ماهي گيري حرفه اي با تور هكرها

هكرها به نحوي فزاينده در حال حمله به گوشي هاي تلفن همراه و تجارت زيرزميني با اطلاعات ارزشمند ذخيره شده بر روي آنها هستند، اما اين مساله تنها به نفع شركت هاي طراح و سازنده نرم افزارهاي ضدويروس تمام نشده است.


به گزارش تیم امنیتی آشیانه، خبرگزاري رويترز تحقيقات مفصلي در مورد روند رو به افزايش طراحي بدافزار براي گوشي هاي هوشمند به عمل آورده و متوجه شده در اين رقابت نفس گير براي نفوذ به گوشي هاي كاربران تنها غول هاي نرم افزاري سازنده نرم افزارهاي امنيتي نيستند كه توانسته اند پول هاي خوبي به جيب بزنند، بلكه برخي موسسات نوپاي امنيتي ، شركت هاي سازنده تلفن همراه و حتي اپراتورهاي مخابراتي هم تلاش كرده اند از اين آب گل آلود ماهي بگيرند.

امروزه در بازار گوشي هاي هوشمند چند نام مهم به طور مداوم به گوش مي رسد. يكي شركت اپل كه با عرضه مدل هاي مختلف گوشي آيفون طرفداران خاصي براي خودش دست و پا كرده است، ديگري شركت گوگل است كه با عرضه سيستم عامل اندرويد و نصب آن به طور پيش فرض بر روي برخي گوشي ها اندك اندك در حال رشد است و ديگري نوكيا كه از بازيگران بزرگ و قديمي اين بازار بوده، اما كم كم در حال از دست دادن جايگاه مستحكم قبلي است.



آيفون و اندرويد؛ شكارگاه هكرها
گوشي هاي آندرويد و آيفون مهم ترين و جذاب ترين اهداف براي هكرهايي هستند كه مي خواهند خسارات وارده به كاربران تلفن هاي همراه را به حداكثر برسانند و در ضمن حداكثر سود ممكن را هم به جيب بزنند. هك گوشي ها دو سه سال اخير به يك كسب و كار پردرآمد مبدل شده كه بازيگران قديمي دنياي نرم افزارهاي ضدويروس مانند مك آفي و اپراتورهاي بزرگ تلفن همراه مانند فرانس تله كام و حتي خود نوكيا را جذب نموده است.
موسسه تحقيقاتي Infonetics پيش بيني كرده كه فروش نرم افزارهاي امنيتي براي تلفن هاي همراه تا سال 2014 پنجاه درصد رشد كرده و ارزش بازار آن در اين سال به رقم دو ميليارد دلار مي رسد.

كارشناسان معتقدند بازار نرم افزارهاي امنيتي تلفن همراه سرانجام ارزشي بيش از بازار امنيت رايانه هاي شخصي پيدا خواهد كرد، زيرا جهان به سمتي حركت مي كند كه استفاده از تبلت ها و نت بوك ها و گوشي ها از استفاده از رايانه هاي روميزي سنتي پيشي بگيرد. در حالي كه نصب نرم افزارهاي امنيتي بر روي گوشي ها تا دو سال قبل اهميتي نداشت، امروزه مردم بايد حفاظت از گوشي هايشان را جدي بگيرند. از سوي ديگر در عرصه تامين امنيت تلفن همراه هنوز بازيگر بزرگي ظهور نكرده و براي همين شركت هاي بزرگ فناوري كه متوجه اهميت اين بازار شده اند به شدت در تلاش هستند تا از ديگر رقبا سبقت بگيرند و خود را به عنوان بازيگر برتر اين عرصه ثبت كنند.
با اين حساب هيچ بعيد نيست كه در آينده با شنيدن نام نوكيا يا فرانس تله كام به جاي آنكه به ياد فعاليت هاي آنها در حوزه مخابرات و تلفن همراه بيفتيم، آخرين نرم افزار امنيتي ساخته شده توسط اين شركت ها را به خاطر بياوريم.
اين بازار نوپا از چنان پتانسيلي برخوردار است كه حتي برخي افراد سرمايه گذار و دورانديش به سرمايه گذاري در اين بخش روي آورده اند. به عنوان مثال مي توان به سرمايه گذاري شركت سوييسي Index Ventures بر روي يك شركت نوپاي فعال در حوزه تامين امنيت موبايل به نام Lookout Mobile Security اشاره كرد. اين شركت در سه سالي كه از تاسيسش مي گذرد توانسته نرم افزار امنيتي خود براي سيستم عامل آندرويد را به بيش از 2 ميليون نفر بفروشد و مي توان حدس زد كه شركت ياد شده تا چند سال آينده چه سرمايه كلاني را كسب خواهد كرد. Lookout Mobile Security با برخي اپراتورهاي طرف قرارداد گوگل مانند وريزون هم قراردادهايي براي تامين امنيت مشتركان آن امضا كرده و از اين طريق جاي پاي خود را در حوزه امنيت موبايل تقويت و مستحكم كرده است.

با توجه به چندوجهي بودن و كاركردهاي بسيار متنوع تلفن هاي همراه حمله به آنها هم به شيوه هاي گوناگوني صورت مي گيرد. يكي از روش هاي حمله مورد علاقه هكرها نفوذ به گوشي ها و سوءاستفاده از آنها براي ارسال صدها پيامك يا MMS به سرويس هاي پولي است كه هم هزينه سنگيني به كاربر تحميل مي كند و هم به هكرها سود مي رساند.



سرقت اطلاعات بانكي از مجراي تلفن همراه
ديگر علاقمندي هكرهاي تلفن همراه سرقت اطلاعات بانكي كاربراني است كه با استفاده از گوشي خود به وب سايت هاي بانك طرف قراردادشان وصل مي شوند. برقراري تماس هاي راه دور بين المللي با استفاده از تروجان هاي خرابكار هم از جمله ديگر روش هاي استفاده از گوشي هاي موبايل است كه باعث صدور قبض هاي سرسام آور براي كاربران مي شود.
اما جديدترين و پرطرفدارترين راه نفوذ هكرها به گوشي ها سوءاستفاده از اشتياق ديوانه وار كاربران گوشي هاي هوشمند به بارگذاري برنامه ها يا application هاي مختلف و نصب آنها بر روي تلفن هاي همراه است. اين نرم افزارها كه از طريق فروشگاه هاي آنلاين اپل و گوگل عرضه شده و بسياري از آنها هم رايگان هستند بسيار متنوع بوده و اقدامات مختلفي اعم از اجراي بازي هاي متنوع، جستجو براي يافتن نزديك ترين سينماي نمايش دهنده يك فيلم خاص را انجام مي دهند. اما برنامه هاي كاربردي ياد شده فرصت مناسبي را در اختيار جنايتكاران آنلاين قرار داده اند تا گوشي هاي كاربران را آلوده كنند.

اپل براي جلوگيري از هرگونه سوءاستفاده از اين طريق سياست سخت گيرانه اي را به اجرا گذارده و برنامه هاي تمامي افرادي را كه بخواهند نرم افزارشان را از طريق فروشگاه آنلاين اين شركت عرضه كنند، بررسي و كنترل مي كند تا از پاك بودن آنها مطمئن شود. اما گوگل در مورد فروشگاه آنلاين آندرويد خود چنين سياست سخت گيرانه اي را تعقيب نمي كند و به برنامه نويسان اجازه مي دهد تا برنامه هايشان را به طور مستقيم در دسترس علاقمندان قرار دهند.
بديهي است كه اين رويكرد باز باعث شده تا گوشي هاي آندرويد به شدت در معرض خطر آلودگي به كرم و بدافزار باشند و اين مساله اي است كه كارشناسان و شركت هاي امنيتي بارها وبارها در مورد آن هشدار داده اند، اما مشخص نيست چرا گوگل به اين مساله بي توجه است و لزومي به تغيير سياست اشتباه خود نمي بيند.
همين سياست گذاري اشتباه باعث شد تا در ماه مارس گذشته هكرها كدهاي آلوده خود را در درون فروشگاه آندرويد بگنجانند. اين كدها در قالب تروجان به درون 58 برنامه محبوب موجود در اين فروشگاه آنلاين تزريق شدند و به سرعت باعث آلودگي بيش از 250 هزار گوشي شدند. بعدها مشخص شد گوگل بعد از پي بردن به اين افتضاح امنيتي بي سروصدا برنامه هاي ياد شده را از درون گوشي هاي كاربران آندرويد پاك كرده است و با عرضه وصله به روزرسان براي فروشگاه آندرويد تلاش كرده از سوءاستفاده هاي بعدي هكرها جلوگيري كند. افشاي اين مساله ثابت كرد گوگل خود نيز از سيستم عامل آندرويد استفاده مي كند و با استفاده از آن عملكرد و رفتارهاي كاربرانش را بررسي مي كند و حريم شخصي آنها را نقض مي كند، بدون آنكه از اين بابت در برابر كاربران محصولاتش پاسخگو باشد.
بر اساس مطالعه اي كه به تازگي توسط موسسه تحقيقاتي Juniper Networks انجام گرفته، تعداد بدافزارهايي كه گوشي هاي مجهز به سيستم عامل آندرويد را هدف گرفته اند از ماه ژوئن سال گذشته تا ماه ژانويه سال جاري ميلادي چهار برابر شده است. اين در حالي است كه كل حملات صورت گرفته بر ضد تلفن هاي همراه دو برابر شده است. همين مساله نشان مي دهد كه هكرها اشتهاي خاصي براي نفوذ به گوشي هاي آندرويد دارند و قصد دارند از آسيب پذيري هاي اين سيستم عامل و اهمال و بي دقتي گوگل نهايت استفاده را ببرند.



سيستم عامل گوگل، فاجعه اي در حال رشد
جان هرينگ موسس شركت امنيتي Lookout در اين مورد مي گويد: ما تمامي پلاتفورم هاي تلفن همراه و به خصوص سيمبين نوكيا، iOS شركت اپل و آندرويد گوگل را مورد بررسي قرار داده ايم و هيچ يك از آنها به ناامني و آسيب پذيري پلاتفورم گوگل نيستند. برخي مديران شركت هاي صنعتي و فناوري هم معتقدند طراحان و خالقان اين سيستم عامل ها بايد مسئوليت بيشتري را براي حفظ امنيت گوشي هاي هوشمند و حفاظت از كاربران بپذيرند و از زير بار مسئوليت شانه خالي نكنند.

به اعتقاد وي آندرويد اگر چه رابط كاربري و امكانات خوبي دارد، اما بايد از نظر امنيتي نيز در سطح مناسبي باشد تا در آينده جايگاه خود به عنوان يك سيستم عامل پرطرفدار در دنياي تلفن هاي همراه را حفظ كند.
البته اين بي توجهي براي رقباي گوگل خوشايند است، زيرا آنها تلاش مي كنند تا با عرضه محصولات امنيتي براي آندرويد سود خوبي به جيب بزنند. در اين زمينه، فعاليت اپراتورهاي مخابراتي كاملاً جلب توجه مي كند. اين اپراتورها كه درآمدهاي چند ميليارد دلاري دارند حاضر نيستند از بازار نوظهور امنيت تلفن همراه هم صرف نظر كنند.
تاكنون حدود 40 اپراتور بزرگ تلفن همراه در جهان و از جمله وودافون، TeliaSonera ، وريزون قراردادهايي را با شركت هاي بزرگ امنيتي مانند اف – سكيور منعقد كرده اند تا نرم افزارهاي ضدويروس و ضدسرقت ساخت آنها را به طور پيش فرض بر روي گوشي هاي هوشمند مشتركانشان نصب كنند.

شين اوبري رييس واحد توسعه تجارت با اپراتورها در شركت اف – سكيور در اين مورد مي گويد: امروزه اپراتورها بسيار مشتاق هستند تا امنيت را نيز به عنوان يك خدمت مهم به مشتريان خود ارائه دهند و از اين طريق هم درآمد بيشتري به جيب بزنند و هم اعتماد و توجه مردم را جلب كنند.
بسته هاي امنيتي كه اين اپراتورها به مشتركانشان پيشنهاد مي دهند در ماه بين 5 تا 10 يورو هزينه در بر دارد كه در برابر هزينه هاي مكالمه و استفاده از خدمات ارزش افزوده اپراتورها رقم كلان و قابل توجهي محسوب نمي شود.
همين اقبال باعث شده تا شركت هاي امنيتي همراه هم بر تنوع محصولات و خدمات امنيتي خود بيفزايند و آنها را بر اساس نياز و سليقه بازارهاي مختلف طراحي كنند. ارسال پيامك هاي تبليغاتي براي كاربران به منظور ارائه خدمات تنها يكي از روش هاي مورد استفاده اين شركت هاي امنيتي محسوب مي شود. اگر چه هنوز بخش زيادي از كاربران تلفن همراه استفاده از نرم افزارهاي امنيتي را جدي نگرفته اند و اهميت آن را درك نكرده اند اما به طور قطع اين وضعيت در ماههاي آينده تغيير خواهد كرد.
به عنوان مثال AT&T غول مخابراتي آمريكا قصد دارد از سال آينده ميلادي خدمات امنيتي متنوعي را به مشتركانش ارائه دهد و با اين حساب دهها ميليون نفر را با اين مقوله مهم آشنا خواهد كرد.