آسیب‌پذیری جدیدی در پیام‌رسان واتس‌اپ کشف شده که امکان دسترسی به فایل‌های موجود در سیستم کاربر را به مهاجمان می‌دهد. در ادامه با هم ساز و کار این آسیب‌پذیری را آنطور که گزارش داده شده مورد بررسی قرار خواهیم داد.

میلیون دستگاه و تجهیزات شبکه و تحت سیستم در سرورها، ساختارهای سازمانی، عمومی و خصوصی سراسر دنیا مشغول به کار هستند. وجود یک آسیب‌پذیری مهم در هر کدام از این سیستم‌ها باعث خواهد شد که امنیت میلیون‌ها و یا شاید میلیاردها کاربر به خطر بیفتد. به تازگی آسیب‌پذیری در این زمینه کشف شده که می‌تواند خطرات بسیار جدی را برای این سیستم‌ها ایجاد کند.

پژوهشگران امنیتی یک حفره امنیتی را در درایورهای مادربرد و کارت گرافیک گیگابایت شناسایی کرده اند که منجر به آلوده شدن سیستم کاربر به یک بدافزار از نوع باج افزار (Ransomware) به نام رابین هود (RobbinHood) می شود. یکی از درایورهای گیگابایت به این باج افزار امکان آلوده کردن سیستم قربانی و از کار انداختن آنتی‌ویروس آن را می‌دهد. در نهایت فایل‌های کاربر رمزنگاری می‌شود و در ازای بازگردانی آنها باید باج داد.

در سال‌های اخیر شاهد نقص‌های امنیتی مختلفی در پیام‌رسان واتس‌اپ بودیم که به طور جدی امنیت کاربران را تحت تاثیر قرار مید‌اد، اما خوشبختانه تیم واتس‌اپ با عرضه بروزرسانی تمام این مشکلات را برطرف کرده است. حال تیم فیس‌بوک اخیراً متوجه نقص امنیتی دیگری در واتس‌اپ شده است که حملات تزریق اسکریپت از طریق وبگاه و خواندن فایل های موجود روی MacOS و ویندوز از طریق یک پیام متنی خاص را ممکن می‌سازد.

سرویس‌های گوگل را می‌توان یکی از بهترین و معتبرترین سرویس‌ها دانست که به توسط میلیاردها نفر در سراسر دنیا مورد استفاده قرار می‌گیرند. اما آیا به این فکر کرده‌اید که می‌توانیم سرویس‌های گوگل را هک کنیم یا خیر؟ در ادامه مطلبی را می‌خوانیم که یک کاربر مدعی شده با استفاده از روشی ساده توانسته روی پلتفرم نقشه این شرکت، اختلالی ساده ولی مهم ایجاد کند که مدعیست می‌توان آن را هک نامید.

سرانجام FBI هم تحقیقات خود را پیرامون ادعای هک شدن گوشی مدیرعامل آمازون توسط عربستان سعودی آغاز کرد. به نوشته رویترز، آقای جف بزوس آوریل گذشته  در خصوص مداخله احتمالی کمپانی اسرائیلی NSO Group در این واقعه، با کارآگاه های FBI مصاحبه کرده است.

اگر خبرها دنبال کرده باشید، احتمالاً می دانید سازنده آنتی ویروس مجانی Avast رسوایی به بار آورد و کلیک‌های کاربران خود را به یک کمپانی بازاریابی آنلاین به نام Jumpshot می فروخته است. حالا این کمپانی در پی فشار افکار عمومی، نه تنها جمع آوری اطلاعات و فروش آنها را به Jumpshot متوقف کرده؛ بلکه این کمپانی را هم منحل کرده است.

حتماً به یاد می‌آورید که فیسبوک قابلیت برچسب گذاشتن و تگ کردن صورت افراد در یک عکس را به پلتفرم وب خود اضافه کرد. به عقیده بسیاری از کارشناسان این دقیقاً روزی بود که باید از فیسبوک خداحافظی می‌کردیم؛ شرکتی که هیچ ارزشی برای اطلاعات کاربرانش قائل نیست.