تبلیغات
کامپیوتر ولیعصر - درصد دستگاه‌های اندرویدی در خطر سرقت و جعل هویت!
 
صفحه نخست       تماس با مدیر       پست الکترونیک      RSS       ATOM
کامپیوتر ولیعصر
با ما در جاده دنبای کامپیوتر فناوری IT قدم بزنید
 

به نقل از پایگاه اینترنتی Unwiredview ،بر اساس تازه ترین تحقیقات پژوهشگران آلمانی در حدود ۹۹٫۷ درصد دستگاه های اندرویدی در خطر سرقت هویت و جعل آن هستند.

یک آسیب پذیری مهم در سیستم عامل اندروید به  هکرها اجازه می‌دهد تا اطلاعات شخصی کاربران همانند اطلاعات تقویم ،مخاطبین و سایر داده های مهم در سرورهای گوگل را سرقت کنند ومقصر اصلی در این آسیب پذیری بحرانی هم اجرای نامناسب پروتکل احراز هویت کاربر به عنوان یک کلاینت لوگین است و این آسیب پذیری در تمامی نسخه های ۲٫۳٫۳ و قبل تر از آن نیز وجود دارد.

authToken_masked

زمانی که کاربر برای استفاده از سرویسهای گوگل اقدام به وارد کردن نام کاربری و رمز عبور می‌کند ،تصدیق درست بودن رمز به کلر تکست فرستاده می‌شود ولی اشکال در همینجا سبب می‌شود که مهاجمان بتوانند با نفوذ به کلر تکست رمز های عبور که تا ۱۴ روز در آنجا نگهداری می‌شود را بازیابی و سرقت کنند.

در ضمن این آسیب پذیری در مناطقی که به صورت اشتراکی از شبکه‌های بیسیم یا همان وا-فای استفاده می‌شود  و دارای کد گذاری‌های امنیتی نیز نیستند خود را بشتر نمایان می‌کند .

در ضمن محققان آلمانی برای این مشکل راه حل‌هایی همچون رمز گذاری ترافیک شبکه در سرویس کلاینت لوگین و کوتاه تر شدن زمان معتبر شناخته شدن رمز عبور در کلرتکست که ۱۴ روز است را پیشنهاد کرده‌اند.

شرکت گوگل اعلام کرده است که به زودی یک بروز رسانی را برای حل این مشکل ارائه خواهد کرد.





نوع مطلب :
برچسب ها :


درباره وبلاگ

اخبار روز دنیای فناوری اطلاعات
مدیر وبلاگ : شاهین

مطالب اخیر
پیوندها
صفحات جانبی
نظرسنجی
شما کدام یک از لپ تاپ های زیر را می پسندید ؟








آمار وبلاگ
کل بازدید :
بازدید امروز :
بازدید دیروز :
بازدید این ماه :
بازدید ماه قبل :
تعداد نویسندگان :
تعداد کل پست ها :
آخرین بازدید :
آخرین بروز رسانی :