تک ۲۴تک ۲۴تک ۲۴
  • خانه
  • اخبار
    • اخبار گوشی و تبلت
    • اخبار گجت ها
  • گوشی موبایل
    • برند گوشی ها
  • قیمت روز گوشی
  • آموزش و مقالات
    • آموزشهای اندروید
    • آموزشهای اپل
    • کامپیوتر و اینترنت
    • راهنمای خرید
    • ویکی تک
  • نقد و بررسی
    • موبایل و تبلت
    • سخت افزار
  • اخبار داخلی
  • خودرو
  • تبلیغات در تک 24
جستجو
تمام حقوق برای رسانه تک ۲۴ محفوظ است.
در حال خواندن: تهدید سایبری نوین: نقص امنیتی Find My اپل، اندرویدها را به اهداف جاسوسی تبدیل می‌کند
به اشتراک گذاری
تغییر سایز فونتاندازه متن
تک ۲۴تک ۲۴
تغییر سایز فونتاندازه متن
  • تبلیغات
  • تماس با ما
جستجو
  • خانه
  • اخبار
    • اخبار گوشی و تبلت
    • اخبار گجت ها
  • گوشی موبایل
    • برند گوشی ها
  • قیمت روز گوشی
  • آموزش و مقالات
    • آموزشهای اندروید
    • آموزشهای اپل
    • کامپیوتر و اینترنت
    • راهنمای خرید
    • ویکی تک
  • نقد و بررسی
    • موبایل و تبلت
    • سخت افزار
  • اخبار داخلی
  • خودرو
  • تبلیغات در تک 24
ما را دنبال کنید
© 2022 Foxiz News Network. Ruby Design Company. All Rights Reserved.
اخبارنرم افزار موبایل

تهدید سایبری نوین: نقص امنیتی Find My اپل، اندرویدها را به اهداف جاسوسی تبدیل می‌کند

آخرین بروزرسانی 1403/12/11 \ق.ظ\30 12:39 قبل از ظهر
تیم تک ۲۴
به اشتراک گذاری
تهدید سایبری نوین: نقص امنیتی Find My اپل، اندرویدها را به اهداف جاسوسی تبدیل می‌کند

شبکه «Find My» اپل، که به عنوان ابزاری مطمئن برای ردیابی دستگاه‌های گمشده مانند آیفون، مک‌بوک و ایرپاد شناخته می‌شد، اخیراً با یک نقص جدی امنیتی مواجه شده است که امنیت کاربران را به خطر انداخته و امکان جاسوسی از گوشی‌های اندرویدی را فراهم می‌کند. این حفره امنیتی، طبق گزارش‌های منتشر شده از سوی تکراتو و به استناد androidpolice، به هکرها اجازه می‌دهد تا بدون اطلاع و کسب اجازه کاربران، افراد را از راه دور ردیابی کنند.

جدول محتوا
سابقه و پیش‌زمینه حملهنحوه عملکرد حملهپیامدهای این نقص امنیتیواکنش اپل و چشم‌انداز آیندهتوصیه‌های نهایی برای کاربراننتیجه‌گیری

سابقه و پیش‌زمینه حمله

از دیرباز، اپل با استفاده از سیستم‌های رمزنگاری پیشرفته، کاربران خود را از تهدیدات امنیتی محافظت می‌کرد؛ اما تحقیقات اخیر محققان دانشگاه George Mason ثابت کرده که شبکه Find My آن‌قدر امن نیست که تصور می‌شد. با بهره‌گیری از یک سیستم GPU فوق‌العاده قدرتمند، این محققان توانستند رمزنگاری ایرتگ‌های اپل را شکسته و یک کلید رمزنگاری جعلی به نام «nRootTag» تولید کنند. این کلید جعلی، که در داخل سیستم رمزگذاری‌شده Find My اپل فعال می‌شود، در واقع موجب دور زدن سیستم‌های امنیتی و تشخیص نادرست یک دستگاه تقلبی به عنوان ایرتگ اصلی می‌گردد.

نحوه عملکرد حمله

به طور خلاصه، حمله به این شکل عمل می‌کند که هکر با استفاده از ضعف موجود، تقریبا هر دستگاهی – حتی گوشی‌های اندرویدی – را به یک ایرتگ گمشده جعلی تبدیل می‌کند. این دستگاه تقلبی پس از ثبت شدن در شبکه Find My اپل، شروع به ارسال سیگنال‌های بلوتوث می‌کند. دستگاه‌های اپل در اطراف، همچون آیفون و مک‌بوک، این سیگنال‌ها را دریافت کرده و بدون اطلاع کاربران، اطلاعات مکانی را به سرورهای اپل ارسال می‌کنند. سپس هکرها با دستیابی به این داده‌ها می‌توانند مکان دقیق قربانیان را مشخص کنند.

در یک آزمایش کنترل‌شده، محققان نشان دادند که سیستم مذکور قادر است حرکات یک کامپیوتر را با دقتی در حدود ۳ متر ردیابی کند؛ به‌طوری که حتی مسیر حرکت یک دوچرخه در سطح شهر به طور دقیق بازسازی شد. در آزمایشی دیگر، مسیر پرواز یک فرد تنها از طریق موقعیت مکانی کنسول بازی او مشخص گردید. این دستاوردها نشان می‌دهد که حمله تنها محدود به یک دستگاه خاص نیست و می‌تواند در مقیاس وسیعی از وسایل هوشمند، تهدیدی جدی محسوب شود.

پیامدهای این نقص امنیتی

چندین ویژگی این حمله آن را به یک مشکل نگران‌کننده تبدیل کرده است:

  • حمله از راه دور: برخلاف حملات سنتی که نیاز به دسترسی فیزیکی به دستگاه قربانی دارند، این حمله کاملا از راه دور صورت می‌گیرد.
  • عدم نیاز به مجوزها: هکرها برای اجرای حمله نیازی به دریافت مجوزهای خاص یا دسترسی مستقیم به دستگاه ندارند.
  • عدم وابستگی به GPS: با دور زدن سیستم‌های سنتی مقابله با ردیابی مبتنی بر GPS، روش‌های معمول جلوگیری از تعقیب و جاسوسی بی‌تأثیر می‌شوند.
  • استفاده برای جاسوسی: این نقص امنیتی می‌تواند برای جمع‌آوری اطلاعات حساس مکانی افراد یا حتی برای تعقیب مخفیانه به کار گرفته شود.

این قابلیت نه تنها نگرانی‌های زیادی را در میان کاربران اپل و حتی کاربران گوشی‌های اندرویدی برانگیخته، بلکه سؤالات جدی درباره حفظ حریم خصوصی فردی در عصر فناوری نیز مطرح کرده است.

واکنش اپل و چشم‌انداز آینده

طبق گزارش‌های موجود، اپل از این آسیب‌پذیری حداقل یک سال است که از آن مطلع شده است؛ اما تا کنون هیچ به‌روزرسانی یا اصلاحیه‌ای جهت رفع این مشکل منتشر نکرده است. این بی‌تفاوتی، نگرانی‌ها را در میان کارشناسان امنیت سایبری افزایش داده است. حتی در صورت ارائه به‌روزرسانی از سوی اپل، احتمال تأخیر در نصب آن توسط بخش عمده‌ای از کاربران وجود دارد. در نتیجه، این نقص امنیتی می‌تواند برای مدت طولانی باقی بماند و تهدیدی پیوسته برای حریم خصوصی و امنیت کاربران به شمار رود.

اپل به عنوان یکی از پیشگامان فناوری، باید در اولویت قرار دادن امنیت کاربران، با سرعت عمل بیشتری نسبت به این تهدید واکنش نشان دهد. عدم اقدام به موقع ممکن است منجر به افشای اطلاعات حساس کاربران و حتی بهره‌برداری از این اطلاعات توسط افراد با نیت‌های مخرب شود.

توصیه‌های نهایی برای کاربران

با توجه به جدیت این مشکل، کاربران توصیه می‌شوند که نسبت به هشدارهای امنیتی و اطلاعیه‌های رسمی اپل، هوشیار باشند. در عین حال، اقدامات زیر می‌تواند تا حدی از خسارات احتمالی جلوگیری کند:

  • مانیتورینگ منظم دستگاه‌ها: به‌روزرسانی‌های سیستم‌عامل و نرم‌افزارهای امنیتی را به موقع نصب کنید.
  • اطلاع‌رسانی به دستگاه‌های اطراف: در صورت مشاهده هرگونه رفتار غیرعادی یا دریافت اعلان‌های ناشناخته از دستگاه‌های اطراف، فوراً نسبت به بررسی و گزارش آن اقدام کنید.
  • افزایش آگاهی: اطلاعات مربوط به تهدیدات جدید سایبری و حفره‌های امنیتی را از منابع معتبر دنبال کنید.

در نهایت، این حادثه بار دیگر ضرورت توجه به امنیت سایبری و حفظ حریم خصوصی کاربران را نشان می‌دهد. با پیشرفت فناوری و افزایش وابستگی افراد به دستگاه‌های هوشمند، نیاز به بروزرسانی‌های مداوم و نظارت دقیق بر سیستم‌های امنیتی بیش از پیش احساس می‌شود.

نتیجه‌گیری

حفره امنیتی موجود در شبکه Find My اپل، نمونه‌ای بارز از چالش‌های موجود در دنیای فناوری مدرن است. این نقص، علاوه بر اینکه نشان می‌دهد سیستم‌های پیشرفته نیز می‌توانند دچار آسیب‌پذیری شوند، تأکیدی است بر اهمیت پیگیری دقیق و به‌روزرسانی‌های امنیتی. در صورت عدم توجه به این مسائل، تهدیدات سایبری می‌توانند به سرعت از کنترل خارج شده و حریم خصوصی کاربران را به خطر اندازند.

اپل و سایر شرکت‌های فناوری باید در راستای تقویت زیرساخت‌های امنیتی و ارائه راهکارهای نوین، گامی اساسی بردارند تا از بروز چنین حفره‌هایی جلوگیری شود. در عین حال، کاربران نیز با آگاهی و رعایت نکات امنیتی می‌توانند تا حدی از خسارات احتمالی جلوگیری کنند. در پایان، این موضوع یادآور آن است که در عصر دیجیتال، هیچ سامانه‌ای به‌طور کامل در برابر تهدیدات سایبری مصون نیست و همواره نیاز به بروز‌رسانی و نظارت دقیق وجود دارد.

تگ شده: اخبار تکنولوژی
مطلب قبلی اندروید 16 بتا 2.1؛ تجربه کاربری بهبود یافته در گوشی‌های پیکسل با رفع ایرادات بحرانی اندروید 16 بتا 2.1؛ تجربه کاربری بهبود یافته در گوشی‌های پیکسل با رفع ایرادات بحرانی
مطلب بعدی فینگرفود چگونه پلتفرم‌های سفارش غذا آنلاین تجربه کاربران را متحول کرده‌اند؟
نظر بدهید نظر بدهید

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

آخرین مطالب

آمازون با ربات Vulcan انقلابی در دقت و ایمنی انبارداری رقم زد
آمازون با ربات Vulcan انقلابی در دقت و ایمنی انبارداری رقم زد
اخبار
رونمایی دو نسخه آزمایشی از رابط جدید Circle to Search گوگل
رونمایی دو نسخه آزمایشی از رابط جدید Circle to Search گوگل
اخبار گوشی و تبلت ویژه
اسکایپ
پایان افسانه‌ی اسکایپ: خداحافظی رسمی با پیشگام تماس‌های آنلاین
اخبار دسته‌بندی نشده
خرید قسطی گوشی
همین امروز گوشی بخرید، سه ماه بعد پرداخت کنید! خرید قسطی با شرایط ویژه
رپورتاژ آگهی
دوربین و تجهیزات امنیتی
راهنمای خرید انواع دوربین و تجهیزات امنیتی خودرو و منزل از هناس مارکت
رپورتاژ آگهی
آیفون
آیفون تاشو اپل در راه است؛ انقلاب بعدی در طراحی موبایل؟
اخبار اخبار گوشی و تبلت ویژه
گوگل وارد عصر تبلیغات در چت‌بات‌های هوش مصنوعی شد
گوگل وارد عصر تبلیغات در چت‌بات‌های هوش مصنوعی شد
نرم افزار موبایل ویژه
آزادی پرداخت در آیفون: اسپاتیفای با دور زدن اپ‌استور، اپل را به چالش کشید
آزادی پرداخت در آیفون: اسپاتیفای با دور زدن اپ‌استور، اپل را به چالش کشید
نرم افزار موبایل ویژه

پربازدیدها

بدست آوردن کد امنیتی گوشی های نوکیا
نحوه ی بدست آوردن آسان کد امنیتی مادر گوشی های نوکیا
آموزش و مقالات
مواد مخدر در کانادا
قوانین مرتبط با مواد مخدر در کانادا: جزئیات، مجازات‌ها و راه‌های پیشگیری
رپورتاژ آگهی
دوربین مدار بسته
نصب دوربین مدار بسته
رپورتاژ آگهی
4 روش برای مسدود کردن شماره تلفن و رد تماس در آندروید
آموزشهای اندروید
بازگرداندن پیام ها و اس ام اس های پاک شده
بازگرداندن پیام های پاک شده در گوشی آندروید
آموزشهای اندروید

هرروز منتظر جدیدترین اخبار دنیای تکنولوژی از رسانه تک ۲۴ باشید.

ما را دنبال کنید
تمامی حقوق برای تک ۲۴ محفوظ است.
Welcome Back!

Sign in to your account

پسورد خود را فراموش کرده‌اید؟