به گزارش شبکه علمی ثریا، بر اساس یافتههای محققان در Symantec Roy Iarchy و AdiSharabani، این امکان وجود دارد که کنترل مداوم بر وسایلی که به رایانهها یا سختافزار ناشناخته وصل شدهاند، حتی زمانی که اتصال آنها قطعشده است، به دست آید.
مهاجمان میتوانند از یک نقصپذیری ذاتی در قابلیت همزمانی وای فای iTunes که به کاربران اجازه میدهد که دادههای همزمانشده بین دستگاه Apple و iTunes سو استفاده کنند. این مشخصه زمانی به دست میآید که کاربر هدف قرارگرفته شده، وسیله تصمیمگیری کند که هرگاه که پیغام Apple Security در زمان اتصال به یک دستگاه جدید یا ناشناخته ظاهر شود، بهوسیله متصل شده اعتماد کند.
این تکنیک Trustjacking نامیده میشود و به مجرمان سایبری اجازه میدهد که صفحه دستگاه هدف قرار گرفته شده را در هر لحظه توسط نصب یک عکس توسعهیافته مطابق با نسخه iOS مشاهده کنند. حتی بدون فعالسازی قابلیت همزمانی وای فای iTunes این تکنیک میتواند با موفقیت انجام شود چون توسط بدافزاری که از قبل بر روی کامپیوتر با سختافزار به دام افتاده نصبشده است فعال میگردد.
Trustjacking یک تکنیک بسیار قدرتمند است که از طریق استفاده از این تکنیک مهاجمان میتوانند از راه دور صفحات موبایل را مشاهده کنند، برنامههای جاسوسی مخرب نصب کنند که پشت یک برنامه معتبر و دادههای خصوصی پنهان میگردد.
در این باره محققان سیمانتک آشکار کردند که این تکنیک به مهاجمان اجازه میدهد که از راه دور به دستگاه دسترسی و صفحه آن را مشاهده کنند و از صفحه در هر زمان که بخواهند عکس بگیرند. همچنین آنها ممکن است دادههای ارزشمند مانند عکسها، پیامکها، تاریخچه چت و دادههای برنامه را از دستگاه قربانی سرقت کنند. تمام این موارد میتوانند توسط ایجاد فایلهای پشتیبانی دادههای iTunes به دست آیند.
سرپرست گروه تحقیقاتی در سیمانتک در این باره توضیح داد که زمانی که یک کاربر به یک وسیله اعتماد میکند، دادهها در معرض عوامل تهدیدآمیز مخرب قرار میگیرد، حتی اگر وسیله متصل نباشد. مهم نیست که وسیله برای یک دوره کوتاه یا بلند متصل باشد و حتی یک دقیقه نیز کافی است که Trustjacking اجرا شود و سپس مهاجم میتواند بهسادگی وسیله را در زمان قطع اتصال نیز پایش کند.
یک باور اشتباه دیگر این است که از طریق این تکنیک، مهاجمان فقط زمانی که در مجاورت وسیله هستند و از یک وای فای مشترک هستند، میتوانند سوءاستفاده کنند. مهاجمان میتوانند یک اتصال از راه دور دائمی با وسیله هدف قرارگرفته شده بسازند و از وسیله آسیبدیده سوءاستفاده کنند. این عمل نیازمند آن است که قربانی فریب بخورد و یک پروفایل ساختاری ناایمن iOS را دانلود و یا فعالسازی کند تا با استفاده از یک سرور VPN بهصورت دائمی بهوسیله متصل شود.
روش دیگر برای آنکه یک اتصال دائمی برای وسیله فراهم شود آن است که کامپیوتر کاربری iOS بهوسیله بدافزار آلوده شود تا بتوان از وسیله قربانی علیه خود او استفاده گردد. بر اساس اطلاعات سایت پلیس فتا، یک مهاجم میتواند از رابطه اعتمادی که بین یک کاربر و وسیله iOS او وجود دارد، سوءاستفاده کند. این روش برای مهاجمان کارآمدتر است چون رایانه کاربر معمولاً در مجاورت گوشی قرار دارد.
محققان بر این باورند که استراتژی اپل برای اضافه کردن یک مکانیزم جدید برای آنکه کاربران iOS یک رمز عبور را پیش از اعتماد و اعتبارسنجی یک وسیله جدید وارد کنند، ناکافی است و مشکل این است که کاربر باور دارد که این نوع اعتبارسنجی تا زمانی که وسیله به سختافزار متصل است، مناسب است که این گزاره نادرستی است.
محققان آشکار کردند که مسئله بهصورت اتفاقی شناسایی شد. یکی از محققان در حال انجام تحقیق بود و او iPhone شخصیاش را به کامپیوترش متصل کرد تا به آن دسترسی پیدا کند؛ اما حسب تصادف دریافت که درواقع به گوشی خود وصل نشده بود و به گوشی یکی از اعضای گروهش متصل شده بود که چند هفته پیش گوشیاش را به دسکتاپ او وصل کرده بود. بنابراین او تصمیم گرفت که واکاوی کند که دقیقاً چهکاری توانست انجام دهد و فهمید که درواقع یک مهاجم بوده است.
بر این اساس اپل همچنان باید درباره این مسئله توضیح بدهد و یکراه حل مطرح کند. در این بین کاربران iOS باید لیست وسایل مورد اعتماد خود را ریست کنند و همچنین فایلهای پشتیبانی رمزنگاریشده خود را در iTunes در زمان تنظیم یک رمز عبور فعال کنند.
نماز شب اول قبر چگونه خوانده میشود؟ زمان اقامه نماز رهبر شهید
سیره امام سجاد(ع) در کادرسازی فکری و تجدید حیات معنوی جامعه
دستیابی به جامعه قرآنی هدف متعالی رهبر شهید
گسست معرفتی در اندیشه ایرانی از چالشها تا راهکارها
لبنانیها هفته بزرگداشت تشییع امام مستضعفان را برگزار می کنند
آرامگاه ابدی رهبر شهید انقلاب در رواق دارالذکر حرم امام رضا(ع)
تصویر/ما همه خونخواه توییم خامنهای...
پیکر رهبر شهید و خانواده ایشان در این رواق حرم مطهر رضوی به خاک سپرده میشود
برای بابای زهرای کوچک و آزمون سخت او در شهادت زن و فرزند
ریشه انتقام در فرهنگ ایرانی شیعی به کجا برمیگردد؟
روسیه به دنبال مختل کردن استارلینک در اوکراین
تأکید شورای عالی انقلاب فرهنگی: تعیین تاریخ امتحانات نهایی و کنکور بر عهده متولیان اجرایی
کاهش تنوع مدارس با هدف تحقق عدالت آموزشی در دستور کار آموزش و پرورش
شیوهنامه اجرایی طرح حامی ویژه تابستان ۱۴۰۵ ابلاغ شد
درخشش تیم ملی المپیاد فیزیک جمهوری اسلامی ایران در مسابقات جهانی
وداع با معلم یک ملت تجلی سرمایه اجتماعی یک ملت
جایگاه آموزش و پرورش در منظومه فکری رهبر شهید کجا بود؟
رتبه نخست دانشگاه صنعتی امیرکبیر در شاخص نوآوری
توزیع کارت کنکور ارشد از ۲۲ تیر آغاز میشود
اطلاعیه دانشگاه آزاد درباره امتحانات دانشجویان تحصیلات تکمیلی
نسخه جدید چت جی تی پی راه اندازی میشود
رباتها حس لامسه پیدا میکنند
یک خبر ترسناک: ربات انسان نما به همکارانش حمله کرد
زبالههای فضایی در ساحل استرالیا نمایان شدند
تولید سوخت جت پایدار از دی اکسیدکربن صنعتی ممکن شد
کاوشگر ژاپنی توانست از یک سیارک تصویر ثبت کند
هوش مصنوعی دیپ سیک به دنبال تراشه سازی رفت
هم اکنون انبوهی از سوخت رسان های آمریکایی درحال پرواز در نزدیکی تنگه هرمز هستند
گلباران پیکر مطهر رهبر شهید انقلاب توسط دانشجویان
اقتدار علمی ایران؛ محور همیشگی رهنمودهای رهبر شهید
رهبر شهید ایران در آغوش ملت ایران
کلاسهای تابستانی دانشگاه آزاد مجازی شد
ضوابط برگزاری امتحانات مجازی و جزئیات ترم تابستان شریف اعلام شد
گروههای امدادی دانشگاه آزاد از نخستین لحظات تشییع رهبر شهید به خدمترسانی زائران پرداختند
محتوای کاربران گوگل برای آموزش هوش مصنوعی به کار میرود
تصویری از مراسم بدرقه رهبر شهید انقلاب
حضرت آیت الله جوادی آملی در جمکران بر پیکر رهبر شهید انقلاب نماز می خواند
هوش مصنوعی وارد عصر امنیت ملی میشود
بسیج همهجانبه دانشگاه آزاد برای خدمت زائران امام شهید
نگاهی به حضور کسب و کارهای مجازی در بدرقه رهبر شهید
هدایتهای روشنگرانه رهبر شهید در حوزه علم و فناوری
شماره جدید مجله دانشمند منتشر شد
چه کسی بر پیکر رهبر کبیر انقلاب نماز اقامه کرد؟
تشییع رهبر شهید انقلاب، صحنهای تاریخی برای نمایش وفاداری ملت ما است
جامعه رستگار، راهبرد رهبر شهید در امت سازی
«آیفون» به تنهایی کسی را مدرن نمیکند/اخلاق ویژه جامعه شبهمدرن شهری!
پویش ختم جمعی قرآن به یاد رهبر شهید
روایتی از نماد و معنا در انیمیشن های متاخر کودکان
کاظمی: ۵ هزار مدرسه برای اسکان زائران آماده شد
دعوت وزیر آموزش و پرورش از دانشآموزان و فرهنگیان برای حضور در آیین وداع و تشییع
میزبانی دانشگاه امیر کبیر از ۳۰۰۰ نفر از زائرین مراسم تشییع رهبر شهید
ماموریت نجات تلسکوپ ناسا آغاز شد
تعویق دوباره امتحانات نهایی دانش آموزان ممکن نیست
دعوت جهاددانشگاهی از دانشگاهیان برای حضور در مراسم تشییع رهبر شهید
تأکید بر صیانت از اقتدار ملی و تبعیت از رهبری در مذاکرات آتی
آمادگی دانشگاه علامه برای اسکان ۶ هزار زائر مراسم تشییع رهبر شهید
قابلیت جدید چت در تلگرام دردسرساز شد
توجه رهبر شهید به نخبگان؛ تحول سیاستگذاری علمی با محوریت نوآوری و نسل جوان
نقشۀ مسدودی خیابانهای منتهی به مصلی تهران
حضور سردار سید مجید موسوی در مراسم وداع با رهبر شهید انقلاب
رزمندگان هوافضای سپاه در آماده باش کامل عملیاتی
کشف یک سیاره قابل سکونت در ۲۵ سال نوری از زمین
چگونه ناتوانی دولت قاجار و ظلم دشمن، «قحطی بزرگ»را در جنگ جهانی رقم زد؟
دعوت معاون علمی رئیس جمهور از نخبگان برای حضور در آیین تشییع رهبر شهید
دعوت ستاد کانونهای مساجد از مردم برای حضور در تشییع رهبر شهید
تصویری از یادبود کودکان مظلوم و شهید میناب
بازدید سردار وحیدی از بیمارستان موقت مصلای تهران
آیا تو را تشییع میکنیم، یا بخشی از هویت خویش را؟
رقیب چینی جدید اوپن ای آی و آنتروپیک از راه رسید
جمعیت حاضر در مقابل ورودی های منتهی به مصلی تهران
رهبر شهید انقلاب اسلامی، حکمرانان را خادمان ملت میدانستند
رهبر شهید: متن تاریخ، منظومه معرفت، میراث تمدن
واکنش زینب سلیمانی به آخرین وداع با رهبر شهید در حسینیه امام
سوء استفاده آمریکا و اسرائیل از هوش مصنوعی در جنگ
هماکنون انتظار دلدادگان رهبر شهید برای ورود به مصلی تهران
بسیج اپراتورها برای مدیریت ترافیک ارتباطی در مراسم تشییع رهبر شهید
گامی تازه در درمان نابینایی برداشته شد
مرحله کتبی آزمون پذیرش فلوشیپ پزشکی برگزار شد
دعوت بسیج اساتید برای شرکت در بدرقه باشکوه پیکر مطهر آقای شهید ایران
دانشگاهها برای وداع با رهبر شهید انقلاب آماده میشوند
بسیج همهجانبه دانشگاه آزاد برای خدمت زائران امام شهید
میزبانی دانشگاه امیر کبیر از ۳۰۰۰ نفر از زائرین مراسم تشییع رهبر شهید
دعوت جهاددانشگاهی از دانشگاهیان برای حضور در مراسم تشییع رهبر شهید
تصویری از مراسم بدرقه رهبر شهید انقلاب
اقتدار علمی ایران؛ محور همیشگی رهنمودهای رهبر شهید
توجه رهبر شهید به نخبگان؛ تحول سیاستگذاری علمی با محوریت نوآوری و نسل جوان
جمعیت حاضر در مقابل ورودی های منتهی به مصلی تهران
نقشۀ مسدودی خیابانهای منتهی به مصلی تهران
هوش مصنوعی وارد عصر امنیت ملی میشود
هدایتهای روشنگرانه رهبر شهید در حوزه علم و فناوری
هم اکنون انبوهی از سوخت رسان های آمریکایی درحال پرواز در نزدیکی تنگه هرمز هستند
دعوت معاون علمی رئیس جمهور از نخبگان برای حضور در آیین تشییع رهبر شهید
حضور سردار سید مجید موسوی در مراسم وداع با رهبر شهید انقلاب
چه کسی بر پیکر رهبر کبیر انقلاب نماز اقامه کرد؟
حضرت آیت الله جوادی آملی در جمکران بر پیکر رهبر شهید انقلاب نماز می خواند
گلباران پیکر مطهر رهبر شهید انقلاب توسط دانشجویان
شماره جدید مجله دانشمند منتشر شد
قابلیت جدید چت در تلگرام دردسرساز شد
سوء استفاده آمریکا و اسرائیل از هوش مصنوعی در جنگ
جامعه رستگار، راهبرد رهبر شهید در امت سازی
آمادگی دانشگاه علامه برای اسکان ۶ هزار زائر مراسم تشییع رهبر شهید
تأکید بر صیانت از اقتدار ملی و تبعیت از رهبری در مذاکرات آتی
نگاهی به حضور کسب و کارهای مجازی در بدرقه رهبر شهید
بازدید سردار وحیدی از بیمارستان موقت مصلای تهران
تشییع رهبر شهید انقلاب، صحنهای تاریخی برای نمایش وفاداری ملت ما است
ماموریت نجات تلسکوپ ناسا آغاز شد
کاظمی: ۵ هزار مدرسه برای اسکان زائران آماده شد
پویش ختم جمعی قرآن به یاد رهبر شهید
تعویق دوباره امتحانات نهایی دانش آموزان ممکن نیست
هماکنون انتظار دلدادگان رهبر شهید برای ورود به مصلی تهران
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.