شما عضو این انجمن نبوده یا وارد نشده اید. لطفا برای مشاهده کامل انجمن و استفاده از آن وارد شوید یا ثبت نام کنید .

امتیاز موضوع:
امتیاز موضوع:
  • 6 رأی - میانگین امتیازات: 3
  • 1
  • 2
  • 3
  • 4
  • 5
اطلاعات یک میلیون ایرانی در اینستاگرام لو رفت
#1
اطلاعات یک میلیون ایرانی در اینستاگرام لو رفت

اینستاگرام یکی از شبکه های اجتماعی محبوب در ایران است. برنامه های زیادی با نام های «فالوئریاب»، «لایک بگیر»، «آنفالویاب» و عناوین مشابه برای ارائه خدمات جانبی به کاربران اینستاگرامی در مارکتهای داخلی منتشر شده است. همانطور که نام برنامه ها نشان میدهد، هدف برنامه ها عمدتا گرفتن فالوئر و لایک و... برای کاربران اینستاگرام است. پیشتر در مهرماه ۱۳۹۷، هشداری توسط مرکز ماهر با عنوان (هشدار مرکز ماهر در خصوص برنامه های مرتبط با اینستاگرام) منتشر گردید.

[تصویر:  do.php?img=5309]

در این گزارش جزییات بیشتر این بررسی ارائه می‌گردد. با توجه به زمان سپری شده از آغاز بررسی‌های فنی،‌ ممکن است تغییراتی در اپلیکیشن‌های مطرح شده و اطلاعات انتشار یافته صورت پذیرفته باشد.‬‬
در بررسی انجام شده بیش از 200 برنامه اندرویدی که خدمات مرتبط با اینستاگرام ارائه می دهند از مارکت های داخلی جمع آوری و بررسی شد. از این میان حدود 100 برنامه برای ارائه خدمات نیاز به ورود به حساب اینستاگرام کاربر داشتند. در بین این برنامه ها بیش از 50 برنامه سارق اطلاعات کاربران شناسایی شد. این برنامه ها نام کاربری و رمز عبور اینستاگرامی کاربر را به روشهای مختلف استخراج کرده و به سرور توسعه‌دهندگان ارسال میکردند. با توجه به آمار نصب های این برنامه ها به‌صورت تخمینی اطلاعات بیش از یک میلیون کاربر اینستاگرام در ایران در اختیار تولیدکنندگان این برنامه‌ها قرار گرفته است.

بسیاری از برنامه های دیگر (از بین 100 برنامه) نیز باوجود اینکه به کاربران اطمینان میدادند که به رمز عبور آن‌ها دسترسی ندارند ولی با استفاده از روشهایی، رمز عبور را استخراج میکردند. برای این دسته از برنامه ها شواهدی از ارسال رمز عبور به سرور خود برنامه ها مشاهده نشد و به همین دلیل این برنامه ها در لیست برنامه های سارق ذکر نشده اند. نتایج بررسی این برنامه ها در گزارش دوم ارائه شده است. متاسفانه از بین حدود 100 برنامه بررسی شده تقریبا نیمی از آنها سارق بودند و اکثر برنامه های باقیمانده نیز حداقل رمز عبور اینستاگرام کاربر را استخراج میکردند (هرچند شواهدی مبنی بر سرقت کامل یافت نشد) و از این نظر این برنامه ها در کل خطر بالایی دارند و بهتر است که فروشگاه های اندرویدی پیش از انتشار چنین برنامه هایی که نیاز به ورود به حساب کاربری اینستاگرام دارند بررسی دقیق‌تری داشته باشند.
لازم به ذکر است که در این تحقیق تمام برنامه های اندرویدی مارکتهای داخلی از این نوع بررسی نشدند و فقط یک مجموعه دویست تایی از برنامه ها برای نمونه جمع آوری و تحلیل شدند. در نتیجه احتمالا برنامه های سارق دیگری نیز در مارکتها حضور دارند.

با همکاری صورت گرفته از سوی مارکت‌های توزیع کننده، شماری از این اپلیکیشن‌ها حذف شده اند که در مستند بصورت highlight‌ شده نشان داده شده اند. برخی از صفحات فیشینگ مورد اشاره در مستند نیز با همکاری میزبانان داخلی و خارجی حذف گردیدند اما متاسفانه برخی از دامنه‌های فیشینگ صفحه ورود اینستاگرام به دلیل عدم همکاری میزبانان خارجی همچنان فعال هستند.
ثبت دامنه و فروش هاست، سامانه پیامک، طراحی سایت، خدمات شبکه
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
  | دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

sms: 10004673  - 500021995
پاسخ
#2
ای بابا
مرکز فروش بهترین دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
پاسخ


موضوعات مرتبط با این موضوع…
موضوع نویسنده پاسخ بازدید آخرین ارسال
  دسترسی کامل هکرها به اطلاعات ۱۴ میلیون کاربر فیسبوک elshan 0 464 ۹۷/۷/۲۲، ۰۱:۵۰ عصر
آخرین ارسال: elshan
  آمریکا 9 هکر ایرانی را به جرم سرقت اطلاعات دانشگاه ها و سازمانهای دولتی جهان متهم کرد hoboot 0 341 ۹۷/۱/۱۰، ۰۵:۱۲ عصر
آخرین ارسال: hoboot
  سرقت اطلاعات کاربران ایرانی از طریق اپلیکیشن‌های جعلی hoboot 1 371 ۹۶/۱۲/۷، ۰۲:۲۰ عصر
آخرین ارسال: elshan
  ریزش اطلاعات محرمانه کاربران ۵.۵ میلیون سایت ناشی از ضعف امنیتی در Cloudflare mesterweb 0 874 ۹۵/۱۲/۱۱، ۰۵:۱۶ صبح
آخرین ارسال: mesterweb
  یاهو هک شد: اطلاعات میلیون ها کاربر در معرض خطر نسیم 0 693 ۹۵/۷/۲، ۰۹:۱۹ عصر
آخرین ارسال: نسیم
  اطلاعات ۲ میلیون کاربر انجمن رسمی اوبونتو دوباره هک شد mesterweb 0 1,003 ۹۵/۴/۲۸، ۰۶:۰۵ عصر
آخرین ارسال: mesterweb
  اطلاعات حساب کاربری 117 میلیون نفر از اعضای لینکداین توسط یک هکر به فروش گذاشته شد elshan 0 945 ۹۵/۳/۱۰، ۰۵:۴۴ عصر
آخرین ارسال: elshan
  اطلاعات میلیون ها آدرس ایمیل توسط هکر روسی به سرقت رفت mesterweb 0 913 ۹۵/۲/۱۸، ۰۱:۱۶ صبح
آخرین ارسال: mesterweb
  هک میلیون ها اطلاعات پزشکی بیماران آمریکایی saberi 0 899 ۹۴/۴/۲۸، ۱۲:۳۷ صبح
آخرین ارسال: saberi
  اطلاعات 22 میلیون پرسنل آمریکایی هک شد saberi 0 935 ۹۴/۴/۲۷، ۰۸:۵۵ عصر
آخرین ارسال: saberi

پرش به انجمن:


کاربرانِ درحال بازدید از این موضوع: 1 مهمان