تاک یا دیگر شبکه‌های ارتباطی پیامی را با این مضمون که نرم‌افزار شما نیازمند به‌روزرسانی است برای کاربران ارسال کرده‌ است".
کاکوان اضافه کرد:‌ "در این پیام‌ها از کاربران خواسته می‌شود که با ورود به لینکی که آدرس آن در پیام آمده نسبت به به‌روزرسانی یا بهانه‌های دیگر نظیر تکمیل روند ثبت نام مشکل خود را حل کنند".
وی ادامه داد: "پس از ورود به این لینک نیز به کاربران گفته می‌شود که تا دقایقی دیگر پیامی حاوی عدد برایشان ارسال می‌شود که لازم است برای اتمام فعالیت خود این پیام را مجددا به همین شماره ارسال کنند. پس از ارسال این پیام در حقیقت این اجازه به طرف مقابل داده شده تا به اطلاعات داخل گوشی کاربر نظیر عکس‌ها و تصاویر، شماره‌های تماس، پیام‌ها و مکالمات طرح‌شده و نظایر آن دسترسی پیدا کند. این فضا باعث سوء استفاده برخی از سودجویان شده که لازم است شهروندان نسبت به این موضوع حساس و هوشیار باشند".
وی با بیـان این که در گذشته چندین مورد از این پرونده‌ها رسیدگی و کشف شده است، اظهـار کرد: "ممکن است ‌برخی از این موارد نیز منجر به اخاذی و سوء استفاده از کاربر نشود اما برخی از افراد از این طریق قصد دسترسی به اطلاعات و محتویات مهم داخل تلفن همراه کاربران را داشته باشند. ممکن است برخی از این افراد حتی در خارج از کشور دست به چنین اقدامی بزنند؛ به همین دلیل قویا به شهروندان و کاربران این فضاها هشدار می‌دهم که از پاسخ به چنین پیام‌هایی جدا خودداری کنند و بدانند که اگر این نرم‌افزارها قصد به‌روزرسانی ورژن جدید خود را داشته باشند از شیوه‌های دیگر موضوع را به آنان اطلاع می‌دهند و به هیچ عنوان با کاربر چت یا گفت‌وگو نمی‌کنند".
همچنین برای جلوگیری یا محدود شدن این مشکلات لازم است که شهروندان برای به‌روزرسانی نرم‌افزارهای خود به سایت‌ها و نرم‌افزارهای مجازی که به همین منظور طراحی شده است، مراجعه کنند. این اکانت‌های جعلی هیچ کدام دارای اعتبار نیست و نباید به آنها اعتماد کرد. تنها کدی که کاربران باید وارد کنند کدی است که در هنگام ورود به این نرم‌افزارها از طریق اس‌ام‌اس برای آنان ارسال می‌شود. بنابراین هیچ گاه هیچ یک از نرم‌افزارهای ارتباطی از کاربران خود نمی‌خواهند که در فضای چت یا همان گفت‌وگو، کدی را برایشان ارسال کنند.
به گزارش خراسان این درسـت است که اپلیکیشن‌های ارتباطی تلفن همراه در حال حاضر در اوج محبوبیت خود در میان کاربران تلفن‌های هوشمند قرار دارند اما خوب است که در زمان کار کردن با آن‌ها کمی احتیاط بیشتری داشته باشیم تا دچار دردسرهای غیرقابل جبران نشویم.