|
خطرات موبایل های هوشمند (بحث و بررسی)
|
|
۱۷:۵۰, ۶/خرداد/۹۳
(آخرین ویرایش ارسال: ۸/بهمن/۹۳ ۱۰:۵۹ توسط Havbb 110.)
شماره ارسال: #1
|
|||
|
|||
|
کامپیوتر شما در ساعت چند روز روشنه موبایلتون چند ساعت؟؟
شما کامپیوترتون رو همیشه با خودتون حمل می کنید؟؟ همه جا می برید؟؟ موبایلتون رو چطور؟؟؟ خانواده کامپیوتر های چقدر وب کم دارند؟؟ خانواده موبایل ها چقدر دوربین دارند؟؟ خانواده کامپیوتر های چقدر میکروفن دارند؟؟ خانواده موبایل ها چقدر میکروفن دارند؟؟ کامپیوترتون GPS دارد؟؟ موبایلتون چطور؟؟؟ در کامپیوترتون شماره و اسم تمام فامیل و دوستهاتون رو دارید؟؟؟ در موبایلتون چطور؟؟ سخت افزار موبایلتون آیا به نسبت چیزی کمتر دارد از کامپیوترتون؟؟؟ در عرصه سیستم عامل های Desktop ویروس یاب ها چقدر تجربه و قدمت و تاثیر دارند و ویروس یاب های موبایل چقدر؟؟ وقتی جواب این ها رو دادید می بینید که کدامشون خطرناک تر است خطر ناک ترین آسیب پذیری های امنیتی برای جامعه امروزی در حوزه تکنولوژِی را باید در تلفن های هوشمند جست و جو و ارزیابی کرد در این بین آندروید معروف ترین و محبوب ترین سیستم عامل است و البته 99 درصد ویروس ها را دارد نقل قول: نسخه ای از اندروید رو پیدا کردم که اپلیکشن های گوگل جاسوس روش نباشه1.خود آندروید برای گوگل است برادر ... کلش ... ابزار های پیش فرض رو ندارد ولی خود آندروید (سیستم عامل برای گوگل است)) آنرا چه می کنید؟ 2. نسخه های این چنینی از سیستم عامل آندروید توسط افراد و گروه های دیگر تهیه و دستکاری شده اند ... این خودش خطر بیشتری نداشته باشد لزوما خطر کمتری هم ندارد ... خصوصا اگر در این فرآیند قابلیت دسترسی Root برای آنها فعال شده باشد ... به اصطلاح Root شده باشند ... موفق باشید |
|||
|
|
|
۱۸:۲۰, ۶/خرداد/۹۳
(آخرین ویرایش ارسال: ۶/خرداد/۹۳ ۱۸:۲۹ توسط ELENOR.)
شماره ارسال: #2
|
|||
|
|||
نقل قول: حیف که نمیشه رو گوشی لینوکس نصب کرد.روی برخی از ورژن هاش کارهایی شده ..مثل kali و ubuntu نقل قول:اجازه دسترسی به روت رو حتماً از من میگیره. دو سه تا از نرم افزارهاش اجازه دستکاری بدون اجازه دارن.این برنامه هایی هست که بر فرض ، فرض می کنیم کار بدی نمی کند گوشیتون اگر ویروسی شود و ویروس مذکور این قابلیت استفاده از روت را داشته باشد فاجعه می شود ... باز ورژن های معمولی آندروید این نقیصه را ندارند ... اگر در این حوزه تخصص دارید و واقعا لازم دارید گوشیتون روت داشته باشد از این ورژن های دستکاری شده استفاده کنید باز رو خود آندروید کلی متخصص تمرکز کردند و دنبال این هستند که ازش یک ایرادی در بیاورند و منتشر کنند نسخه های دستکاری شده ممکن است backdoor داشته باشد... کسی هم متوجه نشود چون رسمی نیست و شرکتی تعهدی در برابرش ندارد ... مگر اینکه خودتون انقدر حرفه ای باشید که ورژن آندروید خودتون رو کامپایل کنید .. که این هم مسلزم تخصص نسبتا بالایی است موفق باشید نقل قول:پس چیکار کنیم؟؟؟؟ 1. به هیچ وجه ... به هیچ وجه اطلاعات حساس (از هر نظر) را در گوشی ذخیره نکنید ... به هیچ وجه در محیط های حساس امنیتی از آن استفاده نکنید 2. در برنامه هایی نظیر وایبر هم سعی کنید از کلمات کلیدی نظیر بمب و هسته ای و حزب الله و حمله این ها استفاده نکنید ... استفاده بکنید روی شما تمرکز بیشتری می شود ... 3.اگر می تونید از آندروید استفاده نکنید و یا یک گوشی ویندور فون دار بخرید . فعلا امنیت بالاتری دارد چون اجازه نصب برنامه های تایید نشده توسط مارکت خودش را نمی دهد و قیمت پایین تری. 99 درصد ویروسهای هوشمند موبایلی برای آندروید است ... |
|||
|
|
|
|
۱۹:۱۷, ۶/خرداد/۹۳
شماره ارسال: #3
|
|||
|
|||
نقل قول:برادران و خواهران چرا اینقدر شکاک هستین! آندروید، لینوکس و ... هما از امنیت 100 بهره می برند. چرا؟ نقل قول:هر ورژنی از آندروید میاد بیرون حدود 15 هزار برنامه نویس حرفه ای چکش می کنن که امنیت داره یا نه. اما ویندوز فون اینجوری نیست. چون کسی کدشو نمی تونه ببینه!1. تنها نسخه آندروید ارجینال و دست نخورده آنهایی است که روی گوشی های نکسوس وجود دارد ... بقیشون همه دستکاری شده اند و متن باز بودنشون کامل نیست کمپانی های بزرگ همشون نسخه های دستکاری شده خودشون رو می دهند .. 2. openssl متن باز نبود؟؟ کسی تو این دو سال فهمیده بود؟؟؟ راحت با 10 خط کد می شد بزرگ ترین شرکت ها را باهاش هک کرد ... این طور نیست که شما می فرمایید ... اگر یک یا چند باگ منطقی درون یکی از پایین ترین لایه های هسته وجود داشته باشد فهمیدنش خیلی خیلی خیلی مشکل می شود ... نقل قول:اگه قراره به جاسوس بودن سیستم عاملی شک بشه اون ویندوز فون و سیستم های NT هست.1. بحث الان سر خود سیستم عامل نیست ... خود این کمپانی ها مثل مایکروسافت و گوگل انقدر از ما اطلاعات دارند و می توانند داشته باشند که ... در ویندوز فون ویروس ها نمیتوانند خیلی عرض اندام کنند چون باید در مارکت اصلی تایید شده باشند .. این هم فعلا قابل غیر فعال شدن ندارد ولی در آندروید شما می توانید این قابلیت را غیر فعال کنید که همه می کنند 2. یک آسیب پذیری در آندروید مشخص شود چقدر طول می کشد تا بر طرف شود؟؟ چقدر طول می کشد تا نسخه به روز رسان منتشر شود؟؟ چقدر طول می کشد نسخه به روز رسان گوشی شما بیاید؟؟ این پروسه در آندروید تقریبا یک سال طول می کشد ...تازه اگر به روز رسانی برای گوشی شما بیاید که اکثرا چون گوشی قدیمی است نمی آید در ویندوز چطور است؟؟ موفق باشید |
|||
|
|
|
|
۱۹:۲۷, ۶/خرداد/۹۳
(آخرین ویرایش ارسال: ۶/خرداد/۹۳ ۱۹:۲۹ توسط ELENOR.)
شماره ارسال: #4
|
|||
|
|||
نقل قول: خود سیستم عامل هیچ مشکلی نداره.1.دوست گرامی هر سیستم عاملی مشکل دارد ... خودشون هم این ادعای شما را ندارند ... 2. حالا این مشکلات عمدی است یا سهوی بحث دیگری است ... مهم ترین مشکل آندروید هم در حال حاضر عدم به روز رسانی سریع است ...تازه حیلی از آنها اصلا به روز نمی شوند از سوی کمپانی ها و خریدار اگر بخواهد آنرا برطرف کند باید نسخه دستکاری شده نصب کند ... اگر بلد باشد ...تازه آن هم خطرات خود را دارد |
|||
|
|
|
|
۱۹:۳۸, ۶/خرداد/۹۳
(آخرین ویرایش ارسال: ۱۲/اردیبهشت/۹۴ ۲۰:۵۱ توسط بیداری اندیشه.)
شماره ارسال: #5
|
|||
|
|||
نقل قول:راه حل شما تا حد ممکن برای جلوگیری از این خطرات چیه؟این برنامه را نصب کنید http://cafebazaar.ir/app/com.cleanmaster.mguard/?l=fa
گوشه سمت چپ پایی .. security & privacy رو بزنید و هر کاری که می گوید انجام بدهید ... اگر سوال داشتید بیایید همین جا بپرسید ..................... برنامه های مشکوم نصب نکنید ... مدام مجوز های برنامه ها را کنترل کنید ... مثلا یک بازی نباید مجوز ارسال پیامک داشته باشد ... یک سری کارهایی هم هست براشون سعی می کنم آموزش درست کنم قرار بدهم به مرور ... |
|||
|
|
|
|
۱۹:۴۱, ۶/خرداد/۹۳
شماره ارسال: #6
|
|||
|
|||
نقل قول:gps یک قطعه سخت افزاری است که موقعیت مکانی را ارسال و دریافت می کند نرم افزار نیست نقل قول:[b]راستی ما یکی از دخترای فامیلمون که ازدواج کرد نامزدش بهش گفت این عکسا و اطلاعات شخصیتو تو کامپیوتری که به نت وصل میشه نگه ندار! اونم جواب میده: اوووووووووه , اونی که میخواسته بگیره تا حالا گرفته اطلاعاتمونو !!!!ان شالله هیچ وقت گرفتاری رخ ندهد ... ولی اگر آمد و گذاشت رو اینترنت قیافه اون فرد چه شکلی می شود؟؟ قیافه همسرش چطور؟؟؟ [/b] |
|||
|
|
![[تصویر: biggrin.png]](http://forum.bidari-andishe.ir/images/smilies/biggrin.png)
|
|
۱۹:۵۰, ۶/خرداد/۹۳
(آخرین ویرایش ارسال: ۶/خرداد/۹۳ ۲۰:۲۴ توسط ELENOR.)
شماره ارسال: #7
|
|||
|
|||
نقل قول:شما آخرین ورژن آندروید رو می تونی از source forge دانلود کنی. الآن بری می بینی حداکثر یکی دو هفته از آخرین آپدیت گذشته.آن را باید کامپایل کرد و بعد تنظیمش کرد برای سیستم سخت افزار مورد نظر و بعد تازه نصبش کند که ... چند نفر تو همین ایران بلدند آندروید را کامپایل کنند؟؟ یک سیستم عامل ابونتو می خواهد با 16 گیگ رم یا swap و دانلود تقریبا 8 گیگ اطلاعات از طریق فی*ل*تر شکن!!!! و کلی اطلاعات در مورد لینوکس و برنامه نویسی اطلاعاتتون در مورد نحوه به روز رسانی آندروید کامل نیست نقل قول:روش هک lite تقریبا منقضی شده بود. کسی انتظار dforce شدن این لایه رو نداشت. حتی آکادمی سیسکو هم از عقل ناقص اون هکر( یابنده باگ ) تعجب کرده بود!در هر صورت وجود داشت و .. این ثابت می کند برنامه متن باز قرآنی که شما ادعا کردید نیست نقل قول:مطمئنا اون باگ ها توی ویندوز فون بوده. اما لو نرفته چون پای پول در میون بوده.( بالاخره آبروی ماکروسافت در میونه! ) اگه شما بدونی این باگ هست بهتره تا اینکه ندونی چه خبره!باگ های خیلی زیادی در ویندوز هم وجود دارد ....ولی سریع آپدیت می شود و سریع قابل به روز رسانی است و احتیاج به تخصص ندارد این به روز رسانی ولی در آندروید خیر .. همین الان نسخه 4.4 رو مثلا دستگاه های جدید نظیر s4 سامسونگ چند ماه بد گرفتند؟؟؟ ببینید آندروید به روز رسانی میدهد ... بعد آنرا می دهد به کمپانی ها و آن کمپانی آنرا با تنظیمات خودش تطبیق می دهد و بعد آنرا میگذارد روی اینترنت ... همین الان مثلا گوشی های هوآوی هنوز بعد 9 ماه آپدیت 4.4 را ندارند ... نقل قول: الآن firmware اکثر ورژن های دستکاری شده آندروید مث سونی و اکسپریا و سامسونگ و ... توی نت ریخته. Firmware رو دوباره سازی می کنن. واسه همین می گم کاملا متن بازه.firmware ریخته شده همان ورژن اصلی نیست و مستند سازی نمی شود توسط شرکت ها ... به همین خاطر معلوم نیست چه کرده اند ... دیگر همان نسخه متن باز اصلی نیست ..اکثرا هم باگ دارد آنهایی هم که دوباره بازسازی میشوند توسط افراد همین طور .... تازه چه کسی تضمین می دهد فرد اغلب مجهول بازنویسی کرده با آن چه می کند این متن بازی آندروید رو خیلی کمرنگ می کند ... |
|||
|
|
|
|
۱۹:۵۹, ۶/خرداد/۹۳
شماره ارسال: #8
|
|||
|
|||
نقل قول:یعنی موقع آپدیت از برنامه play store استفاده میکننلینکش در گوگل پلی رو در سایت زیر کپی کنید و دانلود کنید http://apps.evozi.com/apk-downloader/ |
|||
|
|
|
|
۲۰:۱۳, ۶/خرداد/۹۳
(آخرین ویرایش ارسال: ۶/خرداد/۹۳ ۲۰:۲۲ توسط ELENOR.)
شماره ارسال: #9
|
|||
|
|||
نقل قول:برادر تمام permission ها به این نرم افزار هم باید گرنت بشن دیگه. ایشون خودش مشکل نداره؟خیر ...تمام پرمیشن ها را نمی گیرد ... این ها را می گیرد نقل قول: Development tools مشکل دار بودنش را هم ... همه ی برنامه ها ممکن است مشکل دار باشند ... اگر از قصد بخواهند کاری کنند هیچ کاریش نمی شود کرد ... می شود کرد ها ... محققین forensics باید بیان بررسی کنند و .. کلی دنگ و فنگ دارد .. اگر ssl هم داشته باشد که دیگه اصلا معلوم نمی شود ... ولی وقتی از یک حد معروف تر می شوند هکر ها روشون تمرکز می کنند تا تو کنفرانس ها و سایت ها خبرش رو بدهند ... سایت هایی نظیر http://www.androidpolice.com/ و http://thehackernews.com/ خبرش رو سریع می گویند آنها هم اصلاح می کنند به خاطر همین حداقل ssl و نکات امنیتی را رعایت می کنند تا دیگران نتوانند از برنامه ی آنها سواستفاده کنند... |
|||
|
|
|
|
۲۱:۰۲, ۶/خرداد/۹۳
(آخرین ویرایش ارسال: ۶/خرداد/۹۳ ۲۱:۲۲ توسط ELENOR.)
شماره ارسال: #10
|
|||
|
|||
نقل قول:سورس فرجه به روز ترین مرکز اپن سورس هست.به روز رسانی رسمی سورس آندروید این سایت نیست سایت زیر است https://source.android.com آدرسش سورس فرج برای آندروید رو بدهید با این حال .. چون شرکت های مختلف وجود دارد براش نقل قول: از طرفی فریمور اینطوری که شما هم میگین سخت نصبش. من بلد نیستم اما تو اینترنت پره. تازه خیلی گوشی فروشی ها بخواین با ده تومن براتون نصب می کنن.اولا که برادر این راه رسمی سایت گوگل و سازنده ها نیست ... ثانیا ببین برادر از نظر امنیتی این خودش بزرگترین مشکل است ... برنامه ای که یک کاربر عادی دارد استفاده می کند نباید انقدر سخت باشد ... تازه برای به روز رسانی متوسل افراد ثالث شود که هیچ تعهدی هم نمی دهند ...تازه اکثر سرقت های اطلاعات شخصی در همین مغازه ها است .. بعد شما می گویید راه حلش این است که مردم گوشیشون رو بدهند به غریبه برای آپدیت؟؟ ثالثا به روز رسانی رو خود فرد باید بتواند با کمترین دانش انجام دهد .. نه که برود بیرون .... با این کار گارانتیش رو هم از بین می برد...خطرات احتمالی زیادی هم دارد ... چون این Rom ها اکثر مشکلاتی دارند و به طور دقیق همه نکات سخت افزاری را رعایت نمی کنند نقل قول:در کل اگه شما یه فریمور بازنویسی کنی و بخوای ازش استفاده کنن باید بزاریش تو سورس فرجه( بهترین راه ) و اونجا روزانه حداقل هفت هشت نفر اونو چک می کنن!1.هفت هشت هزار نفر آدم عادی ... 2. نمیدونم چقدر با مباحث امنیتی آشنا هستید ولی اگر کسی بخواهد از عمد آسیب پذیری در برنامه اش قرار دهد و خیلی خیلی سخت است کسی بتواند بفهمد ... یک تایپ کستینگ ساده در کرنل لینوکس مثلا 40 گوشی حال حاضر را می تواند روت کند .. cve-2013-2094 دقیقا همین شکل است یک جایی در کرنل و قسمت تحلیل عملکرد پردازنده یک متغیر 64 بیتی را در مرحله تعریف شی سازنده به نحو بدی اعتبار دهی می کند و تمام ... همین تازه این اتفاقی است ... سهوی است... بکدور عمدی که ... این نسخه های غیر رسمی مستند سازی کامل ندارند ..ناقص هم ندارند ... به همین خاطر معلوم نیست دقیقا چه کرده اند ... محققین این حوزه هم سورس اصلی را بررسی می کنند تا باگ پیدا کنند ... چون رسمی است و اکثرا همان را دارند و مستند سازی شده به طور دقیق و هر متغیری رو جز به جز می توانند بفهمند چه شده و چه می کند ... این هم فقط در گوشی های نکسوس پیاده می شود ... بقیشون همشون دستکاری می شوند 3. سیستم عامل خودش در چرخه ی رسمی پشتیبان سخت افزاری و نرم افزاری فروشنده از نظر امنیتی و به روز رسانی باید پشتیانی به روز شود ... شما می گویید افراد ثالث مجهول دارند این کار را می کنند ... این که نشد ... تازه فرآیند به روز رسانی این چنینی مشکلات خودش را دارد ... مثلا xperia neo یکی از مهم ترین چیپ ست هاش می سوزد و باتری رو 0 درصد نشان می دهد و ... به همین خاطر به روز رسانی این چنینی اغلب بدون تضمین صحت عملکرد است چون رسمی نیست ... بعدش هم گارانتی از بین می رود نقل قول:در ضمن در مورد app store microsoft که می گین باید تایید شه. طبق اصول کپی رایت، خود ماکرسافت هم نمی تونه نرم افزارا رو چک کنهخود گوگل هم از نظر امنیتی چک می کند . اسم این مکانیزم در گوگل bouncer است .. مایکروسافت و خود گوگل هر دو نرم افزارها را از طریق ماشین های مجازی و آنتی ویروس ها چک می کنند .. هم چین اصلی در کپی رایت وجود ندارد که از نطر امنیتی نتوانند برنامه را چک کنند اطلاعات امنیتی خود را در این حوزه به خصوص به روز کنید دوست من آندروید قابلیت غیر فعال کردن دارد و اکثرا غیر فعال می کند ... ویندوز فون خیر...فعلا نمی شود غیر فعالش کرد موفق باشید |
|||
|
|
|
|
|
![[-]](images/new.bidari/collapse.gif "[-]"){kind=small} |
| 1 میهمان |
