اسألني أي شيئ عن مجال الحماية والاختراق وأمن المعلومات

شكرا على اعارتنا خبراتك

في الرابط في الاسفل مقال يكشف ان بعض الدول بالتعاون من مقدمي خدمة الانترنت تزودك بروابط برامج مدمجة مع برامج تجسس عند محاولتك تحميل البرنامج الاصلي.

مثل برنامج واتس اب كما ذكر في المقال.

سؤالي هو هل من الممكن ان يتم التلاعب بالتطبيقات للهاتف المحملة من المتجر الرسمي و كيف نكشف هذا التلاعب؟

نعم من الممكن ذلك وهذه التقنية متقدمة نوعا ما هو ليس تلاعب بل تسميم DNS الخاصة بالضحية أي أن المهاجم يكون أشبه بالوسيط بينك وبين التطبيق

هذا الهجوم أشبه بـ عملية Dns hijacking , DNS Spoofing حيث يتم اعادة توجيهك عن طريق HTTP 307 الى رابط البرمجية الخبيثة ثم يتم تنصيب التروجان مع التطبيق بشكل غير محسوس او خفي والمشكلة أن العدوى قد تنتقل لباقي الشبكة وبعض الحلول الممكنة هو أن تقوم بتحميل التطبيق على جهاز الحاسوب ثم تفحصه ثم تعيد رفعه على الهاتف ويجب عليك أن تنصب برنامج حماية من spyware مثل Kaspersky , ESET

أما عن سبب خطورة الهجوم فهو أن ISP أساسا متورطة وهي من تقوم باعادة توجيهك فلا يوجد حل فعلي سوى الفلترة لأن الموزع هو من يعطيك الاتصال بالشبكة فهو يتحكم بـ باتصالك والكشف صعب نوعا ما ويحتاج الى تشريح التطبيق و مراقبة الاتصالات التي حدثت بعد تحميل التطبيق