اپلیکیشن‌های اندرویدی مخفیانه اطلاعاتان را ارسال می‌کنند

در این بخش می‌توانید در رابطه با شبكه، امنيت و کلیه مباحث مربوط به آن بحث و تبادل نظر نمایید

مدیران انجمن: SHAHRAM, شوراي نظارت

ارسال پست
Colonel II
Colonel II
نمایه کاربر
پست: 7007
تاریخ عضویت: سه شنبه 26 آذر 1387, 4:20 pm
سپاس‌های ارسالی: 9183 بار
سپاس‌های دریافتی: 21042 بار
تماس:

اپلیکیشن‌های اندرویدی مخفیانه اطلاعاتان را ارسال می‌کنند

پست توسط sinaset » شنبه 28 آذر 1394, 1:39 pm

به گزارش دریچه فناوری گروه فضای مجازی باشگاه خبرنگاران جوان؛ شنیدن اینکه بسیاری از اپلیکیشن‌های اندرویدی موجود، اطلاعات زیادی را به صورت مخفی ارسال می‌کنند زیاد هم تعجب آور نیست اما این موضوع وقتی جالب می‌شود که بدانید این اطلاعات ارسالی چندان هم دارای ارزش زیادی نیستند.
 تصویر 
پژوهشگران موسسه تکنولوژی ماساچوست MIT با بررسی ۵۰۰ اپلیکیشن برتر و محبوب اندروید به این نتیجه رسیده اند که بسیاری از اطلاعات مخفی که توسط این اپلیکیشن ها ارسال و یا دریافت می‌شود، کاملاً غیر ضروری است و تنها ترافیک را مشغول به خودش می‌کند.

به عنوان مثال در اپلیکیشن بارکد خوان Walmart، هنگامی که شروع به اسکن یک بارکد می‌کنید این این اپلیکیشن در حال ارسال اطلاعات به صورت مخفی به Ebay است و حتی اگر شما این ارتباط را قطع کنید نیز تاثیری نخواهد داشت.

از ۴۸ برنامه ای که به وسیله MIT اصلاح و ویرایش شده اند، ۳۰تای آنها عملاً از نسخه های رسمیشان قابل مقایسه نبودند و تنها این نبود تبلیغات در این اپلیکیشن‌ها بود که آنها را از نسخه های رسمی متمایز می‌کرد.


اپلیکیشن‌های اندرویدی مخفیانه اطلاعاتی را ارسال می‌کنند

البته این بدان معنا نیست که این اطلاعات سری و یا جاسوسی هستند، درواقع باید در استراتژی گوگل برای رسیدن به دلیل این ارسال‌ها کنکاشی کرد. درواقع بسیاری از این دست مسائل در پلتفرم iOS نیز دیده می‌شود. خیلی از مواقع این داده ها می‌توانند به اجرای هرچه بهتر و موثرتر یک اپلیکیشن کمک شایانی را انجام دهند. به عنوان مثال در مواقعی که محتوا در شرایطی که ارتباط با اینترنت قطع می‌شود، این محتوی باید واکنشی را نشان دهد و برنامه به اجرای خود ادامه دهد.

تنها مسئله ای که در ارتباط با ارسال داده های مخفی باقی ‌میماند این است که در این اپلیکیشن ها به کاربر گفته نمی شود که دلیل این ارتباطات چه چیزی است.
"قرآن"(کلام خدا) ...راه سعادت و خوشبختی.

Administrator
Administrator
نمایه کاربر
پست: 15674
تاریخ عضویت: جمعه 7 بهمن 1384, 7:51 pm
سپاس‌های ارسالی: 70844 بار
سپاس‌های دریافتی: 31298 بار
تماس:

Re: اپلیکیشن‌های اندرویدی مخفیانه اطلاعاتان را ارسال می‌کنند

پست توسط Mahdi1944 » شنبه 28 آذر 1394, 10:52 pm

بهترین راه برای خلاص شدن از شر چنین تهدید‌هایی، استفاده از فایروال‌های passive هست، یعنی فایروالهایی که در حال اجرا باشند یا نباشند کار خودشون رو از طریق دستورات hosts در سطح سیستم عامل انجام میدن و فقط به برنامه‌هایی که لازم هست، دسترسی بدیم. به این شکل میشه با حیال راحت‌تری از اینها استفاده کرد، همچنین جلو تبلیغات و بفیه مواردی که مصرف بالایی برای اینترنت ما دارند هم گرفت که در هزینه‌ها صرفه جویی خواهد شد. در حال حاضر بهترین فایروال اندرویدی، Android Wall هست که به همه توصیه میکنم اون رو نصب کنند، البته این برنامه به دسترسی روت نیاز داره، فایروالهای دیگه‌ای هم وجود دارند که به روت نیاز ندارند و مکانیزمشون ایجاد یک شبکه V_P N داخلی گوشی هست که فلو دیتا رو مدیریت میکنه و به این شکل میتونه دسترسی برنامه‌ها رو مدیریت کنه و همچنین محتوای اطلاعاتی که هر برنامه ارسال میکنه رو هم مانیتور کرد که برای افراد حرفه‌ای میتونه بیانگر بسیاری موارد باشه، اما مشکل این برنامه‌ها اینه که اگر به هر شکلی از رم kill شوند، دیگه عمل نمیکنند و برنامه‌ها آزادانه اطلاعات رو منتقل میکنند، همچنین مصرف انرژی بسیار بالایی هم دارند، این نوع فایروالها رو Active میشه نامید، در این فایروالها امکان تحلیل‌های داده کاوی و تعیین میزان ریسک پذیری و مواردی از این قبیل هم البته وجود داره، اما نوع اول صرفا برای تعیین دسترسی یا عدم دسترسی برنامه ها هست و حتی اگر اجرا نباشند هم به خوبی عمل میکنند و عملا هزینه‌ی پردازشی و انرژی ندارند. پس در کل برای اغلب کاربران Android Wall مناسب هست، در کنار اون میتونید از فایروالهای نوع دوم هم در مواقع خاص برای تحلیل و مواردی مانند این استفاده کرد. اما استفاده دائمی از نوع دوم فقط در صورتی که گوشی روت نیست و از سر ناچاری به عنوان فایروال اصلی میشه استفاده کرد
زندگي صحنه يکتاي هنرمندي ماست هرکسي نغمه خود خواند و از صحنه رود
صحنه پيوسته به جاست خرم آن نغمه که مردم بسپارند به ياد


[لینک خارجی برای کاربران مهمان مخفی است، لطفا برای مشاهده لینک ثبت نام نموده و یا وارد سایت شوید] | [لینک خارجی برای کاربران مهمان مخفی است، لطفا برای مشاهده لینک ثبت نام نموده و یا وارد سایت شوید] | مجله الکترونيکي سنترال کلابز

[لینک خارجی برای کاربران مهمان مخفی است، لطفا برای مشاهده لینک ثبت نام نموده و یا وارد سایت شوید] | [لینک خارجی برای کاربران مهمان مخفی است، لطفا برای مشاهده لینک ثبت نام نموده و یا وارد سایت شوید] | [لینک خارجی برای کاربران مهمان مخفی است، لطفا برای مشاهده لینک ثبت نام نموده و یا وارد سایت شوید]

لطفا سوالات فني را فقط در خود انجمن مطرح بفرماييد، به اين سوالات در PM پاسخ داده نخواهد شد

ارسال پست

بازگشت به “امنيت و شبكه”