سوءاستفاده از پسوردهای ذخیره‌شده

ردیاب‌های وبی که به‌تازگی کشف شده‌اند برای ردیابی کاربران از مدیران گذرواژه سوءاستفاده می‌کنند. جهت حفاظت در برابر وب فرم ورود، کاربران می‌توانند مسدودکننده‌های محتوا را نصب یا پر کردن خودکار داده‌های ورود به سایت را غیرفعال کنند.

به گزارش ایسنا، اکثر مرورگرها دارای یک مدیر گذرواژه‌ی داخلی هستند. مدیر گذرواژه ابزاری جهت ذخیره‌سازی اطلاعات ورود در یک پایگاه داده و پرکردن فرم‌ها یا ورود خودکار به سایت‌ها با استفاده از اطلاعات موجود در همان پایگاه داده است. کاربرانی که قابلیت بیشتری می‌خواهند بر مدیران گذرواژه مانند LastPass،KeePass  و DashLane تکیه می‌کنند. این مدیران گذرواژه قابلیت‌هایی را اضافه می‌کنند یا ممکن است به عنوان افزونه‌های مرورگر یا برنامه‌های میزکار نصب شوند.

تحقیقات شرکت Priceton در گزارش مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) نشان می‌دهد ردیاب‌های وبی که به‌تازگی کشف شده‌اند برای ردیابی کاربران از مدیران گذرواژه سوءاستفاده می‌کنند. اسکریپت‌های ردیابی از ضعف مدیران گذرواژه سوءاستفاده می‌کنند.

در این روش، ابتدا کاربر از یک وب‌سایت بازدید و یک حساب کاربری ثبت می‌کند و اطلاعات را در مدیر گذرواژه ذخیره می‌کند. اسکریپت ردیابی در پایگاه‌های وب شخص ثالث قرار داده‌ شده و از طریق وب‌سایت اصلی اجرا می‌شود. وقتی کاربری از آن سایت بازدید می‌کند، فرم‌های ورود به سایت به صورت مخفیانه توسط اسکریپت ردیابی، در سایت تزریق می‌شوند.

اگر سایت مطابقی در مدیر گذرواژه یافت شد، مدیر گذرواژه‌ی مرورگر اطلاعات را در آن پر خواهد کرد. اسکریپت ردیابی نام کاربری را شناسایی، آن را درهم‌سازی (hash) می‌کند و برای ردیابی کاربر به کارگزار شخص ثالث ارسال می‌کند.

شکل زیر روش کار را نشان می‌دهد:

محققان دو اسکریپت متفاوت را که برای سواستفاده از مدیران گذرواژه طراحی شده‌اند تا اطلاعات قابل شناسایی کاربران را دریافت کنند، مورد تجزیه و تحلیل قرار داده‌اند. این دو اسکریپت AdThink و OnAudience نام دارند و فرم‌های ورود مخفی را در صفحات وب تزریق می‌کنند تا داده‌های نام کاربری را از مدیر گذرواژه مرورگر بازیابی کنند.

این اسکریپت‌ها هش‌ها را محاسبه و آنها را به کارگزار شخص ثالث ارسال می‌کنند. این هش برای ردیابی کاربران در سایت‌ها بدون استفاده از کوکی‌ها و دیگر فرم‌های ردیابی کاربر استفاده می‌شود. ردیابی کاربر برای تبلیغات آنلاین کارایی فراوانی دارد. شرکت‌ها از این اطلاعات برای ایجاد نمایه‌های کاربر که علایق کاربر را بر اساس تعدادی از عوامل، برای مثال بر اساس سایت‌های بازدیدشده (ورزش، سرگرمی، سیاسی، علمی) شناسایی می‌کند، استفاده می‌کنند.

محققان بیش از ۵۰ هزار پایگاه وب را مورد تجزیه و تحلیل قرار داده‌اند و در هیچ یک از ‌آنها روبرداری از گذرواژه را مشاهده‌ نکردند. آنها اسکریپت‌های ردیابی را در ۱۱۰۰ پایگاه وب از یک میلیون پایگاه وب اول الکسا یافتند.

جهت حفاظت در برابر وب فرم ورود، کاربران می‌توانند مسدودکننده‌های محتوا را نصب کنند تا درخواست‌ها به دامنه‌هایی که به آنها اشاره شده است را مسدود کنند. روش دیگر غیر فعال‌سازی پر کردن خودکار داده‌های ورود به سایت است.

این مطلب توسط طراحان دات نت یکی از شرکت های فعال در زمینه طراحی سایت در اصفهان به منظور آگاهی مشتریان و علاقه مندان تهیه گردیده است. طراحان دات نت فعال در زمینه های مختلف از جمله چاپ کارت ویزیت در اصفهان و طراحی کارت ویزیت در اصفهان می باشد. علاوه براین، خدمات طراحی کاتالوگ در اصفهان و چاپ تراکت تبلیغاتی نیز از جمله خدمات و فعالیتهای طراحان دات نت می باشد. لازم به ذکر است که طراحان دات نت یکی از برترین ها در این زمینه به شمار می رود.

«فیلترشکن آمدنیوز» بدافزار است

بدافزاری در قالب یک فیلترشکن پس از اجرا، به تمام مخاطبین کاربر، پیامکی حاوی لینک دریافت فایل را ارسال کرده و سپس همه مخاطبین را حذف‌ می‌کند.

‫به گزارش ایسنا، در پی انتشار یک بدافزار بین کاربران تلفن‌های همراه اندرویدی کشور با عنوان «فیلترشکن آمدنیوز» و ادعای انتصاب آن به نهادهای دولتی، ‌ بررسی فنی برای شناخت ماهیت و چگونگی عملکرد آن در مرکز ماهر صورت گرفت که خلاصه نتایج این بررسی در این گزارش آمده است.

اوایل دی ماه ۱۳۹۶، لینک یک برنامه اندرویدی از طریق پیامک در مقیاس وسیع توسط کاربران تلفن همراه کشور دریافت شد. این اپلیکیشن پس از اجرا، به تمام مخاطبین کاربر، پیامکی حاوی لینک دریافت این فایل را ارسال کرده و سپس همه مخاطبین را حذف‌ می‌کند. اپلیکیشن ساختار و طراحی ابتدایی و ساده دارد.

غیر از عملکرد شرح‌داده‌شده، هیچ قابلیت و عملکرد دیگری در این اپلیکیشن وجود ندارد. این برنامه هیچ گونه ارتباط اینترنتی نداشته و قابلیت سرقت اطلاعات و تماس با سرورهای کنترلی وجود ندارد. همچنین لینک ارسالی توسط پیامک بر بستر سرویس ابری شرکت آمازون بوده که در حال حاضر غیرفعال شده است بنابراین هرگونه ارتباط این بدافزار با نهادهای دولتی رد می‌شود.

مشخصات فایل مورد بررسی به صورت زیر است:

اجرای برنامه

اجرای این برنامه در محیط آزمایشگاهی صورت گرفت. پس از نصب، برنامه‌ای با عنوان VPNSecure به فهرست برنامه‌ها اضافه می‌شود. با اجرای این برنامه پیغام خطایی مبنی بر عدم سازگاری برنامه با این تلفن همراه توسط برنامه نمایش داده می‌شود.

به طور همزمان بدون دخالت کاربر، به تمام مخاطبین کاربر پیامکی حاوی لینک دریافت این فایل ارسال شده و سپس همه مخاطبین حذف می‌شوند. در همین زمان به مدت ۶۰ ثانیه حالت لرزش تلفن به صورت پیوسته فعال می‌شوند.پس از آن نیز صفحه‌ای ای حاوی لوگوی آمدنیوز هر چندثانیه یک بار روی صفحه نمایش داده می‌شود.

تحلیل داینامیک

برای بررسی دقیق‌تر برنامه نتایج اجرای آن در یکی از سندباکس‌های آنلاین مشاهده شد. جستجو نشان داد این برنامه در تاریخ ۱۵ در ماه روی سندباکس آنلاین koodous.com بارگزاری شده است.

مهمترین نکات قابل برداشت در نتایج این تحلیل داینامیک در جدول زیر ارائه شده‌اند.

هچنین نتایج تحلیل این سامانه نشان می‌دهد که برنامه تحت بررسی هیچ فعالیت شبکه‌ای ندارد.

تحلیل استاتیک (تحلیل کد)

مهندسی معکوس برنامه و مطالعه کدهای آن ضمن تایید نتایج تحلیل داینامیک، نتایج زیر را به دست می‌دهد.

عملکرد برنامه در یک سرویس و دو صفحه activity خلاصه می‌شود. هیچ رفتار و قابلیت دیگری اضافه بر موارد شرح‌داده‌شده در برنامه پیاده‌سازی نشده است.

عملکرد ارسال لینک به مخاطبین از طریق پیامک، فعالسازی لرزش و حذف مخاطبین در سرویس MyService پیاده‌سازی شده است.

نحوه پاکسازی

درصورت آلودگی به این بدافزار، کافی است از طریق Setting قسمت apps، نسبت به متوقف‌سازی و حذف اپلیکیشن با عنوان VPNsecure اقدام کنید.

این مطلب توسط طراحان دات نت یکی از شرکت های فعال در زمینه طراحی سایت در اصفهان به منظور آگاهی مشتریان و علاقه مندان تهیه گردیده است. طراحان دات نت فعال در زمینه های مختلف از جمله چاپ کارت ویزیت در اصفهان و طراحی کارت ویزیت در اصفهان می باشد. علاوه براین، خدمات طراحی کاتالوگ در اصفهان و چاپ تراکت تبلیغاتی نیز از جمله خدمات و فعالیتهای طراحان دات نت می باشد. لازم به ذکر است که طراحان دات نت یکی از برترین ها در این زمینه به شمار می رود.

چرا گوشی هوشمندتان سایت ها را باز نمی‌کند؟

چرا گوشی هوشمندتان سایت ها را باز نمیکند

مشکلی در بین کاربران گوشی های هوشمند شایع است که در آن با وجود اتصال به اینترنت هیچ یک از مرورگرهای گوشی سایت های اینترنتی را باز نمی‌کند. حتی برخی از کاربران متعجب هستند که شبکه های اجتماعی شان مثل تلگرام به‌روز می شود ولی با این وجود مرورگر سایت ها را باز نمیکند.

با توجه به درخواست های مکرر کاربران آموزش تصویری حل این مشکل را برای شما آماده کرده ایم.

نکته اول: این مشکل عموما در گوشی های اندرویدی با توجه به وسعت زیاد برنامه های رایگان این سیستم عامل اتفاق می افتد و در سیستم عامل ios به دلیل انحصاری بودن نصب نرم افزار به ندرت امکان ایجاد چنین مشکلی وجود دارد، برهمین اساس آموزش تصویری را برای اندروید ارائه می‌کنیم.

نکته دوم: دلیل به وجود آمدن این مشکل تغییر تنظیمات پروکسی در APN یا همان نقاط دستیابی گوشی است. به عبارت دیگر در تنظیمات APN گوشی شما پروکسی Set شده است.

نحوه حل مشکل:

1- ابتدا به قسمت تنظیمات بروید در قسمت Wireless & Network روی "More" یا "بیشتر " کلیک کنید.(این حالت در اندروید نسخه 5.1 به پایین موجود است)

حل مشکل باز نشدن سایت ها در مرورگر اینترنتی گوشی

2-سپس به قسمت mobile network یا شبکه های تلفن همراه بروید (در اندروید 5 به بالا در صفحه اصلی تنظیمات است)

رفع مشکل باز نشدن سایت ها در گوشی اندروید

3- در صفحه بعد روی گزنیه " نام های نقطه دستیابی یا access piont name کلیک کنید. (در برخی از گوشی های هوشمند دو سیمکارته در این مرحله access piont name هر سیم کارت جدا شده است که باید تغییرات برای سیم کارتی که از اینترنت آن استفاده میکنیم اعمال کنید)

حل مشکل باز نشدن سایت ها در گوشی

4- در مرحله بعد بسته به اپراتور شما؛ Apn مختص سیم کارت شما ذخیره شده است. اگر چند apn داشتید روی نقطه دستیابی سیم کارت اینترنت خود کلیک کنید تا وارد قسمت ویرایش آن شوید.

5- در قسمت ویرایش اگر آدرس یا عددی در قسمت های "پروکسی" و "پورت" وجود دارد را حذف کنید و سپس ذخیره کنید.

مشکل به همین راحتی حل شد؛ حال میتوانید با مرورگر خود به سایت های مختلف بروید.

این مطلب توسط طراحان دات نت یکی از شرکت های فعال در زمینه طراحی سایت در اصفهان به منظور آگاهی مشتریان و علاقه مندان تهیه گردیده است. طراحان دات نت فعال در زمینه های مختلف از جمله چاپ کارت ویزیت در اصفهان و طراحی کارت ویزیت در اصفهان می باشد. علاوه براین، خدمات طراحی کاتالوگ در اصفهان و چاپ تراکت تبلیغاتی نیز از جمله خدمات و فعالیتهای طراحان دات نت می باشد. لازم به ذکر است که طراحان دات نت یکی از برترین ها در این زمینه به شمار می رود.

چرا گوشی هوشمندتان سایت ها را باز نمی‌کند؟

چرا گوشی هوشمندتان سایت ها را باز نمیکند

مشکلی در بین کاربران گوشی های هوشمند شایع است که در آن با وجود اتصال به اینترنت هیچ یک از مرورگرهای گوشی سایت های اینترنتی را باز نمی‌کند. حتی برخی از کاربران متعجب هستند که شبکه های اجتماعی شان مثل تلگرام به‌روز می شود ولی با این وجود مرورگر سایت ها را باز نمیکند.

با توجه به درخواست های مکرر کاربران آموزش تصویری حل این مشکل را برای شما آماده کرده ایم.

نکته اول: این مشکل عموما در گوشی های اندرویدی با توجه به وسعت زیاد برنامه های رایگان این سیستم عامل اتفاق می افتد و در سیستم عامل ios به دلیل انحصاری بودن نصب نرم افزار به ندرت امکان ایجاد چنین مشکلی وجود دارد، برهمین اساس آموزش تصویری را برای اندروید ارائه می‌کنیم.

نکته دوم: دلیل به وجود آمدن این مشکل تغییر تنظیمات پروکسی در APN یا همان نقاط دستیابی گوشی است. به عبارت دیگر در تنظیمات APN گوشی شما پروکسی Set شده است.

نحوه حل مشکل:

1- ابتدا به قسمت تنظیمات بروید در قسمت Wireless & Network روی "More" یا "بیشتر " کلیک کنید.(این حالت در اندروید نسخه 5.1 به پایین موجود است)

حل مشکل باز نشدن سایت ها در مرورگر اینترنتی گوشی

2-سپس به قسمت mobile network یا شبکه های تلفن همراه بروید (در اندروید 5 به بالا در صفحه اصلی تنظیمات است)

رفع مشکل باز نشدن سایت ها در گوشی اندروید

3- در صفحه بعد روی گزنیه " نام های نقطه دستیابی یا access piont name کلیک کنید. (در برخی از گوشی های هوشمند دو سیمکارته در این مرحله access piont name هر سیم کارت جدا شده است که باید تغییرات برای سیم کارتی که از اینترنت آن استفاده میکنیم اعمال کنید)

حل مشکل باز نشدن سایت ها در گوشی

4- در مرحله بعد بسته به اپراتور شما؛ Apn مختص سیم کارت شما ذخیره شده است. اگر چند apn داشتید روی نقطه دستیابی سیم کارت اینترنت خود کلیک کنید تا وارد قسمت ویرایش آن شوید.

5- در قسمت ویرایش اگر آدرس یا عددی در قسمت های "پروکسی" و "پورت" وجود دارد را حذف کنید و سپس ذخیره کنید.

مشکل به همین راحتی حل شد؛ حال میتوانید با مرورگر خود به سایت های مختلف بروید.

این مطلب توسط طراحان دات نت یکی از شرکت های فعال در زمینه طراحی سایت در اصفهان به منظور آگاهی مشتریان و علاقه مندان تهیه گردیده است. طراحان دات نت فعال در زمینه های مختلف از جمله چاپ کارت ویزیت در اصفهان و طراحی کارت ویزیت در اصفهان می باشد. علاوه براین، خدمات طراحی کاتالوگ در اصفهان و چاپ تراکت تبلیغاتی نیز از جمله خدمات و فعالیتهای طراحان دات نت می باشد. لازم به ذکر است که طراحان دات نت یکی از برترین ها در این زمینه به شمار می رود.

باز و بسته کردن قفل گوشی با استفاده از فرمان صوتی

فرمان صوتی قفل گوشی

از پخش موزیک گرفته تا اعلام وضعیت ترافیک و خیلی چیزهای دیگر، قابلیت های گوگل اسیستنت محدودیتی ندارد. اما یک قابلیت دیگر نیز هست که می توانید به اسیستنت خود اضافه کنید: باز و بسته کردن قفل گوشی اندروید با فرمان صوتی. 

چگونه گوگل اسیستنت را دریافت کنیم؟

اگر از قبل اسیستنت را روی گوشی خود ندارید با عضویت در گوگل و گوگل پلی سرویس بتا می توانید آن را دریافت کنید. 

چگونه قفل گوشی خود را باز کنیم؟

وقتی که گوگل اسیستنت را روی گوشی خود نصب کردید می توانید تنها با گفتن " Ok Google" قفل گوشی خود را باز کنید. با این کار اپلیکیشن گوگل اسیستنت شما باز می شود و می توانید هرکاری که می خواهید انجام دهید. برای مثال اپلیکیشن باز کنید، ایمیل های خود را چک کنید، تماس تلفنی بگیرید و غیره. 

البته بعضی گوشی ها ممکن است کمی سر به سر شما بگذارند. برای مثال از شما بخواهند که ابتدا با وارد کردن کد پین و یا الگو گوشی خود را باز کنید. 

چگونه گوشی خود را قفل کنیم؟

قفل کردن گوشی پروسه ای سخت تر است، چرا که به صورت پیش فرض در تنظیمات گوگل اسیستنت قرار نگرفته است. 

1- ابتدا باید یک اپلیکیشن قفل گوش نصب کنید. می توانید از این اپلیکیشن ها استفاده کنید: 

• Off+

• Screen Off

• Lock Screen

2- وقتی که یکی از این سه اپلیکیشن را نصب کردید گوگل اسیستنت را باز کرده و روی آیکون کشو ضربه بزنید. 

3- روی منو سه نقطه ضربه بزنید و به Settings > Shortcuts بروید. 

4- در تب میانبر روی blue + button ضربه بزنید. 

5- میانبرهای جدید با اطلاعات زیر بسازید: 

• When I say Ok Google: Lock phone

• Google Assistant Should do: Open Screen Off

6- و در نهایت آن را ذخیره کنید. 

شما می توانید فرمان صوتی را به هرچیزی که دوست دارید تغییر داده و به جای Screen Off هر اپلیکیشنی که می خواهید را در این قسمت بنویسید. 

برای باز کردن گوگل اسیستنت وقتی که می گویید " Ok Google" کمی مکث کنید، در غیر این صورت ممکن است که گوگل به شما نتایج جست و جو را نشان دهد. 

این مطلب توسط طراحان دات نت یکی از شرکت های فعال در زمینه طراحی سایت در اصفهان به منظور آگاهی مشتریان و علاقه مندان تهیه گردیده است. طراحان دات نت فعال در زمینه های مختلف از جمله چاپ کارت ویزیت در اصفهان و طراحی کارت ویزیت در اصفهان می باشد. علاوه براین، خدمات طراحی کاتالوگ در اصفهان و چاپ تراکت تبلیغاتی نیز از جمله خدمات و فعالیتهای طراحان دات نت می باشد. لازم به ذکر است که طراحان دات نت یکی از برترین ها در این زمینه به شمار می رود.