اطلاعات شخصی میلیونها کاربرِ یک فیلترشکن رایگان فاش شد
تاریخ انتشار: ۷ تیر ۱۴۰۱ | کد خبر: ۳۵۳۵۲۸۸۵
محققان حوزه امنیت سایبری دریافتهاند که Bean VPN، ارائهدهنده خدمات شبکه خصوصی مجازی رایگان (VPN)، اطلاعات هویتی و شخصی میلیونها کاربر خود را فاش کرده است.
گزارشها حاکی از این است که محققان امنیت سایبری از Cybernews به طور تصادفی به پایگاه دادهای با بیش از ۱۸ گیگابایت گزارش اتصال تولید شده توسط این برنامه برخورد کردند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
گفته میشود این پایگاه داده که توسط محققان در طی یک بررسی معمول با استفاده از ElasticSearch کشف شد، حاوی بیش از ۲۵ میلیون رکورد، از جمله جزئیاتی مانند شناسه دستگاه، شناسه سرویس، آدرس IP، مهر اتصال و ... است.
به گفته محققان، از همه این موارد میتوان برای تعیین هویت واقعی کاربران استفاده کرد.
ارس نظروواس، محقق امنیت سایبرینیوز در این باره گفت: "اطلاعات یافت شده در این پایگاه داده میتواند برای ناشناس کردن کاربران Bean VPN و یافتن موقعیت تقریبی آنها با استفاده از پایگاههای داده geo-IP استفاده شود. از شناسه سرویس نیز میتوان برای اطلاع از آدرس ایمیل کاربر استفاده کرد.
این برنامه که در مخزن برنامههای اپل موجود نیست، بیش از ۵۰ هزار بار در فروشگاه پلی استور گوگل دانلود شده است، البته به نظر میرسد این برنامه دیگر در دسترس نیست.
با این حال، این شرکت در وبسایت خود میگوید که گزارشهای فعالیت کاربران، از جمله ثبت سابقه مرور، مقصد ترافیک، محتوای داده یا پرسوجوهای DNS را نگه نمیدارد.
همچنین این شرکت میگوید که آدرسهای IP، مُهرهای زمانی یا مدتزمان جلسات و ... را جمعآوری نمیکند که البته گزارش Cybernews نشان میدهد که ادعای این شرکت درست نیست.
بیشتر بخوانید
تلفنهای اپل و اندروید در کشورهای اروپایی هک شدند باشگاه خبرنگاران جوان فضای مجازی دريچه فناوریمنبع: باشگاه خبرنگاران
کلیدواژه: هک اطلاعات فیلترشکن رایگان
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت www.yjc.ir دریافت کردهاست، لذا منبع این خبر، وبسایت «باشگاه خبرنگاران» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۵۳۵۲۸۸۵ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
مقاله پژوهشگر زنجانی در همایش ملی ژئوماتیک برگزیده شد
به گزارش خبرگزاری صدا و سیمای زنجان؛ این همایش بهعنوان بزرگترین رویداد مرتبط با فناوریهای اطلاعات مکانی هرساله توسط سازمان نقشهبرداری کشور و با مشارکت دانشگاههای برتر کشور در حوزه نقشه و اطلاعات مکانی برگزار میشود.
مقاله ارائه شده با موضوع "استراتژیهای مکانی در تحقق اهداف برنامههای توسعه ملی؛ نگاهی ژرف به جایگاه اطلاعات مکانی در اجرا و پایش احکام برنامه هفتم توسعه" به بررسی تفصیلی برنامه هفتم توسعه کشور پرداخته و راهکاری نوین مبتنی بر اطلاعات مکانی برای اجرا و پایش صحیح احکام برنامه ارائه کرده است.
بهمن جمالی، رئیس گروه نقشه و اطلاعات مکانی سازمان مدیریت و برنامهریزی استان زنجان و نویسنده مسئول این مقاله، روز جمعه در گفتگو با خبرنگار ایرنا به تشریح چارچوب پیشنهادی در این پژوهش پرداخت و اظهار داشت: با بررسی احکام لایحه برنامه هفتم توسعه که در مراحل نهایی تصویب و ابلاغ قرار دارد، مشخص شد بیش از ۷۲ ماده از مجموع ۱۱۸ ماده برنامه هفتم با استفاده از نقشه و اطلاعات مکانی قابل اجرا و پایش است که نشان از اهمیت بیش از پیش اطلاعات مکانی دارد.
وی افزود: استان زنجان از سال ۱۴۰۱ نسبت به بهرهبرداری از زیرساخت داده مکانی (SDI) مبادرت کرده و از این رو بهعنوان استان پیشرو در توسعه SDI، با ارائه این چارچوب، راهکاری اجرایی و فنی برای تحقق احکام برنامه هفتم توسعه پیشنهاد کرده است.
پژوهشگر دوره دکتری مهندسی سیستمهای اطلاعات مکانی (GIS) دانشگاه تهران، گفت: در چارچوب پیشنهادی، با استفاده از سنجههای عملکردی پیشبینی شده در برنامه هفتم توسعه، شاخصهایی مبتنی بر اطلاعات مکانی برای پایش احکام برنامه پیشنهاد شده است.
وی گفت:با توجه به پیش بینی احداث شبکههای اصلی و فرعی آبیاری بخش کشاورزی و یا بیلان منابع آب و تعادلبخشی به سفرههای آب زیرزمینی، دادههای متناظر با این احکام در قالب اطلاعات مکانی در نظر گرفته شده است که توسط دستگاه اجرایی متولی داده در بستر زیرساخت داده مکانی (SDI) بهصورت برخط ارائه میشود و امکان پایش میزان تحقق هر یک از بندها و احکام قانون برنامه هفتم را میسر خواهد ساخت.