به گزارش شبکه علمی ثریا، بر اساس یافتههای محققان در Symantec Roy Iarchy و AdiSharabani، این امکان وجود دارد که کنترل مداوم بر وسایلی که به رایانهها یا سختافزار ناشناخته وصل شدهاند، حتی زمانی که اتصال آنها قطعشده است، به دست آید.
مهاجمان میتوانند از یک نقصپذیری ذاتی در قابلیت همزمانی وای فای iTunes که به کاربران اجازه میدهد که دادههای همزمانشده بین دستگاه Apple و iTunes سو استفاده کنند. این مشخصه زمانی به دست میآید که کاربر هدف قرارگرفته شده، وسیله تصمیمگیری کند که هرگاه که پیغام Apple Security در زمان اتصال به یک دستگاه جدید یا ناشناخته ظاهر شود، بهوسیله متصل شده اعتماد کند.
این تکنیک Trustjacking نامیده میشود و به مجرمان سایبری اجازه میدهد که صفحه دستگاه هدف قرار گرفته شده را در هر لحظه توسط نصب یک عکس توسعهیافته مطابق با نسخه iOS مشاهده کنند. حتی بدون فعالسازی قابلیت همزمانی وای فای iTunes این تکنیک میتواند با موفقیت انجام شود چون توسط بدافزاری که از قبل بر روی کامپیوتر با سختافزار به دام افتاده نصبشده است فعال میگردد.
Trustjacking یک تکنیک بسیار قدرتمند است که از طریق استفاده از این تکنیک مهاجمان میتوانند از راه دور صفحات موبایل را مشاهده کنند، برنامههای جاسوسی مخرب نصب کنند که پشت یک برنامه معتبر و دادههای خصوصی پنهان میگردد.
در این باره محققان سیمانتک آشکار کردند که این تکنیک به مهاجمان اجازه میدهد که از راه دور به دستگاه دسترسی و صفحه آن را مشاهده کنند و از صفحه در هر زمان که بخواهند عکس بگیرند. همچنین آنها ممکن است دادههای ارزشمند مانند عکسها، پیامکها، تاریخچه چت و دادههای برنامه را از دستگاه قربانی سرقت کنند. تمام این موارد میتوانند توسط ایجاد فایلهای پشتیبانی دادههای iTunes به دست آیند.
سرپرست گروه تحقیقاتی در سیمانتک در این باره توضیح داد که زمانی که یک کاربر به یک وسیله اعتماد میکند، دادهها در معرض عوامل تهدیدآمیز مخرب قرار میگیرد، حتی اگر وسیله متصل نباشد. مهم نیست که وسیله برای یک دوره کوتاه یا بلند متصل باشد و حتی یک دقیقه نیز کافی است که Trustjacking اجرا شود و سپس مهاجم میتواند بهسادگی وسیله را در زمان قطع اتصال نیز پایش کند.
یک باور اشتباه دیگر این است که از طریق این تکنیک، مهاجمان فقط زمانی که در مجاورت وسیله هستند و از یک وای فای مشترک هستند، میتوانند سوءاستفاده کنند. مهاجمان میتوانند یک اتصال از راه دور دائمی با وسیله هدف قرارگرفته شده بسازند و از وسیله آسیبدیده سوءاستفاده کنند. این عمل نیازمند آن است که قربانی فریب بخورد و یک پروفایل ساختاری ناایمن iOS را دانلود و یا فعالسازی کند تا با استفاده از یک سرور VPN بهصورت دائمی بهوسیله متصل شود.
روش دیگر برای آنکه یک اتصال دائمی برای وسیله فراهم شود آن است که کامپیوتر کاربری iOS بهوسیله بدافزار آلوده شود تا بتوان از وسیله قربانی علیه خود او استفاده گردد. بر اساس اطلاعات سایت پلیس فتا، یک مهاجم میتواند از رابطه اعتمادی که بین یک کاربر و وسیله iOS او وجود دارد، سوءاستفاده کند. این روش برای مهاجمان کارآمدتر است چون رایانه کاربر معمولاً در مجاورت گوشی قرار دارد.
محققان بر این باورند که استراتژی اپل برای اضافه کردن یک مکانیزم جدید برای آنکه کاربران iOS یک رمز عبور را پیش از اعتماد و اعتبارسنجی یک وسیله جدید وارد کنند، ناکافی است و مشکل این است که کاربر باور دارد که این نوع اعتبارسنجی تا زمانی که وسیله به سختافزار متصل است، مناسب است که این گزاره نادرستی است.
محققان آشکار کردند که مسئله بهصورت اتفاقی شناسایی شد. یکی از محققان در حال انجام تحقیق بود و او iPhone شخصیاش را به کامپیوترش متصل کرد تا به آن دسترسی پیدا کند؛ اما حسب تصادف دریافت که درواقع به گوشی خود وصل نشده بود و به گوشی یکی از اعضای گروهش متصل شده بود که چند هفته پیش گوشیاش را به دسکتاپ او وصل کرده بود. بنابراین او تصمیم گرفت که واکاوی کند که دقیقاً چهکاری توانست انجام دهد و فهمید که درواقع یک مهاجم بوده است.
بر این اساس اپل همچنان باید درباره این مسئله توضیح بدهد و یکراه حل مطرح کند. در این بین کاربران iOS باید لیست وسایل مورد اعتماد خود را ریست کنند و همچنین فایلهای پشتیبانی رمزنگاریشده خود را در iTunes در زمان تنظیم یک رمز عبور فعال کنند.
خوانش هجرتی تاریخی توسط یک زن در سپهر فرهنگی ایران
آغاز ثبت نام دهمین دوره تخصصی صحیفه سجادیه
مداحان کشور برای نوجوانان کلاس مداحی برگزار میکنند
هنر صاحب جواهر ایستادن میان قالب نص و روح تشریع در فقاهت بود
منشور کوروش بدون حتی یک رای مخالف و اصلاحیه در یونسکو ثبت شد
ورود هوش مصنوعی به موضوعات قرآنی و پژوهشهای حدیثی و دینی
پایبندی پل شریدر به هوش مصنوعی؛ فیلم بعدی با AI ساخته میشود
یوسف حاتمی کیا: ۶سال گفتند این فیلم مصلحت نیست؛ مردمی که از غم نان با جان قمار میکنند
واکاوی رابطه هنر و سرمایه در ریبون
دلاور تنگستانی که حماسه بی پایان غیرت در خلیج فارس را زنده کرد
تابآوری کودکان در جنگ را با داستان افزایش دهیم
برگزاری بزرگداشت ابوریحان بیرونی از سوی فلاسفه و اساتید
از نگاه امیرالمومنین(ع) راه مهار طمع انسان به قدرت و ثروت چگونه است؟
برگزاری آزمونهای تافل و GRE رسماً در ایران متوقف شد
اعلام جزئیات مرحله شفاهی آزمونهای دانشنامه تخصصی و فوق تخصصی پزشکی
ایران پرچمدار المپیاد فناوری نانو در سطح جهانی
محکومیت اقدام غیرقانونی آمریکا علیه متقاضیان آزمونهای بینالمللی
ارزش از کدنویسی به فهم مسئله منتقل میشود
ثبت نام آزمون پذیرش پزشکی از لیسانس ۱۴۰۵ آغاز شد/ اعلام جزئیات آزمون
واکنش وزیر علوم به تحریمهای علمی آمریکا
مهلت انتخاب رشته آزمون کارشناسیارشد سال ۱۴۰۵ تمدید شد
ویژه برنامههای هفته وحدت در تجمعات شبانه
افتتاح دفاتر مشاوره وقف در سراسر کشور
برگزاری رویداد رحمه للعالمین در باغ کتاب
دانشجویان خارجی جشنواره هنر و رسانه عهد همزیستی را برگزار میکنند
وقف بر پایه ایثار، نوعدوستی و دوراندیشی استوار است
آغاز انتخاب رشته داوطلبان آزمون کارشناسی ارشد سال ۱۴۰۵ دانشگاه آزاد
شرکت های فناوری خواستار افزایش دفاع سایبری در مقابل حملات هوش مصنوعی
نوار نانویی ۳ داروی مسکن را در کمتر از ۲ ثانیه آزاد میکند
قدرتمندترین موشک اروپا به پرواز درآمد
تاکید علمای مسلمان بر عملی کردن وحدت و ایستادگی در مقابل دشمن مشترک
نزاع حجاب، از ابتدا نزاع بر سر قدرت زن بود
البرز زیر بار کمبود مدرسه؛ مهاجرت چالش بزرگ مدارس البرز
توانمند سازی و گذار از الفبا رویکرد جدید سواد آموزی استان سمنان
جزئیات بورسیه تحصیلی صنعت و مشاغل در پذیرش کارشناسی ارشد ۱۴۰۵
غرامت ۱۸ میلیارد دلاری متا برای فرار از شکایت ایالتهای آمریکا
واکنش دانشگاه صنعتی خواجه نصیر به کناره گیری رئیس آن
نفوذ هکرهای چینی به ناسا و سنای آمریکا ردیابی شد
موبایلهای آینده چگونه تغییر میکنند؟
از خیالپردازی سرامیک تاشاعرانگی کاغذ در ماه هنر؛ تکثرِ بودن در پایتخت
محمد اصفهانی در دومین شب از «روایت رحمت» روی صحنه میرود
در طبیعت چه خبر است؟ یک مجموعه خواندنی برای کودکان
پرچم ایران روایتی از خون، باور، ایستادگی و تمنای رسیدن
تاکید بر نقش هنرستانها در مقابله با چالشهای جنگ اقتصادی
کاظمی: دشمن تلاش میکند تا دولتها را از صف مردم جدا کند
امین و مهدیه احمدزاده؛ خواهر و برادر شهید مینابی
پذیرش برگزیدگان المپیادهای جغرافیا و علوم زمین بدون کنکور ابلاغ شد
نتایج آزمون صلاحیت گروه پرستاری سال ۱۴۰۵ اعلام شد
جزئیات آزمون مرحله انفرادی هجدهمین المپیاد علمی دانشجویان علوم پزشکی
دفترچه انتخاب رشته آزمون کارشناسیارشد سال ۱۴۰۵ منتشر شد
آغاز انتخاب رشته داوطلبان مجاز آزمون کارشناسیارشد سال ۱۴۰۵ از امروز
سینمای زیرزمینی ایران بررسی شد؛ از بحران بازنمایی تا اقتصاد نامرئی
روایت دبیر انجمن سرود کانون پرورش فکری از برگزاری یک جشنواره ملی
«حبیبی یا نبی»؛ نغمهای برای پیامبر رحمت
ریدلی اسکات با «ستاره های سگی» بدترین فیلمش را ساخت
«کوری» از پروندههای قضایی تا ممیزی؛ این سریال مروج مشروبات الکلی است؟
رازهایی که در یک کشو پنهان است؛ چه کسی دستخط قاتل را تقلید کرد؟
برای پویایی صنف باید صدای جوانها را جدی گرفت؛ سکوت معنا دارد
نسخه ویژه نابینایان «روزی روزگاری» منتشر میشود
وقتی مستند، حافظه میراث ملی را بیدار میکند
ایرانیخوانی نمایشنامه «تاجماه» برگزار شد
«رویای نیمه شب» و ضرورت ساخت آثار تلویزیونی با موضوع مهدویت
وقف رقیب اقتصاد کشور نیست
بیستمین آزمون سراسری قرآن پس از وقفه ای طولانی برگزار میشود
دانشمندی که هنوز رازهایش کشف نشده است؛ کیمیای رازی در تاریخ علم
تجلیل از ۴۵ چهره شاخص در اولین دوره جایزه جهانی دیپلماسی فرهنگی
تاسیس ۱۳ مؤسسه جدید فرهنگی قرآن و عترت
برگزاری آزمون بخش معارفی چهل و نهمین دوره مسابقات سراسری قرآن اوقاف
شرقشناسی بدون ایرانشناسی، امکان یا امتناع؟
متن نوبتدهی آرایشگاه برای عید؛ نمونههایی برای جذب مخاطب
دانشگاهها با ورزش تابآوری دانشجویان را تقویت کنند
راهنمای ثبتنام پذیرفتهشدگان دکتری دانشگاه علامه طباطبائی اعلام شد
پایان رویای «تنگه ترامپ» و غروب توهمات طاغوت روزگار در اعماق خلیج فارس
بهنام تشکر کارآگاه علوی جدید شد
برگزاری بزرگداشت ابن سینا با حضور اندیشمندان ایرانی و خارجی
تجربههای جهانی بازسازی پساجنگ در ۱۲ جلد کتاب
تلقی رایج از موسسات خیریه غلط است؛ انتشار نخستین گزارش زیست بوم خیریه
برگزاری جشنهای میلاد پیامبر مهربانیها با محوریت خونخواهی رهبر شهید
رجبی دوانی: نیازمند «انقلابی درون انقلاب» هستیم
آیا بین «امر تاریخی» و «امر ایمانی» می توان تمایزی مفهومی ایجاد کرد؟
ثبت نام آزمون پذیرش پزشکی از لیسانس ۱۴۰۵ آغاز شد/ اعلام جزئیات آزمون
محکومیت اقدام غیرقانونی آمریکا علیه متقاضیان آزمونهای بینالمللی
واکنش وزیر علوم به تحریمهای علمی آمریکا
مهلت انتخاب رشته آزمون کارشناسیارشد سال ۱۴۰۵ تمدید شد
اعلام جزئیات مرحله شفاهی آزمونهای دانشنامه تخصصی و فوق تخصصی پزشکی
برگزاری آزمونهای تافل و GRE رسماً در ایران متوقف شد
برگزاری بزرگداشت ابوریحان بیرونی از سوی فلاسفه و اساتید
ایران پرچمدار المپیاد فناوری نانو در سطح جهانی
ارزش از کدنویسی به فهم مسئله منتقل میشود
تابآوری کودکان در جنگ را با داستان افزایش دهیم
از نگاه امیرالمومنین(ع) راه مهار طمع انسان به قدرت و ثروت چگونه است؟
جزئیات بورسیه تحصیلی صنعت و مشاغل در پذیرش کارشناسی ارشد ۱۴۰۵
البرز زیر بار کمبود مدرسه؛ مهاجرت چالش بزرگ مدارس البرز
دلاور تنگستانی که حماسه بی پایان غیرت در خلیج فارس را زنده کرد
در طبیعت چه خبر است؟ یک مجموعه خواندنی برای کودکان
تاکید علمای مسلمان بر عملی کردن وحدت و ایستادگی در مقابل دشمن مشترک
آغاز انتخاب رشته داوطلبان آزمون کارشناسی ارشد سال ۱۴۰۵ دانشگاه آزاد
نوار نانویی ۳ داروی مسکن را در کمتر از ۲ ثانیه آزاد میکند
یوسف حاتمی کیا: ۶سال گفتند این فیلم مصلحت نیست؛ مردمی که از غم نان با جان قمار میکنند
خوانش هجرتی تاریخی توسط یک زن در سپهر فرهنگی ایران
آغاز ثبت نام دهمین دوره تخصصی صحیفه سجادیه
هنر صاحب جواهر ایستادن میان قالب نص و روح تشریع در فقاهت بود
منشور کوروش بدون حتی یک رای مخالف و اصلاحیه در یونسکو ثبت شد
واکنش دانشگاه صنعتی خواجه نصیر به کناره گیری رئیس آن
برگزاری رویداد رحمه للعالمین در باغ کتاب
توانمند سازی و گذار از الفبا رویکرد جدید سواد آموزی استان سمنان
وقف بر پایه ایثار، نوعدوستی و دوراندیشی استوار است
افتتاح دفاتر مشاوره وقف در سراسر کشور
امین و مهدیه احمدزاده؛ خواهر و برادر شهید مینابی
تاکید بر نقش هنرستانها در مقابله با چالشهای جنگ اقتصادی
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.