گوشی هوشمند خود را در مکانهای عمومی شارژ نکنید!
Juice Jacking
یکی از نوآورانه ترین و مدرن ترین روش های هک ابزارهایی مانند گوشی های هوشمند است که از کابل USB یکسان برای انتقال داده و شارژ استفاده می کنند.
به طور معمول، این حمله در نقاط شارژ عمومی رخ می‌دهد که می‌توان آنها را در فرودگاه‌ها، ایستگاه‌های قطار و مراکز خرید پیدا کرد.
حمله آلودگی به بدافزار – هکرها از حملات «Juice Jacking» برای به دست گرفتن کنترل دستگاهی با انواع بدافزارها، از جمله بدافزار، تروجان‌ها، جاسوس‌افزارها، کیلاگرها و سایر اشکال بدافزار استفاده می‌کنند. بدافزار تا زمانی که کاربر یا فرد آن را شناسایی و حذف نکند، روی دستگاه باقی می‌ماند.
سرقت اطلاعات - Juice Jacking می تواند منجر به سرقت داده ها از دستگاه های متصل شود. کاربر حتی مشکوک نیست که اطلاعات شخصی محرمانه او واقعاً به سرقت رفته است. میزان خطر بستگی به مدت زمانی دارد که تلفن هوشمند به پورت آسیب پذیر متصل باشد. هکرها می توانند به راحتی تمام داده های موجود در دستگاه را کپی کنند اگر زمان کافی به آنها داده شود.
چگونه از خود در برابر جویس جک محافظت کنیم؟
ساده ترین راه برای جلوگیری از حمله استفاده نکردن از نقاط شارژ عمومی است. یک پاور بانک به عنوان یک دستگاه پشتیبان برای شارژ گوشی هوشمند خود همراه داشته باشید.
هرگز از کابل USB ارائه شده توسط یک ایستگاه شارژ عمومی استفاده نکنید. همیشه کابل شارژ خود را همراه داشته باشید.
#حریم_خصوصی
🆔 @basir_a
خبر:هند هم سیستم عامل #رقیب_اندروید را با تمرکز بر #حریم_خصوصی معرفی کرد
دنیا به سرعت در حال توسعه بومی #زیرساخت_های_حیاتی و استقلال از سرویس های آمریکاییه. ما اینجا باید یه سری شیفته سرویس های آمریکایی که ژست فناوری دوستیشون چشم عالم رو کور کرده توجیه کنیم به جای مصرف کننده باید تولید کننده باشیم
𝐉𝗼𝗶𝗻,𝐈𝗻↝¦ @sandogh_ch
↖️برای‌بقیه هم ارسال‌کنیم↗️
🔴یک قاضی فدرال در آمریکا، شرکت اطلاعات سایبری اسرائیلی NSO را مسئول #هک واتس‌اپ دانست. این رأی پس از آن صادر شد که واتس‌اپ اعلام کرد نرم‌افزار #جاسوسی «پگاسوس» متعلق به NSO به شکل مخفیانه تلفن صدها کاربر را هدف قرار داده است. تلاش NSO برای بهره‌مندی از «مصونیت حاکمیتی» رد شد و امکان پیگیری حقوقی علیه این شرکت فراهم آمد.
🔴واتس‌اپ، که زیرمجموعه متا (فیس‌بوک سابق) است، نخستین‌بار در سال ۲۰۱۹ از NSO شکایت کرد و مدعی شد این گروه با سوءاستفاده از حفره امنیتی واتس‌اپ، #پگاسوس را روی تلفن فعالان، روزنامه‌نگاران و مقامات دولتی نصب کرده است.
🔴قاضی پرونده تأکید کرد که NSO تنها با ادعای «ماموریت دولتی» نمی‌تواند از قانون مصونیت دولت‌های خارجی بهره‌مند شود. بر این اساس، شرکت‌های خصوصی که ابزارهای جاسوسی به دولت‌ها می‌فروشند، برابر دعاوی حقوقی مسئول هستند.
🔴نرم‌افزار پگاسوس قادر است از طریق تماس یا پیام معمولی به گوشی فرد نفوذ کند؛ گاه حتی بدون آنکه قربانی متوجه تماس یا هشدار شود. افشای این قابلیت نگرانی‌های زیادی درباره نقض #حریم_خصوصی و حقوق بشر برانگیخته و دولت‌ها و فعالان را به وضع مقررات سخت‌گیرانه علیه شرکت‌های سازنده این ابزارها واداشته است.
🔴واتس‌اپ می‌گوید این حملات حریم کاربران را نقض کرده و امنیت ارتباطات را تضعیف کرده است. از سوی دیگر، NSO مدعی است که محصولاتش تنها برای مبارزه با تروریسم و جرائم سازمان‌یافته به دولت‌ها فروخته می‌شود، اما شواهدی مبنی بر هدف قرار گرفتن روزنامه‌نگاران و کنشگران سیاسی هم وجود دارد.
🔴طبق رأی قاضی، #واتس‌اپ می‌تواند مراحل دادرسی را ادامه دهد و شواهد بیشتری ارائه کند. در صورت صدور حکم نهایی به سود واتس‌اپ، NSO ممکن است ملزم به پرداخت خسارت و پذیرش محدودیت‌های عملیاتی شود. همچنین احتمال دارد دیگر شرکت‌های فناوری نیز علیه شرکت‌هایی مشابه NSO طرح دعوی کنند و مصونیت ادعایی آنان را به چالش بکشند.
@