IRCRE201112086
تاريخ: 10/10/90
1- برنامه هاي خرابكار اندرويد افزايش خواهند يافت
اندرويد در جايگاه هدفي براي نرم افزارهاي خرابكار، مانند مايكروسافت پلتفورمهاي موبايل به شمار ميرود. اندرويد بيش از 50 درصد از بازار تلفنهاي هوشمند را تشكيل داده و ساير توليدكنندگان را تحت الشعاع خود قرار داده است، به همين دليل جذابترين پلتفورم براي فريبكاران نيز به شمار ميرود. در حالي كه برنامه هاي iPhone توسط Apple مورد مراقبت قرار ميگيرند، مدل فروش برنامه هاي گوگل به صورت باز كه از كمبود امضاي كد و پروسه بازبيني رنج ميبرد، آن را براي انتشار بدافزار در برنامه ها مناسب ميسازد.
بنا بر گزارش منتشر شده توسط شركت امنيتي موبايل Lookout، در شش ماه گذشته تعداد برنامه هاي خرابكار اندرويد دو برابر شده و عدد آن به 1000 رسيده است. اين شركت تاكيد كرده است كه بخش عمده اي از بدافزارها كه اغلب به عنوان برنامه هاي معتبر شناخته ميشوند، بر روي سايتهاي متفرقه كشف شده اند. ولي برخي برنامه هاي خرابكار نيز به فروشگاه اندرويد راه يافته اند. گوگل در ماه مي، 24 عدد برنامه حاوي بدافزار و در ماه مارس نيز 60 برنامه خرابكار را از فروشگاه خود بيرون ريخت. همچنين كمتر از 30 برنامه نيز در ماه دسامبر از فروشگاه اندرويد بيرون كشيده شدند كه به نظر ميرسيد براي كلاهبرداري طراحي شده باشند.
گوگل به محض گزارش يك مشكل به سرعت دست به كار ميشود، ولي حذف برنامه ها پس از وقوع رخداد به اين معناست كه ممكن است كاربراني وجود داشته باشند كه آنها را دانلود كرده باشند. البته واقعيت اين است كه احتمال اينكه كاربران معمول اندرويد با بدافزار روبرو شوند، بسيار بسيار اندك است، چرا كه اغلب مردم از سايتهاي متفرقه كه اجازه دانلود برنامه ها از منابع ناشناخته را صادر مي كنند، دوري ميكنند.
2- سيستمهاي زيرساختهاي حياتي بار ديگر هك خواهند شد
هك كردن شبكه هاي شركتها و دولتها در تمامي زمانها اتفاق مي افتد. اكنون سيستمهاي SCADA در تاسيسات ضروري و ساير زيرساختهاي حياتي، بدون داشتن امنيت دروني شبكه هاي تكنولوژي اطلاعاتي سنتي، به اينترنت متصل هستند. بنابراين نبايد تعجب برانگيز باشد كه هكرها راه خود را به سمت فضاهايي كه از طريق آن بتوانند ضربات جدي به دولتها و مردم وارد نمايند، باز كنند.
نخستين بيدار باش براي صنعت، بدافزار استاكس نت بود كه سال گذشته ظاهر شد و به نظر مي آمد براي خرابكاري در برنامه هسته اي ايران طراحي شده باشد. سپس يك گزارش كه در ماه نوامبر افشا شد، اولين هشدار را در مورد يك حمله سايبري به يك سيستم زيرساخت حياتي ايالات متحده آمريكا اعلام كرد، ولي دپارتمان امنيت داخلي اين كشور وقوع هرگونه حمله اي را انكار كرد و اظهار داشت كه اين يك هشدار اشتباه بوده است.
اما يك هكر ناشناس ادعا كرد كه از راه دور به يك سيستم در يك تاسيسات آبي در تگزاس و نيز سيستمهايي در اروپا نفوذ كرده است. روشن است كه هكرها اين سيستمهاي حساس و حياتي را به دلايل مختلفي هدف قرار ميدهند. پيدا كردن تجهيزات SCADA و تمامي حفره هاي آنها از طريق يك جستجوي ساده در گوگل بسيار راحت است، و محققين نيز معتقدند كه سوء استفاده از اين ضعفهاي امنيتي نسبتا ساده است. بنابراين شما بايد انتظار حملات بيشتري را بر روي سيستمهاي زيرساختهاي حياتي در سالهاي آتي داشته باشيد. البته ممكن است اين حملات به اخبار راه پيدا كنند يا اينكه به طور محرمانه باقي بمانند.
3- علي رغم نقض محرمانگي و حريم خصوصي، مردم به اشتراك گذاشتن اطلاعات خود با ديگران را ادامه خواهند داد
ما اكنون به جامعه اي تبديل شده ايم كه با به اشتراك گذاشتن اطلاعات، به حريم خصوصي خود ضربه ميزنيم.
رسانه هاي اجتماعي راهي براي ما فراهم مي آورند تا تمامي جنبه هاي زندگي خود را با ديگران به اشتراك بگذاريم. اطلاعات مختلفي از قبيل اينكه به كدام مدرسه رفته ايم، امشب به كدام رستوران خواهيم رفت، يا اينكه دوستان ما چه كساني هستند. ما تمامي درخواستهاي دوستي را در شبكه هاي اجتماعي ميپذيريم و به دنبال دوستان بيشتري ميگرديم و جزئيات بيشتري در مورد زندگي خود در اختيار ديگران قرار ميدهيم. ما همچنين نادانسته بسياري از اطلاعات حساس را لو ميدهيم.
شركتهايي مانند فيس بوك يكپارچگي بيشتري را پيشنهاد ميدهند، به طوريكه فعاليتهاي ما بر روي اين سايت و يا جاي ديگر، به طور خودكار با ديگران به اشتراك گذارده ميشود. به اين ترتيب ما ميتوانيم ببينيم كه دوستانمان در حال گوش دادن به كدام موسيقي يا خواندن كدام مقاله هستند. تبليغ كنندگان نيز به دنبال جمع كردن اطلاعات بيشتري در مورد ما هستند تا با استفاده از آن، تبليغات هدفمند را به سوي ما سرازير نمايند. بسياري از مردم اهميتي نميدهند كه با آگهيهايي كه سلايق و نحوه زندگي آنها را هدف گرفته اند را روبرو شوند.
شركتها بايد در مورد پياده سازي محرمانگي در ويژگيهاي جديدي كه عرضه ميكنند توضيحات كاملي ارائه دهند. اما كاربران نيز بايد پيش از فشردن دكمه «ارسال»، به سوالات مهمي فكر كنند، مانند اينكه آيا مايلند ديگران يا دشمنان آنها اين مطلب را مشاهده نمايند.
4- Hacktivist ها فعالتر خواهند شد
شكي وجود ندارد كه سال 2011 ميتواند سال هكرها نام بگيرد. حركات گروه Anonymous، به خصوص LulzSec، رسوايي و بدنامي را به واسطه حملات انكار سرويس و نشتهاي اطلاعاتي براي آنها فراهم آورد. از سوني و CIA تا بانكها و افسران پليس، هر روزه هدف اين حملات قرار ميگرفتند. پس از اعتراضات وال استريت، فعاليتهاي Anonymous بيشتر سازماندهي شده و بر روي حملات آنلاين و آفلاين تمركز كرده است.
هكتيويستهاي ناشناس گروه Anonymous آنطور كه خود ميگويند، داراي حق مالكيت در تحركات سياسي بزرگ هستند و توانايي فراهم آوردن مهارتهاي فني و سازماندهي آنلاين مورد نياز براي ايجاد حتي يك حزب جديد را دارا هستند.
به نظر ميرسد كه سال 2012، سال فعاليت بيشتر اين دسته از هكرها باشد كه با اهداف سياسي به فعاليت خود ادامه ميدهند.
- 3