برچسب: درز

به گفته شرکت امنیت سایبری Symantec یک صدمه‌پذیری امنیتی فراوان جدی، خطر درز اطلاعات کاربران اندروید و iOS را ساختن کرده است.

شرکت امنیت سایبری Symantec هشدار داده که ممکن است چند اپلیکیشن که زیادتر در iOS کوشش دارند، به راحتی به اطلاعات خصوصی افراد دست پیدا کنند. مشکل درز اطلاعات کاربران اندروید و iOS ناشی از استفاده مجدد از توکن‌های وب‌سرویس‌های آمازون است که امکان دسترسی به اطلاعات فراوان زیادی را آماده می‌کند.

زیادتر بخوانید: حمله سایبری به سامسونگ ؛ اطلاعات کاربران آمریکایی در معرض خطر

خطر درز اطلاعات کاربران اندروید و iOS

استفاده مجدد از توکن‌های ‌هارد-کد شده وب‌سرویس‌های آمازون (AWS) به نام یک صدمه‌پذیری امنیتی جدی در بیش از 1859 اپلیکیشن مختلف شناسایی شده که 98 درصد آنها مربوط به iOS هستند.

در واقع در 53 درصد از اپلیکیشن‌های ارزیابی شده توسط شرکت Symantec این صدمه‌پذیری مشاهده شده است. به نظر Symantec ممکن است ریشه این مشکل زنجیره فراهم‌ آرام‌افزار باشد بخصوص زمانی اپلیکیشن‌ها با کیت توسعه آرام‌افزار ساخته می‌شوند.

به گفته این شرکت امنیت سایبری، اگر کد AWS فقط امکان دسترسی به یک فایل ویژه از سرویس ذخیره اطلاعات ساده آمازون را آماده کند، این صدمه‌پذیری محدود خواهد بود اما در این مورد ویژه شرایط این‌طور نیست.

مثلاً کیت توسعه آرام‌افزار یک شرکت ویژه، به مشتریان این شرکت امکان می‌دهد که به همه کلیدهای زیرساخت ابر این شرکت دسترسی پیدا کنند. بیش از 15 هزار شرکت عظیم و متوسط از این قابلیت استفاده می‌کنند و به گفته Symantec اطلاعات مشتریان، کارمندان و پرونده‌های مالی این شرکت‌ها در خطر است. شرکت امنیت سایبری Symantec می‌گوید

شرکت مذکور، برای دسترسی به سرویس ترجمه AWS توکن دسترسی به AWS را هارد-کد کرده است. به این نظم هر شخصی که توکن ‌هارد-کد شده را داشته باشد، به کل سرویس‌های ابر AWS این شرکت دسترسی خواهد داشت.

قابلیت استفاده مجدد از این توکن‌ها که امکان دسترسی کامل به داده‌های اپلیکیشن‌های مختلف را آماده می‌کند، خطر درز اطلاعات کاربران اندروید و iOS را ساختن کرده است. طبق تحقیقات Symantec بیش از 47 درصد از اپلیکیشن‌های ارزیابی شده شامل توکن AWS بودند که علاوه بر آماده کردن امکان دسترسی به فایل‌های واجب برای کدنویسی همانند فایل‌های یک ابر خصوصی، امکان دسترسی به میلیون‌ها فایل سرویس ذخیره اطلاعات ساده آمازون را آماده می‌کنند.

زیادتر بخوانید:

نظر شما درباره خطر درز اطلاعات کاربران اندروید و iOS چیست؟ دیدگاه خود را در قسمت کامنت‌ها با جونی به اشتراک بگذارید و اخبار تکنولوژی را با ما دنبال کنید.

منبع: gizchina