بایگانی جولای, 2008

متاسفانه اخیرا یکی از امکانات ضروری گوشی های همراه در ایران، حساسیت زیادی را در جامعه بوجود آورده است. در این میان خبرنگاران هم به جای اینکه به فکر آرام نگه داشتن جو در میان مردم باشند با تهیه گزارشاتی خنده دار(!) به این نا آرامی ها کمک میکنند. این موضوع را وظیفه خودم میدونم که کمی در مورد پدیده امنیت و نفوذ (Hack) در گوشی های همراه صحبت کنم. ابتدا برای اینکه ذهنیتی از این قضیه برای شما بوجود بیاید پیشنهاد میکنم که داستان زیر را در نظر بگیرید:

قلی بعد از اینکه یک روز نسبتا خوب رو در کنار نامزدش زبیده (!) پشت سر گذاشته بود، سوار مترو میشه تا به خونشون برگرده. هنوز چند دقیقه ای نگذشته بود که یک دفعه زنگ گوشی قلی قصه ما به صدا در میاد. آقا قلی که فکر میکنه نامزدشه که باهاش تماس گرفته هول میکنه و بعد از اینکه گوشی رو توی سر و کله چند نفر می کوبه، بالاخره گوشی رو جلوی صورتش قرار میده. آقا قلی قصه ما اشتباه کرده بود و در حقیقت صدای زنگ برای این بود که فردی از آقا قلی قصه ما درخواست کرده بود که به مودم گوشیش متصل بشه. بله آقا قلی در معرض هک شدن قرار گرفته بود. آقا قلی چون توی زندگی اصلا نمیدونست Yes و No یعنی چی (!) گزینه No رو انتخاب میکنه و به گوشی خیره میشه. از اونجایی که اسم بلوتوث آقا قلی قصه ما ” روسری گل قرمزی” بوده فرد مهاجم دپرس میشه و میاد اسم بلوتوث خودش رو عوص میکنه و یه اسم دخترونه انتخاب میکنه. آقا قلی هم با دیدن اون اسم دخترونه دستپاچه میشه و گوشی رو زمین میندازه. آقا قلی قصه ما از اون جایی که فقط یه خورده دست و پاچلفتی بوده در همین موقعی که گوشی رو از کف مترو بلند میکنه دستش روی گزینه Yes میره. حالا صفحه ای میبینه که ازش درخواست میکنه که پسوردی وارد کنه. قلی که فکر کرده گوشیش دیگه سوخته و دپرس شده یه عدد یک رو میزنه و ارتباط با مودم مهاجم برقرار میشه. در این لحضه فرد مهاجم در حال سرقت اطلاعات قلی هستش بدون اینکه قلی چیزی بدونه. دوست قلی که در کنارش نشسته بود و در تمام مدت حواسش به قلی بوده، با مشاهده بلوتوث روشن قلی و انتقال اطلاعات نامحسوس، متوجه هک شدن قلی میشه. گوشی رو از دست قلی میگیره و بلوتوث گوشی رو فورا خاموش میکنه. بعد به قسمت My Devices میره و تمامی اسم های ذخیره شده رو حذف میکنه. خوشبختانه چون دوست قلی خیلی سریع عمل کرده بود اطلاعات قلی دست نخورده باقی مانده بود.

سرقت اطلاعات: خوشبختانه در ایران، ویروس ها تهدیدات جدی برای کاربران تلفن همراه محسوب نمیشوند و تهدیدات عمده در ضمینه هک به وسیله بلوتوث است. سرقت اطالاعات در گوشی های همراه به معنی سرقت هر اطلاعاتی نیست، بلکه بر خلاف سیستم های رایانه ای، تنها اطلاعات خاصی قابل سرقت هستند، مانند: شماره تلفن فرد، شماره تلفن های ذخیره شده در گوشی و پیام های کوتاه. پس برخلاف باور بعضی از افراد، عملا سرقت عکس و ویدئو امکان پذیر نیست.

هک ها عمدتا بوسیله ی نرم افزار BT INFO که توسط Marek Sedivy نوشته شده است انجام میشود و همانطور که در مطلب بالا به آن اشاره شد، تنها زمانی این عمل صورت میگیرد که بر قراری ارتباط میان دو مودم، پس از وارد کردن کلمه عبوری یکسان برقرار شود.

پیش گیری:

برای پیش گیری از هک شدن میتوانید از دستور العمل زیر کمک بگیرید:

1. پیشنهاد میشود که در مواقعی که از بلوتوث استفاده نمیکنید، آن را خاموش کنید.
2. در مکان های عمومی از بلوتوث استفاده نکنید.
3. در صورتی که پیامی در گوشی همراهتان به نمایش در آمد که معنای آن را نمیدانید، هیچ کاری انجام ندهید و گوشیتان را به فرد مطمئن و متخصصی بدهید.

درمان:

بر اثر سهل انگاری شما، گوشیتان هک شده است. در کمترین زمان ممکن، اقدامات زیر را انجام دهید:

1. خاموش کردن بلوتوث
2. حذف اکانت های موجود (ذخیره شده) در My Devices

[+] در آخر لازمه که باز هم به این نکته اشاره کنم که هک شدن، چه در رایانه ها و چه در گوشی های همراه، تنها یک عامل دارد و آن هم اشتباهات فرد مورد هجوم قرار گرفته شده است.