آیا ربات‌های تلگرامی ناامن است؟

خلاصه این پست (بقول خارجی‌ها TL;DR) در دو خط، برای کسانی که حوصله خواندن آن را ندارند:
استفاده شخصی از ربات خطری ندارد اما زمانی که رباتی در گروهی عضو است، آن ربات می‌تواند به تمام مطالب ارسالی اعضای گروه دسترسی داشته باشد.

* * *

با زیاد شدن طرفداران برنامه پیام‌رسان تلگرام (که ارقامی حدود 20 میلیون کاربر برای آن تخمین زده شده است)، ربات‌های زیاد و بعضا مفیدی نیز برای آن گسترش یافته که در مطلب قبل به معرفی برخی از آنها پرداختم.

یکی از سوالاتی که چندین نفر از دوستان از بنده داشتند، در مورد زمزمه‌هایی مبنی بر ناامنی ربات‌ها و سرقت اطلاعات گوشی توسط آنها بود!

با توجه به اینکه بنده مطالعات مرتبطی در مورد برنامه‌نویسی و امنیت ربات‌ها و تلگرام داشته‌ام، ترجیح دادم که پاسخی ساده و واضح به همراه مدرک (لینک به سایت تلگرام) به این دوستان ارائه دهم و امیدوارم که دوستانی که این پرسش را مطرح کردند، لینک این مطلب را برای دیگران نیز ارسال کنند تا آگاهی عمومی در این خصوص افزایش یابد تا عرصه برای سوءاستفاده‌گران تنگ‌تر شود. هم سوءاستفاده‌کنندگانی که با ربات اقدام به جاسوسی در گروه‌ها می‌کنند و هم سوءاستفاده‌کنندگانی که از ناآگاهی افراد استفاده می‌کنند و با سخنانی ترسناک! افراد را از استفاده از ربات‌های مفید تلگرام منع می‌کنند.

ربات تلگرامی هم می‌تواند مورد استفاده یک «شخص» قرار گیرد و هم مورد استفاده یک «گروه»

زمانی که یک روبات توسط یک «شخص» استفاده شود، آن «شخص» متن یا فرمانی را برای ربات ارسال می‌کند و ربات حسب آن، پاسخی را بلافاصله یا در زمان‌های آتی به کاربر ارسال می‌کند.
خب در اینجا هیچ جاسوسی در کار نیست و نمی‌تواند باشد چون کاربر با اختیار خود متنی را که جلوی چشمش است، به ربات ارسال کرده است.

اما مساله مهم مربوط به زمانی است که یک ربات به عنوان عضو در «گروه» وجود دارد.
زمانی که شما در یک گروه عمومی بزرگ با تعداد زیادی افراد ناشناس عضو هستید، طبعا رعایت احتیاط را می‌کنید و حرف، فایل، تصویر و ... ای که حاوی اطلاعات شخصی یا دردسرسازی باشد، در گروه قرار نمی‌دهید.
اما مشکل و نکته موردتوجه آنجاست که شما و تعدادی دوستان هم‌مشرب و هم‌فکرتان، یا شما و تعدادی از بستگان نزدیک، یک گروه تشکیل داده‌اید و برای تنوع‌بخشی! به گروه، یک ربات (که مثلا هر ساعت یک جوک ارسال می‌کند) را به گروه اضافه می‌کنید. خب در اینجا این نگرانی و سوال جدی وجود دارد که آیا این ربات، می‌تواند به مطالبی که اعضای «گروه» ارسال می‌کنند (و ممکن است حرف یا تصویری خصوصی باشد) دسترسی داشته باشد؟

پاسخ مثبت است!
به صورت پیشفرض، یک ربات نمی‌تواند به مطالبی که سایر اعضای گروه ارسال کرده‌اند، دسترسی داشته باشد مگر اینکه یکی از اعضاء، یک فرمان خاص ربات را ارسال کنند یا اینکه ربات را منشن (فراخوان) کنند یا یک پیام آن را reply کنند. همچنین رویداد «اضافه شدن عضو جدید به گروه» و «خروج یک عضو از گروه» هم توسط هر رباتی که در آن گروه باشد، قابل رصد است.

اما این تنظیم پیشفرض، به راحتی توسط سازنده ربات قابل تغییر است و در این‌صورت، ربات به کل مطالب، تصاویر و فایل‌هایی که در گروه ردوبدل شود، دسترسی دارد. (منبع)

حال ممکن است بپرسید من چطور می‌توانم بفهم که فلان ربات این پیشفرض را تغییر داده و به مطالب گروه ما دسترسی دارد یا خیر؟ آیا به ادعای آن ربات در این خصوص می‌توان اطمینان کرد؟

زمانی که روی نام گروه کلیک کنید، لیست اعضای آن گروه (از جمله آن ربات) را مشاهده می‌کنید. در مورد اعضای غیرربات، آخرین زمان آنلاین‌بودن نمایش داده می‌شود اما در مورد ربات‌ها، دسترسی داشتن/نداشتن آنها به پیام‌های گروه. مثلا این تصویر را ببینید:

امنیت رباتهای تلگرام

همانطور که در تصویر فوق می‌بینید، ربات «خوش آمد» به پیام‌های گروه دسترسی دارد اما ربات بعدی آن، به پیام‌های گروه دسترسی ندارد (has no access)
و در این خصوص (دسترسی داشتن یا نداشتن) لازم است به همین روش اطمینان کرد و به ادعای سازندگان روبات اطمینان نکنید. مثلا همین روبات دروغگوی! خوش‌آمد که در بالا می‌بینید نوشته شده که به پیام‌های گروه دسترسی دارد، در پیامی به دیگران با دروغ ، اطمینان داده که ربات چنین دسترسی را ندارد!

روبات دروغگوی خوش آمد در تلگرام

از سوی دیگر نیز دقت کنید که رباتی ممکن است امروز (یا چند هفته اول آغاز فعالیتش) به این «پیشفرض» کار نداشته باشد و شما ببینید که تلگرام نوشته has no access to messages
اما بعد از مدتی این تنظیم را تغییر دهد و بدون اینکه شما و دیگر اعضای گروه متوجه شوند، اقدام به شنود تمام مطالب گروه کند.

لذا به عنوان نتیجه‌گیری پایانی عرض می‌کنم که اگر ربات فقط با شخص شما در ارتباط باشد، هیچ چیزی (جز آنچه خود شما برای وی ارسال کنید)، برای آن ربات قابل دسترس نیست.
اما اگر ربات در یک گروه قرار دارد، شما فرض را بر این قرار دهید که می‌تواند تمام اطلاعات ارسالی اعضای آن گروه را ببیند (مانند یک عضو انسانی از آن گروه) و رعایت جوانب احتیاطی را که در زمان حضور یک فرد نامطمئن دارید، بنمایید.

21 روز پیش نگاشته شده | | 3,638 بازدید

معرفی چند ربات تلگرامی

آمارها از وجود حدود 20 میلیون کاربر پیام‌رسان تلگرام در ایران حکایت می‌کند. این پیام‌رسان که برای استفاده از آن نیازی به داشتن گوشی هوشمند نیست، امکان ارسال متن و فایل (تا حد 1.5 گیگ برای هر فایل!) و ... را با نهایت سرعت و امنیت فراهم می‌کند.

یکی از تغییرات اخیر تلگرام امکان ساخت روبات است که باعث شده جدیدا شاهد تولید تعداد بسیار زیادی ربات تلگرامی خوب (و متاسفانه بد!) باشیم. در این مطلب بنا دارم چند ربات خوب را معرفی کنم. تمامی این روبات‌ها توسط نویسنده «من و متعه‌ام» تست شده است.

  • ربات Readme
    شاید برای شما هم پیش آمده باشد که لینکی را دوستتان برایتان فرستاده باشد اما به دلیل کندی اینترنت، نگرانی از قیمت اینترنت موبایل! یا هر دلیل دیگر، دسترسی به آن صفحه برای شما میسر نباشد. در این حالت کافی است لینک مذکور را به ربات ReadmeBot بفرستید تا بلافاصله برای شما متن خالص آن لینک را ارسال کند.
  • ربات قرآنی ذکر Zekr
    با استفاده از این ربات، به سادگی می‌توانید متن و ترجمه قرآن را مطالعه کنید، در آن جستجو کنید و در صورت تحیر، اقدام به استخاره با قرآن بر اساس اجازه و نظر یکی از علماء (آقای مدرسی) بپردازید.
  • ربات تلفظ! Pronunciation
    متن دلخواه خود را به این ربات بفرستید و بلافاصله فایل صوتی آن را به بیش از 80 زبان (از جمله فارسی) تحویل بگیرید.
  • ربات درددل! Dardodel
    این ربات نیز درددلهای شما را می‌شنود و هر از چندگاهی درددلی از دیگران برای شما می‌فرستد. فکر کنم برای خانم‌های تنهایی که همسر موقت ندارند، مناسب است
  • ربات downloader
    این ربات لینک مستقیم فایل را از شما می‌گیرد و فایل را همانجا در تلگرام به شما تحویل می‌دهد که کاربردهای خاص خودش را خواهد داشت.
  • ربات files
    این ربات فایل را از شما می‌گیرد و لینکی به شما می‌دهد که می‌توانید آن را برای دیگران ارسال کنید. دیگران اگر تلگرام نداشته باشند، پس از کلیک روی لینک وارد تلگرام می‌شوند و می‌توانند فایل را دانلود کنند و اگر هم اهل تلگرام باشند، می‌توانند پس از کلیک، فایل را دانلود کنند بدون اینکه نام آپلود کننده آن فایل مشخص شود.
  • ربات Screeny
    این ربات از شما یک URL (آدرس صفحه وب) تحویل می‌گیرد و تصویر آن صفحه را تحویل می‌دهد!
  • ربات ketab
    با کمک این ربات می‌توانید در سایت غنی صدهزار کتابی «کتاب پدیا» جستجو کنید که البته عمدتا حاوی کتب عربی است اما کتب فارسی هم در آن وجود دارد.
  • ربات playstore
    با کمک این ربات می‌توانید app اندرویدی موردنظر را جستجو کنید و لینک مستقیم دانلود آن را دریافت کند.
  • ربات sistani
    این ربات که ظاهرا توسط یکی از علاقمندان به آقای سیستانی ساخته شده، به جستجو در رساله فارسی ایشان می‌پردازد.
  • ربات touci
    این ربات به شما قیمت ارز، مسکوکات، اوقات شرعی، دمای هوا و ... را ارائه می‌دهد.
  • ربات Latex
    این ربات فرمول‌های ریاضی، فیزیک و ... شما را تحویل می‌گیرد و بلافاصله تصویر لاتکس آن فرمول را برمی‌گرداند.
  • ربات Wolfram
    این ربات جزو بهترین روبات‌ها برای علاقمندان به ریاضیات و علوم مهندسی است چرا که از سایت Wolfram ALPHA قدرت گرفته است. با کمک این ربات می‌توانید مشتق یا انتگرال یک تابع را محاسبه کنید یا نمودار آن را رسم کنید.
  • ربات iQuranBot
    این هم یک ربات قرآنی (شبیه ربات قرآنی ذکر که در بالا معرفی کردم) با این تفاوت که فایل صوتی هر آیه را بلافاصله ارسال می‌کند هرچند به هوشمندی ربات ذکر نیست.
27 روز پیش نگاشته شده | | 4,779 بازدید

«در مدت معلوم» در نوبت اکران عید فطر

خبرهای رسیده از یک منبع آگاه حاکی از آن است که فیلم «در مدت معلوم» با موضوع ازدواج موقت و فاصله بین سن بلوغ تا ازدواج دائم، برخلاف تمام فیلم‌هایی است که تاکنون درباره ازدواج موقت تهیه شده است و قرار است ان‌شاءالله بر صراط مستقیم حرکت کند

10 سال ماندن این فیلم پشت سد کسب پروانه ساخت، گویای سرسوزنی از مشقات کسانی است که بخواهند در این راه قدم بردارند.

جواد عزتی، هومن سیدی، ویشکا آسایش و اکبر عبدی از جمله بازیگران این فیلم هستند. توضیحات دیگری هم در لینک بالا قابل ملاحظه است.

55 روز پیش نگاشته شده | 9,237 بازدید

درباره این وبلاگ

هدف اصلی این وبلاگ که در بین روزنوشته‌هایم مورد توجه بنده بوده؛ بیان مسائل نظری و خبرهای پیرامون «ازدواج موقت» است.

لازم می‌دانم اعلام کنم که نویسنده این وبلاگ هیچ فرد یا موسسه‌ای را در هیچ‌جای ایران برای یافتن همسر موقت سراغ ندارد و فعالیت همسریابی (موقت و دائم) هدف این وبلاگ نیست.

بیشتر...

برای مشاهده نسخه کوچک و مخصوص موبایل این سایت، کافی است آدرس manmote.com را در موبایل خود وارد کنید.

برای اطلاع از مطالب جدید وبلاگ، ما به شما feed (یا همان rss) را پیشنهاد می‌کنیم. اگر نمی‌دانید فید چیست، اینجا را کلیک کنید

Post RSS feed

روش دیگر که مخصوص پیرمردها! میباشد، دریافت متن مطالب جدید در ایمیل شماست. بدین منظور، ایمیل خود را وارد کنید


مطالب مناسبتی

■ امام صادق بارها فرمودند کاش او را می‌دیدم... (1389/7/27)

برای تازه واردین

چند مطلب مهم

بخش نظرات غیر فعال است
در صورتی که فرمایش خاصی دارید، از فرم ارتباط با ما استفاده نمایید







فارغ التحصیل دانشگاه هستم و توفیق طلبگی رسمی را نداشته‌ام. در این سایت علاوه بر نوشته های روزانه در موضوعات مختلف، سعی بر این بوده که بیشتر به مطالب و اخبار مرتبط با ازدواج موقت پرداخته شود.

در زمینه احکام و روایات مربوطه علاوه بر مطالعات شخصی، از راهنمایی‌های دوستانی فاضل نیز استفاده کرده‌ام که از همه آنها تشکر می‌کنم.

باز هم لازم می‌دانم که اعلام کنم هدف هم ابلاغ صحیح مطالب مربوط به ازدواج موقت است نه ترویج عملی و رساندن افراد به هم.

اگر در زمینه این هدف می‌توانید به بنده کمک کنید یا سوالی در این باره دارید که با جستجو در مطالب وبلاگ نتوانستید پاسخ آن را پیدا کنید، می‌توانید از طریق آدرس الکترونیکی manmotecom در جیمیل با ما ارتباط برقرار کنید یا از طریق فرم زیر:

نام شریف شما

آدرس الکترونیکی (جهت دریافت پاسخ)

فرمایش شما