/یادداشت/
بعضي از برنامه‌های رايجي كه شما روي تلفن همراهتان نصب می‌کنید اين قابليت را دارند كه از فعالیت‌های شما در تلفن همراهتان اسكرين شات گرفته و آن‌ها را براي شركت يا فرد سومي ارسال كنند .
کد خبر: ۶۲۹۹۶۸
تاریخ انتشار: ۲۳ تير ۱۳۹۷ - ۱۹:۰۰ 14 July 2018

محققان معتقدند اين اتفاق به‌طور غیرمعمولی آزاردهنده می‌باشد زيرا اين اسكرين شات‌ها و ويدئوها از فعاليت كاربران در تلفن همراهشان می‌تواند شامل اطلاعاتي همچون نام كاربري، كلمه عبور، شماره کارت‌های اعتباري و بانكي و ساير اطلاعات شخصي كاربران باشد .

ديويد كافنس يكي از دو پروفسوري كه اين مطالعه را انجام داده‌اند، می‌گوید: "ما دريافتيم كه هزاران برنامه رايج و متداولي كه كاربران تلفن همراه از آن‌ها استفاده می‌کنند اين قابليت را دارند تا فعاليت كاربران و هر آنچه آنان تايپ می‌کنند را ضبط كنند كه اين شامل نام كاربري و كلمه عبور می‌باشد زيرا می‌توانند کاراکترهایی كه كاربران تايپ می‌کنند را قبل از اينكه خودشان روي صفحه ببيند ضبط كنند ".

مطالعه گسترده‌ای توسط دو دانشجو به نام‌های آلن پن دانشجوي كارشناسي و جينجين رن دانشجوي دكتري جهت بررسي ادعاي مبني بر اينكه تلفن‌ها به‌طور نامحسوس مكالمات كاربران را ضبط كرده و سپس اين اطلاعات را به شرکت‌های ديگر می‌فروشند انجام‌گرفته است .

درحالی‌که محققان شواهدي مبني بر ضبط مكالمات نيافتند اما توانستند فعالیت‌های خطرناک‌تری را كشف كنند .

كافنس می‌گوید: درحالی‌که ما دنبال يك سوزن در انبار كاه می‌گشتیم توانستيم اطلاعات مهمی را پيدا كنيم كه اين خيلي ما را متعجب كرد .

آن‌ها يافتند كه بعضي از مؤسسات اسكرين شات و ویدئوهایی از فعالیت‌های تلفني كاربرانشان را به‌واسطه يا فرد و موسسه سومي می‌فروشند. هرچند اين نفوذها به حريم شخصي به‌نوعی آزمايشي و بدون هدف خاصي بود اما توانست بيانگر اين واقعيت باشد كه تا چه حد حريم شخصي افراد در تلفن‌های همراهشان می‌تواند آسیب‌پذیر باشد كه اين امر مرتبط با عدم مسئولیت‌پذیری شرکت‌های مختلف توسعه‌دهنده برنامه‌های ديجيتال نسبت به حريم خصوصي افراد و فروش اطلاعات كاربران جهت به دست آوردن سود مالي می‌باشد .

ديگر عضو تيم تحقيقات كامپيوتري پروفسور كريستو ويلسون می‌گوید: "قطعاً اين نفوذ می‌تواند براي مقاصد نادرست نيز مورداستفاده قرار گيرد ".

نصب و جمع‌آوری اين اطلاعات به‌سادگی امکان‌پذیر است اما موضوعي كه به‌شدت آزاردهنده می‌باشد اين هست كه اين امر بدون اطلاع و اجازه كاربران اتفاق می‌افتد .

محققان بيش از 17000 برنامه رايج كه در سیستم‌عامل‌های اندرويد توسط كاربران استفاده می‌شدند را به‌وسیله يك برنامه تست خودکار كه توسط دانشجوها طراحی‌شده بود را آناليز كردند هرچند اين آزمايش روي سیستم‌عامل‌های اندرويد انجام شد اما آقاي كافنس و آقاي ويلسون هردو معتقد هستند كه محیط‌های كاربري و سیستم‌عامل‌های ديگر نيز به همين مقدار می‌توانند در مقابل تهديدات آسیب‌پذیر باشند .

طي آزمايش اخيري كه آقاي ويلسون و گروهش انجام دادند آن‌ها از نتيجه آزمایش کاملاً متعجب شدند در طي اين آزمايش آن‌ها درحالی‌که در محيطي بدون سروصدا بودند متوجه شدند كه ميكروفن تلفن توسط يك برنامه فعال‌شده و سپس آن‌ها از مشاهده اينكه نرم‌افزارها از فعاليت خودشان تصویربرداری كرده و آن را براي طرف سومي ارسال کرده‌اند بسيار متعجب شدند .

آقاي ويلسون می‌گوید: "به‌طورکلی 9000 برنامه از 17000 برنامه‌ای كه آناليز شدند پتانسيل عکس‌برداری از فعالیت‌های خود را داشتند و در يك مورد برنامه موردنظر از فعاليت خود فیلم‌برداری كرده و آ‌ن را براي طرف سومي ارسال كرده است ".

اين نرم‌افزار يک برنامه به نام GoPuff براي سفارش فست فود بوده كه اسكرين شات‌هاي گرفته‌شده را براي يك برنامه آناليز داده‌های تلفن همراه به نام Appsee ارسال می‌کرده و تمام اين پروسه بدون آگاهي كاربران اتفاق افتاده است .

برنامه GoPuff قوانين موافقت كاربران جهت نصب برنامه‌اش را تغيير داده تا به كاربران هشدار دهد كه ممكن است از الگوهای مصرف آنان اسكرين شات تهيه كند. شركت گوگل قانوني را طرح كرده است كه سياست آن توسعه‌دهندگان وب را ملزم می‌کند تا به كاربرانشان در مورد نحوه جمع‌آوری اطلاعاتشان آگاهي بدهند .

اما آقاي ويلسون معتقد است كه اين سياست به شرکت‌های توسعه‌دهنده وب كمك می‌کند تا در دادگاه‌ها مجرم شناخته نشوند زيرا اكثر كاربران از مطالعه موافقت‌نامه‌های طولاني و قانوني و دسترسی‌ها كه پيش از نصب برنامه بايد تائید كنند امتناع می‌کنند و به همين دليل ممكن است به‌طور ناخواسته اجازه دسترسي به اطلاعاتشان را صادر كنند .

هردو محقق معتقدند كه اين حفره امنيتی حريم شخصي كاربران برطرف نخواهد شد مگر اينكه شرکت‌های تولیدکننده تلفن‌های همراه در طراحي سیستم‌عامل‌هایشان تجدیدنظر كنند كه اين اتفاق دور از انتظار می‌باشد .

منبع: ایسنا
اشتراک گذاری
نظر شما
نام:
ایمیل:
* نظر:
* :
آخرین اخبار