شرکت آزمایشگاه های امنیتی مک آفی معتقد است نرم افزارهای تولید آدوبی بیش از مایکروسافت آفیس توجه هکرها را به خود جلب کرده است. مک آفی یکی از بزرگترین ارائه دهندگان خدمات امنیت رایانه ای جهان روز پنجشنبه گذشته اعلام کرد پیش بینی می کند نرم افزارهای آدوبی ریدر و فلش گوی سبقت را از نرم افزارهای مایکروسافت آفیس در زمینه عدم امنیت و میزان نفوذ هکرها خواهند ربود. به گزارش informationweek، مک آفی در گزارش پیش بینی تهدیدات امنیتی سال 2010 اعلام کرده است که افزایش محبوبیت محصولات آدوبی، توجه مجرمان سایبری را که به طرز فزاینده ای دامنه حملات خود را گسترش داده اند به خود جلب کرده است. آدوبی ریدر و فلش دو محصول بسیار پرکاربرد و پرطرفدار در میان کاربران رایانه در سراسر دنیا هستند. مجموعه آمایشگاه های مک آفی همچنین در گزارش خود آورده است که: «پیش بینی می شود در طول سال 2010 مجموعه نرم افزارهای شرکت آدوبی گوی محبوبیت را از نرم افزار آفیس مایکروسافت برباید». کارشناسان امنیتی در گذشته نیز در مورد خطرات حفره های موجود در نرم افزار فلش هشدار داده بوند. در ماه نوامبر شرکت فورگراند سکیوریتی رخنه ای را هنگام استفاده مرورگرهای وب از فایل های فلش یافته بودند که موجب دسترسی غیر مجاز سوءاستفاده کنندگان از سایت هایی می شد که با استفاده از نرم افزارهای فلش تولید محتوا می کنند. تعداد نقاط آسیب پذیر اکروبات ریدر از 15 مورد سال گذشته به 45 مورد در سال جاری رسید، در حالی که طبق آمار برای مایکروسافت آفیس، این ارقام از 44 مورد سال گذشته به 41 مورد کاهش یافت. این اعداد نشان می دهند که هکرها، هدف اصلی خود را از سیستم های عامل به سوی نرم افزارهای کاربردی تغییر داده اند. سیستم های عامل پایدارتر شده اند و حمله به آن ها نیز سخت تر شده و به همین دلیل است که هکرها به سوی برنامه ها تغییر مسیر داده اند. اکنون ادوبی یک هدف بزرگ برای هکرها است، این مقدار تقریبا ده برابر بیشتر از مایکروسافت آفیس است. با این حال، دیگر هدف های پرکاربرد مانند اینترنت اکسپلورر و فایرفاکس نیز خیلی ناامن هستند: «پژوهش انجام شده در f-secure، که پیش از این در سال جاری منتشر شده بود، شواهد بیشتری را ارائه کرده بود که حفره ها در کاربری های ادوبی، بیشتر از کاربری های مایکروسافت، به هدف هکرها تبدیل شده اند. در طول سه ماه اول سال ????، اف سکیور ???فایل هدف حمله را کشف کرد، که بیشترین نسبت در آن با نزدیک به ??درصد به فایل های با فرمت پی دی اف تعلق داشت، و بعد از آن ورد مایکروسافت با ??درصد، اکسل با ?درصد، و پاورپوینت با ?/?درصد، بیشترین درصدهای فرمت های این فایل ها را تشکیل می دادند. برای درک بهتر از این آمار باید به ????فایل هدف حمله در سال ???? اشاره کرد که در آن ورد ??درصد، پی دی اف ??درصد، اکسل تقریبا ??درصد و پاورپوینت تقریبا ??درصد از کل فایل ها را به خود اختصاص داده بود. ادوبی در سراسر سال ???? شاهد افزایش حملات به محصولاتش بوده است. به تازگی ادوبی ریدر با آسیب پذیری جدیدی روبه رو شده که به هکرها امکان می دهد نرم افزارهای مخرب دیگر را در رایانه نصب کنند یا اطلاعات مهم را از سیستم های آسیب پذیر دریافت کنند و در ماه اکتبر هکرها از حفره های امنیتی ادوب ریدر برای ارسال pdfهای مخرب استفاده کردند. به نظر می رسد تبهکاران سایبری در سال آینده تلاش های خود را برای کرک کردن سایت های شبکه های اجتماعی افزایش دهند و بی شک ضعف نرم افزارهایی مانند فلش یکی از ابزارهای مورد استفاده آنان خواهد بود. کاربران اینترنت باید منتظر دست و پنجه نرم کردن با تروجان های پیچیده بیشتری باشند. همچنین انتظار می رود که هکرها از ضعف های html5 برای حملات مخرب خود استفاده کنند. جف گرین، مدیر بخش مسیرهای مجازی (vp) شرکت آزمایشگاه های مک آفی در اظهار نظری می گوید: «ما اکنون شاهد پدیدار شدن خطرات جدیدی از سوی تعداد قابل توجهی از سایت های شبکه اجتماعی هستیم، همچنین افزایش بی سابقه نرم افزارهای محبوب کاربران و در عین حال امروزه تکنیک های بسیار پیشرفته و پیچیده ای توسط تبهکاران اینترنتی به کار گرفته می شود. پیش بینی می شود که فناوری html5 کاربران را تشویق خواهد کرد تا فعالیت های محاسباتی خود را به جای محیط دسکتاپ بر روی سایت های اینترنتی انجام دهند. این تغییر ذائقه در استفاده از تکنولوژی، مهاجمان را در دستیابی به اطلاعات حیاتی کاربران در سایت های جریان اصلی و مهم آسانتر می کند.

منبع : جام جم آنلاین  تاریخ : 20   دی   1388  شاخه : نرم افزار