Tagهک به

امکان هک اکانت های تلگرام و واتس اپ، با ارسال تصاویر آلوده به بدافزار

امکان هک اکانت های تلگرام و واتس اپ، با ارسال تصاویر آلوده به بدافزار

به تازگی محققان موسسه امنیتی Check Point Security نسبت به حملاتی علیه دو پیام رسان تلگرام و واتس اپ هشدار داده اند که از طریق پروسه پردازش تصاویر و فایل های چند رسانه ای در این سرویس ها صورت می گیرد.

Check Point تصویری آلوده را در واتس اپ یافته که در حالت پیش نمایش بسیار عادی به نظر می رسد، اما کاربر را به یک صفحه HTML شامل نوعی بدافزار هدایت می کند. به محض بارگذاری این تصویر، تمام اطلاعات ذخیره شده به صورت محلی قابل جمع آوری هستند و هکرها می توانند اکانت کاربر را بربایند. به زبان ساده تر، با ارسال تصویری به ظاهر معمولی، هکرها می توانند اکانت شما را مدیریت کرده، به محتویاتی چون تاریخچه پیغام ها و تمام تصاویر به اشتراک گذاشته دسترسی یابند و حتی به جای شما با دیگران چت کنند.

این آسیب پذیری، روی هر دو سرویس پیام رسان مورد اشاره رویت شده و دو کمپانی، پروتکل های ارزش گذاری فایل های خود را با هدف محافظت از کاربران در برابر هکرها بهبود داده اند. البته ظاهراً رخنه به اکانت کاربر، به شکلی دشوار تر روی تلگرام دنبال می شود، چرا که کاربر باید ابتدا ویدیویی را اجرا کرده و سپس آن را در یک تب جداگانه مرورگر کروم باز کند؛ حرکتی که انجام آن از سوی کاربر چندان محتمل به نظر نمی رسد.

در هر حال، تلگرام و واتس اپ این مشکل را حل کرده اند و به نظر نمی رسد که دیگر جای نگرانی وجود داشته باشد. برخلاف سایر سرویس های پیام رسان مشابه، واتس اپ و تلگرام به لطف رمزگذاری سرتاسر، قادر به مشاهده پیام های رد و بدل شده میان کاربران نیستند؛ اما همین موضوع از سوی دیگر سبب شده تا تشخیص آسیب پذیری تازه، کاری دشوار برای دو کمپانی باشد. در واقع بدون امکان مداخله در پیام ها، اسکن ویروس ها و دیگر بدافزارها به راحتی امکان پذیر نیست.

The post appeared first on .

امکان هک اکانت های تلگرام و واتس اپ، با ارسال تصاویر آلوده به بدافزار

هک ساعت هوشمند ال جی و تبدیل آن به ابزاری برای شناسایی ژست های حرکتی [تماشا کنید]

هک ساعت هوشمند ال جی و تبدیل آن به ابزاری برای شناسایی ژست های حرکتی [تماشا کنید]

گروهی از محققین دانشگاه «کارنگی ملون» (Carnegie Mellon) در ایالات متحده موفق شده اند با هک نرم افزاری یک دستگاه ساعت هوشمند کمپانی ال جی آن را به ابزاری برای ردیابی ژست های حرکتی دست انسان برای کنترل ابزارهای رایانه ای تبدیل کنند.

با تقویت حساسیت سنسور شتاب سنج این ساعت هوشمند آنها توانستند راهکاری برای ایجاد و سنجش سگنال های زیست- صوتی (bio-acoustic) فراهم نمایند و از این طریق ساعت هوشمند مذکور را به یک ابزار برای ردیابی حرکات دست و ارسال کننده فرامین بر اساس ژست های حرکتی تبدیل نمایند.

در ویدیویی که توسط گروه توسعه دهنده این گجت تهیه شده به خوبی دقت و حساسیت بالای ساعت هوشمند دستکاری شده نسبت به اصوات و حرکات دست نشان داده می شود.

در این شرایط دیگر لازم نیست برای انجام کاری خاص روی صفحه نمایش ساعت هوشمند خود تپ کنید، بلکه با اشاره انگشت روی هر نقطه از دست یا بازو نیز سیستم قادر به تشخیص فرمان شما خواهد بود. می توانید در حالی که ساعت روی مچ شماست دست و یا حتی انگشتانتان را در هوا تکان دهید و از این طریق به مرور صفحات وب در لپ تاپ خود بپردازید.

گروه طراح نام ساعت هوشمند شخصی سازی شده خود را ViBand گذاشته اند. این پوشیدنی هوشمند از چنان دقتی برخوردار است که می تواند به سرعت کاری که مشغول انجام آن هستید را تشخیص داده و متناسب با آن اپلیکیشن خاصی را اجرا یا اطلاعات مرتبط را به نمایش بگذارد.

نرخ سنجش شتاب در سنسور ساعت های هوشمند معمولی حدود ۱۰۰ هرتز است، اما سنسورهای سه گانه ViBand می تواند در هر ثانیه ۴ هزار بار (معادل ۴۰۰۰ هرتز) اطلاعات دریافتی از موقعیت دست و انگشتان کاربر خود را سنجش کند. همین قابلیت در کنار هسته Linux دستکاری شده چنین قدرت و دقتی را برای این پوشیدنی فراهم می کند.

اما سوال اساسی اینجاست که چنین حجم زیادی از پردازش چه بر سر باتری کوچک ساعت های هوشمند خواهد آورد؟ به گفته مدیر تیم محقق دانشگاه کارنگی، سنسورهای تقویت شده ViBand مصرفی دو برابر سنسورهای معمول دارند، اما به اعتقاد او بهره گیری از یک پردازنده کم مصرف اختصاصی می توان تا حدود زیادی این مسئله را جبران کند.

هنوز صحبتی در خصوص احتمال و زمان ورود ViBand به بازار مصرف به میان نیامده، اما به طور قطع چنین دست آوردهایی می تواند به طور کامل شیوه تعامل انسان ها با ماشین های هوشمند را متحول سازد.

The post appeared first on .

هک ساعت هوشمند ال جی و تبدیل آن به ابزاری برای شناسایی ژست های حرکتی [تماشا کنید]

گروهی از محققین دانشگاه «کارنگی ملون» (Carnegie Mellon) در ایالات متحده موفق شده اند با هک نرم افزاری یک دستگاه ساعت هوشمند کمپانی ال جی آن را به ابزاری برای ردیابی ژست های حرکتی دست انسان برای کنترل ابزارهای رایانه ای تبدیل کنند.

با تقویت حساسیت سنسور شتاب سنج این ساعت هوشمند آنها توانستند راهکاری برای ایجاد و سنجش سگنال های زیست- صوتی (bio-acoustic) فراهم نمایند و از این طریق ساعت هوشمند مذکور را به یک ابزار برای ردیابی حرکات دست و ارسال کننده فرامین بر اساس ژست های حرکتی تبدیل نمایند.

در ویدیویی که توسط گروه توسعه دهنده این گجت تهیه شده به خوبی دقت و حساسیت بالای ساعت هوشمند دستکاری شده نسبت به اصوات و حرکات دست نشان داده می شود.

در این شرایط دیگر لازم نیست برای انجام کاری خاص روی صفحه نمایش ساعت هوشمند خود تپ کنید، بلکه با اشاره انگشت روی هر نقطه از دست یا بازو نیز سیستم قادر به تشخیص فرمان شما خواهد بود. می توانید در حالی که ساعت روی مچ شماست دست و یا حتی انگشتانتان را در هوا تکان دهید و از این طریق به مرور صفحات وب در لپ تاپ خود بپردازید.

گروه طراح نام ساعت هوشمند شخصی سازی شده خود را ViBand گذاشته اند. این پوشیدنی هوشمند از چنان دقتی برخوردار است که می تواند به سرعت کاری که مشغول انجام آن هستید را تشخیص داده و متناسب با آن اپلیکیشن خاصی را اجرا یا اطلاعات مرتبط را به نمایش بگذارد.

نرخ سنجش شتاب در سنسور ساعت های هوشمند معمولی حدود ۱۰۰ هرتز است، اما سنسورهای سه گانه ViBand می تواند در هر ثانیه ۴ هزار بار (معادل ۴۰۰۰ هرتز) اطلاعات دریافتی از موقعیت دست و انگشتان کاربر خود را سنجش کند. همین قابلیت در کنار هسته Linux دستکاری شده چنین قدرت و دقتی را برای این پوشیدنی فراهم می کند.

اما سوال اساسی اینجاست که چنین حجم زیادی از پردازش چه بر سر باتری کوچک ساعت های هوشمند خواهد آورد؟ به گفته مدیر تیم محقق دانشگاه کارنگی، سنسورهای تقویت شده ViBand مصرفی دو برابر سنسورهای معمول دارند، اما به اعتقاد او بهره گیری از یک پردازنده کم مصرف اختصاصی می توان تا حدود زیادی این مسئله را جبران کند.

هنوز صحبتی در خصوص احتمال و زمان ورود ViBand به بازار مصرف به میان نیامده، اما به طور قطع چنین دست آوردهایی می تواند به طور کامل شیوه تعامل انسان ها با ماشین های هوشمند را متحول سازد.

The post appeared first on .

هک ساعت هوشمند ال جی و تبدیل آن به ابزاری برای شناسایی ژست های حرکتی [تماشا کنید]