خطر درز اطلاعات مشترکان در ترابردپذیری

[ad_1]

به گزارش مشرق،  فاطمه سامعی، چند روز دیگر طرح جنجالی ترابردپذیری شماره تلفن همراه یک ماهه می‌شود.
 
با این طرح مشترکان موبایل می‌توانند با حفظ شماره موبایل اپراتور خود را تغییر دهند. برای این منظور دیتابیسی از اطلاعات مشترکان 3 اپراتور بین اپراتورها و حاکمیت به اشتراک گذاشته شده اســت.
 
این طرح 31 مردادماه در حالی آغاز شد که کمی قبل‌تر بازار تلفن‌همراه با انتشار اطلاعات مشترکان  یکی از اپراتورهای موبایل خبرساز شده بود. در این جریان اطلاعات 20 میلیون مشترک که 3 سال پیش درز کرده بود، این بار در اختیار یک سازنده ربات تلگرامی قرار گرفت و از طریق ربات دسترسی به اطلاعات مشترکان فراهم شد.
 
این اتفاق حساسیت حفاظت از اطلاعات مشترکان تلفن همراه به ویژه با اجرای ترابردپذیری و اشتراک اطلاعات مشترکان بین تمام اپراتورها را بیشتر کرد.
 
همچنان که وزیر ارتباطات در واکنش به این پرسش که پس از اجرای ترابرد پذیری و به اشتراک گذاری اطلاعات مشترکان بین سه اپراتور موبایل چه نهادی مسئولیت حفظ اطلاعات مشترکان را می‌پذیرد، تاکید کرد: «اپراتورهای تلفن همراه تحت نظارت حاکمیت هستند و علاوه بر  این برای حفظ اطلاعات مشترکان تضمین داده‌اند. هر یک از اپراتورهای تلفن همراه چندین میلیون مشترک دارند و میلیاردها تومان سرمایه‌گذاری کرده‌اند و از این رو حاضر نخواهند شد که اطلاعات یکی از مشترکان حتی مشترک اپراتور دیگر خدشه‌دار شود. بنابراین خود اپراتورها همواره بر این موضوع جدیت داشتند و علاوه بر این حاکمیت بر آنها نظارت کامل دارد.»
 
اما در حالی که دوره آزمایشی ترابردپذیری پشت سر گذاشته شده و با آغاز رسمی طرح از یک ماه پیش رقابت اپراتورها برای موفقیت در طرح ترابردپذیری جدی شده اســت، به نظر می‌رسد حفظ اطلاعات مشترکان موبایل چندان جدی گرفته نشده اســت و تا حدی سهل انگاری در این موضوع نیز دیده می‌شود.
 
بررسی‌های خبرنگار فارس نشان می‌دهد صفحات ترابرد برخی اپراتورها، استاندارد امنیتی لازم را ندارند و هم‌اکنون انجام ترابرد از طریق فرم‌های ناامن در سایت‌های اپراتورها در حال انجام اســت.
 
این در حالی اســت که برای ارسال درخواست ترابرد هر سه اپراتور تلفن همراه در سایت های خود فرم‌هایی را برای دریافت اطلاعات شخصی مشترکان قرار داده‌اند که اطلاعات شخصی و حساس افراد از جمله ایمیل، آدرس دقیق پستی، شماره شناسنامه، کد ملی، شماره تلفن ثابت و همراه را از مشترکان دریافت می کنند.
 
صفحاتی که اطلاعات مهم امنیتی را دریافت‌ می‌کنند باید از پروتکل SSL پشتیبانی کنند و به پروتکل امنیتی SSL-TLS مجهز باشند.
 
پروتکل SSL-TLSهنگام ورود به یک صفحه‌ وب در بخش آدرس صفحه قابل تشخیص اســت. اگر آدرس با عبارت https با رنگ سبز آغاز شده بود صفحه مجهز به SSL-TLS اســت و اگر آدرس تنها با عبارت http شروع شده بود صفحه از این پروتکل امنیتی پشتیبانی نمی‌کند.
 
همچنان که سایت ده‌ها اپراتور تلفن همراه در سایر کشورها و سایت حتی اپراتورهای آفریقایی نیز به SSL مجهز هستند.
 
این پروتکل امنیتی امکان شنود و درز اطلاعات را بین کامپیوتر مشترک و سرور اپراتور به حداقل می‌رساند و در نبود این پروتکل احتمال رصد اطلاعاتی که مشترکان در فرم‌های ترابرد یا سایر فرم‌های موجود در سایت اپراتورها وارد می کنند از سوی هکرها افزایش می‌یابد.
 
با توجه به اینکه این ضعف امنیتی می‌تواند یک خطر بالقوه برای ده‌ها میلیون مشترک تلفن همراه باشد، الزام اپراتورها به رعایت این استاندارد امنیتی الزامی به نظر می‌رسد.
 
در سال‌های اخیر بسیاری از سایت های دستگاه‌های دولتی از جمله وزارت ارتباطات و برخی سایت‌های کوچک خصوصی به پروتکل امنیتی SSL مجهز شده‌اند. اینکه این موضوع از دید برخی اپراتورها و سازمان تنظیم مقررات و ارتباطات رادیویی به عنوان حاکمیت و متولی تامین امنیت این طرح دور مانده جای تعجب دارد.

[ad_2]
لینک منبع
بازنشر: مفیدستان

عبارات مرتبط



کلماتی برای این موضوع
ترفندهای موبایل، دنیای موبایل، تبلت،ترفند …معرفی اپلیکیشن و بازی زوم یک دستی در نقشه ی گوگل مهمترین محصولات تکنولوژی در سال

لینک منبع :خطر درز اطلاعات مشترکان در ترابردپذیری

فارس هشدار می‌دهد خطر درز اطلاعات مشترکان در تغییر اپراتور با حفظ ... www.farsnews.com/13950621000428‏ - ذخیره شده 17 سپتامبر 2016 ... در ثبت‌نام ترابردپذیری، اطلاعات شخصی شامل شماره تلفن، کد ملی، شماره شناسنامه و آدرس پستی از مشترک دریافت می‌شود و برای امنیت اطلاعات ... خطر درز اطلاعات مشترکان در ترابردپذیری - آکا www.akairan.com/havades-akhbar/.../news201691714212919544.html‏ 17 سپتامبر 2016 ... ترابردپذیری،درز اطلاعات،مشترکان،اپراتورهای موبایل،وزارت ارتباطات,[ ... با توجه به اینکه این ضعف امنیتی می تواند یک خطر بالقوه برای ده ها ... خطر افشا شدن اطلاعات شخصی مشترکان در ترابردپذیری | آی تی نما itnema.ir/خطر-افشا-شدن-اطلاعات-شخصی-مشترکان-در-تر/‏ - ذخیره شده 17 سپتامبر 2016 ... خطر افشا شدن اطلاعات شخصی مشترکان در ترابردپذیری / خطر درز اطلاعات مشترکان در تغییر اپراتور با حفظ شماره / ترابردپذیری ناامن در ضعف ... ترابردپذیری - هماوا پرداز hamavapardaz.com/fa-IR/News/News/8/ترابردپذیری‏ - ذخیره شده اپراتور های موبایل به استفاده از پروتکل امن در فرم های آنلاین ترابردپذیری ملزم شدند ... این دست اطلاعات می تواند حجم بسیار عظیمی از داده های حساس افراد را به خطر بیاندازد، وجهه ... بحث امنیت اطلاعات حساس مشترکین اپراتور های تلفن همراه موضوع حساسیت ... بالقوه می تواند منشأ اتفاقات ناگوار دیگری از جنس درز اطلاعات مشترکان باشد. خطر درز اطلاعات مشترکان در ترابردپذیری www.khabardown.ir/search/خطر_درز_اطلاعات_مشترکان_در_ترابردپذیری‏ طرح جابه جایی اپراتورهای تلفن همراه ؛ "ترابردپذیری " ؛ یا" Mobile Number Portability"از جمله طرح هایی است که اجرای آن آرزوی دیرینه تمامی مشترکان تلفن همراه است . نقص امنیتی؛ آنلاین ترابرد نکنید - ترابردپذیری https://www.tarabord.org/نقص-امنیتی؛-آنلاین-ترابرد-نکنید/‏ - ذخیره شده این اتفاق باعث شد حفاظت از اطلاعات مشترکین تلفن همراه تبدیل به یک نگرانی وسیع ... این پروتکل امنیتی امکان شنود و درز اطلاعات را بین کامپیوتر مشترک و سرور ... این ضعف امنیتی برای ده‌ها میلیون مشترک تلفن همراه خطری بالقوه محسوب می‌شود و ... برنامه های اپراتور اول در نمایشگاه تلکام اعلام شد - فناوران www.itmen.ir/index.aspx?pid=99&articleid=191374‏ - ذخیره شده 19 سپتامبر 2016 ... در پی انتشار گزارشی مبنی بر خطر درز اطلاعات مشترکان در سایت اپراتورها در اجرای طرح ترابردپذیری، همراه اول اعلام کرد: در صفحه ترابرد این ... استفاده از پروتکل امنیتی https در سایت اپراتورهای موبایل الزامی شد shiraze.ir/.../استفاده-از-پروتکل-امنیتی-https-در-سایت-اپراتورهای-موبایل-الزامی-شد‏ - ذخیره شده 20 سپتامبر 2016 ... در پی هشدار فارس درباره خطر درز اطلاعات مشترکان در تغییر اپراتور با حفظ شماره ( ترابردپذیری) به دلیل ضعف امنیتی سایت‌ اپراتورها، رگولاتوری ... خطر درز اطلاعات مشترکان در تغییر اپراتور با حفظ شماره ... www.espeli.ir/.../خطر+درز+اطلاعات+مشترکان+در+تغییر+اپراتور+با+حفظ+شماره-+ترابردپذیری+ناامن+در+ضعف+امنیت+سایت‌+اپراتورها‏ - ذخیره شده در ثبت‌نام ترابردپذیری، اطلاعات شخصی شامل شماره تلفن، کد ملی، شماره شناسنامه و آدرس پستی از مشترک دریافت می‌شود و برای امنیت اطلاعات مشترکان، سایت ... خطر درز اطلاعات مشترکان در تغییر اپراتور با حفظ شماره - خانه sotiba.ir/news/27691‏ n \n در ثبت‌نام ترابردپذیری، اطلاعات شخصی شامل شماره تلفن، کد ملی، شماره شناسنامه و آدرس پستی از مشترک دریافت می‌شود و برای امنیت اطلاعات مشترکان، سایت ...

اطلاعات مشترکان ترابردپذیری