Tweet
دیروز هکر معروف Pod2g در ارتباط با "نقص بالقوه پلت فرم ارسال پیام در iOS و امکان ایجاد تداخل در پیام های دریافتی"، هشدار داد. قضیه از این قرار است که در سرویس پیام کوتاه پروتکلی وجود دارد که اجازه تغییر آدرس و یا شماره تلفن مبدا ارسال پیام را به کاربر می دهد. به این ترتیب افراد سودجو می توانند با دسترسی به این پروتکل و تغییر آدرس، اطاعات شخصی فرد صاحب گوشی تلفن نظیر اطلاعات حساب بانکی را سرقت کنند. البته Pod2g معتقد است که تمام تلفن های همراه از این قابلیت پشتیبانی نمی کنند ولی آیفون از جمله گوشی های هوشمندی است که با این پروتکل همخوانی دارد.
امروز اپل، تنها پس از چند ساعت، توضیحاتی در این مورد ارائه کرده است. در این بیانیه در مورد محدودیت های سرویس ارسال پیام کوتاه (SMS) و امنیت بالای iMessage توضیحاتی ارائه شده است.
در این بیانیه که توسط یکی از سخنگویان اپل در اختیار Engadget قرار گرفته، آمده است:
مسائل مربوط به امنیت برای Apple بسیار مهم است. اگر به جای SMS از iMessage استفاده کنید، آدرس هایی که برای پاسخ به پیام فراهم شده اند، کنترل می شوند و به این ترتیب جلوی سوء استفاده افراد کلاه بردار گرفته می شود. یکی از محدودیت های پیام کوتاه این است که اجازه ارسال آدرس تقلبی را به هر تلفنی می دهد. بنابر این از کاربران اپل می خواهیم اگر از طریق SMS به وب سایت با آدرس ناآشنایی هدایت شدند، خیلی مواظب باشند
در گزارشی که در Loop منتشر شده، Jim Dalrymple به یکی از نقاط کلیدی بیانیه اپل اشاره می کند. "نقص پیام کوتاه مختص اپل و آیفون نیست و تمام تلفن های همراه با این مشکل روبرو هستند."
این ضعف به iPhone مربوط نیست، بلکه مشکل از تکنولوژی SMS است. تمام تلفن های هوشمند که از SMS استفاده می کنند، ممکن است قربانی چنین حملاتی شوند.
iMessage اپل، پلت فرمی است که تحت مالکیت اپل قرار دارد و کاربران را از این چنین سوء استفاده هایی که با کمک پرتوکل قدیمی SMS انجام می شود، در امان نگاه می دارد.
پس اگر تا کنون iMessage را فعال نکرده اید، حتما این کار را انجام دهید و در عین حال موقع ارسال اطلاعات شخصی از طریق SMS مراقب باشید.
منبع خبر:
لطفا منبع خبر را ذکر نمایید.