افشای اطلاعات کاربران چینی به‌وسیله VPN رایگان

ایتنا - ​​​​​​​یک سرویس VPN رایگان برای کاربران چینی، بیش از ۵.۷ میلیارد ورودی دیتا را در معرض مشاهده قرار داد.
تحقیقات سایبرنیوز نشان داد اپلیکیشن‌های Airplane Accelerates که نسخه چینی آنها بیش از ۳۰۰۰ بار در فروشگاه اپ استور اپل مشاهده شده است، میزان نامتنابهی از اطلاعات شخصی کاربران شامل نام کاربری، نشانی آی پی، نام دامنه و تایم استمپ را لو داده‌اند.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

از آنجا که نسخه‌های این اپلیکیشن برای ویندوز، MacOS، iOS و اندروید موجود بوده است، محققان بر این باورند که اطلاعات دستکم ده‌ها یا شاید صدها هزار کاربر در چین، در معرض مشاهده قرار گرفته است.

به گزارش ایتنا از ایسنا، به گفته محققان، لو رفتن این اطلاعات، اتفاق مهمی محسوب می‌شود زیرا می‌تواند برای شناسایی کاربرانی که از این اپلیکیشن استفاده کرده‌اند، استفاده شود. بررسی نسخه اندرویدی این اپلیکیشن هم نشان می‌دهد که می‌تواند به عنوان یک جاسوس افزار عمل کند و قابلیت‌های اجرای کد از راه دور را دارد.

محققان حجم بالای نگران کننده از درخواست‌های اجرا از نسخه اندرویدی این اپلیکیشن VPN را مشاهده کرده‌اند که شامل درخواست دسترسی به دوربین و ضبط صدا، اصلاح فهرست مخاطبان، ذخیره‌سازی خارجی و حتی نصب نرم افزار جدید بوده است. اگرچه اپلیکیشن‌های آنتی ویروس، این اپلیکیشن را به عنوان بدافزار شناسایی نمی‌کنند اما تحلیل‌های انجام گرفته، زنگ خطر را به صدا درآورده است.

سایبرنیوز با شرکت استرالیایی AP Network PTY Ltd که این سرویس VPN رایگان را عرضه کرده است، تماس گرفت اما پس از این که هیچ پاسخی دریافت نکرد، تصمیم گرفت یافته‌های خود را به صورت عمومی منتشر کند.

بر اساس گزارش وب سایت تِک رادار، این جدیدترین نمونه از مخاطرات استفاده از یک سرویس VPN رایگان برای دسترسی ناشناس به اطلاعات آنلاین است. از ردیابی شدن توسط تبلیغات مخرب تا لو رفتن اطلاعات شخصی و آلوده شدن دستگاه به ویروس‌ها، قیمتی که کاربران برای یک VPN رایگان پرداخت می‌کنند، ممکن است بسیار بالاتر باشد.

منبع: ايتنا

کلیدواژه: امنیت سایبری VPN رایگان

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.itna.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ايتنا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۵۸۰۰۴۸۳ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

ایمن‌ترین پیام‌رسان‌های جهان/ چگونه امنیت پیام‌رسان‌ها را بالا ببریم؟

خبرگزاری علم و فناوری آنا؛ استفاده از پیامرسان‌های داخلی در چند سال اخیر بین کاربران گسترش یافته و با توجه به رایگان بودن این نرم افزار‌ها به صورت روزانه میزان استفاده از آن‌ها افزایش پیدا کرده است. اما یکی از مهم‌ترین معیار‌ها برای استفاده از یک پیامرسان داشتن امنیت در حفظ اطلاعات کاربران و محدودیت حداکثری در دسترسی سایر افراد و هکر‌ها به سرور‌ها و پایگاه داده آن پیامرسان است. در حال حاضر تعداد بسیار زیادی پیامرسان در فروشگاه‌های موبایلی در دسترس کاربران قرار دارد، اما بخش زیادی از این نرم افزار‌ها دارای امنیت بالایی نبوده و کاربران ناآگاهانه اقدام به استفاده از آن‌ها می‌کنند. در ادامه تعدادی از ایمن‌ترین پیامرسان‌ها در جهان را معرفی شده‌اند.

پیامرسان سیگنال

این پیامرسان ایمن‌ترین پیامرسان در تمام جهان شناخته شده است و آن را به عنوان استاندارد طلایی پیامرسان‌ها در بخش ایمنی می‌دانند. علت قرار گرفتن سیگنال در این جایگاه استفاده از فناوری E۲EE (رمزگزاری سرتاسری تمام پیام‌ها) برای تمامی پیام‌های رد و بدل شده در این پیامرسان است. زیربنای این فناوری به کمک دو شرکت گوگل و متا راه اندازی شده است و هر دو شرکت سعی کرده اند تا جای ممکن زیربنای این فناوری را ایمن طراحی کنند.

اما اگر بخواهیم دلیل محبوبیت پایین‌تر این پیامرسان نسبت به سایر رقبای آن را بگوییم باید به کمتر بودن ویژگی‌های این نرم افزار نسبت به رقبای آن اشاره کرد. با این حال افرادی که به امنیت مکالمه خود اهمیت بالایی می‌دهند همواره از این پیامرسان استفاده می‌کنند.

پیامرسان واتساپ

این پیامرسان در رتبه دوم ایمنی و حریم خصوصی در جهان قرار دارد و دلیل آن هم رمزگزاری سرتاسری مکالمات خصوصی است. منظور از مکالمات خصوصی مکالماتی است که بر بستر نسخه اصلی واتساپ انجام می‌شوند و مکالماتی که بر بستر واتساپ بیزنس انجام می‌شوند به اندازه پیامرسان اصلی ایمنی ندارند.

مالکیت این پیامرسان با شرکت متا بوده و این شرکت مسئولیت امنیت حریم خصوصی کاربران را بر عهده دارد، اما بار‌ها دیده متا با توجه به مسائل سیاسی اطلاعات کاربران را در اختیار برخی کشور‌ها قرار می‌دهد. یکی از نمونه‌های این نقض حریم خصوصی به جنگ فلسطین و رژیم اشغالی مربوط می‌شود که بر اساس آن شرکت متا موقعیت مکانی شهروندان فلسطین را در اختیار رژیم صهیونیستی قرار می‌داد و در نتیجه رژیم برای حملات موشکی از آن استفاده می‌کرد.

در نتیجه باید گفت شاید این پیامرسان از دسترس هکر‌ها در امان باشد، اما مالک آن در حفظ حریم خصوصی کاربران سابقه خوبی ندارد. جدا از این این پلتفرم اطلاعات کاربران را به صورت دائمی پشتیبان گیری می‌کند و در سرویس‌های ابری مانند گوگل درایو ذخیره می‌کند و در نتیجه امکان دسترسی به ان از طریق هکر‌ها در فضایی خارج از فضای واتساپ وجود دارد.

پیامرسان تلگرام

تلگرام از مشهورترین پیامرسان‌های روز دنیاست که به آپدیت‌های دائمی و ارائه خدمات جدید معروف شده است. در این پیامرسان مکالمات به صورت دوطرفه رمزگزاری می‌شود و این موضوع شامل متن و کلیه محتوای تصویری می‌شود. 

تاکنون اطلاعات رسمی درباره به سرقت رفتن یا افشای اطلاعات از این پیامرسان در فضای مجازی منتشر نشده و افراد بسیار زیادی از این پیامرسان به صورت روزانه استفاده می‌کنند. علاوه بر این در چند سال اخیر به واسطه بروزرسانی‌های متعددی که این پیامرسان دریافت کرده است، امکانات یک شبکه اجتماعی نیز به آن اضافه شده است و عملا کاربران در این پیامرسان جدا از ارتباط گرفتن با دیگران تفریح و وقت گذرانی هم می‌کنند.

باید در نظر داشت که هر سه پیامرسان بالا اطلاعات کاربران را در سرور‌هایی در خارج از کشور نگهداری می‌کنند و همین موضوع می‌تواند دسترسی به سوابق چت کاربران برای هکر‌ها را ساده کند.

پیامرسان‌‌های بومی

با این حال در کشور ما نیز شش پیامرسان بله، ایتا، سروش، روبیکا، گپ و آی‌گپ در حال خدمات رسانی هستند. این پیامرسان‌ها علاوه بر قابلیت‌های ارتباطی دارای قابلیت‌های دیگری نیز هستند، برای مثال در پیامرسان بله کاربران به قابلیت‌های بانکی نیز دسترسی خواهد داشت و در روبیکا کاربران قابلیت‌های یک شبکه اجتماعی همانند اینستاگرام را نیز دارند.

در بخش امنیت این پیامرسان‌ها هم طبق اعلام عیسی زارع پور وزیر ارتباطات در سال گذشته، وزارت ارتباطات ضوابطی را تنظیم کرده و بر اجرای آن نظارت دارد تا هیچ کس به اطلاعات کاربران در شبکه‌های اجتماعی داخلی دسترسی نداشته باشد و این موضوع مشمول اصل ۲۵ قانون اساسی است.

با این حال چند روز پیش رئیس سازمان پدافند غیرعامل اعلام کرد که لازم است هرچه بیشتر برای ارتقا امنیت سکو‌های خدماتی و پیامرسان‌های داخلی تلاش کرد.
چند روز پیش نیز تصویب لایحه «حفاظت از داده‌های شخصی» با حضور وزرای دادگستری و ارتباطات و فناوری اطلاعات و معاون حقوقی و برخی دیگر از معاونان رئیس جمهور و اعضای کمیسیون حقوقی و قضائی دولت و با مشارکت رئیس مرکز ملی فضای مجازی و همچنین با حضور جمعی از مدیران و کارشناسان دستگاه‌های اجرایی به تصویب رسید و پس از تصویب در هیئت دولت، برای تصویب نهایی به مجلس ارسال خواهد شد. گفتنی است که هدف از این لایحه، حفاظت از حقوق مردم در فضای مجازی و افزایش اعتماد به سکو‌های بومی است و جزئیات دقیقی از آن در دسترس نیست.

 تاکنون اطلاعات خاصی از افشای اطلاعات کاربران در شبکه‌های اجتماعی داخلی منتشر نشده است، اما توصیه می‌شود کاربران حتما در پیامرسان‌هایی که امکان راه اندازی تایید دو مرحله‌ای دارند از این قابلیت استفاده کنند و به صورت مداوم فهرست دستگاه‌های متصل به حساب کاربری آن‌ها را بررسی کنند.
علاوه بر این لازم است کاربران حتما نرم افزار اصلی پیامرسان را از وب سایت اصلی پیامرسان و یا فروشگاه‌های موبایلی معتبر دریافت کنند.

انتهای پیام/