به گزارش شبکه علمی ثریا، بر اساس یافتههای محققان در Symantec Roy Iarchy و AdiSharabani، این امکان وجود دارد که کنترل مداوم بر وسایلی که به رایانهها یا سختافزار ناشناخته وصل شدهاند، حتی زمانی که اتصال آنها قطعشده است، به دست آید.
مهاجمان میتوانند از یک نقصپذیری ذاتی در قابلیت همزمانی وای فای iTunes که به کاربران اجازه میدهد که دادههای همزمانشده بین دستگاه Apple و iTunes سو استفاده کنند. این مشخصه زمانی به دست میآید که کاربر هدف قرارگرفته شده، وسیله تصمیمگیری کند که هرگاه که پیغام Apple Security در زمان اتصال به یک دستگاه جدید یا ناشناخته ظاهر شود، بهوسیله متصل شده اعتماد کند.
این تکنیک Trustjacking نامیده میشود و به مجرمان سایبری اجازه میدهد که صفحه دستگاه هدف قرار گرفته شده را در هر لحظه توسط نصب یک عکس توسعهیافته مطابق با نسخه iOS مشاهده کنند. حتی بدون فعالسازی قابلیت همزمانی وای فای iTunes این تکنیک میتواند با موفقیت انجام شود چون توسط بدافزاری که از قبل بر روی کامپیوتر با سختافزار به دام افتاده نصبشده است فعال میگردد.
Trustjacking یک تکنیک بسیار قدرتمند است که از طریق استفاده از این تکنیک مهاجمان میتوانند از راه دور صفحات موبایل را مشاهده کنند، برنامههای جاسوسی مخرب نصب کنند که پشت یک برنامه معتبر و دادههای خصوصی پنهان میگردد.
در این باره محققان سیمانتک آشکار کردند که این تکنیک به مهاجمان اجازه میدهد که از راه دور به دستگاه دسترسی و صفحه آن را مشاهده کنند و از صفحه در هر زمان که بخواهند عکس بگیرند. همچنین آنها ممکن است دادههای ارزشمند مانند عکسها، پیامکها، تاریخچه چت و دادههای برنامه را از دستگاه قربانی سرقت کنند. تمام این موارد میتوانند توسط ایجاد فایلهای پشتیبانی دادههای iTunes به دست آیند.
سرپرست گروه تحقیقاتی در سیمانتک در این باره توضیح داد که زمانی که یک کاربر به یک وسیله اعتماد میکند، دادهها در معرض عوامل تهدیدآمیز مخرب قرار میگیرد، حتی اگر وسیله متصل نباشد. مهم نیست که وسیله برای یک دوره کوتاه یا بلند متصل باشد و حتی یک دقیقه نیز کافی است که Trustjacking اجرا شود و سپس مهاجم میتواند بهسادگی وسیله را در زمان قطع اتصال نیز پایش کند.
یک باور اشتباه دیگر این است که از طریق این تکنیک، مهاجمان فقط زمانی که در مجاورت وسیله هستند و از یک وای فای مشترک هستند، میتوانند سوءاستفاده کنند. مهاجمان میتوانند یک اتصال از راه دور دائمی با وسیله هدف قرارگرفته شده بسازند و از وسیله آسیبدیده سوءاستفاده کنند. این عمل نیازمند آن است که قربانی فریب بخورد و یک پروفایل ساختاری ناایمن iOS را دانلود و یا فعالسازی کند تا با استفاده از یک سرور VPN بهصورت دائمی بهوسیله متصل شود.
روش دیگر برای آنکه یک اتصال دائمی برای وسیله فراهم شود آن است که کامپیوتر کاربری iOS بهوسیله بدافزار آلوده شود تا بتوان از وسیله قربانی علیه خود او استفاده گردد. بر اساس اطلاعات سایت پلیس فتا، یک مهاجم میتواند از رابطه اعتمادی که بین یک کاربر و وسیله iOS او وجود دارد، سوءاستفاده کند. این روش برای مهاجمان کارآمدتر است چون رایانه کاربر معمولاً در مجاورت گوشی قرار دارد.
محققان بر این باورند که استراتژی اپل برای اضافه کردن یک مکانیزم جدید برای آنکه کاربران iOS یک رمز عبور را پیش از اعتماد و اعتبارسنجی یک وسیله جدید وارد کنند، ناکافی است و مشکل این است که کاربر باور دارد که این نوع اعتبارسنجی تا زمانی که وسیله به سختافزار متصل است، مناسب است که این گزاره نادرستی است.
محققان آشکار کردند که مسئله بهصورت اتفاقی شناسایی شد. یکی از محققان در حال انجام تحقیق بود و او iPhone شخصیاش را به کامپیوترش متصل کرد تا به آن دسترسی پیدا کند؛ اما حسب تصادف دریافت که درواقع به گوشی خود وصل نشده بود و به گوشی یکی از اعضای گروهش متصل شده بود که چند هفته پیش گوشیاش را به دسکتاپ او وصل کرده بود. بنابراین او تصمیم گرفت که واکاوی کند که دقیقاً چهکاری توانست انجام دهد و فهمید که درواقع یک مهاجم بوده است.
بر این اساس اپل همچنان باید درباره این مسئله توضیح بدهد و یکراه حل مطرح کند. در این بین کاربران iOS باید لیست وسایل مورد اعتماد خود را ریست کنند و همچنین فایلهای پشتیبانی رمزنگاریشده خود را در iTunes در زمان تنظیم یک رمز عبور فعال کنند.
تبریک وزیر آموزش و پرورش به قهرمانان المپیاد جهانی فیزیک
روایت ایستادگی ایران در مجلات رشد دانش آموزان
دستورالعمل تداوم برپایی میادین و تجمعات مردمی اعلام شد
پایگاهسازی برای آینده جهان تشیع/ارتباط عاطفی آیت الله بروجردی با مسجد چگونه بود؟
نسب رهبر شهید به کدام امامزادههای ایران میرسد؟
تصویری دیدهنشده از آیت الله سید مجتبی خامنهای در سرپل ذهاب
آخرین تصویر منتشر شده از لیندسی گراهام قبل از مرگش در اوکراین+عکس
نگاهی دقیق به ارزیابی احادیث تحلیلی با تکیه بر روش فهرستی در این کتاب خواندنی
ابراز همدردی الهام پاوه نژاد در واکنش به حملات دشمن به جنوب کشور
چرا غرب از آیتالله خامنهای هراس داشت؟
اینفوگرافیک/در چه صورت از آزمون جامع دکتری معاف میشویم؟
شیاطین در سوگ لیندسی گراهام +عکس
چت جی تی پی از دسترس خارج شد
هشدار سازمان سنجش درباره فعالیت صفحات جعلی در شبکههای اجتماعی
پیام تسلیت وزیر علوم در پی شهادت دانشجوی دانشگاه هرمزگان
تفکیک پذیرش سوابق تحصیلی از آزمون؛ تأکید معاون آموزشی وزارت علوم بر بازه زمانی واحد
گذراندن ۷ واحد درسی از میان دروس ارائه شده معارف اسلامی برای این دانشجویان الزامی شد
معاون علمی رئیس جمهور بر توسعه زیرساختهای کوانتومی تاکید کرد
تیم ملی المپیاد فیزیک ایران در المپیاد ۲۰۲۶ کلمبیا غوغا به پا کرد
گلوله مخصوص ساقط کردن پهپادهای سریع توسط روسیه ساخته شد
پسر استیو جابز به سرطان مبتلا شد
تبریک رئیس فرهنگستان علوم به قهرمانان المپیادهای جهانی ریاضی و فیزیک
تصویری از تبلت جدید سامسونگ لو رفت +عکس
درمان ناباروری مردان با سلولهای بنیادی در آزمایشگاه
ستونهای غلیظ دود در مرزهای مشترک عراق و کویت+عکس
دود از پایگاه آمریکایی بلند شده از خاک عراق قابل مشاهده است +عکس
کشف یک محراب تاریخی در پاسارگاد+عکس
لیندسی گراهام که امروز به درک واصل شد که بود؟ +عکس
اتحادیه اروپا فیس بوک و اینستاگرام را تهدید کرد
ایلان ماسک مالک اوپن ای آی را به سرقت تجاری محکوم کرد
نماز شب اول قبر چگونه خوانده میشود؟ زمان اقامه نماز رهبر شهید
سیره امام سجاد(ع) در کادرسازی فکری و تجدید حیات معنوی جامعه
دستیابی به جامعه قرآنی هدف متعالی رهبر شهید
گسست معرفتی در اندیشه ایرانی از چالشها تا راهکارها
لبنانیها هفته بزرگداشت تشییع امام مستضعفان را برگزار می کنند
آرامگاه ابدی رهبر شهید انقلاب در رواق دارالذکر حرم امام رضا(ع)
تصویر/ما همه خونخواه توییم خامنهای...
پیکر رهبر شهید و خانواده ایشان در این رواق حرم مطهر رضوی به خاک سپرده میشود
برای بابای زهرای کوچک و آزمون سخت او در شهادت زن و فرزند
ریشه انتقام در فرهنگ ایرانی شیعی به کجا برمیگردد؟
روسیه به دنبال مختل کردن استارلینک در اوکراین
تأکید شورای عالی انقلاب فرهنگی: تعیین تاریخ امتحانات نهایی و کنکور بر عهده متولیان اجرایی
کاهش تنوع مدارس با هدف تحقق عدالت آموزشی در دستور کار آموزش و پرورش
شیوهنامه اجرایی طرح حامی ویژه تابستان ۱۴۰۵ ابلاغ شد
درخشش تیم ملی المپیاد فیزیک جمهوری اسلامی ایران در مسابقات جهانی
وداع با معلم یک ملت تجلی سرمایه اجتماعی یک ملت
جایگاه آموزش و پرورش در منظومه فکری رهبر شهید کجا بود؟
رتبه نخست دانشگاه صنعتی امیرکبیر در شاخص نوآوری
توزیع کارت کنکور ارشد از ۲۲ تیر آغاز میشود
اطلاعیه دانشگاه آزاد درباره امتحانات دانشجویان تحصیلات تکمیلی
نسخه جدید چت جی تی پی راه اندازی میشود
رباتها حس لامسه پیدا میکنند
یک خبر ترسناک: ربات انسان نما به همکارانش حمله کرد
زبالههای فضایی در ساحل استرالیا نمایان شدند
تولید سوخت جت پایدار از دی اکسیدکربن صنعتی ممکن شد
کاوشگر ژاپنی توانست از یک سیارک تصویر ثبت کند
هوش مصنوعی دیپ سیک به دنبال تراشه سازی رفت
هم اکنون انبوهی از سوخت رسان های آمریکایی درحال پرواز در نزدیکی تنگه هرمز هستند
گلباران پیکر مطهر رهبر شهید انقلاب توسط دانشجویان
اقتدار علمی ایران؛ محور همیشگی رهنمودهای رهبر شهید
رهبر شهید ایران در آغوش ملت ایران
کلاسهای تابستانی دانشگاه آزاد مجازی شد
ضوابط برگزاری امتحانات مجازی و جزئیات ترم تابستان شریف اعلام شد
گروههای امدادی دانشگاه آزاد از نخستین لحظات تشییع رهبر شهید به خدمترسانی زائران پرداختند
محتوای کاربران گوگل برای آموزش هوش مصنوعی به کار میرود
تصویری از مراسم بدرقه رهبر شهید انقلاب
حضرت آیت الله جوادی آملی در جمکران بر پیکر رهبر شهید انقلاب نماز می خواند
هوش مصنوعی وارد عصر امنیت ملی میشود
بسیج همهجانبه دانشگاه آزاد برای خدمت زائران امام شهید
نگاهی به حضور کسب و کارهای مجازی در بدرقه رهبر شهید
هدایتهای روشنگرانه رهبر شهید در حوزه علم و فناوری
شماره جدید مجله دانشمند منتشر شد
چه کسی بر پیکر رهبر کبیر انقلاب نماز اقامه کرد؟
تشییع رهبر شهید انقلاب، صحنهای تاریخی برای نمایش وفاداری ملت ما است
جامعه رستگار، راهبرد رهبر شهید در امت سازی
«آیفون» به تنهایی کسی را مدرن نمیکند/اخلاق ویژه جامعه شبهمدرن شهری!
پویش ختم جمعی قرآن به یاد رهبر شهید
روایتی از نماد و معنا در انیمیشن های متاخر کودکان
کاظمی: ۵ هزار مدرسه برای اسکان زائران آماده شد
دعوت وزیر آموزش و پرورش از دانشآموزان و فرهنگیان برای حضور در آیین وداع و تشییع
اقتدار علمی ایران؛ محور همیشگی رهنمودهای رهبر شهید
رتبه نخست دانشگاه صنعتی امیرکبیر در شاخص نوآوری
تأکید شورای عالی انقلاب فرهنگی: تعیین تاریخ امتحانات نهایی و کنکور بر عهده متولیان اجرایی
هم اکنون انبوهی از سوخت رسان های آمریکایی درحال پرواز در نزدیکی تنگه هرمز هستند
گلباران پیکر مطهر رهبر شهید انقلاب توسط دانشجویان
توزیع کارت کنکور ارشد از ۲۲ تیر آغاز میشود
اطلاعیه دانشگاه آزاد درباره امتحانات دانشجویان تحصیلات تکمیلی
درخشش تیم ملی المپیاد فیزیک جمهوری اسلامی ایران در مسابقات جهانی
شیوهنامه اجرایی طرح حامی ویژه تابستان ۱۴۰۵ ابلاغ شد
لبنانیها هفته بزرگداشت تشییع امام مستضعفان را برگزار می کنند
آرامگاه ابدی رهبر شهید انقلاب در رواق دارالذکر حرم امام رضا(ع)
پیکر رهبر شهید و خانواده ایشان در این رواق حرم مطهر رضوی به خاک سپرده میشود
تصویر/ما همه خونخواه توییم خامنهای...
برای بابای زهرای کوچک و آزمون سخت او در شهادت زن و فرزند
روسیه به دنبال مختل کردن استارلینک در اوکراین
نماز شب اول قبر چگونه خوانده میشود؟ زمان اقامه نماز رهبر شهید
کاهش تنوع مدارس با هدف تحقق عدالت آموزشی در دستور کار آموزش و پرورش
ریشه انتقام در فرهنگ ایرانی شیعی به کجا برمیگردد؟
رهبر شهید ایران در آغوش ملت ایران
سیره امام سجاد(ع) در کادرسازی فکری و تجدید حیات معنوی جامعه
وداع با معلم یک ملت تجلی سرمایه اجتماعی یک ملت
گسست معرفتی در اندیشه ایرانی از چالشها تا راهکارها
دستیابی به جامعه قرآنی هدف متعالی رهبر شهید
یک خبر ترسناک: ربات انسان نما به همکارانش حمله کرد
نسخه جدید چت جی تی پی راه اندازی میشود
زبالههای فضایی در ساحل استرالیا نمایان شدند
تولید سوخت جت پایدار از دی اکسیدکربن صنعتی ممکن شد
جایگاه آموزش و پرورش در منظومه فکری رهبر شهید کجا بود؟
کاوشگر ژاپنی توانست از یک سیارک تصویر ثبت کند
هوش مصنوعی دیپ سیک به دنبال تراشه سازی رفت
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.