جدیدترین اخبار
8 دی 1397 ساعت 09:16 دانش و فناوری کد خبر :454459

مراقب فالوئریاب، لایک‌بگیر و آنفالویاب باشید!

برنامه‌های زیادی با نام‌های «فالوئریاب»، «لایک بگیر»، «آنفالویاب» و عناوین مشابه برای ارائه خدمات جانبی به کاربران اینستاگرامی در مارکت‌های داخلی منتشر شده است که شاید در ظاهر هدفشان عمدتا گرفتن فالوئر و لایک و… است، اما اصل ماجرا چیزی دیگری است.

یکی از شبکه‌های اجتماعی محبوب در ایران اینستاگرام است و برنامه‌های زیادی با نام‌های «فالوئریاب»، «لایک بگیر»، «آنفالویاب» و عناوین مشابه برای ارائه خدمات جانبی به کاربران اینستاگرامی در مارکت‌های داخلی منتشر شده است. همانطور که نام برنامه‌ها نشان می‌دهد، هدف برنامه‌ها عمدتا گرفتن فالوئر و لایک و… برای کاربران اینستاگرام است.

پیش‌تر، هشداری توسط مرکز ماهر (مدیریت و امداد هماهنگی رخدادهای رایانه‌ای) با عنوان هشدار درباره برنامه‌های مرتبط با اینستاگرام منتشر شد. در این گزارش، جزییات بیش‌تر این بررسی ارائه می‌شود. با توجه به زمان سپری شده از آغاز بررسی‌های فنی،‌ ممکن است تغییراتی در اپلیکیشن‌های مطرح شده و اطلاعات انتشار یافته صورت پذیرفته باشد.‬‬

در بررسی انجام شده، بیش از ۲۰۰ برنامه اندرویدی که خدمات مرتبط با اینستاگرام ارائه می‌دهند از مارکت‌های داخلی جمع‌آوری و بررسی شد. از این میان، حدود ۱۰۰ برنامه برای ارائه خدمات نیاز به ورود به حساب اینستاگرام کاربر داشتند. در بین این برنامه‌ها بیش از ۵۰ برنامه سارق اطلاعات کاربران شناسایی شد. این برنامه‌ها نام کاربری و رمز عبور اینستاگرامی کاربر را به روش‌های مختلف استخراج کرده و به سرور توسعه‌دهندگان ارسال می‌کردند. با توجه به آمار نصب‌های این برنامه‌ها به‌صورت تخمینی اطلاعات بیش از یک میلیون کاربر اینستاگرام در ایران در اختیار تولیدکنندگان این برنامه‌ها قرار گرفته است.

اما بسیاری از برنامه‌های دیگر (از بین ۱۰۰ برنامه) نیز باوجود این‌که به کاربران اطمینان می‌دادند که به رمز عبور آن‌ها دسترسی ندارند ولی با استفاده از روش‌هایی، رمز عبور را استخراج می‌کردند. برای این دسته از برنامه‌ها شواهدی از ارسال رمز عبور به سرور خود برنامه‌ها مشاهده نشد و به همین دلیل این برنامه‌ها در لیست برنامه‌های سارق ذکر نشده‌اند.

اخیرا نتایج بررسی این برنامه‌ها در گزارش دوم ارائه شد و متاسفانه از بین حدود ۱۰۰ برنامه بررسی شده تقریبا نیمی از آن‌ها سارق بودند و اکثر برنامه‌های باقیمانده نیز حداقل رمز عبور اینستاگرام کاربر را استخراج می‌کردند (هرچند شواهدی مبنی بر سرقت کامل یافت نشد) و از این نظر این برنامه‌ها در کل خطر بالایی دارند و بهتر است که فروشگاه‌های اندرویدی پیش از انتشار چنین برنامه‌هایی (که نیاز به ورود به حساب کاربری اینستاگرام دارند) بررسی دقیق‌تری داشته باشند.

در این تحقیق، تمام برنامه‌های اندرویدی مارکت‌های داخلی از این نوع بررسی نشدند و فقط یک مجموعه ۲۰۰ تایی از برنامه‌ها برای نمونه جمع‌آوری و تحلیل شدند. درنتیجه احتمالا برنامه‌های سارق دیگری نیز در مارکت‌ها حضور دارند.

با همکاری صورت گرفته از سوی مارکت‌های توزیع کننده، شماری از این اپلیکیشن‌ها حذف شده‌اند. برخی از صفحات فیشینگ مورد اشاره در مستند نیز با همکاری میزبانان داخلی و خارجی حذف گردیدند اما متاسفانه برخی از دامنه‌های فیشینگ صفحه ورود اینستاگرام به‌دلیل عدم همکاری میزبانان خارجی همچنان فعال هستند.

Ad

Ad
Ad

روی خط خبر

  • احتمال عمدی بودن حریق ارسباران
  • تمامی مسکن های مهر تا 9 ماه آینده واگذار می شوند
  • رویه واحد برای نظارت بر ساماندهی سگ‌ها در تهران وضع می‌شود
  • کشف و ضبط 3 هزار لاک‌پشت گوش قرمز در مرز باشماق مریوان
  • آموزش و پرورش در کنکور خلاصه نمی شود
  • بودجه آموزش و پرورش برای پوشش تحصیلی ۶۰ درصدی کفایت می کند
  • جان باختن روزانه ۵۰ تن در جاده‌های کشور
  • حوادث ترافیکی؛ از جمله اصلی‌ترین معضلات جامعه امروز ایران
  • حاشیه‌ای بر تقدیر دبیرشورایعالی انقلاب فرهنگی از «عصرجدید»
  • ثبات نسبی قیمت نفت در بازار جهانی / هر بشکه برنت 59.87 دلار
  • آیا پزشکان بایستی دو واحد کار با کارتخوان پاس می کردند؟!
  • برنامه‌ای برای اکران فیلم‌های قدیمی سینما
  • عقب‌نشینی واشنگتن از متهم کردن ایران به نقض NPT بعد از «مجادله‌های شدید»
  • دیدار ظریف با رئیس شرکت مالک نفتکش انگلیسی در توقیف ایران
  • عبور ناو آمریکایی از تنگه تایوان در میانه تنش‎های پکن-واشنگتن
  • کره جنوبی از توافق اطلاعاتی با ژاپن خارج شد
  • برقی کردن تاکسی‌های تهران به کجا رسید؟
  • ترامپ: اقتصادمان قوی است و جلوی چین را می‌گیریم!
  • برنده نهایی اولین دوره مسابقه «عصر جدید» مشخص شد
  • آتش “ارسباران” خاموش شد
  • فرمان پوتین برای تدابیر لازم جهت پاسخ متقارن به آزمایش موشکی آمریکا
  • «ظریف» با «مکرون» دیدار کرد/تعهدات برجامی اروپا محور گفتگوها
  • لایحه اعطای تابعیت برای رفع ایراد به کمیسیون قضایی رسید
  • ظریف یکشنبه به چین می‌رود
  • آغاز دور نهم مذاکرات آمریکا و طالبان در قطر
  • «کیارستمی و عصای گمشده» نامزد ۴ جایزه شد
  • نخست وزیر لهستان: در ائتلاف دریایی آمریکا مشارکت نمی‌کنیم
  • رشد بازارهای آسیایی قبل از سخنرانی رییس فدرال‌رزرو
  • کرملین: بازگشت به گروه «۷» برای روسیه یک هدف نیست
  • «خرامان» در جشنواره فیلم «نیواورلئان» آمریکا