ایتنا- به دلیل آسیب‌پذیری برنامه‌های محبوب آیفون و آیپد اطلاعات شخصی کاربران به راحتی در دسترس هکرها قرار می‌گیرد.
چهارشنبه ۲ ارديبهشت ۱۳۹۴ ساعت ۱۴:۴۹
آسیب‌پذیری 1500 برنامه آیفون در برابر حمله به پروتکل ایمن اینترنت
بررسی‌های مؤسسه SourceDNA نشان می‌دهد که نزدیک به ۱۵۰۰ برنامه محبوب مورد استفاده در آیفون و آیپد در حال حاضرآسیب‌پذیر بوده و نفوذ به پروتکل ایمن HTTPS از طریق آنها ممکن است.
به گزارش ایتنا از فارس، رخنه به HTTPS باعث می‌شود اطلاعات حساس کاربران در دسترس هکرها قرار بگیرد.
تحلیلگران می‌گویند کدهای منبع قدیمی library AFNetworking عامل موفقیت این حملات هستند.
البته خود این library در حال حاضر به روز شده و برای رفع مشکلات آن وصله‌هایی عرضه شده، اما هنوز بسیاری از برنامه‌های همراه از نسخه‌های قدیمی و ناایمن آن استفاده می‌کنند.
بررسی appهایی که از این library استفاده می‌کنند نشان می‌دهد که ترافیک آنها فاقد مصونیت بوده و قابل مشاهده توسط هکرها و ویروس‌نویسان است.
مؤسسه SourceDNA برای پی‌بردن به ایمن بودن یا غیرایمن بودن برنامه‌های همراه آیفون یا آیپد ابزار خاصی را طراحی کرده که با مراجعه به آدرس http://searchlight.sourcedna.com/lookup می‌توان از آن استفاده کرد.
از ۵۰۰۰ برنامه موجود در فروشگاه همراه اپل که از این طریق مورد بررسی قرار گرفته‌اند ۱۵۰۰ برنامه دچار اشکالاتی بوده‌اند.
کد مطلب: 35674
