האפליקציות ככלי נשק מתוחכמים של ההאקרים

דף הבית >> חדשות אבטחה ועולם הסייבר >> האפליקציות ככלי נשק מתוחכמים של ההאקרים
האפליקציות ככלי נשק מתוחכמים של ההאקרים
מאת: רומן זאיקין, 27.8.13, 19:45רומן זאיקין

איך קמו האפליקציות על יוצריהן וממשחק תמים שואבות נתונים אישיים ופרטיים, מבלי שתשימו לב.

דמיינו את חייכם ללא האפליקציות. דמיינו, שבמקום ה-Waze שלכם הייתם משתמשים במפות ונאלצים לתכנן לעצמכם את הדרך. דמיינו, שהמייל שלכם לא היה כה נגיש וגם לא הייתם יכולים לצפות בסרטונים ב-Youtube, או לדעת בכזו קלות מתי הרכבת הבאה מגיעה.
רוגלות
האפליקציות הפכו לחלק אינטגרלי מחיינו, ובהחלט קשה לדמיין את חיינו בלעדיהן.

יחד עם זאת, האפליקציות הפכו לאחד מכלי הנשק המתוחכמים ביותר של ההאקרים.

עם התפתחות עולם האפליקציות, האקרים בעלי "הכובע השחור"
גילו הזדמנות לנצל את חוסר המודעות של המשתמשים
כלפי הסכנות הרובצות בעולם האפליקציות ומכשירי הסמארטפון.
  
כולנו מתקינים אפליקציות. אך מי יודע מה באמת עושה האפליקציה ומה מסתתר מאחורי הקלעים?  הרי על פניו, אתם נכנסים לאינטרנט ומורידים אפליקציה, שנראית תמימה לכל דבר, ובפועל יכול בהחלט להיווצר מצב, של הולכת שולל אחר האקר וכל המידע שלכם עלול להיגנב ועוד הרבה מעבר לכך.

מכשיר הסמארטפון לא נופל ממחשב ממוצע עם מעבד i3 וכמו כן, מעבדי הסמארטפון החדישים כגון Snapdragon 800 אף חזקים יותר.

כמה פעמים שמעתם על התקפת האקרים? כמה פעמים שמעתם על וירוסים ותוכנות ריגול המסכנים את המחשב שלכם?

הסמארטפון שלכם הוא המחשב שלכם, והורדת אפליקציות מפוקפקות באמצעות תוכנות לא חוקיות כגון Blackmarket וכדומה מסכנת את המכשיר שלכם ואת המידע שלכם. כיום, ישנם אלפי אפליקציות אשר על פניהם נראות אפליקציות תמימות או משחק משעשע אך מאחורי הקלעים מספקות דלת אחורית למכשיר שלכם. דלת אחורית זו מקנה גישה מלאה למכשיר שלכם, לאנשי הקשר שלכם, לסיסמאות שלכם ואף גרוע מכך.

ישנן תוכנות ריגול הנקראות –Spyware ,Keylogger.

תוכנות אלה מסוגלות להקליט את המתרחש, לשלוח את המידע להאקר ולמחוק את הקבצים כך שלא יישאר זכר להתקפה ויתפנה מקום להמשך ההקלטות. יתרה מכך, גם כאשר המכשיר שלכם אינו מחובר לאינטרנט ואינו בעל גישה ישירה להאקר קבצים אלה ימשיכו להקליט וכאשר תתחברו לרשת הקבצים יישלחו ויימחקו.

ישנן חנויות אפליקציות לא חוקיות המאפשרות להוריד בחינם תוכנות העולות כסף. חנויות אלו פוגעות בקניין הרוחני ובזכויות המתכנת ועוד.
אלו, שפרצו את התוכנות האמורות לעלות כסף ומפיצים אותן בחינם בתוך חנויות אפליקציה לא חוקיות, מחדירים בדרך כלל קוד לאפליקציות אלו. אין לדעת מה מכיל אותו קוד ומה הייתה מטרת פרסום האפליקציה בחנות הלא חוקית. מרבית האפליקציות המוכרות, שמפורסמות בחנות, מכילות סוסים טרויאנים ומזיקים שונים, שפוגעים במכשירכם מבלי שתדעו זאת.

לכאורה, התקנתם אפליקציה מוכרת ומפורסמת בחינם במקום לשלם למתכנת סכום צנוע, שהמפתחים בדרך כלל דורשים עבור האפליקציות שלהם בחנויות המורשות כגון- Google play, App Store. אולם, מאחורי הקלעים, התוכנה, שלכאורה נראית תמימה,מקנה אוטונומיה מלאה להאקר על המכשיר שלכם. הוא יכול להיכנס לספר הטלפונים שלכם, לקרוא את ההודעות שלכם, לראות את התמונות שלכם ואף לגרום נזק למכשיר שלכם. לכן, מומלץ להוריד אפליקציות רק ממקומות מורשים לכך ולקרוא חוות דעת על האפליקציות שאתם מתכוונים להתקין.
 
אל תחשבו, שהצלחתם להערים על המפתחים ולהשיג את התוכנות המפורסמות בחינם, במידה והורדתם אותם מה - Blackmarket. למפרסמים בחנויות הלא חוקיות יש אינטרס בפרסום האפליקציות. איש לא ישקיע חודשים מזמנו להפיץ אפליקציה פרוצה אם אין לו תועלת מכך. בנוסף, זכרו הסמארטפון שלכם הוא המחשב שלכם. כפי שאתם מתקינים תוכנת אנטי וירוס למחשב כך תנהגו גם עם הסמארטפון. התקינו אפליקציית אנטי וירוס מחנות ה-App Store או לחילופין מחנות ה-Google play.
 
לאלו מכם, שמעוניינים להפוך למפתחי אפליקציות - אין זו בעיה. גשו והירשמו לקורס פיתוח אפליקציות והצטרפו לתעשיות הענק ולטכנולוגית המחר. לדעתי, אין דבר מלהיב יותר מלהוציא את אפליקציית החלומות שלך לחנות האפליקציות.
 
מאת: רומן זאיקין, אוגוסט 2013.
המרכז ללימודי מחשבים והשמת עובדים בהיי-טק- HackerU



 
 
Bookmark and Share


 


לוח מודעות
יזמים? יש לכם רעיון מבריק? נפתחה ההרשמה למחזור הראשון של TLV Generator. ההרשמה - כאן

חנות המוצרים המובילה מסין -Chinabuy בעברית ובמחירי מבצע מטורפים

ניוזלטר שלישי של האתר הופץ לנרשמים לאתר - ניתן לצפייה כאן.

ניוזלטר שני של האתר הופץ לנרשמים לאתר - ניתן לצפייה כאן.

ניוזלטר ראשון של האתר הופץ לנרשמים לאתר - ניתן לצפייה כאן.

מחפש מחקרים? מאות מחקרים עדכניים מהשנה האחרונה מצויים כאן

מחפש תוכנות חופשיות? תוכל למצוא משחקים, תוכנות לפרטיים ותוכנות לעסקים, תוכנות לצילום ותמונות, הכל בחינם.


מעוניין לבנות ולתפעל אתר אישי או עסקי מקצועי? לחץ כאן.

לוח אירועים וכנסים של עולם ההיי-טק - כאן.
 




לוח האירועים המלא לגולשים מצוי כאן.

24-25/1/17 - יריד חדשנות אורבנית של השלטון המקומי

15-16.2.17 - GLOBAL INVESTOR SUMMIT OurCrowd    

6-7.3.17 - BrainTech 2017 

22.3.17 - GEMIC - TLV

29/3/17 - Telco2017 - תערוכת מוקדים טלפוניים  

25-29/6/17 - Cyber Week 2017  

 

הכי ניצפים 

דירוג הסמאטרפונים הטובים ביותר בעולם לדצמבר 2016 עפ"י Business Insider - כאן

מה כן מקדם אתרים ועסקים באינטרנט? לא העלוקות שחיות סביב גוגל ופייסבוק - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק א': בזק - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק ג' - ההפסד הצרכני - כאן

כמה מפסידים בביצועים של הפס הרחב במעבר ל"שוק הסיטונאי"? - הרבה - כאן

מה שלא מספרים לכם: כיצד בזק תמרנה את מחירי השוק הסיטונאי עד 2018 - כאן

למה מבלבלים את המוח לציבור בנושא המכונה "שוק סיטונאי"? - כאן

למה בכלל צריך להחליף / לרכוש נתב במעבר ל"שוק סיטונאי"? - כאן

התרגיל לחיסול "השוק הסיטונאי" כבר כמעט מוכן, קוראים לו Vectoring - כאן

כל מי שכביכול "נטש את בזק" ב"שוק סיטונאי" יחזור לבזק תוך שנה-שנתיים - כאן

הפלופ הבא של "השוק הסיטונאי" שירות SLU (שבלעדיו הנוטשים יחזרו לבזק) - כאן

ביבי נתניהו הקשיב לקריאת Telecom News: פיטר לאלתר את אבי ברגר - כאן

חי בסרט: סמנכ"ל הכלכלה במש' התקשורת בטוח שהתכנית שחיבר תצא לפועל - כאן

מכרז התדרים ל-LTE הסתיים (בחלוקת תדרים) בדיוק כמו שהחל: בפלופ - כאן

חשיפת המספרים מאחורי משבר האנטנות: בשנה האחרונה פורקו 721 אנטנות - כאן

איך אני יודע כמה מגהרץ יש בחיבור LTE? מי ספק הסלולר המהיר בישראל? - כאן

חשיפת המחדל המדהים המוסתר מהציבור של הרס רשתות הסלולר - כאן

חשיפת מה שאילנה דיין לא פרסמה ב"ערוץ 2" על תעלולי השר משה כחלון - כאן

20 המובילים ומקבלי הצל"ש בשנת 2015 בעולם התקשורת וההייטק הישראלי - כאן

האם נטפליקס זקוקה לרישיון כדי לפעול, לשדר ולמכור שירותים בישראל? - כאן

איך רבע מיליון לקוחות נפלו בפח ועברו להסדר המכונה בטעות "שוק סיטונאי" - כאן

ההגנה המושלמת על הגלישה ניידת והנייחת ועל הפרטיות מפני כל תוקף - כאן

מבחן דרך: חיבור VPN - האם זו ההגנה המושלמת על הגלישה ועל הפרטיות? - כאן

איגוד האינטרנט התקין מערכת המסכנת את חברות האינטרנט וגולשי האינטרנט - כאן

TLV Generator נולד - התכנית שהופכת כל רעיון למוצר (MVP) תוך 120 יום - כאן

20 המובילים ומקבלי הצל"ש בשנת 2016 בעולם התקשורת וההייטק הישראלי - כאן
 
זרקור חברות
 
MediaVenus
 
TLV-Generator
 
 
Telecom Experts
 
NordVPN
 
עדן אימון עסקי
 
כמה זה? השוואת מחירים
 
TLV-Generator
 
ChinaBuy
 
טלי וייס
 
 
 
Slideshare Linkedin Twitter
Youtube Instagram Facebook
Google+ live Zappix
Bitly Vimeo Pinterest
אנדרואידאנדרואיד-ברקוד אפל ברקודאפל

 
 מפת הביטקוין   מהירות גלישה Your IP שירותנט
לייבסיטי - בניית אתרים