امنیت

فناوری اطلاعات

March 11, 2015
11:41 چهارشنبه، 20ام اسفندماه 1393
کد خبر: 68238

افشای نبرد پنهان سیا با اپل برای سرقت اطلاعات کاربران

سازمان جاسوسی سیا سالهاست برای شکستن شیوه‌های رمزگذاری شرکت اپل تلاش می‌کند تا بتواند داده‌های کاربران آیفون و آی پد را در هر زمان و مکان سرقت کند.
 
افشاگری‌های تازه ادوارد اسنودن نشان می‌دهد سیا چندین سال است که قصد دارد آسیب‌پذیری‌های سیستم عامل iOS را شناسایی کرده و از این طریق به درون تولیدات اپل نفوذ کند.
به گفته اسنودن سازمان سیا نتایج تلاش های خود را در نشستی سالیانه با عنوان Jamboree با حضور متخصصان رمزگذاری اعلام کرده است. بر این اساس سازمان سیا موفق به نمونه برداری و تکثیر ابزار توسعه کدنویسی شرکت اپل موسوم به شده است. با این کار برنامه های همراه طراحی شده بر مبنای Xcode آسیب پذیر می شوند زیرا سیا می‌تواند حفره‌هایی در آنها برای نفوذهای بعدی بگنجاند.
 
هنوز مشخص نیست که اپل متوجه این موضوع شده یا اقدامی برای مقابله با چنین نفوذهایی به عمل آورده است یا خیر. اما پیش از این برخی هکرها با شکستن قفل سیستم عامل های اپل نصب برنامه های ثالث تایید نشده توسط این شرکت را ممکن کرده بودند. از این روش برای انتشار بدافزار بر روی برنامه های اپل هم استفاده شده است.
 
کپی‌های آلوده Xcode برنامه های iOS را دستکاری کرده و کاری می کنند که آنها به طور خودکار اطلاعات کاربران را برای افراد و شرکت های ثالث ارسال کنند. سازمان سیا تابدان جا پیش رفته که حتی نسخه ای هک شده از نرم افزار نصب سیستم عامل OS X را طراحی کرده که در درون آن یک برنامه keylogger برای سرقت کلمات عبور افراد گنجانده شده است.
 
باید توجه داشت که این روش های جاسوسی دولت آمریکا مورد سوءاستفاده دولت های دیگر و حتی جانیان و خلافکاران هم قرار گرفته و نهادهای اطلاعاتی این کشور نتوانسته اند جلوی رشد افسارگسیخته حملات هکری ثالث به کاربران اپل را بگیرند. از جمله دیگر کشورهایی که از روش های جاسوسی مشابهی بر ضد کاربران اپل استفاده کرده اند می‌توان به انگلیس و چین هم اشاره کرد.
  • مشترک شوید!

    برای عضویت در خبرنامه روزانه ایستنا؛ نشانی پست الکترونیکی خود را در فرم زیر وارد نمایید. پس از آن به صورت خودکار ایمیلی به نشانی شما ارسال میشود، برای تکمیل عضویت خود و تایید صحت نشانی پست الکترونیک وارد شده، می بایست بر روی لینکی که در این ایمیل برایتان ارسال شده کلیک نمایید. پس از آن پیامی مبنی بر تکمیل عضویت شما در خبرنامه روزانه ایستنا نمایش داده میشود.

    با عضویت در خبرنامه پیامکی آژانس خبری فناوری اطلاعات و ارتباطات (ایستنا) به طور روزانه آخرین اخبار، گزارشها و تحلیل های حوزه فناوری اطلاعات و ارتباطات را در هر لحظه و هر کجا از طریق پیام کوتاه دریافت خواهید کرد. برای عضویت در این خبرنامه، مشترکین سیمکارت های همراه اول لازم است عبارت 150 را به شماره 201464 و مشترکین سیمکارت های ایرانسل عبارت ozv ictn را به شماره ۸۲۸۲ ارسال کنند. دریافت موفق هر بسته خبری که محتوی پیامکی با حجم ۵پیامک بوده و ۴ تا ۶ عنوان خبری را شامل میشود، ۳۵۰ ریال برای مشترک هزینه در بردارد که در صورتحساب ارسالی از سوی اپراتور مربوطه محاسبه و از اعتبار موجود در حساب مشترکین سیمکارت های دائمی کسر میشود. بخشی از این درآمد این سرویس از سوی اپراتور میزبان شما به ایستنا پرداخت میشود. مشترکین در هر لحظه براساس دستورالعمل اعلامی در پایان هر بسته خبری قادر خواهند بود اشتراک خود را در این سرویس لغو کنند. هزینه دریافت هر بسته خبری برای مشترکین صرفا ۳۵۰ ریال خواهد بود و این هزینه برای مشترکین در حال استفاده از خدمات رومینگ بین الملل اپراتورهای همراه اول و ایرانسل هم هزینه اضافه ای در بر نخواهد داشت.