شرکت موتور جستجوی گوگل در هفته جاری تعداد زیادی از سایت‌ها را با استفاده از ابزار وب‌گردی ایمن خود خطرناک نامید. اگر اخبار منتشر شده در تاریخ ۱۹ آوریل در خبرگزاری‌های سرشناس فناوری را مرور کنید، احتمالا در همه آن‌ها یک خبر مشترک با این عنوان را خواهید یافت: “ابزار وب‌گردی ایمن گوگل گزارش داده است که Google.com به‌طور جزئی خطرناک است.”

این کشف با واکنش‌های فراوانی مواجه شد و بسیاری از کاربران با انتشار توئیت‌ها و پست‌های مرتبط در وبلاگ خود، نسبت به این موضوع واکنش نشان دادند. اما در واقع معنی این هشدار چیست؟

هدف این ابزار این است که به کاربران در مواجهه با موارد خطرناک مانند بدافزار یا حملات فیشینگ هشدار بدهد. این نکته را به یاد داشته باشید که ممکن است برخی از مدیران وب‌سایت‌ها به‌دنبال راهی برای سرقت اطلاعات محرمانه شما باشند و در مقابل نیز وب سایت‌هایی هستند که با رعایت موازین اخلاقی به کاربران خود خدمات متنوعی را ارایه می‌کنند اما در برخی موارد به خطر می‌افتند؛ بنابراین هشیاری کاربران قدم اول برای حفظ اطلاعات خصوصی آن‌ها خواهد بود. ابزار وب‌گردی ایمن گوگل یک سرفصل شفاف و روشن برای مراجعه به وب‌سایت‌های خاص را در اختیار کاربران قرار می‌دهد.

لازم است بدانید؛ هشدارها برای Google.com عمدتا به چگونگی عملکرد وب‌سایت‌هایی اشاره می‌کند که حاوی صفحاتی هستند که می‌توانند بدافزارهایی را روی رایانه شما نصب کنند و یا شما را به سایت‌های پرخطر هدایت نمایند.

از سوی دیگر واقعیت این ست که گوگل تجارت‌های متنوعی را با محتوای تولید شده توسط کاربران و اطلاعات آن‌ها انجام می‌دهد و عدم هوشیاری کاربران می‌تواند صدمات جبران‌ناپذیری را برای آن‌ها به همراه داشته باشد.

اخیرا نویسنده مشهور به نام شان مایکل کرنر (Sean Michael Kerner)، عملکرد گوگل را حتی در ابتدای فعالیت خود صادقانه دانست! اما مهم این است که به یاد داشته باشید هدف واقعی ابزار وب‌گردی ایمن گوگل این است که در مورد لینک‌های خطرناک به کاربران هشدار دهد. این کمپانی همچنین مشاوره‌های اصلی خود را به‌صورت جزئی برای وب‌سایت‌های خطرناک ارایه کرده بنابراین اصلا جای نگرانی نیست.

جالب است بدانید؛ پس از هشدار گوگل در خصوص وب‌سایت‌های خطرناک، هم‌اکنون این موتور جستجو به حالت عادی بازگشته و در ابزار وب‌گردی ایمن، خطرناک نیست؛ اما هنوز هم هشدارها در مورد پتانسیل نرم‌افزارهای مخرب و تغییر مسیر به وب‌سایت‌های خطرناک وجود دارد. با این حال، به نظر می‌رسد گوگل تصمیمات جدی‌تری را برای مقابله با وب‌سایت‌های سودجو در پیش خواهد گرفت.

نوشته چرا گوگل درباره Google.com به ما هشدار می‌دهد؟ اولین بار در پدیدار شد.

مطلب انتشار یک بدافزار تلگرامی با عنوان سرویس تماس صوتی و تصویری تلگرام برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/

یک بدافزار تلگرامی با عنوان سرویس تماس صوتی و تصویری تلگرام در حال انتشار است. در صورت دریافت این پیغام، لینک آن را لمس نکنید! این روزها مهاجمان بیشتر از همیشه در حال بررسی روش‌های نفوذ به سیستم‌ها هستند و بازار سو استفاده از نرم افزارها نیز داغ تر از همیشه است. اما بی اطلاعی […]

مطلب انتشار یک بدافزار تلگرامی با عنوان سرویس تماس صوتی و تصویری تلگرام برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/

امنیت تلفن‌های همراه امروزه به اولین نگرانی شرکت‌ها و دغدغه صاحبان آن‌ها تبدیل شده‌ است. هزاران بدافزار و هکر کلاه سیاه در کمین دسترسی به محتویات گوشی‌های شما هستند. با این حال هر روزه شاهد استفاده بیشتر از گوشی‌های هوشمند به عنوان مخازن نگهداری فایل‌ها و اطلاعات مهم و حساس هستیم. از تصاویر شخصی و شماره تماس آشنایان تا شماره حساب‌های بانکی و رمز ورود به اکانت‌های مختلف در وبسایت‌های گوناگون! حتی اگر شما از کارمندان و مهندسان شرکت‌های تخصصی باشید احتمالا از گوشی خود به عنوان میز کار همراه استفاده می‌کنید و اطلاعات ده‌ها پروژه محرمانه و حیاتی را بر روی آن دارید.

در ابتدا شاید شما ذهن‌تان به سمت تهدیدات ناشی از بدافزار‌ها برود اما حقیقت این است که تهدیدات بسیار غیر‌معمول‌تر، عجیب‌تر و بسیار خطرناک‌تر هستند. در بسیاری از مناطق این خطرات نادیده گرفته می‌شوند و بررسی‌ها نشان داده است که در سال ۲۰۱۸ این تهدیدات خطرناک بیشتر خود را نشان خواهند داد.

1. نشت اطلاعات

شاید این طور به نظر برسد که این مسئله‌ای معمولی و عادی باشد اما در واقع یکی از نگران کننده‌ترین تهدیدات امنیتی، افشا شدن اطلاعات بر خلاف خواست صاحب آن است. درز اطلاعات یکی از تهدیدات امنیتی جدی سازمان‌ها نیز محسوب می‌شود که ممکن است حتی موجب آسیب به یک ملت شود. پس باید این مورد را جدی بگیرید که کدام برنامه‌ها قادر خواهند بود به اطلاعات شما در گوشی‌هایتان دسترسی داشته باشند و از آن مهم‌تر اینکه بتوانند قادر به انتقال این اطلاعات باشند.

دایونسیو زومرل، مدیر مرکز تحقیقات امنیت موبایل شرکت Gartner می‌گوید:

اولین راه حل برای جلوگیری از تهدیدات امنیتی موبایل یا MTD، استفاده از محصولاتی امنیتی مانند Symantec’s Endpoint Protection Mobile ،CheckPoint’s SandBlast Mobile و  Zimperium’s zIPS Protection است. این برنامه‌ها قادرند رفتار نشت گوشی را زیر نظر بگیرند و در صورت مشاهده هرگونه نشت اطلاعات ضمن اطلاع به شما، به طور خودکار جلوی فرایند نشت و انتقال غیر مجاز اطلاعات را توسط بدافزار بگیرند.

این تهدید امنیتی اغلب به واسه خطای خود کاربر و اجازه دسترسی به برنامه‌های نصب شده بر روی گوشی او داده می‌شود. آمار‌ها نشان می‌دهد طی سال ۲۰۱۷ بیش از ۴۱ درصد موارد نقض اطلاعات و افشای اطلاعات به همین علت بوده‌ است.

2. مهندسی اجتماعی

یکی از بدترین و ناراحت‌ کننده‌ترین روش‌های کلاه برداری، مهندسی اجتماعی است. با اینکه به سهولت می‌توان جلوی این تهدید را گرفت اما هنوز یکی از موثرترین تهدیدات محسوب می‌شود. شما احتمالا نوعی از این تهدید را با نام دیگری شنیده باشید، بله فیشینگ! طی تحقیقات در رابطه با نقض حریم در سال ۲۰۱۷، بیش از ۹۰ درصد کاربران در دنیا با این تهدید روبه‌رو بوده‌اند و درصد بالایی از افشای اطلاعات محرمانه نتیجه فیشینگ است. طبق این گزارشات اغلب قربانیان این تهدید را کودکان و دختران شامل شده‌اند. مورد نگران کننده‌تر اینکه، طی اطلاعات موجود در سال ۲۰۱۷ بیش از ۱۵ درصد کاربرانی که دچار فیشینگ شده‌اند، حداقل یک‌بار دیگر در همین سال چنین اتفاقی برای‌شان رخ داده است! در این بررسی‌ها اثبات شد که گوشی‌های هوشمند نسبت به سیستم‌های کامپیوتری بیشتر در مقابل فیشینگ آسیب پذیر هستند.

3. نفوذ و تداخل وای‌فای

دستگاه گوشی تنها یک وسیله امن برای انتقال اطلاعات و ارتباطات ما محسوب ‌می‌شود. در عصر ما اتصال به وای‌فای امری اجتناب ناپذیر است ولی همیشه مسیر‌های این ارتباط امن نیست! اما این نگرانی چقدر مهم است؟!

بررسی‌های شرکت امنیتی Wandera در سال ۲۰۱۷ نشان داده است که بیش از یک‌چهارم گوشی‌های هوشمند به وای‌فای‌های ناامن و باز متصل شده‌اند. در این تحقیق انتقال داده‌ها توسط این وای‌فا‌ی‌های ناامن سه برابر حالت معمول بوده است و به طور میانگین هر ماه بیش از چهار درصد این گوشی‌ها دچار حمله امنیتی شده‌اند.

4. دستگاه‌ها و برنامه‌های به‌روز نشده

شاید شما هم با این مورد آشنایی بیشتری داشته باشید که به‌روزرسانی سیستم و برنامه‌ها کمک شایانی به ارتقا سطح امنیتی دستگاه شما می‌کند. به‌روز نگاه داشتن سیستم عامل اولین گام است و در مرحله بعد به‌روزرسانی برنامه‌های امنیتی و برنامه‌های پرکاربرد باید انجام شود. اما نکته دیگر به‌روزرسانی خود سخت افزار است که اغلب ما از آن غافل هستیم! متاسفانه در سال‌های اخیر اغلب شرکت‌های تولید کننده، دستگاه‌هایی طراحی کرده و ساخته‌اند که قادر به دریافت به‌روزرسانی به نرم‌افزار‌ها و سیستم عامل‌های جدید نیستند. از جمله بسیاری از گوشی‌های اندروید نمی‌توانند خود را به جدیدترین نسخه عرضه شده به‌روزرسانی کنند و از دید متخصصان حوزه امنیت این یک فاجعه امنیتی محسوب می‌شود.

5. نقص فیزیکی دستگاه

آخرین مورد که شاید احمقانه به نظر برسد، وجود نقص فیزیکی گوشی شماست. این یک تهدید به شدت مهم و واقع بینانه است. تحقیقات موسسه Ponemon نشان داده که بیش از ۳۵ درصد افراد دارای گوشی‌هایی با نقص فیزیکی هستند که دستگاه خود را عملا بدون کنترل و نظارت در برابر یک خطر امنیتی بزرگ قرار داده‌‌اند. نیمی از این افراد حتی از پین‌کد، محافظ بیومتریک (اسکن اثر انگشت، عنبیه یا چهره) و یا پسورد خوبی برخوردار نبوده‌اند و بدتر اینکه بیش از ۶۸ درصد آنها رمز عبور حساب‌های شخصی و کاری خود را از طریق این گوشی‌های ناامن همراه خود به اشتراک گذاشته‌اند!

در انتها پیام متخصصان برای شما بسیار ساده است. تنبلی نکنید و هم اکنون امنیت گوشی خود را تضمین کنید و در آینده از خود متشکر باشید!

نوشته ۵ تهدید امنیتی مهم برای گوشی شما که باید آنها را در سال ۲۰۱۸ جدی بگیرید اولین بار در پدیدار شد.

به‌تازگی فروشگاه اپلیکیشن گوگل‌پلی توسط بدافزاری تحت عنوان ExpesiveWall هدف حمله بزرگی قرار گرفت. این بدافزار در اپلیکیشن‌های والپیپر شناسایی شد و منجر به آلوده شدن بیش از 21.1 میلیون دستگاه اندرویدی شده است.

محققان مرکز امنیتی Check Point، این بدافزار را در اوایل ماه گذشته میلادی شناسایی و اخیرا با صدور بیانیه‌ای، جزییات مربوط به ExpesnsiveWall را که حجم قابل‌توجهی از دستگاه‌های اندرویدی را آلوده کرده، منتشر کرده‌اند. متاسفانه این بدافزار حداقل 50 اپلیکیشن در گوگل‌پلی را آلوده کرده که میزان دانلود این اپلیکشین‌ها قبل از حذف شدن از این فروشگاه، بین 1 تا 4.2 میلیون بار عنوان شده است.

بدافزار ExpensiveWall، به‌گونه‌ای درون اپلیکیشن‌های والپیپر جاسازی شد که حتی سیستم‌های امنیتی ضدبدافزار داخلی گوگل‌پلی قادر به شناسایی آن نبودند. این شیوه یکی از رایج‌ترین روش‌ها در میان توسعه‌دهندگان برای رمزگذاری کدهای مخرب است. اگرچه گوگل، اپلیکیشن‌های آلوده را از 7 آگوست حذف کرده، اما کاربرانی که قبل از این تاریخ، اپلیکیشن‌های آلوده را بر روی دستگاه‌های خود نصب کرده‎اند، می‌بایست در سریع‌ترین زمان ممکن، آن‌ها را به صورت دستی از دیوایس‌های اندرویدی خود حذف کنند.

از آن‌جایی‌که بدافزار ExpensiveWall به صورت حرفه‌ای خود را در دل اپلیکیشن‌های آلوده جای کرده، درخواست‌هایی مبنی بر اجازه دسترسی به برخی سرویس‌ها همانند پیام‌های متنی (SMS) و اینترنت را از کاربر سوال می‌کند که در صورت موافقت، بدافزار نام‌برده پیام‌های متنی را بدون اطلاع کاربر جهت عضویت وی در برخی سرویس‌های پولی ارسال می‌کند.

اگرچه صدور چنین اجازه‌هایی در بسیاری از اپلیکیشن‌ها، شایع است اما واقعا دلیلی وجود ندارد که یک اپلیکیشن والپیپر به پیام‌های متنی و یا حتی اینترنت دسترسی داشته باشد. متاسفانه، بسیاری از کاربران اندرویدی بدون توجه به این مسئله، اجازه چنین دسترسی‌هایی را صادر می‌کنند و به همین دلیل است که این بدافزار توانسته به این سرعت بیش از 21 میلیون دستگاه اندرویدی را آلوده کند.

با این‌حال، تنها راه برای در امان ماندن از حملات بدافزاری مشابه، توجه به دسترسی‌های درخواست شده یک اپلیکیشن، قبل از نصب آن است. در حال حاضر، ExpensiveWall، یکی از پیشرفته‌ترین بدافزارها محسوب می‌شود که حتی سیستم‌های امنیتی تعبیه شده در گوگل‌پلی نیز نتوانستند آن را شناسایی کنند. مسئله‌ای که می‌تواند نگرانی کاربران را دوچندان کند، چراکه اخیرا توسعه‌دهندگان به روش‌هایی برای عبور از فیلترهای گوگل‌پلی دست یافتند و دیگر تضمینی برای آلوده نبودن اپلیکیشن‌ها به چنین بدافزارهایی وجود نخواهد داشت.

نوشته بدافزار موجود در اپلیکیشن‌های والپیپر، ۲۱ میلیون دستگاه اندرویدی را از طریق گوگل‌پلی آلوده کرد اولین بار در پدیدار شد.