نقص‌های امنیتی در یک پیام‌رسان شماره تلفن کاربران را فاش کرد
پیام‌رسان Freedom Chat دو نقص امنیتی را برطرف کرده است.
به گزارش خبرگزاری مهر به نقل از تک کرانچ، یکی از این نقص‌ها به پژوهشگران امنیتی امکان می‌داد شماره تلفن کاربران ثبت‌شده را حدس بزنند، و دیگری کدهای PIN تعیین‌شده توسط کاربران را برای دیگران در اپ آشکار می‌کرد.
Freedom Chat که در ماه ژوئن منتشر شد، خود را یک پیام‌رسان امن معرفی و در وب‌سایتش ادعا می‌کرد شماره تلفن کاربران محرمانه باقی می‌ماند. اما اریک دیگل پژوهشگر امنیتی می‌گوید شماره تلفن‌ها و کدهای PIN کاربران که برای قفل کردن اپلیکیشن استفاده می‌شوند به‌سادگی قابل دسترسی بودند.
دیگل هفته گذشته این آسیب‌پذیری‌ها را کشف کرد و جزئیات آن را به این نشریه اطلاع رسانی کرد زیرا Freedom Chat راه عمومی برای گزارش نقص‌های امنیتی، مانند برنامه افشای آسیب‌پذیری، ندارد. سپس تک کرانچ این چالش‌ها را به تنر هاس بنیان‌گذار Freedom Chat ایمیل کرد.
پس از آن هاس تأیید کرد اپلیکیشن مذکور اکنون کدهای PIN کاربران را بازنشانی و نسخه جدیدی منتشر کرده است. او افزود شرکت در حال حذف مواردی است که شماره تلفن کاربران گهگاه قابل مشاهده بود و همچنین محدودیت نرخ درخواست‌ها را در سرورها افزایش داده تا از حملات حدس انبوه جلوگیری کند.
دیگل که یافته‌های خود را در یک پست وبلاگی منتشر کرده، در این می‌گوید: امکان حدس شماره تلفن نزدیک به دو هزار کاربر وجود داشت که از زمان راه‌اندازی Freedom Chat ثبت‌نام کرده بودند. به گفته او، سرورهای Freedom Chat اجازه می‌دادند هر کسی میلیون‌ها حدس شماره تلفن ارسال کند تا مشخص شود آیا شماره‌ای در سرور ذخیره شده است یا خیر.
این روش دقیقاً مشابه تکنیکی است که ماه گذشته توسط دانشگاه وین شرح داده شد. پژوهشگران این دانشگاه داده‌های مربوط به حدود ۳.۵ میلیارد حساب کاربری واتس‌اپ را با تطبیق میلیاردها شماره تلفن با سرورهای واتس‌اپ استخراج کردند.
دیگل همچنین دریافت که Freedom Chat کدهای PIN کاربران را افشا می‌کند. او با استفاده از یک ابزار متن‌باز برای بررسی ترافیک شبکه، شاهد آن بود که اپلیکیشن در پاسخ به درخواست‌ها، کدهای PIN همه کاربران دیگر در همان کانال عمومی را ارسال می‌کرد حتی اگر این کدها در خود اپلیکیشن قابل مشاهده نبودند.
Freedom Chat دومین اپلیکیشن پیام‌رسان هاس است؛ پیش‌تر اپلیکیشن Converso پس از افشای نقص‌های امنیتی که پیام‌ها و محتوای خصوصی کاربران را آشکار می‌کرد، از فروشگاه‌های اپلیکیشن حذف شد.
اپلیکیشن پیام‌رسان Freedom Chat دومین محصول تنر هاس است. پیش‌تر، نخستین اپلیکیشن او با نام Converso پس از افشای نقص‌های امنیتی که پیام‌ها و محتوای خصوصی کاربران را در معرض دید قرار می‌داد، از فروشگاه‌های اپ حذف شد.
کد خبر 6686237
-
استرالیا نوجوانان را از شبکه های اجتماعی بیرون انداخت
-
هشدار درباره ایمنی هوش مصنوعی؛ هیچ شرکتی کنترل ابرهوش را تضمین نمی‌کند
-
اتحادیه اروپا افسار تبلیغات شخصی سازی شده اینستاگرام را کشید
-
قراردادهای میدان‌محور؛ آزمون تازه برنامه هفتم در صنعت نفت
-
پوتین و پزشکیان دیدار کردند
-
نوری: عقب‌نشینی در برابر دشمن خطرآفرین است
-
جاده چالوس یکطرفه شد
-
آیت‌الله فلاحتی: اتحاد ملت ایران تهدیدات دشمنان را بی‌اثر کرده است
-
میرحسینی: تداوم بارش های رحمت الهی از عصر امروز تا فردا در یزد
-
از انتقاد کنکوری وزیر بهداشت تا حل یک مشکل مالی در دانشگاه
-
بارش برف در گلیل شیروان آغاز شد
-
خروش رودخانه صیدرمحله و پلرود در رودسر
-
مسابقات انتخابی کشتی آزاد بزرگسالان خراسان شمالی
-
تشدید سامانه بارشی در ۲۰ استان؛ هشدار بارش‌های سیل‌آسا و کولاک برف
-
واژگونی اتوبوس در محور یاسوج-سمیرم؛ ۳ کشته و ۱۳ مصدوم
-
خبر امیدوارکننده پزشکان پرسپولیس به اوسمار برای بازی با تراکتور
-
علت واژگونی اتوبوس تهران–یاسوج در سمیرم مشخص شد
-
پیروزی طوفانی حسن یزدانی در لیگ برتر کشتی آزاد
-
افزایش مصدومان اتوبوس تهران-یاسوج به ۱۷ نفر؛ راننده و شاگرد جان باختند
-
آبمورد لوداب رکورد زد؛۱۶۷ میلی متر باران در ۲۴ ساعت گذشته
-
تیم ستارگان پاس ساری در سالن حاضر نشد؛ استقلال و بانک شهر در فینال
-
شمال و شرق تهران سفیدپوش شد
-
شرط و شروط زلنسکی برای برگزاری انتخابات
-
روزنامه‌های ورزشی پنج‌شنبه ۲۰ آذر ۱۴۰۴
-
روزنامه‌های اقتصادی پنج‌شنبه ۲۰ آذر ۱۴۰۴
-
روزنامه‌های صبح پنج‌شنبه ۲۰ آذر ۱۴۰۴
- ایمپلنت دندان
- استعلام شرکت با کد ملی
- آلپاری
- تبلیغات گوگل ادز
- فروش خودرو کارکرده
- خرید دستگاه تصفیه آب
- تبلیغ در گوگل
- چاپ کارت ویزیت
- سرور اچ پی
- تور شفق قطبی اقساطی
- خرید دام زنده
- مهرینو
- تهران تایمز
- روزنامه آگاه