Date : 19,01,2019, Time : 09:59:06 AM
2791 : عدد القراء حاليا
حالة الطقس
°C
Amman,Jordan
13
اليوم
العليا 22° الدنيا 12°
غداً
العليا 18° الدنيا 12°
أرسل خبر
آخر تحديث: الأحد 30 ذو القعدة 1439هـ - 12 أغسطس 2018م 03:16 م

هكذا يتسلل الهاكرز إلى حساباتك!

هكذا يتسلل الهاكرز إلى حساباتك!
الهاكرز

جي بي سي نيوز:- تمتلك شركات غوغل ومايكروسوفت وآبل وواتساب نقطة ضعف مشتركة، وفي حال لم تكن حذراً، فبإمكان الهاكرز استخدام نقطة الضعف هذه للسيطرة على حساباتك عبر الإنترنت، وهو ما أشار إليه الخبير الأمني الإسباني العامل في مجال أمن الهواتف المحمولة، مارتن فيغو، الذي يتواجد هذا الأسبوع مع آلاف المتسللين الأخلاقيين والباحثين الأمنيين في لاس فيغاس ضمن مؤتمر أمن المعلومات المسمى القبعات السوداء.

وأوضح فيغو كيف تمكن من إعادة تعيين كلمات المرور لمجموعة واسعة من الحسابات عبر الإنترنت من خلال الاستفادة من أضعف حلقة في سلسلة الأمان وهي البريد الصوتي، حيث واجهت أنظمة البريد الصوتي نقاط الضعف نفسها لعقود من الزمن، ويمكن للمتطفلين استخدامها لاقتحام حسابات PayPal وواتساب باستخدام برنامج نصي بسيط ورقم هاتف افتراضي.

كما شرح للحشد أنه عند طلب إعادة تعيين كلمة المرور لخدمات مثل واتساب فإن لديك خيار طلب تلقي مكالمة هاتفية للحصول على رمز إعادة التعيين، وفي حال لم ترد على المكالمة الهاتفية، فإن الخدمة المؤتمتة تترك رسالة تحتوي على الرمز، وتكمن المشكلة في حال لم تكن تحاول إعادة تعيين كلمة المرور، وكان الهاكر يحاول ذلك، مع حصوله على حق الوصول إلى بريدك الصوتي.

كذلك أوضح فيغو نقاط ضعف أنظمة البريد الصوتي الموثقة سابقاً، مشيراً إلى الطرق التي تتفاعل بها مع الأنظمة الأمنية عبر الويب، حيث كتب الخبير الأمني نصاً أوتوماتيكياً يسمح له بالحصول على معظم كلمات مرور البريد الصوتي دون معرفة مالك الهاتف من خلال هجوم القوة الغاشمة، مما يمكنه لاحقاً، باستخدام حق الوصول هذا، من الحصول على رمز إعادة تعيين كلمة مرور حساب على الإنترنت، وبالتالي التحكم في الحساب نفسه.

وتحاول بعض الشركات الحد من هذه الإمكانية، حيث تتيح شركة باي بال للمستخدمين إعادة تعيين كلمات المرور من خلال مكالمة هاتفية، لكنها تتطلب إدخال رمز مكون من أربعة أرقام في لوحة المفاتيح أثناء المكالمة، مما يمنع المهاجم من الاستماع إلى البريد الصوتي والحصول على إمكانية الوصول. إلا أن فيغو أظهر طريقة لتخطي تلك المشكلة عبر رسالة ترحيبية للبريد الصوتي تسجل صوت النقر على لوحة المفاتيح لتخدع نظام باي بال.

ولا تؤدي طريقة المصادقة الثنائية إلى منع المخترق من إعادة تعيين كلمة المرور، بحيث ينبغي على المستخدمين استخدام أطول رمز ممكن لرقم التعريف الشخصي PIN أو تعطيل ميزة البريد الصوتي في حالة عدم استخدامها.

وقال فيغو إن هناك عدد من الخدمات الضعيفة القابلة لإعادة تعيين كلمة المرور مثل باي بال وإنستعرام ونيتفليكس ولينكدإن وواتساب وغوغل فويس، إلى جانب eBay و Signal وTwilio، داعياً الخدمات عبر الإنترنت إلى التوقف عن استخدام المكالمات التلقائية لأغراض أمنية. (العربية نت)




مواضيع ساخنة اخرى

بيلوسي ترد على ترامب: لم نكن ننوي زيارة مصر... بل لقاء قادة عسكريون وتبادل معلومات استخباراتية
بيلوسي ترد على ترامب: لم نكن ننوي زيارة مصر... بل لقاء قادة عسكريون وتبادل معلومات استخباراتية
هربا من البرد.. سكان مخيمات إدلب يشعلون النار في أغراضهم
هربا من البرد.. سكان مخيمات إدلب يشعلون النار في أغراضهم
اليمن.. الحوثيون سجنوا وعذبوا عشرات النساء
اليمن.. الحوثيون سجنوا وعذبوا عشرات النساء
5 أسر فلسطينية تواجه “كابوس” إخلاء منازلها لصالح مستوطنين
5 أسر فلسطينية تواجه “كابوس” إخلاء منازلها لصالح مستوطنين
وفاة أردني واصابات خطرة بحادث حافلة في السعودية
وفاة أردني واصابات خطرة بحادث حافلة في السعودية
الملك: مطرنا برحمة الله وبرزق الله وبفضل الله
الملك: مطرنا برحمة الله وبرزق الله وبفضل الله
تفاصيل المنطقة الآمنة التي تنوي تركيا إقامتها على حدود سوريا
تفاصيل المنطقة الآمنة التي تنوي تركيا إقامتها على حدود سوريا
صحيفة: إسرائيل لا تعارض توقيع صفقات مع شركات أجنبية تعمل في إيران
صحيفة: إسرائيل لا تعارض توقيع صفقات مع شركات أجنبية تعمل في إيران
لأول مرة.. برلمانية في المغرب توجه سؤالًا لوزير بـ”الأمازيغية”
لأول مرة.. برلمانية في المغرب توجه سؤالًا لوزير بـ”الأمازيغية”
انتظرت ابنها الأسير 16 عاما.. وماتت في أحضانه لحظة تحريره(شاهد)
انتظرت ابنها الأسير 16 عاما.. وماتت في أحضانه لحظة تحريره(شاهد)
مصر.. منع الوزراء والمسؤولين من السفر إلا بإذن رئاسي
مصر.. منع الوزراء والمسؤولين من السفر إلا بإذن رئاسي
نازحة سورية تحرق نفسها و3 من أطفالها في مخيم الركبان بسبب الجوع
نازحة سورية تحرق نفسها و3 من أطفالها في مخيم الركبان بسبب الجوع
مسؤول سابق بالموساد: التدخل الروسي سيكون لصالح نتنياهو
مسؤول سابق بالموساد: التدخل الروسي سيكون لصالح نتنياهو
بنكيران: نزع الحجاب مسألة شخصية
بنكيران: نزع الحجاب مسألة شخصية
مصادر: القصف الإسرائيلي لمطار دمشق دمر طائرة أسلحة إيرانية
مصادر: القصف الإسرائيلي لمطار دمشق دمر طائرة أسلحة إيرانية
"القسام" تكشف بعض تفاصيل عملية "حد السيف" (فيديو)
"القسام" تكشف بعض تفاصيل عملية "حد السيف" (فيديو)
  • لمزيد من الأخبار تواصل معنا عبر :
مواضيع شبيهة
يمكنك أيضا قراءة X

محامي ترامب ينفي توجيه الرئيس محاميه السابق كوهين للكذب


اقرأ المزيد