‫ نقص امنيتي برنامه Yahoo Mail يا بت نت اندرويدي؟

شماره: IRCNE2012071547
تاريخ: 20/04/91
 
يك شركت امنيتي اظهار داشت كه اتهاماتي مبني بر اينكه يك بت نت مبتني بر اندرويد در حال انتشار هرزنامه است ممكن است صحيح نباشد، بلكه احتمالا مجرمان در حال سوء استفاده از نقايص امنيتي موجود در برنامه Yahoo Mail براي سيستم عامل موبايل گوگل هستند.
بنا به گفته يك عضو ارشد شركت امنيتي Lookout، احتمالا بدافزاري در كار نيست، بلكه يك مساله امنيتي در برنامه Yahoo Mail است. Lookout تعدادي مساله امنيتي را در برنامه Yahoo Mail سيستم عامل اندرويد كشف كرده و نتايج بررسي­هاي خود را براي تيم امنيتي گوگل ارسال نموده است.
نخستين اخباري كه روز سه شنبه گذشته در اين مورد منتشر شد، حاكي از آن بود كه يك بت نت مبتني بر اندرويد به طور گسترده اي در حال انتشار هرزنامه است. يك مدير برنامه هاي تيم امنيتي Forefront مايكروسافت گزارش كرد كه اين هرزنامه ها از سرورهاي ياهو نشأت گرفته و از طريق دستگاه­هاي اندرويد ارسال مي­گردند.
ساير محققان امنيتي از جمله شركت امنيتي سوفوس نيز پس از تحليل برخي از اين پيغام­هاي هرزنامه اي به نتيجه مشابهي رسيدند.
گوگل انكار كرده است كه اين هرزنامه ها توسط يك بت نت اندرويدي ارسال شده باشد. گوگل اظهار داشت كه تحليل­هاي اين شركت نشان مي­دهد كه هرزنامه نويسان با استفاده از كامپيوترهاي آلوده و يك امضاي جعلي موبايل، سعي در عبور از مكانيزم­هاي ضد هرزنامه اي در پلتفورم ايميل مورد استفاده خود دارند.
بسياري از متخصصين امنيتي از گوگل حمايت كرده اند و اين تئوري را مطرح كرده اند كه اين هرزنامه ها از يك بت نت متشكل از سيستم­هاي آلوده ويندوز ارسال شده اند و مطابق اظهارات گوگل، براي جلوگيري از شناسايي شدن، قيافه يك ايميل موبايل را به خود گرفته اند.
Mahaffrey و Lookout نيز اين احتمال را مطرح كرده اند كه Yahoo Mail بر روي سيستم­هاي اندرويد حاوي آسيب پذيري­هايي است كه هرزنامه نويسان در حال سوء استفاده از آن هستند.
به گفته فروشگاه رسمي برنامه هاي اندرويد يعني Google Play، نسخه جاري Yahoo Mail براي اندرويد، 1.4.4 است كه آخرين بار روز بيست و سوم ژوئن به روز رساني شده است. ياهو تا كنون در اين مورد توضيحي نداده است.
مطالب مرتبط:
 

نظرات

بدون نظر
شما برای نظر دادن باید وارد شوید

نوشته

 
تاریخ ایجاد: 20 تیر 1391

دسته‌ها

امتیاز

امتیاز شما
تعداد امتیازها:0