تاریخ انتشار: ۰۹:۲۹ - ۲۹ مرداد ۱۴۰۳
مراقب عکس‌های شخصی خود باشید!

اخاذی چت‌بات‌های ناشناس تلگرام از شهروندان؛ ذخیره ۴۵۰میلیون چت و ۱۱ میلیون تصویر تنها در ۳ چت‌بات ناشناس تلگرام

هکر‌های کلاه سفید ایرانی موفق به هک سه چت‌بات ناشناس تلگرام شدند و متوجه شدند که بیش از ۴۵۰ میلیون چت و ۱۱ میلیون تصویر بر روی آن‌ها ذخیره شده است؛ اتفاقی که به گفته وحید فرید، فعال آی‌تی، به شدت نگران‌کننده است و باید دید که صاحب این خدمات در چه راستایی از محتوا‌های ذخیره شده استفاده کرده است.

اخاذی چت‌بات‌ها

اقتصاد۲۴- خبر هک سه چت‌بات ناشناس تلگرام این روز‌ها در فضای مجازی سروصدای زیادی بپا کرده است؛ داستان از این قرار است که ۱۰ روز پیش امیر (نام یکی از هکر‌های کلاه سفید) به ۳ تا از بات‌های ناشناس تلگرام نفوذ کرد و اطلاعات عظیمی از هزاران کاربر تلگرام را در حالت ذخیره شده پیدا کرد؛ گزارش این هکر‌ها حاکی از آن است که از ۱۴ میلیون یوزر، ۴۵۰ میلیون چت، ۱۱ میلیون عکس و ۳ میلیون ویدیو ذخیره شده بود!

کاربر در مقابل این هک هیچ کاری نمی‌تواند انجام دهد

در راستای این اتفاق وحید فرید، فعال آی‌تی، در گفتگو با خبرآنلاین، گفت: «کار هکر‌ها این است که قسمت‌های آسیب‌پدیر اپلیکیشن‌ها و سیستم‌ها را شناسایی کنند و از طریق این ضعف‌ها به سرور نفوذ کنند و سرور را دست بگیرند؛ براساس نقاط آسیب‌پذیر ممکن است که این دسترسی محدود باشد و هکر‌ها به بانک اطلاعاتی دسترسی پیدا کنند و یا دسترسی بیشتر باشد و هکر‌ها به روت سرور دسترسی پیدا کنند.»
او در ادامه گفت: «در هک اخیر که اتفاق افتاده است، دو هکر ایرانی برای اینکه کاربران تلگرام را از خطرات ربات‌های تلگرام مطلع کنند، پس از کشف اتفاقی آسیب‌پذیری، قدم به قدم رفتند تا به روت سرور رسیده‌اند و دسترسی کامل به بانک اطلاعاتی، فضا‌ها و اپلیکیشن داشته‌اند. گفتنی است که کاربر در مقابل این هک هیچکاری از دستش بر نمی‌آید و وظیفه سرویس‌دهنده است که سرور، زیرساخت و اپلیکیشن خود را امن کند.»

فرید در ادامه افزود: «در هک اخیر دو هکر ایرانی خیلی شفاف عملکرد ربات‌های ناشناس را برای کاربران باز کردند؛ در واقع هر آنچه از سوی کاربر تلگرام با استفاده از این ربات‌های ناشناس ارسال می‌شود، در جایی ذخیره می‌شود و حتی ممکن است هدف تجارت قرار گیرد و یا طرف مقابل بتواند ببیند که چه کسی این مطالب را فرستاده است.»

ربات‌های ناشناس تلگرام اصلا ناشناس نیستند

فرید در ادامه با اشاره به اینکه ربات‌های ناشناس تلگرام أصلا ناشناس نیستند، گفت:« ما به تلگرام اعتماد داریم و نگران نیستیم که داده ما را تبادل کند و چت‌های معمولی ما بر روی سرورهای تلگرام هاست می‌شود و از طرفی چت‌های امن تلگرام نیز رمزنگاری سراسری می‌شود و حتی تلگرام نیز قادر به خواندن آن‌ها نیست. مهمترین نقطه آسیب‌پذیری و ناامنی ربات تلگرام آن‌جایی است که بر خلاف چت‌های تلگرام که بر روی سرورهای تلگرام هاست می‌شود، یک سرور واسط وجود دارد و در واقع پیغامی که به ربات‌های تلگرام داده می‌شود از زیرساخت تلگرام خارج می‌شود و بر روی سرور سرویس‌دهنده قرار می‌گیرد.»

به عنوان مثال:« من رباتی طراحی کردم و آن را عرضه کرده‌ام، زمانی که کاربری به این ربات پیام می دهد، تلگرام آن پیام را برای سرور من ارسال می‌کند که در این مورد خاص سروری بوده است که خدمات چت ناشناس ارائه می‌کرده است. همراه این پیام اطلاعات هویتی که تلگرام به صورت عمومی نمایش می‌دهد به ربات فرستاده می‌شود؛ اطلاعات هویتی که در پروفایل کاربر قرار دارد و به صورت عمومی قابل دیدن است و در واقع هرآنچه که کاربر از عکس پروفایل گرفته تا تلفن همراه را محدود نکرده باشد، برای ربات قابل دیدن خواهد بود.»


بیشتر بخوانید:  سهم ۴۹ درصدی ایران از بزرگ‌ترین حمله هکر‌ها


او در ادامه افزود:« ربات چت‌ناشناس در واقعیت برعکس است؛ به این معنا که ربات برای شما ناشناس است اما شما برای ربات ناشناس نیستید. ربات و سرور سرویس‌دهنده کاملا پروفایل تلگرام شما را می‌بینند. برخی از ربات‌ها هستند که با دریافت هزینه‌ای پروفایل کاربر را به طرف مقابل نمایش می‌دهند.» وحید فرید در ادامه گفت:«ربات چت ناشناس که بیشتر از همه شایع است و در پروفایل کاربران در توییتر استفاده می‌شود، این سرویس را به صورت عمومی ارائه نمی‌کند اما باید به خاطر داشته باشیم که کسی که این خدمات را ارائه می‌کند منفعتی از آن می‌برد و ما باید نگران این موضوع باشیم.»

سرویس API در چت‌بات‌های تلگرام

این فعالی آی‌تی در ادامه با اشاره به اینکه در این مورد خاص یک اتفاق خیلی بدی رخ داده است؛ گفت:« این سیستم یک سرویس API داشته است که شخصی که به این API دسترسی داشته است، می‌توانسته پیام کاربران را بخواند و احتمالا این API به جای دیگری فروخته می‌شده است. ربات سرویس‌دهنده نیاز ندارد که محتوا را نگه دارد اما در این مورد خاص که اطلاعات آن درز کرده است ما شاهد این موضوع هستیم که بیش از ۱۱ میلیون تصویر ذخیره شده است و نگهداری اطلاعات هزینه دارد و مالک این ربات هزینه پرداخت می‌کرده است تا فضای بیشتری تهیه کند و داده‌ها را ذخیره نگه دارد و احتمال می‌رود که از این اطلاعات استفاده می‌شده است. نگرانی اینجا است که آیا این اطلاعات را می‌فروخته است، با آن‌ها تجارت می‌کرده است و یا افراد را تهدید می‌کرده است. مشخص نیست که دقیقا چه استفاده‌ای از این اطلاعات می‌شود و تنها با ورود دادستانی و پیدا کردن قربانیان مشخص خواهد شد که چه اتفاقی افتاده است.»

 

منبع: خبر آنلاین
ارسال نظر
قوانین ارسال نظر
لطفا از نوشتن با حروف لاتین (فینگلیش) خودداری نمایید.
از ارسال دیدگاه های نا مرتبط با متن خبر، تکرار نظر دیگران، توهین به سایر کاربران و ارسال متن های طولانی خودداری نمایید.
لطفا نظرات بدون بی احترامی، افترا و توهین به مسئولان، اقلیت ها، قومیت ها و ... باشد و به طور کلی مغایرتی با اصول اخلاقی و قوانین کشور نداشته باشد.
در غیر این صورت، «اقتصاد24» مطلب مورد نظر را رد یا بنا به تشخیص خود با ممیزی منتشر خواهد کرد.

صفحه اول روزنامه‌های سیاسی امروز

پیش‌بینی هواشناسی تهران و ایران امروز + جدول

قیمت لیر ترکیه امروز در بازار + جزئیات

قیمت پسته، تخمه، آجیل و خشکبار + جدول

وضعیت هواشناسی امروز

قیمت دینار عراق امروز در بازار + جزئیات

قیمت تبلت اپل امروز + جدول

قیمت سکه و طلا امروز دوشنبه ۶ اسفند ۱۴۰۳ + جدول

قیمت دلار و یورو امروز دوشنبه ۶ اسفند ۱۴۰۳ + جدول

تعطیلی گسترده مدارس و ادارات استان‌های کشور در روز سه‌شنبه ۷ اسفند

قیمت خودرو‌های سایپا امروز دوشنبه ۶ اسفند ۱۴۰۳ + جدول

عکس/ کنایه عجیب هوتن شکیبا به توقف سریال تاسیان

عکس/ زیبایی حیرات انگیز جاده چالوس در روز برفی

عکس/ نمایی نفس گیر از زیبایی روز برفی در جنگل‌های هیرکانی

عکس/ نمایی فوق العاده از فرودگاه مهرآباد ۶۹ سال پیش از فراز آسمان

۱۶ اصطلاح کافه رستورانی که باید بلد باشی

عکس/ دمای هوا ارومیه به منفی ۱۱ رسید

عکس/ چشم انداز شگفت انگیز از مقبرۀ کوروش کبیر ۹۷ سال پیش

عکس/ تیپ اجق وجق بهنوش بختیاری در یک مراسم با مانتوی رنگین کمانی

عکس/ استایل گنگ النازشاکردوست و لیلا اوتادی با دستمال سر و کلاه جنگی

خواندنی‌ها
خودرو
فناوری
آخرین اخبار

مناسبت‌ترین ظروف برای گرم کردن غذا در مایکروویو

طغیان مولدسازی و فروش اوراق در بودجه ۱۴۰۴ بدون ضمانت تحقق/ خرج دولت در سال آینده تا ۹۳ درصد بیشتر از سال ۱۴۰۳ است

از ۲۰ تا ۶۰ سالگی چگونه از مو‌های خود مراقبت کنیم؟

تعداد بلیت‌های دربی فقط ۳۰ هزار نفر

واکنش تینا پاکروان به توقیف تاسیان

عکس/ پانته‌آ پناهی‌ها در پشت صحنه یک نمایش

رایزنی وزرای خارجه اتحادیه اروپا درباره ایران

رقابت پرتنش مدیرعامل ایرانی اوبر و ایلان ماسک

توصیه مهم جواد امام به دولت چهاردهم

فیلم/ حذف تاثیر ۶۰ درصدی معدل در امتحانات نهایی پایه دهم و یازدهم

بانک‌های استان تهران فردا تعطیل شد؟

عکس/ محمدرضا گلزار پشت صحنه یک برنامه تلویزیونی

ترامپ: مذاکرات با پوتین بسیار خوب پیش‌ می‌رود

فیلم/ گلایه اکبر عبدی از حضور کمرنگ اهالی هنر در مراسم ختم مرحوم منوچهر والی‌زاده

علی لاریجانی: ۸۵ درصد اقتصاد کشور در اختیار حکومت و دولت است

فیلم/ توهین ایلهان عمر عضو مجلس نمایندگان به هواداران ترامپ

ایران به قطعنامه ضد روسی رای ممتنع داد

رایزنی غریب آبادی با مدیران تروئیکای اروپا در ژنو

«پیر پسر» قربانی قمار یک فیلم‌ساز

شوک به النصر پیش از بازی با استقلال

استقلال آماده تقابل با پرسپولیس است

سهمیه بنزین نوروز ۱۴۰۴ چقدر است؟

کلاس‌های درس دانشگاه‌های شریف و علم و صنعت مجازی شد

۳۶ ساعت حیاتی برای انتقال ماتزاری به استقلال

صحن علنی مجلس فردا تعطیل نیست

تهرانی‌ها مراقب باشند فردا جریمه نشوند

توقیف جام‌های پرسپولیس تکذیب شد

نماینده امضاکننده طرح استیضاح همتی: مایلم امضایم را پس بگیرم

نخستین تحریم ترامپ علیه ایران

چشم‌انداز قیمت مسکن در سال ۱۴۰۴

اینفوگرافی/ پیش‌بینی رشد اقتصادی ایران ازسوی صندوق بین‌المللی پول

مکرون بدون استقبال ترامپ وارد کاخ سفید شد

ستاره‌های مصدوم استقلال به دربی رسیدند

ارتفاع برف در این استان به یک متر رسید

راز تفاوت قیمت دلار و تتر در ایران مشخص شد

مدارس و ادارات این استان‌ها فردا تعطیل شد

افشاگری جدید از اتوبوس‌های برقی که دود می‌کنند

جزییات تازه از تاثیر معدل در کنکور اعلام شد

فیلم/ درخواست جالب جناب خان از رئیس مجلس

واکنش وریا غفوری به حضور در کادرفنی استقلال

فیلم/ خشم رضا شفیعی‌جم از حواشی جوکر

فریدریش مرتس، پیروز انتخابات آلمان: ناتو به زودی نابود می‌شود

فرصت طلایی برای طارمی

تهران باز هم تعطیل شد

رونمایی از خرید تازه استقلال پیش از دربی

زمان واریز عیدی بازنشستگان تغییر کرد

فیلم/ طنین صدای محسن چاووشی در خانه خواننده مشهور ترک

پیش‌بینی بورس فردا سه‌شنبه ۷ اسفند ۱۴۰۳

فیلم/ آغوش صمیمانه شفیعی کدکنی و علی رواقی در تولد نود سالگی دانشگاه تهران

واکسن نمی‌زنم، پس هستم؛ بحران افزایش واکسن‌ستیزی و عقاید ضدواکسن پس از شیوع کرونا!