گجت نیوز

Knox Vault سامسونگ

پلتفرم امنیتی Knox Vault سامسونگ به عنوان گاو‌صندوقی ایمن و غیر قابل نفوذ در گلکسی S21 محسوب می‌شود. در ادامه با ویژگی‌های این پلتفرم آشنا می‌شویم. گاوصندوق‌ها در گذشته امن‌ترین جا برای نگهداری اسناد و مدارک مهم و خصوصی بودند. امروزه اما این اسناد مهم به داده‌های الکترنیکی تغییر شکل داده‌اند که اغلب در گوشی …

نوشته با ویژگی‌های پلتفرم امنیتی Knox Vault سامسونگ آشنا شوید اولین بار در گجت نیوز. پدیدار شد.

جاسوسی گوگل از موقعیت مکانی کاربران اندروید

با وجود اینکه گوگل در آخرین نسخه اندروید، خیلی به موضوع حریم خصوصی کاربران اهمیت داده اما شواهد نشان می‌دهد که این شرکت در گذشته پنهان کردن موقعیت مکانی را برای کاربران این سیستم عامل مشکل کرده بود. در واقع،‌ این شرکت حتی زمانی که گزینه موقعیت مکانی دستگاه‌‏های اندرویدی خاموش بوده نیز اقدام به جمع‎ آوری داده‌‎های مربوط به موقعیت کاربران کرده و از این داده‏‌ها بهره می‌برده است! نکته قابل تأمل اینجاست که تعداد زیادی از مهندسان و مدیران اجرایی گوگل هم از این موضوع باخبر بوده‌‏اند.

با توجه به تخلف صورت گرفته، شرکت Attorney General (AG)، واقع در ایالت آریزونا، از گوگل بابت استفاده فریبکارانه از موقعیت مکانی دستگاه‏‌های اندرویدی شکایت کرده است. شرکت AG عنوان داشته که گوگل برای نفع شخصی، از موقعیت مکانی دستگاه‌های کاربران خود در زمانی که موقعیت مکانی آن‌‎ها خاموش بوده، استفاده کرده است. این در حالی است که گوگل به کاربران خود القاء کرده بود که خاموش شدن موقعیت مکانی به معنای پنهان شدن مکان کاربر از دید گوگل می‌باشد!

شرکت AG در طی  دادخواست اخیر خود، مدارکی را ارائه داده که جزئیات بیشتری در مورد چگونگی استفاده غیرمجاز گوگل از داده‌های مکانی کاربران را آشکار می‌کند. همچنین، معلوم شده که این اقدام گوگل به ترغیب برخی تولیدکنندگان گوشی‌های هوشمند (مانند LG) به استفاده غیرمجاز از موقعیت مکانی کاربران‌شان منجر شده است.

موقعیت مکانی کاربران اندروید

در این مورد، حتی برخی از کارمندان گوگل که مسئول خدمات مربوط به موقعیت مکانی بودند نیز از عملکرد تنظیمات حریم خصوصی اندروید، به صورت کامل آگاهی نداشتند! جک منزل (Jack Menzel) معاون سابق گوگل مپس در جایی اقرار کرده  که تنها راهی که کاربران می‏‌توانستند موقعیت مکانی خود را پنهان نگه دارند، این بود که محل کار و منزل خود را به صورت اتفاقی و نامشخص تغییر دهند!

علاوه بر این مورد، گوگل از روش غیرمعمول دیگری نیز برای اطلاع از موقعیت مکانی کاربران خود استفاده می‌کرده است. به این صورت که کاربران را به نصب برخی اپلیکیشن‌های خاص مجبور می‌کرد که این برنامه‌ها نیز به نوبه خود از کاربر می‌خواستند موقعیت مکانی خود را به اشتراک بگذارد. بنا به گفته یکی از کارکنان گوگل، شما زمانی که موقعیت مکانی خود را با یک برنامه شخصی ثالث به اشتراک می‌گذارید، مطمئناً موقعیت خود را به گوگل هم نشان می‌‏دهید!

در رابطه با دادخواست مذکور، گوگل طی ایمیلی به The Verge بیان داشته:

شرکت AG و رقبای ما که این دادخواست را تنظیم کرده‌‏اند، تمام تلاش خود را می‏‌کنند تا خدمات ما را زیر سوال ببرند. ما همیشه در محصولات خود، ابزارهایی برای حفظ حریم خصوصی تعبیه کرده‏‌ایم و کنترل ‏های قدرتمندی برای داده‏‌های مکانی ارائه داده‌‏ایم. ما در حال جمع‌آوری مدارکی هستیم که اشتباه بودن ادعای مطرح شده را اثبات خواهد کرد.

اسکن گوشی

آیا امنیت گوشی اندرویدی‌تان در برابر تهدیدات مخرب و ویروس‌ها برای شما اولویت اصلی است؟ اگر به دنبال سرویس‌هایی برای رفع این نیاز هستید، در ادامه با ما همراه باشید.

بدون شک مطمئن‌ترین منبع برای دانلود برنامه‌های اندرویدی، فروشگاه پلی استور گوگل است. اما گاهی هم لازم می‌شود تا برنامه‌ای را از یک منبع متفرقه دانلود و نصب کنیم. در اغلب موارد دانلود اینگونه برنامه‌ها در دستگاه‌های اندرویدی به عنوان راهی برای دور زدن محدودیت‌ها (مانند زمانی که برنامه‌ای در منطقه شما در دسترس نیست) و یا برای به‌روزرسانی سریع‌تر می‌باشد. برای برخی کاربران نیز تنها گزینه در اختیار، استفاده از منبع ناشناس و متفرقه می‌باشد زیرا به دلایلی برنامه مورد نظرشان از طریق پلی استور در دسترس نیست.

در هر صورت، برای اطمینان از بی‌خطر بودن فایل‌های APK که قصد نصب آن‌ها را دارید، بهتر است ابتدا این فایل‌های نصبی اندروید را اسکن کنید تا مطمئن شوید حاوی هیچ بدافزار یا کد مضر دیگری نیستند.

خوشبختانه ابزارهایی وجود دارد که به شما اجازه می‌دهند این کار را انجام دهید و دیجی رو قصد دارد در این مطلب آن‌ها را به شما معرفی کند.

چرا توصیه می‌شود فایل‌های APK را اسکن کنید؟

اغلب فایل‌های نصبی اندروید به خوبی کار می‌کنند اما معایبی نیز در آن‌ها وجود دارد. دانلود فایل‌ APK‌ به طور پیش فرض در گوشی‌های همراه با سیستم عامل اندروید مجاز نیست. برای اینکه بتوانید این کار را انجام دهید، باید اجازه نصب از منابع ناشناخته را در تنظیمات اندروید خود فعال کنید.

اندروید

علاوه بر این، این برنامه‌ها به طور خودکار به‌روزرسانی نخواهند شد. باید به یاد داشته باشید که پس از دادن مجوز دسترسی و نصب، برنامه را به صورت دستی به‌روز کنید.

یکی از مضرات جدی هنگام استفاده از این برنامه‌ها برای سیستم عامل اندروید، خطر امنیتی است که برای شما به نمایش در می‌آید. از آنجا که فایل‌های APK از فروشگاه پلی استور دانلود نمی‌شوند، نباید چندان مطمئن باشید که برنامه همان فایلی است که برنامه نویس آن در نظر داشته است! در برخی از موارد فایل‌های نصبی اندروید برای دور زدن برخی از محدودیت‌ها (مانند خرید درون برنامه‌ای) و یا بدتر از آن، تزریق بدافزار‌هایی که امنیت تلفن شما را به خطر می‌اندازند، سرقت می‌شوند.

اولین راه برای جلوگیری از آلوده شدن دستگاه شما به ویروس‌های امنیتی این است که APK را فقط از منابع معتبر دانلود کنید. به عنوان مثال APK Mirror، مکانی امن برای دریافت فایل‌های APK اندروید است.

فایل APK

روش دیگری که می‌توانید از دانلود بدافزار بر روی تلفن خود جلوگیری کنید، اسکن فایل‌های نصبی اندروید قبل از نصب است. چندین سرویس وجود دارد که به شما کمک می‌کنند تا فایل APK را اسکن کنید. آنچه در ادامه معرفی می‌شود بهترین مواردی هستند که برای اسکن برنامه نصبی اندروید توسط کاربران سراسر جهان استفاده می‌شوند.

۱- Metadefender

Metadefender به شما این امکان را می‌دهد که یک فایل نصبی اندروید را بارگذاری کنید تا توسط چندین موتور ضد ویروس اسکن شود. Metadefender فایل APK را به عنوان یک فایل آرشیو در نظر گرفته می‌گیرد و پس از استخراج فایل‌های درون آن، هر کدام را به صورت جداگانه اسکن می‌کند. همچنین اسکن از کل فایل نصبی اندروید نیز توسط این سایت انجام می‌شود.

کاربران می‌توانند به راحتی انتخاب با کشیدن و رها کردن فایل در صفحه اصلی سایت، در عرض چند ثانیه گزارش اسکن آن را تحویل بگیرند.

اسکن اندروید

شما می‌توانید از طریق رایانه شخصی خود به سرویس Metadefender دسترسی پیدا کنید اما امکان اسکن مستقیم پرونده‌ها از طریق تلفن اندروید نیز وجود دارد. با اینکه برنامه اختصاصی تلفن همراه برای این سرویس وجود ندارد اما از طریق مرورگر گوشی می‌توان از خدمات آن استفاده کرد.

از طریق سرویس Metadefender می‌توان تقریباً هر چیزی را اسکن کرد؛ از جمله آدرس‌های اینترنتی (URL)، IP‌ ها، فایل‌های مختلف و موارد دیگر. بنابراین اگر شما به فایل آنلاینی مشکوک هستید به راحتی می‌توانید آدرس آن را به سایت داده و از ویروسی بودن یا نبودن آن مطمئن شوید.

۲- VirusTotal

VirusTotal گزینه دیگری است که مشابه سرویس قبل کار می‌کند. این برنامه فایل‌های نصبی APK شما را تجزیه و تحلیل و به شناسایی انواع ویروس‌ها و بدافزار‌های موجود کمک خواهد کرد. استفاده از این سرویس آسان است؛ فقط کافیست فایل‌های خود را بارگذاری کنید تا مطمئن شوید بدون اشکال هستند.

علاوه بر این، می‌توانید آدرس‌های URL را در VirusTotal کپی کنید تا بتوانید از عملکرد جستجو برای بررسی فایل‌های آنلاین، آدرس‌های IP، دامنه‌ها یا فایل‌ها استفاده کنید.

اسکن اندروید1

خوشبختانه نرم افزار اختصاصی VirusTotal برای تلفن همراه نیز در دسترس شما قرار دارد اما استفاده از آن محدود به اسکن برنامه‌هایی است که از قبل روی گوشی نصب شده است. همچنین این سرویس به صورت رایگان از فروشگاه پلی استور قابل دانلود است (لینک برنامه).

امیدواریم با رعایت نکات و استفاده از سرویس‌های گفته شده بتوانید امنیت گوشی‌های خود را بیش از پیش حفظ کرده و از نصب فایل‌ها و برنامه‌های مشکوک خودداری کنید.