https://virgool.ir/feed/@pimunohttp://karimi.today/blogfa2026-11-11 16:52:39https://virgool.ir/images/default-avatar.jpghttps://virgool.ir/@pimunohttps://virgool.ir/@pimuno/حریم-خصوصی-در-برخی-از-نرم-افزار-های-ایرانی-aq8j07ophmov مدتی است بازار نرم افزار های موبایلی ایرانی داغ شده است و البته پیشرفت زیادی هم کرده است کیفیت اپلیکیشن ها واقعا زیاد شده است هم از بعد طراحی هم از بعد پیاده سازی و فنی اما یک نکته منفی این وسط هست. همه نرم افزار ها در حال استفاده از شماره تلفن برای دادن اجازه ورود به نرم افزار هستن ! مثال ها کم نیستن: روبیکا،ابرینو، نرم افزار های خرید شارژ و… در حالی واقعا برخی از این اپ ها نیازی به شماره تلفن ندارد و خیلی از این کار ها می شود با داشتن ایمیل که ازنظر امنیتی هم بهتر است وظایفشون انجام بدن یا حتی بعضی از این نرم افزار ها نیازی به دریافت ایمیل هم ندارند چه برسد به تلفن و تایید اعتبار شماره تلفن!! مثلا نرم افزار فیلمو چه نیازی به دریافت شماره تلفن دارد و می توانند از ایمیل استفاده کند! یا نرم افزار های خرید کارت شارژ می توانند با دریافت شماره تلفن سیم کارتی که قرار است شارژ شود اقدام به افزایش اعتبار کنند (همین کار توسط سایت اپراتورها در حال انجام است فقط شماره تلفن مقصد را دریافت می کنند و نیازی به تایید شماره تلفن ندارید) اما این چه اشکالی دارد؟؟ از شما عزیزان می خوام یه سناریو بد بینانه تصور کنید: این نرم افزارها ممکن از ما دسترسی به پیامک ها بخوان، دسترسی اینترنت هم دارند! می توانند کد ارسالی توسط پیامرسان ها به سرور های خود ارسال کنند و به این ترتیب به پیارسان ما دسترسی داشته باشند یا حتی ممکن است دسترسی به حافظه طلب کنند و حال متجاوز هم تلفن هم تصاویر ما را در اختیار دارد! اما می شود گفت این سناریو بد بینانه است بیایید با واقعیت کمی بیشتر منطبقش کنیم: یکی از روش های نفوذ، روشی است به نام اسب تروآ(امیدوارم فیلم تروی دیده باشین!) – یا به زبان ساده تر خودمون و مقاصدمون پشت یه کار دیگه مخفی کنیم کاری که کاربر بهش اعتماد داره یا این که اعتمادش را جلب کنیم- خوب حالا فرض کنید شما به نرم افزار روبیکا کاملا اعتماد دارید دسترسی به اینباکس پیامک های خودتان بهش داده اید و حتی به خاطر اعتماد به ان امکان دسترسی به اس دی کارت هم به ان داده اید. یک هکر که از این موضوع مطلع است می تواند روبیکا را به عنوان اسب تروآ خودش استفاده کند. حال متجاوز هم شماره تلفن تایید شده شما دارد که مطمئن است جوابگو آن هستید، کد دسترسی به مسنجر های شما را دارد و در پایان دسترسی به فایل های شخصی موجود در گوشیتان. احتمالا خیلی از شما دوستان بگید این سناریو جدید هم بد بینانه است اما بیاید یه مقدار دیگر با واقعیت تطبیقش بدهیم: هر چه روند تایید هویت توسط شماره تلفن همه گیرتر شود افرادی که قصد سو استفاده از اطلاعات ما را دارند اپ های بیشتری در دسترس دارند که به عنوان اسب تروآ خودشان برای نفوذ به قلعه ایمن شما استفاده کنند. اپ هایی با کیفیت ساخت های متنوع و احتمالا ضعیف از نظر فنی و ایمنی، نرم افزار هایی که به دلیل تازه کار بودن سازندگانش و نا اشنایی به مسایل ایمنی می توانند اهداف راحتی باشند. برای جا سازی اسب تروآ!اما چه باید کرد؟یکی از کار هایی که می توان انجام داد ایناست که کمتر شماره تماس خود را در اختیار هر نرم افزاری قرار بدهید! برنامه نویسان باید امکان استفاده از ایمیل برای کاربرانشان فراهم کنند و تا جای ممکن از کاربرشان شماره تماس طلب نکنند یادتان نرود که قبلا از شماره تماس برای ارسال تبلغات ارسال می شد اما هم اکنون بسیاری از کاربران امکان دریافت تبلیغات را مسدود کرده اند و استفاده از شماره تلفن و تایید آن فق و فقط برای کسب و کار شما هزینه تراشی می کند. برنامه نویسان عزیز لطفا تا جای ممکن از کاربرانتان طلب عضویت نکنید مطمئن باشید اگر محصول شما کیفیت داشته باشد کاربر ماندگار خواهد شد. https://karimi.today/blog/2018/04/%d8%ad%d8%b1%db%8c%d9%85-%d8%ae%d8%b5%d9%88%d8%b5%db%8c-%d8%af%d8%b1-%d8%a8%d8%b1%d8%ae%db%8c-%d8%a7%d8%b2-%d9%86%d8%b1%d9%85-%d8%a7%d9%81%d8%b2%d8%a7%d8%b1-%d9%87%d8%a7%db%8c-%d8%a7%db%8c%d8%b1%d8%a7/ pimunopimunoThu, 05 Apr 2018 12:34:16 +0430