سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار موبایل

وجود ضعف ها در برنامه های کاربردی بانکداری تلفن همراه

بد افزار اندروید

یک تجزیه و تحلیل امنیتی در خصوص برنامه‌های کاربردی بانکداری آنلاین برای دستگاه‌های iOS نشان داده که بسیاری از آنها در برابر حملات مختلف آسیب‌ پذیر می‌باشند و اطلاعات حساس را افشاء می‌کنند.

به گزارش سافت‌گذر به نقل از فن آوری اطلاعات ایران، آریل سانچز مشاور امنیتی شرکت IOActive تشریح کرد که چگونه برنامه های کاربردی بانکداری با سرورها ارتباط برقرا می کنند چگونه دادهها را به صورت محلی ذخیره می کنند و هم چنین چه اطلاعاتی از طریق لاگها افشاء می شوند و چه آسیب پذیریهایی در کد این برنامه ها وجود دارد.

محققان دریافتند که تمامی برنامه های آزمایش شده می توانند بر روی دستگاههای jailbroken نصب و اجرا شوند. این کار به تنهایی یک مخاطره امنیتی به حساب میاید زیرا jailbreaking حفاظتهای امنیتی iOS رااز بین می برد و به برنامه هایی که برروی دستگاه نصب هستند اجازه می دهد تا به منابع محدود شده سایر برنامه ها دسترسی یابد.

در دستگاههایی که jailbroken نشده اند این دسترسی وجود ندارد. سانچز دریافت در حالی که برنامه های کاربردی بانکداری عموماً برای ارتباطات حساس از رمزگذاری SSL استفاده می کنند، ۹۰ درصد از برنامه هایی که مورد آزمایش قرار گرفتند در حین اجرا می توانند چندین ارتباط ناامن برقرار کنند.

این مسئله به مهاجمانی که ترافیک شبکه را رهگیری می کنند اجازه می دهد تا کدهای دلخواه جاوا اسکریپت یا HTML را تزریق کنند. به عنوان مثال مهاجمان می توانند با استفاده از این روش صفحه ورودی جعلی را به کاربر بر نامه نشان دهند یا سایر حملات مهندسی اجتماعی را پیاده سازی نمایند.

علاوه بر این، ۴۰ درصد از برنامه ها اعتبار گواهینامه های دیجیتالی را که از سرور دریافت کردند، ارزیابی نمی کنند و این مسئله برنامه ها را در برابر حملات man-in-the-middle آسیب پذیر می کند. با توجه به یافته های محققان، سانچز توصیه های زیر را به تولیدکنندگان برنامه های کاربردی بانکداری پیشنهاد می‌دهد.

-اطمینان حاصل شود که تمامی ارتباطاتی که ایجاد می شود از پروتکل های ارتباطی امن استفاده میکند.
-اجرای اعتبارسنجی گواهینامه های SSL
-رمزگذاری داده های حساسی که توسط برنامه های کاربردی ذخیره می شوند.
-بهبود تشخیص jailbreaking
-حذف اظهارات و اطلاعات اشکال زدایی و حذف تمامی اطلاعات توسعه برنامه از روی محصولات نهایی

نظرتان را ثبت کنید کد خبر: 18860 گروه خبری: اخبار موبایل منبع خبر: iritn.com تاریخ خبر: 1392/10/24 تعداد مشاهده: 2104
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
USB Disk Security 6.9.0.0

USB Disk Security 6.9.0.0

برنامه‌ای قدرتمند برای محافظت از رایانه در برابر ویروس‌های درایوهای USB

آموزش CSS3

آموزش CSS3

آموزش سی اس اس 3

سخنرانی حجت الاسلام مومنی با موضوع بالاترین بلا برای بنده

سخنرانی حجت الاسلام مومنی با موضوع بالاترین بلا برای بنده

سخنرانی حجت الاسلام مومنی با موضوع اگه کسی نماز و سبک بشماره

FIFA 15 XBOX360

FIFA 15 XBOX360

فیفا 15 برای کنسول ایکس‌باکس360

Police Simulator 2

Police Simulator 2

شبیه ساز پلیس 2

A.I. Invasion

A.I. Invasion

هجوم ربات‌ها

Unknown

Unknown

اکشن حادثه ای

آموزش لینوکس (Linux)

آموزش لینوکس (Linux)

آموزش لینوکس 2

نهج البلاغه علی(ع)

نهج البلاغه علی(ع)

نهج البلاغه علی(ع)

Castle Story v0.6.1

Castle Story v0.6.1

داستان قلعه | نسخه‌ی جدید و آپدیت‌شده

جعبه ابزار نسخه 6.0.2 برای اندروید 4.1+

جعبه ابزار نسخه 6.0.2 برای اندروید 4.1+

جعبه ابزار کامل و جامع اندروید

آموزش برنامه نویسی برای سیستم عامل سیمبین

آموزش برنامه نویسی برای سیستم عامل سیمبین

آشنایی با برنامه نویسی Symbian OS

CBT Nuggets - Microsoft SharePoint Server 2013 70-331

CBT Nuggets - Microsoft SharePoint Server 2013 70-331

فیلم آموزش مایکروسافت شِـیرپوینت سـروِر 2013 - آزمون 331-70

Castle Crashers

Castle Crashers

فاتحان قلعه

Microsoft Windows 8.1 Pro VL / Enterprise With Update 3 MSDN  x86/x64

Microsoft Windows 8.1 Pro VL / Enterprise With Update 3 MSDN x86/x64

نسخه نهایی از ویندوز 8.1 یا Windows Blue

یوگا و تاثیرات آن بر بدن و سلامتی و روح و روان

یوگا و تاثیرات آن بر بدن و سلامتی و روح و روان

راهنمای مبتدی برای شروع یوگا در خانه

UTOPIA 9 - A Volatile Vacation

UTOPIA 9 - A Volatile Vacation

عملیات پاکسازی اتوپیا 9

Inbox by Gmail  1.78.217178463 for Android +4.1

Inbox by Gmail 1.78.217178463 for Android +4.1

جیمیل

InfiniteSkills – Learning Adobe InDesign CC Training Video

InfiniteSkills – Learning Adobe InDesign CC Training Video

فیلم آموزش نرم افزار ادوبی این‌دیزاین سی‌سی

سخنرانی حجت الاسلام قاسمیان با موضوع شب قدر شب امام زمان علیه السلام

سخنرانی حجت الاسلام قاسمیان با موضوع شب قدر شب امام زمان علیه السلام

سخنرانی حجت الاسلام قاسمیان با موضوع شب قدر شب امام زمان علیه السلام

آموزش تصویری کار با پاورپوینت 2007 و 2010

آموزش تصویری کار با پاورپوینت 2007 و 2010

آموزش پاورپوینت

Tixati 3.37.1

Tixati 3.37.1

دانلود از تورنت

Escape Plan

Escape Plan

فیلم نقشه فرار

IsoBuster Pro 5.6.0

IsoBuster Pro 5.6.0

بازیابی و سی‌دی‌های خش‌دار ایزو باستر

CSI Bridge 26.2.0.3099

CSI Bridge 26.2.0.3099

آنالیز اجزای دینامیک و استاتیک پل

خلاصه المکاسب

خلاصه المکاسب

کتاب المکاسب

سخنرانی حجت الاسلام ناصر رفیعی با موضوع ماه مبارک رمضان، ماه پرواز روح

سخنرانی حجت الاسلام ناصر رفیعی با موضوع ماه مبارک رمضان، ماه پرواز روح

سخنرانی ماه مبارک رمضان، ماه پرواز روح با ناصر رفیعی

Blade Runner 2049

Blade Runner 2049

بلید رانر 2049

AppMonster v5 Pro 3.5.1 for Android +5.0

AppMonster v5 Pro 3.5.1 for Android +5.0

مدیریت و پشتیبان گیری از برنامه ها

4 جلسه نسبت اهلبیت علیهم السلام با خدای متعال از حجت الاسلام والمسلمین سیدمحمدمهدی میرباقری

4 جلسه نسبت اهلبیت علیهم السلام با خدای متعال از حجت الاسلام والمسلمین سیدمحمدمهدی میرباقری

حاج آقا سیدمحمدمهدی میرباقری با موضوع نسبت اهلبیت علیهم السلام با خدای متعال

5 بحث سخنرانی حجت الاسلام محسن قرائنی

5 بحث سخنرانی حجت الاسلام محسن قرائنی

حجت الاسلام قرائتی با موضوع استفاده اختصاصی ممنوع

سلسله مباحث استاد شجاعی قسمت چهارم

سلسله مباحث استاد شجاعی قسمت چهارم

مباحث شجاعی

Traffic Racer 3.6 for Android +2.4

Traffic Racer 3.6 for Android +2.4

ترافیک ریسر

Pavtube Video Converter Ultimate 4.9.3.0 / HD 4.9.0.0

Pavtube Video Converter Ultimate 4.9.3.0 / HD 4.9.0.0

مبدل فرمتهای گیرنده های دیجیتال پاوتوپ ویدیو کانورتر

مولودی ولادت امام جعفر صادق(ع) از حاج مهدی اکبری

مولودی ولادت امام جعفر صادق(ع) از حاج مهدی اکبری

مولودی امام صادق و پیامبر 97

CloudPlayer by doubleTwist 1.8.4 for Android +4.1

CloudPlayer by doubleTwist 1.8.4 for Android +4.1

کلود پلیر

آموزش تعمیرات موبایل مبتدی

آموزش تعمیرات موبایل مبتدی

اصول تعمیرات موبایل

InfiniteSkills - Learning MySQL 5 Training Video

InfiniteSkills - Learning MySQL 5 Training Video

فیلم آموزش مای‌اس‌کیواِل 5

Elastic World 1.4.5 for Android

Elastic World 1.4.5 for Android

بازی دنیای فنری

Uconomix uMark  6.4

Uconomix uMark 6.4

واترمارک تصاویر

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!