نا امن بودن ايرانسل وشيوه مقابله با آن

حتماً درمورد ناامني ايرانسل زياد شنيده ايد دراين جا ميخواهيم باين سوال جواب بدهيم :

آياكارت شارژ ايرانسل به اطلاعات موبايل كاربران دسترسي دارد  ؟وبراي مقابله بايد چكاركرد؟همانطور كه ميدانيد ايرانسل از انواع كارت هاي شارژ درايران است ،كارت شارژ فقط یک کاغذست که روي آن یک کد دارد كه بايد در شماره گیری وارد کرد تا سیم کارت شارژ بشودكه بسياري ازكاربران نيز برای شارژ گوشی کارت شارژ نمیگیرند و از شارژ های اینترنتی و یا شرکت های *780# شارژ میخرند و عملا دیگه حتی آن کارت هم زياد رايج نیست. پس چطور ايرانسل ميتواند براي موبايل ايجاد ناامني كرده  واقدام  به جاسوسي بكند ؟

كاربران ايراني براي استفاده از امكانات مختلف بطورسرجمع  معمولاً از برنامه  نرم افزار  ماي ايرانسل  استفاده ميكنند که شارژ  و بسته اینترنتی بخرند.

برنامه ماي ايرانسل هم براي نصب اجازه دسترسي به ميكروفون و مكان راميخواهد كه باز كردن همين اجازه ها امكان جاسوسي وگرفتن اطلاعات را باين برنامه ميدهد يعني نرم افزار ايرانسل  میتواند مکان فرد را درهرلحظه داشته باشد وبدون اينكه متوجه بشويم از دوربين استفاده كند واگر دسترسی به حافظه یا همان storage موبايل داشته باشد، امکانش را داردکه عکس ها و فایل های گوشی را بررسی کند.

البته اين خاص ايرانسل نيست وهمه نرم افزار های ایرانی  مشکوک  به جاسوسي هستند مثلا نرم افزار اسنپ که تاکسی اینترنتی هست و با دسترسی به storage میتواند نام تمام نرم افزار هایی که رادر گوشی نصب هست متوجه شود  مثلا اگر نرم افزار سیمای آزادی  روي موبايل تان باشد با اين برنامه متوجه میشوند.دريك نرم افزار اصلا مهم نیست که نرم افزار برای چه کاری هست، کلا بدون ارتباط به آن کاری که نرم افزار برايش ساخته شده، جاسوسی بکند برنامه ایرانسل هم به لوکیشن دسترسی داردو میتواند مثل اسنپ عمل کند

سوال : آيا راه حلي وجود دارد كه جلوي جاسوسي برنامه ها ومشخصاً ايرانسل را بگيريم ؟

 بله بايد اجازه هاي آنرا قطع كرد تانتوانند اين اقدامات رابكنند ، قبلا درمورد كنترل اجازه هاي نرم افزارها توضيح داديم. شيوه كار حذف اجازه دسترسي برنامه ماي ايرانسل  بترتيب زيراست
 ابتدا  درموبايل وارد تنظیمات شوید، سپس وارد بخش apps شوید وبرنامه مورد نظر را انتخاب كنيد.

               

و بعد از آن بدنبال گزینه permissions بگردید ، پس از ورود به آن لیستی از دسترسی های مهم نمایش داده می‌شود ، پس از ورود به هر بخش با غيرفعال كردن هر نرم افزار، دسترسی آن نرم افزار به آن امكانات قطع ميشود.

همچنین بصورت جداگانه نیز می‌توانید روی نرم افزار ايرانسل کلیک کنید موارد میکروفون و لوکیشن را قطع کنید  

نكته :هنگام نصب برنامه اگراين دو اجازه دسترسي را به اين برنامه ندهيد نصب نميشود اگرچه اصلا به  کارایی  اين نرم افزار بی ارتباط است . بهمين دليل كاربران براي استفاده از امكانات آن مجبورند درهنگام نصب آنها رافعال نمايند ولي باين شكل اجازه هارا بعد از نصب غيرفعال كنند كه جلوي هرگونه دسترسي وسواستفاده اين 

كارت شارژ موبايل راكه براي مقاصدامنيتي شوم جاسوسي استفاده ميشوند را بگيرند.

شيوه پاكسازي اسناد ازموبايل

 براي كاهش احتمال بازيابي براي پاک کردن تصاویر وكليپ ها در موبایل زیر را بروید :

1. ابتدا تصاویر را از داخل آلبوم گوشی پاک نمایید

2. برای کاهش احتمال بازیابی باید پس از پاک کردن تصاویر از آلبوم ، مجددا چندین تصویر جدید و بی اهمیت را در همان پوشه که قبلا  در آن تصاویر ذخیره شده بودند (به مسیرInternal Storage/DCIM/100ANDRO و یا مسیر SD Card/DCIM/100ANDRO ) قرار داده  و آنها را پاک کنید  . برای این کار باید از نرم افزار فایل منیجر گوشی ( مثلا ES Fie Explorer ) استفاده کرد و چندین بار این کار را تکرار کرد .

بجای انجام مراحل بالا که زمانبر است میتوان از نرم افزار هایی که همین کار را انجام میدهند نیز استفاده کرد ؛ مانند نرم افزار Shreddit-Data Eraser ؛

 ريل پاكسازي با نرم افزار

Shreddit-Data Eraser

پس از نصب نرم افزار مذکور ، آنرا اجرا کرده و به مسیری که عکس ها در آن ذخیره شده اند بروید (به مسیرInternal Storage/DCIM/100ANDRO و یا مسیر SD Card/DCIM/100ANDRO ) و سپس عکس های مورد نظرتان را انتخاب کنید و بعد از انتخاب شدن تصاویر بر روی آیکون قرمز رنگ پایین صفحه ضربه بزنید و در مرحله بعد گزینه OK را انتخاب کنید تا تصاویر بصورت دائمی پاک شوند .

در تنظیمات نرم افزار میتوانید الگوریتم پاک کردن را هم از بین 9 روش موجود انتخاب کنید تا به بهترین نتیجه دست پیدا کنید .

شيوه پاكسازي موبايل براي جلوگيري از بازيابي اطلاعات

با نرم افزار secure eraser

برای بالا بردن امنیت  موبايل نيروها ميتوان كارهاي زير را انجام داد وبه آنها توصيه كرد :
پاک کردن اسناد ازكامپيوتر ياموبايل شمابه این معنا نیست که برای همیشه رفته است. تا زمانی که اطلاعات رونویسی نشده باشد، هر کسی می تواند آن را در هر زمان بازگرداند.
حتي بعداز ريست موبايل  نيز بايد اطمينان حاصل كردكه امكان ريكاوري وبازيابي اسناد موجود نباشد برای اینکه از حذف دائمی تصاویر مطمئن شوید باید علاوه بر مراحل بالا  در تنظیمات گوشی ، اقدام به Factory data reset  کرد 

برای اینکه کاملا از حذف دائمی تصاویر مطمئن شوید باید علاوه بر مراحل بالا  در تنظیمات گوشی ، اقدام به Factory data reset  کرد ( باید توجه کرد که با انجام این کار تمامی اطلاعات و نرم افزار های گوشی پاک خواهد شد و اگر قصد انجام این کار را داشتید ، از اطلاعات مورد نیاز مانند مخاطبین گوشی ، فایل بکاپ تهیه کنید )  . بعد از اتمام فکتوری ریست ، مجددا باید حافظه گوشی را کاملا با تصاویر و فایل های بی اهمیت پر کرده و آنها را پاک کنید و یا برای سهولت از نرم افزار Secure Eraser  استفاده کنید .

طریقه استفاده از نرم افزار SecureEraser بدین صورت است که بعد از وارد شدن به نرم افزار ابتدا از منوی بالا سمت چپ انتخاب میکنید که حافظه داخلی گوشی پاک شود یا حافظه SD Card  و سپس در منوی سمت راست آن داده هایی که جایگزین میشوند را انتخاب میکنید که همان گزینه RANDOM مناسب است و در نهایت بر روی Start  کلیک کنید . این کار بسته به حجم حافظه و گوشی شما زمانی بیشتر از 15 دقیقه خواهد برد .

راه حل پیشنهادی :

در صورتی که گوشی شما از SD Card پشتیبانی میکند ، میتوانید تمامی تصاویر دوربین را در SD Card ذخیره کنید ( برای تنظیم محل ذخیره سازی تصاویر در SD Card ، وارد نرم افزار دوربین شوید و در تنظیمات بدنبال گزینه ای مشابه Data Storage  بگردید و بر روی آن کلیک کنید و سپس SD Card  را انتخاب کنید )  و سپس در هنگام ضرورت SD Card را از گوشی خارج کنید ؛ در اینصورت دیگر نیازی به انجام مراحل بالا ندارید .

۶ دلیل برای آنکه از اپلیکیشن روبیکا استفاده نکنیم

اپلیکیشن روبیکا که در ایام نوروز ۹۷ به کاربران ایرانی معرفی و عرضه شد، حواشی زیادی به همراه داشته و بیش از آنکه به دلیل امکانات و خدماتی که به کاربران ارایه می‌دهد شناخته شود، به حواشی موجود در آن معروف بوده و بحث‌هایی که بر سر امنیت این اپلیکیشن وجود داشته، موافقان و مخالفان زیادی دارد که حال ما قصد داریم به بیان دلایلی بپردازیم که استفاده نکردن از روبیکا را توجیه می‌کند.

۱- مساله مبهم امنیت در روبیکا آزار دهنده است!

مهم‌ترین دلیلی که مخالفین این اپلیکیشن مطرح می‌کنند، دسترسی‌هایی است که در سورس این اپلیکیشن به دیگر برنامه‌های کاربران وجود دارد.  دسترسی روبیکا به تلگرام و سایر پیام رسان‌های موجود در سیستم عامل کاربران و این دسترسی‌ها مورد اعتراض بسیاری از کاربران در شبکه‌های اجتماعی شده است.در مقابل موافقین این اپلیکیشن می‌گویند دسترسی‌های موجود در روبیکا طبیعی بوده و بسیاری از برنامه‌های اندرویدی دارای این دسترسی‌ها هستند و نکته عجیب و جدیدی نیست که در اپلیکیشن روبیکا وجود دارد. اما مخالفین روبیکا در پاسخ به مبهم بودن اطلاعات مالک یا مالکین این اپلیکیشن و عدم شناخته شده بودن‌شان را نگران کننده ارزیابی می‌کنند چرا که دسترسی‌های موجود، اطلاعاتی را در اختیار افراد ناشناس قرار می‌دهد که می‌توانند اقدامات خرابکارانه‌ای را علیه کاربران داشته باشد.

۲- کامل نبودن بخش‌های مختلف اپلیکیشن روبیکا

یکی دیگر از دلایل عدم استفاده از اپلیکیشن روبیکا، کامل نبودن بخش‌های مختلف آن است که باعث می‌شود روبیکا صرفا یک اپلیکیشن نیمه کاره به نظر برسد و در مواردی که مدعی است، نتواند نیازهای کاربران را برطرف کند. به طور مثال در بخش پخش زنده این اپلیکیشن، بعضی از شبکه‌های پرطرفدار مانند تماشا و آی‌فیلم وجود ندارد و این ضعف عجیب به نظر می‌رسد چرا که همه اپلیکیشن‌های موجود در زمینه پخش زنده تلویزیون از همه کانال‌های صدا و سیمای کشور پشتیبانی می‌کنند ولی در روبیکا که به‌نظر از پشتوانه بسیار قوی برخوردار است، بسیاری از شبکه‌های تلویزیون وجود ندارند و کاربر می‌بایست برای مشاهده آن‌ها از دیگر اپلیکیشن‌های موجود استفاده نماید.

در حالیکه رسانه ملی دارای بیش از ۳۰ کانال مختلف کشوری و استانی است، این اپلیکیشن صرفا ۱۰ کانال را پشتیبانی کرده و به نظر می‌رسد شبکه‌های دیگر در پروسه برنامه نویسی و طراحی روبیکا فراموش شده‌اند.از دیگر ضعف‌های موجود در زمینه محتوای این اپلیکیشن کامل نبودن محتوای ویدیویی ارایه شده توسط تامین کنندگان آن است. بر خلاف ادعای مسئولین روبیکا، همه سریال‌ها و فیلم‌های پرطرفدار در این اپلیکیشن جود ندارد و یکجا جمع شدن ۱۰-۱۲ اپلیکیشن در یک برنامه صحت ندارد.به طور مثال سریال‌های پرطرفداری مانند شهرزاد یا بسیاری از فیلم‌های سینمایی روز دنیا در روبیکا وجود ندارند و صرفا فیلم و سریال‌هایی در روبیکا دیده می‌شوند که اصولا با کمی جستجو می‌توان نسخه‌های رایگان آن‌ها را (رایگان و قانونی) پیدا کرد.

۳- عدم مشخص بودن هویت سازندگان روبیکا

همان‌طور که در نکته اول این مقاله گفتیم، دسترسی‌های موجود در سورس روبیکا به این دلیل نگران کننده است که یک اپلیکیشن مبهم و پرسوال به نظر می‌رسد که به صورت رسمی اطلاعاتی از آن در دسترس نیست.

۴- کندی‌ها و قطعی‌های ناگهانی

در حین کار با این اپلیکیشن که به دلیل نگارش بررسی آن و همچنین معایب و مزایایش صورت گرفته است، به کرات مشاهده کردیم که قطعی ناگهانی و پیام‌های عدم اتصال به سرور این اپلیکیشن، اتفاق ناگزیر روبیکا بوده که اگر حوصله این پیام‌ها را نداشته باشید، قطعا آزاردهنده خواهد بود.شاید دلیل این قطعی‌های لحظه‌ای که معمولا با یک باز و بسته کردن اپ حل می‌شود، به دلیل ضعف سرور آن یا مشکل برنامه نویسی روبیکا باشدطبق اطلاعات رسمی سایت رسمی روبیکا، شرکت طراح این اپلیکیشن به نام شرکت فناوران نوین هوشمند پارسی ثبت شده است. اما جالب است بدانید که دامنه این اپلیکیشن به نام پردیس هوشمند آسمان درج شده که کاملا متفاوت از شرکت مذکور در سایت رسمی این شرکت است.در مورد سوابق این شرکت‌ها موارد زیادی را می‌توان مطرح کرد ولی نکته مورد بحث ما در این مطلب، مبهم بودن متولیان روبیکاست که این تفاوت‌ها و تناقض‌ها، ما را بیش از آنکه به خدمات ارایه شده در آن جلب نماید، به ترسی وا می‌دارد که ناشی از در اختیار قرار گرفتن اطلاعات شخصی کاربران در روبیکاست.

۵- عدم حضور مستقیم افراد و برنامه‌ها در شبکه تعاملی روبیکا

یکی از بخش‌هایی که به شدت در تبلیغات روبیکا به آن پرداخته می‌شود، بخش تعاملی روبیکا است که مسئولین اپلیکیشن مدعی شده‌اند هنرمندان و افراد شناخته شده به صورت مستقیم با مردم در ارتباط هستند، اما بررسی‌های ساده ما نشان می‌دهد لحن نوشتاری پیام‌ها و تصاویر منتشر شده، در خوشبینانه‌ترین حالت توسط یک ادمین مشترک اختصاصی برای تمامی صفحات موجود منتشر شده است.

۶- کامل نبودن بخش مگاپی بر خلاف ادعاها!

یکی از بخش‌های ویژه و مهم اپلیکیشن روبیکا، بخش پرداخت، خرید و شارژ آن است که مسئولینش مدعی هستند دریایی از امکانات پرداخت و مالی را در اختیار کاربران قرار می‌دهند ولی تنها امکانی که آنهم به صورت نصف و نیمه در اختیار کاربران است، بخش خرید شارژ است. به طور کلی تمام ادعاهای روبیکا مبنی بر جامع بودن بخش مالی آن، صرفا امکان خرید شارژ است و با پرداخت درون برنامه‌ای موجود در آن صورت می‌گیرد که به دلایل امنیتی حتی نمی‌توان از آن استفاده کرد!

نقل از آی‌تی‌رسان