[[{"content_id":437755,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"حملات دسترس‌پذیری Clickjacking","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":"بیشتر دستگاه‌های اندرویدی مستعد حملات دسترس‌پذیری Clickjacking هستند.\r\n\r\n\r\n\r\nبه گزارش واحد امنیت سایبربان؛ شرکت امنیت موبایل اسکای‌کیور هشدار داده است که حملات Clickjacking که در آن‌ها کاربران برای فعال کردن قابلیت‌های دسترس‌پذیری اندروید فریب می‌خورند، ممکن است در بیشتر دستگاه‌های اندروید رخ دهد. \r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nقابلیت‌های دسترسی‌پذیری که به‌وسیله سیستم‎عامل اندروید ارائه می‌شود، می‌تواند برای افرادی که مبتلابه اختلال بینایی، شنوایی و یا حرکتی هستند، بسیار مفید باشد. بااین‌حال این خدمات دسترس‌پذیری می‌تواند توسط مجرمان سایبری برای سرقت اطلاعات حساس و نصب نرم‌افزارها در دستگاه‌های آن‌ها به کار رود. \r\n\r\nاز زمانی که قابلیت‌های دسترس‌پذیری به‌صورت پیش‌فرض غیرفعال شده‌اند، مهاجمان نیاز دارند که راهی برای قانع کردن قربانیان برای فعال کردن آن‌ها بیابند تا بتوانند بدافزارهای خود را به کار اندازند. در بسیاری از موارد، آن‌ها به‌وسیله نمایش پیام‌های گمراه‌کننده‌ای که دستورالعمل‌هایی را برای فعال کردن دستی این قابلیت ارائه می‌کنند، به هدف خود می‌رسند.\r\n\r\nدر ماه مارس، محققان اسکای‌کیور نشان دادند که چگونه مهاجمان می‌توانند قابلیت‌های دسترس‌پذیری دستگاه‌های اندروید را با استفاده از Clickjackingفعال کنند. درواقع،‌ مهاجمان یک بازی درست می‌کنند که نیاز دارد که کاربر روی قسمت‌های خاصی از صفحه‌نمایش ضربه بزند. درحالی‌که کاربر تصور می‌کند که در حال انجام بازی است، آن‌ها درواقع در حال مرور گزینه‌های تنظیمات اندروید و فعال کردن قابلیت دسترس‌پذیری آن هستند. \r\n\r\nگوگل به‌خوبی از این تهدیدی که با استفاده از ckickjacking انجام می‌شد باخبر بود و بنابراین قابلیت‌های حفاظتی بیشتری را در اندروید ۵ لالی‌پاپ قرارداد. به‌طور خاص، این شرکت اطمینان داد که اجازه دسترسی همچون تأیید نهایی دکمه OK برای فعال کردن قابلیت دسترس‌پذیری، نمی‌تواند به‌صورت پنهان انجام شود. \r\n\r\nبااین‌حال، محققان اسکای‌کیور کشف کرده‌اند که این حفاظت می‌تواند به‌وسیله ایجاد یک حفره‌‌ی پوششی بالای دکمه‌ی OK دور زده شود. برای جلوگیری از افزایش سوءظن، این حفره شامل متن OK نیست و به‌جای آن در بخش سفید بالای دکمه قرار داده می‌شود. \r\n\r\nگوگل در آخرین نسخه‌های اندروید حفاظت‌های بیشتری را قرار داده است. در اندروید ۶.x مارشمالو، کاربران خود باید به نرم‌افزارها اجازه دهند تا بتوانند یک پوشش روی سامانه انجام دهد که درنتیجه‌ی آن انجام این حمله به شکل قابل‌توجهی سخت‌تر خواهد شد. بااین‌وجود، بیش از ۹۵ درصد از دستگاه‌های اندروید در حال حاضر نسخه‌هایی را اجرا می‌کنند که پایین‌تر از نسخه ۶ است و بنابراین در برابر حملات clickjacking برای فعال کردن قابلیت دسترس‌پذیری، آسیب‌پذیر هستند. \r\n\r\nشرکت اسکای‌کیور در ماه مارس در مورد این حفره به گوگل اطلاع داده است، اما این غول جستجو گفته خطری که به‌وسیله‌ی این حفره‌ی طراحی‌شده وجود دارد، پایین است. \r\n\r\nوجود بدافزار اندرویدی که از clickjacking استفاده کند، بی‌سابقه نیست. در اواخر ماه ژانویه، Symantec گزارش داد که یک باج‌افزار اندروید به نامLockdroid از clickjacking برای دسترسی به مجوز مدیریت در دستگاه‌های آلوده استفاده می‌کند.   \r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nمنبع: \r\n\r\n\r\nnews.asis.io","content_html":"

بیشتر دستگاه‌های اندرویدی مستعد حملات دسترس‌پذیری Clickjacking هستند.<\/h1>\n\n
\n
\n
به گزارش واحد امنیت سایبربان؛ شرکت امنیت موبایل اسکای‌کیور هشدار داده است که حملات <\/span>Clickjacking<\/span> که در آن‌ها کاربران برای فعال کردن قابلیت‌های دسترس‌پذیری اندروید فریب می‌خورند، ممکن است در بیشتر دستگاه‌های اندروید رخ دهد. <\/span><\/div>\n<\/div>\n<\/div>\n\n
\n
\n
\n
\n

قابلیت‌های دسترسی‌پذیری که به‌وسیله سیستم‎<\/span>عامل اندروید ارائه می‌شود، می‌تواند برای افرادی که مبتلابه اختلال بینایی، شنوایی و یا حرکتی هستند، بسیار مفید باشد. بااین‌حال این خدمات دسترس‌پذیری می‌تواند توسط مجرمان سایبری برای سرقت اطلاعات حساس و نصب نرم‌افزارها در دستگاه‌های آن‌ها به کار رود. <\/p>\n\n

از زمانی که قابلیت‌های دسترس‌پذیری به‌صورت پیش‌فرض غیرفعال شده‌اند، مهاجمان نیاز دارند که راهی برای قانع کردن قربانیان برای فعال کردن آن‌ها بیابند تا بتوانند بدافزارهای خود را به کار اندازند. در بسیاری از موارد، آن‌ها به‌وسیله نمایش پیام‌های گمراه‌کننده‌ای که دستورالعمل‌هایی را برای فعال کردن دستی این قابلیت ارائه می‌کنند، به هدف خود می‌رسند.<\/p>\n\n

در ماه مارس، محققان اسکای‌کیور نشان دادند که چگونه مهاجمان می‌توانند قابلیت‌های دسترس‌پذیری دستگاه‌های اندروید را با استفاده از Clickjacking<\/span>فعال کنند. درواقع،‌ مهاجمان یک بازی درست می‌کنند که نیاز دارد که کاربر روی قسمت‌های خاصی از صفحه‌نمایش ضربه بزند. درحالی‌که کاربر تصور می‌کند که در حال انجام بازی است، آن‌ها درواقع در حال مرور گزینه‌های تنظیمات اندروید و فعال کردن قابلیت دسترس‌پذیری آن هستند. <\/p>\n\n

گوگل به‌خوبی از این تهدیدی که با استفاده از ckickjacking<\/span> انجام می‌شد باخبر بود و بنابراین قابلیت‌های حفاظتی بیشتری را در اندروید ۵ لالی‌پاپ قرارداد. به‌طور خاص، این شرکت اطمینان داد که اجازه دسترسی همچون تأیید نهایی دکمه OK<\/span> برای فعال کردن قابلیت دسترس‌پذیری، نمی‌تواند به‌صورت پنهان انجام شود. <\/p>\n\n

بااین‌حال، محققان اسکای‌کیور کشف کرده‌اند که این حفاظت می‌تواند به‌وسیله ایجاد یک حفره‌‌ی پوششی بالای دکمه‌ی OK<\/span> دور زده شود. برای جلوگیری از افزایش سوءظن، این حفره شامل متن OK<\/span> نیست و به‌جای آن در بخش سفید بالای دکمه قرار داده می‌شود. <\/p>\n\n

گوگل در آخرین نسخه‌های اندروید حفاظت‌های بیشتری را قرار داده است. در اندروید ۶.x<\/span> مارشمالو، کاربران خود باید به نرم‌افزارها اجازه دهند تا بتوانند یک پوشش روی سامانه انجام دهد که درنتیجه‌ی آن انجام این حمله به شکل قابل‌توجهی سخت‌تر خواهد شد. بااین‌وجود، بیش از ۹۵ درصد از دستگاه‌های اندروید در حال حاضر نسخه‌هایی را اجرا می‌کنند که پایین‌تر از نسخه ۶ است و بنابراین در برابر حملات clickjacking<\/span> برای فعال کردن قابلیت دسترس‌پذیری، آسیب‌پذیر هستند. <\/p>\n\n

شرکت اسکای‌کیور در ماه مارس در مورد این حفره به گوگل اطلاع داده است، اما این غول جستجو گفته خطری که به‌وسیله‌ی این حفره‌ی طراحی‌شده وجود دارد، پایین است. <\/p>\n\n

وجود بدافزار اندرویدی که از clickjacking<\/span> استفاده کند، بی‌سابقه نیست. در اواخر ماه ژانویه، Symantec<\/span> گزارش داد که یک باج‌افزار اندروید به نامLockdroid<\/span> از clickjacking<\/span> برای دسترسی به مجوز مدیریت در دستگاه‌های آلوده استفاده می‌کند.   <\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n

\n
\n
منبع: <\/div>\n\n
\n
news.asis.io<\/div>\n<\/div>\n<\/div>\n<\/div>","content_source":"","content_url":"","content_date_start":"2016-05-23 09:13:16","content_date_event":"2016-05-23 09:13:16","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2016-05-23 09:15:08","content_date_register":"2016-05-23 09:15:08","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":".\/cache\/184\/attach\/201605\/41013_2923565210_150_104.webp","300":".\/cache\/184\/attach\/201605\/41013_2923565210_260_180.webp","400":".\/cache\/184\/attach\/201605\/41013_2923565210_260_180.webp","600":".\/cache\/184\/attach\/201605\/41013_2923565210_260_180.webp","900":".\/cache\/184\/attach\/201605\/41013_2923565210_260_180.webp","1200":".\/cache\/184\/attach\/201605\/41013_2923565210_260_180.webp"},"ext":"jpg","file_media":1,"token":2923565210,"files":{"original":{"url":".\/file\/184\/attach\/201605\/41013_2923565210.jpg","width":260,"height":180,"size":0}}}]}]]