چند کلمه راجع به امنیت به بهانه لو رفتن اطلاعات تلگرام

این روزها که بحث لو رفتن اطلاعات تعدادی از کاربران تلگرام مطرح هست، گفتم شاید بد نباشد تا مطلبی در رابطه با امنیت در نرم افزارها منتشر کنیم. در واقع منظور ما از نرم افزار شامل وب سایت، اپلیکیشن موبایل، اپلیکیشن های تحت وب و هر نرم افزاری که شما امروزه از آن استفاده می کنی، می باشد.به نظر شما امن ترین نرم افزار دنیا چی هست؟ اسکایپ؟ فیسبوک؟ اینستاگرام؟ جیمیل؟ اسنپ؟ .........سوال دیگه ای که مطرح است این است که آیا واقعا در شرکت های بزرگی مثل فسبوک و گوگل کارشناسان امنیت وجود ندارد که گاهی اوقات از هک شدن ای دی برخی از افراد می شنویم؟ چطور این اتفاق خواهد افتاد؟همه این سوالات را در این مقاله پاسخ خواهیم داد.امن ترین یا امن تر؟؟؟؟اساسا امنیت یک مفهوم نسبی است و استفاده از عبارت "این نرم افزار امن است" یا "این خانه امن است" عبارت درستی نیست.هر اندازه که شما امنیت را تامین کنید به هر حال مهاجمان راهی برای نفوذ پیدا خواهند کرد.پس با این توصیف کار کارشناسان امنیت و تست های امنیتی چیست؟امنیت اصطلاحا یک مفهوم پوست پیازی است. یعنی اینکه شما برای محافظت از دارایی خود همانند لایه های پیاز، لایه هایی در برابر مهاجمان قرار می دهید تا کار نفوذ را برای آن ها سخت تر کنید. در ادامه با یک مثال ملموس تر این موضوع را توضیح خواهم داد.فرض کنید شما می خواهید امنیت خانه خود را تامین کنید و برای این کار یک درب ضد سرقت تهیه می کنید و نصب می کنید. جلوی آن درب یک کرکره آکاردئونی هم می کشید. به کرکره 4 تا قفل آویز هم می زنید. دم درب هم یک دزدگیر نصب می کنید تا اگر به هر طریقی در باز شد آژیر بکشد. به پنجره ها هم محافظ می زنید تا از این راه هم مهاجم به راحتی نتواند وارد شود.تمامی این کارها فقط کار مهاجمان را سخت تر کرده اید و قطعا با من موافق هستید که مهاجم می تواند تمامی این الزامات امنیتی را از سر راه خود بردارد اما زمان بیشتری از وی می برد و احتمالا باید هزینه بیشتری انجام دهد.در مورد نرم افزار هم به این شکل است. اگر شما می خواهید نرم افزار شما ایمن باشد باید راه های نفوذ مهاجمان را شناسایی کنید و دیواره ای برای هر راه پیش بینی نمایید.اما این دیواره ها بستگی به ارزش دارایی شما نیز دارد. گاهی اوقات ممکن است هزینه ای که برای الزامات امنیتی و دیواره ها انجام می دهید از ارزش دارایی شما بیشتر باشد. پس باید توازن میان دارایی و هزینه ای که برای امنیت پرداخت می­کنید بر قرار باشد. همچنین باید این نکته را مدنظر داشته باشید که هزینه مهاجم برای نفوذ از ارزش دارایی شما بیشتر باشد که مهاجم را برای نفوذ منصرف کند.لو رفتن اطلاعات تلگرامپس از فیلترینگ مقطعی تلگرام در دی‌ماه سال ۱۳۹۶ و سپس فیلتر دوباره آن در ۱۰ اردیبهشت سال ۹۷ که تا امروز ادامه یافته، در کنار پیام‌رسان‌های داخلی، نسخه‌های غیررسمی تلگرام رشد کردند.از آنجایی که تلگرام یک نرم افزار open source می باشد، این نرم افزار این قابلیت را دارد که می توان پوسته ای جدید برای آن طراحی کرد و با نام دیگری منتشر نمود؛ بعد از فیلتر شدن تلگرام پوسته‌های فارسی تلگرام از جمله تلگرام طلایی و هاتگرام توانستند بدون فیلترینگ به فعالیت خود ادامه دهند.هرچند مدتی پیش play store این نرم افزار ها را از این مارکت اندرویدی گوگل حذف کرد اما همچنان از طریق مارکت های دیگر این اپلیکیشن ها قابل نصب بودند.حال اطلاعات کاربرانی که از این نرم افزار ها استفاده می کردند لو رفته است و از طریق اینترنت به فروش می رسد.کاربرانی که از نسخه های جایگزین تلگرام استفاده نکرده اند نیازی نیست نگران این موضوع باشند.اطلاعاتی که از کاربران این نرم افزار ها لو رفته است شامل شماره تلفن و id کاربران می باشد ولی با استفاده از api های تلگرام همراه با داشتن id می توانید اطلاعات عمومی مثل نام شما و تصویر های پروفایل را مشاهده نمود.آیا باید نگران لو رفتن اطلاعات تلگرام بود؟شاید در ابتدا تصور شود از آنجایی که چت افراد لو نرفته است، این اطلاعات خیلی مشکلی برای کاربران عادی به وجود نمی آورد و خیلی دردسری ایجاد نمی کند اما نفوذگران فقط با این اطلاعات کار نخواهند کرد و این دیتا را کنار سایر دیتاها قرار می دهند و از آن سو استفاده می کنند.چندی پیش خبری مبنی بر لو رفتن اطلاعات ثبت احوال مطرح شد، یا همین اخیرا اطلاعات کاربران سیب اپ نیز سر و صدا به پا کرد. مدتی پیش لو رفتن اطلاعات یک سیستم فروش آنلاین بلیط منتشر شد.مهاجمان وقتی تمام این اطلاعات را از یک شخص کنار یکدیگر می گذارند می توانند اطلاعات مفیدی به دست آورند و اکانت های شما را هک کنند.امنیت اینستاگرامیکی از بحث هایی که از چند سال پیش در اینستاگرام تعدادی از اینفلوئنسر ها و بلاگرها و سلبریتی های ایران مرسوم شد این بود که امنیت صفحه خود را شخصی واگذار می کنند و این اشخاص از عدم آگاهی مردم سو استفاده کردند و مبالغ بالایی را از این افراد گرفتند.نکته غم انگیز ماجرا اینجاست که برخی از این افراد اعتبار بسیار بالایی در حوزه امنیت نرم افزار داشتند ولی انگار نون تو امنیت اینستاگرام بود. امنیت اینستاگرام به شکلی نیست که شخصی بتواند حساب شما را هک کند، قطعا از برترین افراد حوزه امنیت در شرکت فیسبوک مشغول به فعالیت هستند و اینکه شخصی بتواند سرور های اینستاگرام را هک کند تا به حساب کاربری شما برسد، امری محال است.برای اینکه این موضوع برای شما اثبات شود یک سلبریتی یا یک شخص سیاسی بین المللی را پیدا کنید تا بالای صفحه اش نوشته باشد امنیت پیج توسط .............شاید از خودتون بپرسید پس چطور می شنویم که یک سری از افراد صفحه اشون هک شده یا این افرادی که امنیت را تامین می کنند صفحات اشخاصی را برگردانده اند؟؟؟امروز هک شدن اکانت ها بیشتر از روی مهندسی اجتماعی صورت می گیرد نه اینکه شخصی بتواند اینستاگرام را هک کند. مهندسی اجتماعی یعنی اینکه نفوذگر اطلاعاتی از شما به دست می آورد و به وسیله آن ها می تواند پسورد شما را پیدا کند. گاهی اوقات این اطلاعات از همان اطلاعاتی است که از نرم افزار های مختلف لو می رود (مثل تلگرام که الان بحثش داغ است)برای امن تر شدن اینستاگرام چه کنیم؟چندتا آیتم است که اگر آن ها را رعایت کنید به شدت شانس نفوذگران را برای هک کردن حساب کاربری خود کاهش می دهید.· به هیچ وجه اکانت خریداری نکنید و از ابتدا اکانت را خودتان بسازید· بعد از ساختن اکانت حتما شماره موبایل و ایمیل خود را ثبت نمایید· حتما گزینه two factor authentication را فعال کنید· نام کاربری و کلمه عبور خود را در اختیار ربات های اینستاگرام قرار ندهید و اگر تا الان از این ربات ها استفاده کردید حتما کلمه عبور خود را تغییر دهید.· از کلمات عبور پیچیده استفاده کنید و از عباراتی مثل تاریخ تولد، نام پدر و مادر و همسر، تاریخ تولد بستگان و .... در کلمه عبور خود استفاده نکنید.حتما در صفحه خود حداقل یک بار یک تصویر از خودتون منتشر کنید (یا در قالب پست یا استوری یا لایو)