سرقت اطلاعات 225 هزار کاربر توسط بدافزار ساخته شده برای دستگاه های جیلبریک شده مبتنی بر iOS
حتما تا به حال در مورد خطرات امنیتی جیلبریک کردن دستگاه های آیفون مطالب متعددی را شنیده اید. اما آیا از خود سوال کرده اید که این کار چرا خطرناک است؟ دو شرکت Palo Alto Network ...
حتما تا به حال در مورد خطرات امنیتی جیلبریک کردن دستگاه های آیفون مطالب متعددی را شنیده اید. اما آیا از خود سوال کرده اید که این کار چرا خطرناک است؟ دو شرکت Palo Alto Network و WeipTech اعلام کرده اند که توانسته اند 92 نمونه ی خانواده جدیدی از یک بدافزار iOS را شناسایی نمایند.
این بدافزار که تحت عنوان KeyRaider از آن یاد گردیده دستگاه های جیلبریک شده مبتنی بر iOS را با استفاده از اپلیکیشن سیدیا هدف حمله قرار داده و اطلاعات مربوط به اکانت اپل کاربران آنها را به سرقت می برد.
طبق آمارهای ارائه شده، این دستگاه تا به حال دست کم 225000 اپل آی دی و پسورد را از کاربران دستگاه های جیلبریک شده در بیش از 18 کشور دنیا به سرقت برده است.
در ادامه این مطلب با دیجیاتو همراه باشید.
آنطور که شرکت Palo Alto Network گفته بدافزار یاد شده از طریق سیدیا فرایندهای در حال اجرا روی سیستم را به دام انداخته و با رهگیری ترافیک آیتونز، نام کاربری اکانت اپل و پسوردها و شماره سریال دستگاه را به سرقت می برد.
به گفته کلاود ژیائو KeyRaider مجوزهای سرویس اعلان های اپل و همچنین گذرواژه های خصوصی را سرقت کرده و اطلاعات خرید کاربران از اپ استور را به اشتراک عمومی می گذارد. این بدافزار همچنین قادر است که کارکردهای قفل گشایی بومی و همچنین از راه دور دستگاه های آیفون و آیپد را از کار بیاندازد.
این نرم افزار مخرب پس از سرقت داده های یاد شده آنها را روی سرور خود آپلود می کند. اما خبر خوب این است که KeyRaider تنها آیفون های جیلبریک شده را هدف حمله خود قرار می دهد.
زمانی که حرف از بدافزار در دستگاه های موبایل به میان می آید بسیاری تصور می کنند که منظور تلفن های همراه اندرویدی هستند که این مساله هم از ماهیت عملکردی این سیستم عامل و همچنین طریقه نصب اپلیکیشن های شخص ثالث روی آن نشات می گیرد؛ این یعنی کاربران می توانند بدافزارها را با سرعت و سهولت بیشتری نسبت به سایر پلتفرم ها روی اندروید توزیع و نصب کنند.
نحوه سندباکس شدن اپلیکیشن های iOS و همچنین فرایند تایید آنها در اپ استور بدان معناست که امکان توزیع شدن بدافزار روی iOS استاندارد وجود ندارد.
اما زمانی که کاربری دستگاه خود را جیلبریک می کند می تواند اپلیکیشن هایی غیر از موارد تایید شده توسط اپل را روی آن نصب نماید و همین مساله سیستم عامل دستگاه را آسیب پذیر می کند.
KeyRaider از طریق اپلیکیشن هایی پخش شد که در فهرست سیدیا موجود بودند؛ نوعی اپ استور برای آیفون های جیلبریک شده که به کاربران امکان می دهد اپلیکیشن های پولی را دانلود کرده و بدون آنکه هزینه ای بپردازند از داخل آن اپ ها خریدهای مختلف را انجام دهند.
این مساله می تواند هشدار دیگری باشد مبنی بر خطرناک بودن جیلبریک و چنانچه توجه کافی را به اپ های نصب شده نداشته باشید، خطر بیشتر هم می شود.
ناگفته نماند که جیلبریک نقش بسیار مهمی در توسعه اولیه آیفون داشت؛ پیش از آنکه اپل نخستین نسخه از کیت توسعه نرم افزاری سیستم عامل اختصاصی اش را در سال 2008 معرفی نماید، این تنها راهی بود که توسعه دهندگان می توانستند اپلیکیشن هایی کامل و قابل اعتماد برای آیفون بسازند.
و البته این هم درست است که گفته می شود بخش اعظمی از قابلیت های مفید iOS نظیر کیبوردهای شخص ثالث، امکان پاسخگویی به اعلان پیام های متنی در اپلیکیشن های دیگر و حتی فولدرهای ویژه اپلیکیشن ها نخستین بار در جامعه جیلبریک ابداع شدند.
اما دیگر از سال 2007 و 2012 زمان زیادی گذشته و با تبدیل شدن دستگاه های موبایل به پلتفرم اولیه کاربران برای انجام امور محاسباتی، دست های آلوده بیشتری چشم به این پلتفرم دوخته و قصد خرابکاری در آن را دارند. به بیان دیگر جیلبریک کردن آیفون روشی بسیار خوب برای افزایش تهدیدات علیه اطلاعاتی است که در داخل آن نگهداری می شوند.
دیدگاهها و نظرات خود را بنویسید
برای گفتگو با کاربران ثبت نام کنید یا وارد حساب کاربری خود شوید.
روت و جیلبریک به درد همه نمیخوره
من برنامه نویس اندروید هستم بدون روت اصلا نمیتونم کاری کنم
خیلیها بهم میگن گوشیمونو روت کن برامون منم بهشون میگم که بهتره این کار رو نکنن
مسائل امنیتی رو جدی بگیرید
جیلبریک واقعا مرد دیگه، از iOS 7 که اپل control center رو به سیستم عامل اضافه کرد، دیگه واقعا دلیلی برای جیلبریک کردن وجود نداشت، من قبلش جیلبریک میکردم فقط بریا SBSettings که تمام اون امکانات رو خیلی بهتر و زیباتر اپل به سیستم عامل اصلیش اضافه کرد، یه زمان اوجی داشت جیلبریک و اون تو iOS 4 و 5 بود...مخصوصا الان که دیگه ۹۹٪ برنامه ها free شده و حتی دیگه برای نصب برنامه هم کسی جیلبریک نمی کنه، اکثر پرداخت های درون برنامه ای هم دو مرحله ای و با کنترل سرور مرکزی شده که دیگه هیچ راهی برای دور زدن و استفاده رایگان ازشون نیست...من خودم ۲ ساله دیگه جیلبریک رو بی خیال شدم و خیالم راحت و آسوده اس...
تقصیر خودشونه هر چی اپل میگه نکنید اینا گوش نمیدن
والا من همزمان از آیپد و یه گوشی اندروید استفاده میکنم
محدودیت های ios نسبت به مزیت های زیادش کاملاً قابل چشم پوشیه
به نظرم اصلا نیازی به جیلبریک نیست
برنامه های عالی و رایگان بسیاری هم هستن
فقط کافیه جستجو کنید
حتی برنامه هایی رو میشه پیدا کرد که به راحتی موزیک دانلود کنی اونم به طور غیر قانونی ! از اپ استوری که همش می خواد قوانین کپی رایت رو رعایت کنه! لذت گشتن تو اپ استور با هیچ چیزی قابل مقایسه نیست! اپلیکیشن های غنی و کافی
برای یه کاربر عادی واقعا سیستم عامل ایده آلی محسوب میشه
البته قابل توجه اونایی که میگن اصلا هنگ نداره
اینطور نیست هنگ داره ولی خیلی کمتر
از اندروید
مثلا من تو گوشیم (xperia z ultra) روزی شاید 15 بار هنگ ببینم ولی تو تبلتم ( ipad air 2 ) هفته ای سه بار
چرا ایفون بدون جیلبریک بدرد نمیخوره دوستمون درست گفتند سیسیتم نباید دسکاری شه باید خودش باشه ولی ایفون کیفیتش بهتره ولی از نظرامنیت واقعا ضعیفه باز ویندوزفون امنیت بالاتری نسبت به iOS داره
تعداد یوزر هاشونو با هم مقایسه کنید... ببینید برای هکر میصرفه سمت ویندوز فون بره؟
دوست من ، محیط ویندوز فون حتی از ios هم محدود تره
البته من ios رو دوست دارم ولی برای اندروید دوستان خیلی محدوده
اونوقت میخوای هک بشه ؟؟
در ضمن ، انقدر درصد بازار ویندوز فون کمه که اصن هکر ها صرفشون نمیکنه برن سمتش
وقتی درصدش بیشتر بشه و به سمتش جذب بشن ، می بینید چقدر سوراخ سمبه داره
در ضمن شما آخرین باری که تونستن اطلاعات از ایفون بدزدن ، یادت میاد ؟؟؟ (بدون جیلبرک میگم)
بیشترین چیزی که پیدا کردن چند تا باگ بوده که موبایل رو خاموش روشن میکرده
"محیط ویندوز فون حتی از ios هم محدود تره" کاملا مشخصه یا iOS ندیدی یا ویندوزفون! :|
محیط ویندوزفون از iOS محدودتره؟؟؟ البته شاید منظورت از محیط، محیط کاربری نبوده باشه...
فکر کنم معلوم باشه کی ندیده
نیازی به توضیح نیست
چه ربطی داره، چون 4 تا بی سواد منفی دادن بهم؟ میتونی بیا با منطق حرف بزن... بیا توضیح بده، مغلطه نکنه.
سه چهار تا گنده هاشو بخوام بگم: شخصی سازی ویندوزفون که خیلی خیلی قویتره، موقع کانکشن با پی سی هم که مس استوریج کامل داره، رم میخوره و میشه روش برنامه هم نصب کرد. بلوتوث هم داره تازه. :))
برو خونه.
وقتی یه چیزی نمیدونی مجبور نیستی حرف بزنی. 4 تا عکس دیدی یا شایدم ندیدی اومدی داری میپرونی دیگه... اعصابم رو خورد میکنن امثال تو که بدون تجربه واقعی و از اطلاعات غلط و/یا نا کامل میان یه چیزی میپرونن... حداقل کار هم نکردی تجربه هم نداری برو کامل تحقیق کن بعد بیا حرف بزن.
آیفون بدون جیلبریک بدرد نمی خوره مخصوصا اونی که مک نداره
دوستانی که دم از امنیت آی او اس میزدید ...
ناموسا ...
کسیم که میگه آیفون بدون جیلبریک بدرد نمیخوره iq 0 هست کلا.
چیزی به اسم امنیت نیست ... فقط توهمه
ببین چقد اپ میتونی با جیلبریک کردن رو آی او اس نصب کنی
به راحتی میتونی دیتا ترنسفر کنی
آی او اس بدون جیلبریک مثل یه زندانه که امنیت بالایی داره البته برای کاربرای معمولی که فقط برای تلگرام و واتس اپ و چهارتا عکس گرفتن و کلاس گذاشتن آیفون میخرن خیلی مهم نیست
(منظورم هم شما و دوستان نبود)
داداشه من خیلی ببخشیدا
شما دزدی توی خونتونه ... حتما باید از سازنده بدزدید تا بگید زندان نیست
دزدی از سازنده چیه؟ این کار تو بعضی از کشور ها کاملا قانونیه و تو بعضی از کشور ها نه در ضمن خود اپل هم در این مورد هیچ نظری نداده https://fa.wikipedia.org/wiki/%D9%82%D9%81%D9%84%E2%80%8C%D8%B4%DA%A9%D9%86%DB%8C_%D8%A2%DB%8C%E2%80%8C%D8%A7%D9%88%D8%A7%D8%B3#.D8.A7.DB.8C.D8.A7.D9.84.D8.A7.D8.AA_.D9.85.D8.AA.D8.AD.D8.AF.D9.87_.D8.A2.D9.85.D8.B1.DB.8C.DA.A9.D8.A7
این به شما بستگی داره از دستگاهی که داری چی بخواهی و تو چه کشوری باشی
فروشنده در مغازه رو قفل کرده به خاطر دزدها (بلا نسبت)
بعد میگی زندان ؟؟؟؟
حتما میخوای مث اندروید باشه ؟؟
قابل توجه دوستانی که میگن ios و آندروید بدون روت و جیلبریک به درد نمیخوره، مطمئن باشید یه برنامه که نیاز به روت یا جیلبریک داره یه اطلاعات گوشی میخواد که در سیستم عامل عادی این امکان وجود نداره و مطمئن باشید ارائه این اطلاعات به ضرر شما و گوشی شماست.
آیفون خیلی هم خوبه، خودم هم نه به روت کردم اعتقادی دارم نه جیل برک کردن. هر OS ـی باید همونی باشه که هست و دستکاری نشه.
من iPhone و iOS رو خلی دوست دارم ولی این Transfer اطلاعات بین PC و گوشی و یه سری محدودیت های دیگه ش دست و پام رو میبنده، میدونم با iTunes ولی هر سیستمی iTunes نداره تازه با اون درد سر داره، Drag n Drop کردن کجا و هی سینک کردن و این بازی ها کجا.
کاش حداقل مثل وین فون هم از اون روش میشد هم شناسوندن حافظه گوشی به صورت یه درایو.
خیلیم خوبه
من از ios 7 دیگه جیل نمی کنم و میخرم
99 درصد کسایی که جیل برک میکنن ، دوستان خسیسی هستن که حیفشون میاد برنامه ها رو بخرن
و اصلا نمیدونن سیدیا چیه و چیکار میکنه
بسیار هم سرعت دستگاه خوب شده و دیگه داغ و اینا نمیکنه
به اینجور دوستان پیشنهاد میکنم به جای بدنام کردن و خز کردن ایفون و ios ، برن اندروید ، انقدر ماهایی که واقعا بلدیم باش کار کنیم رو اذیت نکنن