حمله پلانكتون به آندروئيد

کامپيوتر ورلد بر‌اساس گزارش تنظيم شده ژوژيان جيانگ، استاديار علوم کامپيوتر در دانشگاه ايالتی کاليفرنيای شمالی و تحليلگر امنيتی که وجود ده نرم‌افزار آلوده در سرويس آندروئيد ماركت را به گوگل اطلاع داده‌بود، اعلام کرد، گوگل تعداد بيشتری از برنامه‌های آلوده به بدافزار را از اين سرويس حذف كرده است.

جيانگ کد آلوده‌ای که نامش ‌را پلانکتون (Plankton) گذاشته‌است، تحليل کرد و نتيجه آن‌را در گزارشی به اين آدرس منتشر کرد.

اندرو برانت، تحليلگر ارشد تهديدها، در شرکت Webroot نيز از کسانی است که درباره پلانکتون پژوهش کرده‌است. به گفته او، پلانکتون می‌تواند از راه‌دور به سرور دستور و کنترل يا C&C (سرنام Command-And-Control) دسترسی پيدا کند و بار اضافه‌ای را به آن تحميل کند. پلانکتون همچنين برای انتقال بدافزار موردنظر خود از روشي بسيار مخفيانه بهره می‌برد، چون برخلاف کدهای آلاينده رايجی که ضميمه برنامه‌ها می‌شوند، برای به‌دست گرفتن کنترل اسمارت‌فون از ضعف‌های‌برنامه‌ها استفاده نمی‌کند. وقتی شخص برنامه آلوده را نصب می‌کند، پلانکتون می‌تواند فايل‌های مورد نياز خود را از سروری که تحت کنترل هکر است، فراخوانی کند که از آن جمله مي‌توان به فايل‌هایی که می‌توانند به يک يا چند ضعف آندروئيدی که هنوز اصلاحيه‌گذاری نشده‌اند، حمله کنند اشاره كرد.

برانت اين موضوع را جدی قلمداد می‌کند. پلانکتون همچنين می‌تواند در بين داده‌های موجود در اسمارت‌فون، از جمله در بوک‌مارک‌ها يا ‌سايت‌های برگزيده کاربر، تاريخچه آن‌ها و صفحه آغازين مرورگر داخلی اسمارت‌فون کنکاش کند. همه ده برنامه‌ای که گوگل آن‌ها را پس از گزارش ژيانگ حذف کرد يا افزونه بودند يا کدهای تقلب بازی‌های محبوب موبايل از جمله Angry Birds ساخت شرکت فنلاندی Rovio. هيچ‌يک از اين برنامه‌ها کارکردی را که مدعی‌اش بودند، ارائه نمی‌کردند و درعوض به وسيله‌ای برای انتقال پلانکتون تبديل شده‌بودند.

پلانکتون نخستين بدافزار مهاجمی نيست که ژيانگ و تيم او وجود آن‌را به گوگل گزارش داده‌اند. ژيانگ در پنجم ژوئن سال جاری، طی تماس با گوگل از شناسایی برنامه‌هایی‌ خبر داد که به بدافزار DroidKungFu آلوده بودند و در فروشگاه‌های نامعتبر آنلاين برنامه‌های آندروئيدی در چين کشف شده‌بودند. دو روز پس از آن نيز گزارش ديگری را به اطلاع گوگل رساند که موضوع آن درباره تروجانی موسوم به YZHCSMS بود. بد افزار  DroidKungFu از دو ضعف مشابهی که DroidDream برای نفوذ به اسمارت‌فون از آن‌ها استفاده می‌کرد، بهره می‌برد. YZHCSMS نيز در برنامه‌های‌آندروئيدی در بازار آنلاين گوگل و نيز در ‌سايت‌های چينی دانلود برنامه‌ها شناسایی شد. به گفته ژيانگ، برنامه‌های آلوده به اين تروجان دست کم به مدت سه ماه در Android Market بودند تا اين‌که گوگل آن‌ها را حذف کرد.

برنامه‌های آلاينده به يکی از مشکلات پنهان برای گوگل تبديل شده‌اند و از اوايل مارس امسال، يعنی از زمانی که مشخص شد، پنجاه برنامه ويژه آندروئيد قابليت انتقال اين بدافزارها به اسمارت‌فون‌ها و کنترل آن‌ها از راه دور را دارند، بازار اين سيستم‌عامل را به نا آرامی کشيده‌اند. چندی پيش نيز گوگل حدود سه يا دوجين برنامه آلوده ديگر را از بازار خود حذف کرد. به گفته برنت، با اين‌که ممکن است گوگل بازار‌برنامه‌های ويژه سيستم‌عامل خود را برای آگاهی از وجود بدافزارهای ديگر، باز هم اسکن کند، اما تا زمانی که يک شرکت ضدويروس برای مشخص‌کردن بدافزارها آن‌ها را با امضای ديجيتال متمايز نکند، اين کارها چندان سودمند نخواهند بود. همچنين با توجه به روند نفوذ بدفزارها به Android Market و در برخی موارد باقی ماندن چندماهه آن‌ها در آنجا، به نظر می‌رسد مهندسان گوگل کدهای برنامه‌ها را پالايش نمی‌کنند.

او می‌افزايد: «بررسی کدها به زمان و تجربه زيادی نياز دارد. برای خودکارسازی اين فرآيند راهکارهایی وجود دارد، اما با اين‌همه باز هم در معدود مواردی به عامل انسانی نياز داريم تا با توجه به حس و دريافت خود دستورهای برنامه را بررسی کرده و با توجه به ترتيب آن‌ها بگويد که آيا مورد آلاينده‌ای وجود دارد يا خير؟» توصيه برنت به دارندگان گوشی‌های آندروئيدی اين است که دقت و درايت داشته باشند. زيرا برنامه‌های آلوده به پلانکتون رفتارهای مشکوکی دارند. به عنوان مثال، چرا برنامه‌ مربوط به کدهای جعل بازی پرندگان خشمگين بايد از کاربر درخواست کند تا به اينترنت متصل شود؟

برترین برندها و سیستم‌عامل‌های موبایل

در میان اخبار حوزه تکنولوژی و محصولات دیجیتال، موبایل‌های هوشمند و بخش‌های مرتبط با آن این روزها اخبار بیشتری را به خودشان اختصاص داده و طرفداران زیادی هم پیدا کرده‌اند. بعضی از کارشناسان و فعالان بازار محصولات دیجیتال حتی معتقدند موبایل‌های هوشمند نه‌تنها بازار موبایل، بلکه بازار دیگر محصولات دیجیتال را هم تحت تاثیر خودشان قرار داده‌اند.

ادامه مطلب

نرم افزار Security Essentials

مايکروسافت در اوايل نوامبر امسال برنامه امنيتي خود را موسوم به Security Essentials به‌طور رايگان در دسترس کاربران امريکايي قرار داد؛ به اين‌ ترتيب که کاربران ويندوزهاي اکس‌پي، ويستا يا ويندوز7 در حين به‌روزسازي سيستم‌هاي خود مي‌توانند Security Essentials را به‌صورت اختياري از فهرست مربوط انتخاب کنند؛ ضمن آن‌که کاربران انگليسي پيش‌ از اين، يعني در اکتبر امسال توانسته بودند از اين برنامه به‌طور رايگان استفاده کنند.

ادامه مطلب

معرفی سایت خطاهای بصری

 

هرچند به خطاهايي که ضمن مشاهده تصاوير و تشخيص برخي از جلوه‌ها و ويژگي‌هاي آن‌ها روي مي‌دهد، خطاهاي بصري گفته مي‌شود، اما شايد دست‌کم قسمتي از اين خطاها نتيجه نحوه خاص عملکرد مغز است. در هر صورت اين سايت مجموعه‌اي از اين تصاوير را گردآوري کرده‌ و از اين‌رو مي‌تواند جالب و سرگرم‌کننده ‌‌باشد. البته، اين سايت بخش‌هاي ديگري نيز دارد؛ از جمله تصاوير سرگرم‌کننده و نيز بخش معرفي طراحان اين تصاوير که مورد دوم هنوز فهرست کاملي ندارد.

http://www.coolopticalillusions.com

با nLite ویندوز سفارشی بسازید!

صفحه 1 از 2

مطمئنا تاکنون ویندوز هایی را دیده اید که قسمت هایی از آن ها حذف یا امکانات خاصی از قبیل نرم افزار یا درایور و ... به آن ها اضافه شده است. اکثر افرادی که ویندوز ها را مطابق میل و نیاز خود سفارشی می کنند از نرم افزاری به نام nLite استفاده می نمایند. nLite نرم افزار قدرمتندی است که به وسیله آن می توانید اکثر قسمت های ویندوز خود را طبق نیاز های خود تغییر دهید و همچنین درایور و نرم افزار های مورد استفاده خود را به ویندوز اضافه کرده تا موقع نصب ویندوز، آن ها نیز نصب شوند بعلاوه تنظیمات بسیاری از Registry، کامپوننت ها و قسمت های دیگری از ویندوز که در ادامه مشاهده خواهید کرد قابل تغییر اند.

ادامه مطلب

ساخت ویندوز با نصب اتوماتیک توسط Answer File

در سه قسمت قبلی آموزش ویرایش ویندوز با nLite تا یه جاهایی برای سفارشی سازی ویندوز xp پیش رفتیم، و البته نا گفته نمونه که در دو قسمت قبلی که نگاه دقیق تری به ویرایش ویندوز شده بود، دوست خوبم جناب آقای سعید طالشی زحمت نوشتنش رو کشیده بودن.

ادامه مطلب

نگاهی به HTML 5 و برخی از خصوصیات آن

فکر می کنم حدودا سه سال پیش بود که خبری رو خوندم مبنی بر انتشار نسخه ی پیش نویس HTML 5، اون موقع فکرشم نمی کردم که نسخه ی جدید html به این سرعت رشد کنه، به شکلی که در حال حاضر کم کم باید به سمت این نسخه حرکت کرد. جدا از این صحبت ها اگر تا حدودی در مورد نسخه 5 ام html تحقیق کرده باشید حتما می دونید که تغییراتی که در این نسخه اعمال شده تا حد زیادی در راستای مفهومی کردن ساختار کد های html و وب هست. در ادامه جهت آشنایی بیشتر در مورد برخی از تگ های جدید صحبت خواهد شد و انشالله در قسمت بعد یک صفحه ی html ساده را به کمک هم پیاده سازی خواهیم کرد.

 

ادامه مطلب

امروزه حفاظت از اطلاعات مهم و کامپیوترمان در این جهان تکنولوژی از دست ویروسها و هکرها یک دغدغه فکری به خصوص برای کاربران اینترنتی است و استفاده از یک ویروس کش خوب همواره یک امر مهم و الزامی بوده است. باید بدانیم فقط خوب بودن آنتی ویروس فقط مهم نیست و به روز بودن و به اصطلاح آپدیت بودن آن نیز برای حفاظت و امنیت هر چه بیشتر بسیار مهم است.

من در این مقاله قصد معرفی انواع آنتی ویروسها مشهور را دارم و علاوه بر معرفی میخواهم مزیتها و معایب این آنتی ویروسها را نیز بگویم.

 

ادامه مطلب