مرکز ماهر: روبیکا حریم خصوصی کاربران را نقض نمیکند
در روزهای گذشته امنیت یک اپلیکیشن اندرویدی چند رسانهای به نام روبیکا که اتفاقاً به شکل مداوم از طریق صدا و سیما تبلیغ میشود، از طریق یک کارشناس امنیتی زیر سوال رفت. با پیگیری وزیر ...
در دیجیاتو ثبتنام کنید
جهت بهرهمندی و دسترسی به امکانات ویژه و بخشهای مختلف در دیجیاتو عضو ویژه دیجیاتو شوید.
عضویت در دیجیاتوویدئوی مرتبط
در روزهای گذشته امنیت یک اپلیکیشن اندرویدی چند رسانهای به نام روبیکا که اتفاقاً به شکل مداوم از طریق صدا و سیما تبلیغ میشود، از طریق یک کارشناس امنیتی زیر سوال رفت. با پیگیری وزیر ارتباطات، حالا مرکز ماهر، وابسته به وزارت ارتباطات خبر میدهد که این نرمافزار حریم خصوصی کاربران را نقض نمیکند.
کاربری در توییتر به نام «Kevin Miston» که یک کارشناس امنیتی است، مبحثی را در مورد امنیت روبیکا و کدهایی که از سورس تلگرام در آن وجود دارد مطرح کرد. او با منشن کردن وزیر ارتباطات خبر داد این نرمافزار شناسنامه معتبری ندارد و امکان دارد سازندگان آن بتوانند به محتوای تلگرام کاربران دسترسی داشته باشند.
حساسیت در مورد امنیت کاربران روبیکا زمانی افزایش پیدا کرد که مشخص شد این نرمافزار، به عنوان یک کیف پول و همچنین بستری برای پرداخت قبوض هم فعالیت میکند و در صورت نداشتن شناسنامه و امنیت تایید شده، میتواند فارغ از حریم خصوصی کاربران، به اطلاعات مالی کاربران هم دسترسی داشته باشد.
آذری جهرمی، همان روز موضوع را پیگیری کرد و پاسخ روبیکا را به توییت خود ضمیمه نمود. با این حال خبر داد که موضوع از طریق «مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانهای»، موسوم به «مرکز ماهر» پیگیری خواهد شد.
حالا پس از دو روز از گذشت این موضوع، مرکز ماهر هم نتیجه تحقیقات خود را منتشر کرده و خبر میدهد که روبیکا حریم خصوصی کاربران را نقض نمیکند. مرکز ماهر آخرین نسخه به شماره ۱.۰.۸ را مورد بررسی قرار داده است:
«مشاهده شد کدهای منبع نسخه اندرویدی تلگرام بصورت کامل در این نرم افزار قرار گرفته است. دلیل این امر استفاده از واسط گرافیگی مبتنی بر Fragments پیاده سازی شده در نرم افزار تلگرام بوده و بخش عمده باقی مانده اساسا بی استفاده مانده است. از نظر عملکردی نیز قابلیت های شبکه های اجتماعی مشابه تلگرام در این نرم افزار پیاده سازی نشده است و صرفا خدمات ارائه شده توسط این اپلیکیشن براساس قابلیت WebView اندروید و شامل ارائه محتوای شماری از وب سایت ها است.»
مرکز ماهر در ادامه به صراحت عنوان میکند که این نرم افزار دسترسی به محتوای اطلاعات سایر اپلیکیشن ها از جمله تلگرام را ندارد: «اساسا با توجه به تکنولوژی application security sandbox سیستم عامل اندروید، اجرای اپلیکیشن ها در فضایی ایزوله انجام شده و برنامه ها امکان دسترسی مستقیم به داده های یکدیگر را ندارند.»
در انتها مرکز ماهر خبر میدهد که سایر کدهای نسخه اندرویدی تلگرام که در روبیکا قرار گرفتهاند، اضافه و قابل حذف هستند، چرا که نسخه مورد بررسی اساسا قابلیت شبکه اجتماعی یا پیام رسان نظیر تلگرام را ارائه نمیکند. هرچند کاربران در این برنامه مشابه تلگرام امکان حذف اکانت روبیکا را دارند.
نظریه مرکز ماهر با توضیحی که یکی از توسعهدهندگان روبیکا در توییتر منتشر کرده تطابق دارد. «فراز خوانساری» در این باره نوشته است: «به دلیل کمبود وقت فرصت حذف قسمت های اضافی کد تلگرام که نیازی نبود رو نداشتیم. که در ورژن بعدی حذف خواهند شد. از لحاظ فنی هم هیچ اپی امکان دسترسی به هیچ قسمت تلگرام شما رو نداره. و تنها درصورتی که دسترسی به حافظه داشته باشه به فایل های دانلود شده ی تلگرام میتونه دسترسی داشته باشه.»
با اینکه توضیحات در مورد وجود کدهای تلگرام در اپلیکیشن روبیکا منطقی به نظر میرسند، اما هنوز برخی از پرسشهایی که مطرح شده بود، باقی ماندهاند. پرسشهایی نظر اینکه چرا سایت این اپلیکیشن فاقد نماد اعتماد الکترونیکی است، و همچنین نبود یک شناسنامه معتبر برای خود اپلیکیشن.
دیدگاهها و نظرات خود را بنویسید
برای گفتگو با کاربران ثبت نام کنید یا وارد حساب کاربری خود شوید.
کامنتا رو زیر چند تا پست پرکامنت خوندم. ظاهرا حزب الله لبنان حمله کرده به دیجیاتو ?
alimohammadi15@
نقل قول "به روباه گفتند شاهدت کیه گفت دمبم"
یک اصلی در بحث داریم و ان این است که بحث باید رو به جلو و قابل نتیجه گیری باشد وگرنه باید با چک بخوابونی تو گوش طرفت .. مرکز ماهر یک مرکز کاملا موثق و معتبر بین المللی است که حرف اول و اخر را می زند وقتی شما انقدر فهم و شعور کافی نداری که این را بفهمی باید محل زندگی ات را برایت یاداوری بکنند . من هم با تمام قدرت و بدون کمترین تغییری از موضع بالاتر و قطعا برتر با شما بحث خواهم کرد . هر کدام از اکانت هایم را هم که دیجیاتو بلاک بکند با اکانت و ip جدیدی خواهم امد چون می توانم و می ایم .
saeed khorsand@
شما احتمالا وسط خر و الاغ زندگی می کنی ! از قدیم گفتند گربه دستش به گوشت نمی رسید می گفت واخ واخ ! شما هم به وقتش برای استخدام در مرکز کاملا معتبر ماهر سر و کله خواهی شکست . مرکز ماهر یکی از مراکز معتبر بین المللی است با چنگول امثال شما هم چیزی نمی سه استخوان های خودت تیر می کشه
شما اگه بلد نیستی بحث کنی به نظرم بحث نکن!
یه جوری داد و بیداد میکنی و فحش میدی که انگار رئیسی چیزی هستی!
یا بحث نکن یا درست بحث کن...
شما و دیگر اکانت هایی که داشتید و دارید، توی بحث های دیجیاتو با اخلاقتون آفت شدید و شهره به ترول بودن!
به روباه گفتن شاهدت کو ؟ گفت دُمم ، حالا مرکز ماهر میاد صحت عملکرد روبیکارو تایید می کنه ، یه تیم باید بیان سلامت عملکرد خودتونو تایید کنن برادران عزیز ...
من از همینجا می گویم با قدرت و در راستای #حمایت_از_کالا_ایرانی از محصولات آی تی داخلی مثل سروش و روبیکا به کوری چشم دشمنان پیشرفت ملت ایران استفاده بکنید نهایتش اطلاعات مهم که آنهم تعریف دارد مثل پایان نامه یا از دکتری یا پروژه های سری فضایی و علمی خود را در یک کامپیوتر بدون مودم وای فای یا بلوتوث ...یا به صورت کاغذ نگهداری بکنید ?
ed.salvatore@
دوست نادان من بیگ دیتا اکنون هم ارزش نفت و بالاتر از آن است دونالد ترامپ را که همین بیگ دیتا و فیک نیوز پیروز کرد اتفاقا اینکه ترامپ توانسته بود با نرم افزار های جاسوسی چون فیسبوک توییتر مخصوصا تلگرام مزه دهان مردم خاورمیانه را بداند و با فریب و نیرنگ آنها را فریب دهد خود یکی از برگ های برنده وی در سیاست خارجی بود و تاثیر زیادی در رای مردم آمریکا داشت
https://twitter.com/hashtag/روبیکا?src=hash
بسیار اپ عالی هستش و رصد اطلاعات هم چرت محضه
آیا شما سورس کد اپلیکیشن روبیکا رو دیدین؟ آیا شما متخصص حوزه ی امنیت هستید؟ از کجا میدونید این خبر چرته؟
منم ندیدم فنی هم نیستم ولی تقریبا همه ی نظرات عشقی تا فنی
Market@
فیسبوک وابسته به کجاست ؟
این نرم افزار مال همراه اول هست که سهام اونم مال مخابرات و توسعه اعتماد و سپاه هست و کاملا اطلاعات شما را رصد میکند و مرکز ماهر کاملا چرت میگه