ثغرة 2016 جديدة في الفيس بوك تمكن صاحبها من اختراق اي حساب

ثغرة جديدة في الفيس بوك تمكن صاحبها من اختراق اي حساب 


هل تعتقد ان حسابك علي الفيس بوك محمي بكفائه عاليه و لن يستطيع أحد كسره،و من الصعب الدخول اليه  لا اعتقد ذلك يجب الانتباه يوجد طريقة جديدة و ذكية تستطيع  القيام بذلك بغض النظر عن مدى قوة كلمة المرور الخاصة بك ، أو إجراءات الأمنية المتخدة في حسابك.

كيف استطاعو القراصنه فعل ذلك ؟ 


استطاعوا القراصنه القيام بذلك عن طريق مجموعة من المهارات وضفوها في استغلال شبكة SS7 و بالتالي الوصول إلى أي حساب عن طريقها ، فكل ما سيحتاجونه أيضا هو رقم هاتف الضحية المراد التي يريد ان يصل اليها.

شبكة الإتصال العالمية SS7 بها مجموعة من نقاط الضعف التي تسمح للمتسللين و القراصنة و كذلك وكالات الاتصال التجسس على مكالماتك الهاتفية و رسائل SMS الخاصه ، بل أكثر من ذلك، فبإمكانهم أيضا اختراق حسابك بالشبكات الإجتماعية التي بها رقم هاتفك الشخصي.

SS7 أو Signalling Systeme Number 7 و هو برتوكول إرسال الإشارات الهاتفية و نقل المعلومات من اتصالات و رسائل من شخص لاخر، مع إعداد الفواتير، و غيرها من المميزات.

كيف ثم استغلال هذا البروتوكول في الاختراق ؟ 
شبكة SS7 تثق في الرسائل النصية دون التأكد من مصدرها، و هكذا تمكن القراصنة من إستغلال الـSS7 في تحويل الرسائل النصية إلى أجهزتهم الخاصه.

كل ما ستحتاجه هو رقم الهاتف الذي تريد استهدافه و بعض المعلومات حول جهاز الضحية لبدء الاختراق 
للتأكيد أنه سبق و أن ثم اختراق كل من حسابات الواتساب و تيليغرام بنفس هذه الطريقة.

 بعد أن قمت بتفسير لك كيف تتم عملية الإختراق تفسيرا تقنيا، لنمر الان إلى تفسير الأمر تطبقيا، لا لا لن أخترق أي حساب، لأن الثغرة ستكون قد أُصلحت، خاصة و أنها انتشرت بشكل رهيب من المأكد تم ترقيعها

هكذا الطريقه :

يقوم المخترق بلنقر على زر "Forgot Account" من صفحة الفيسبوك الرئيسية "facebook.com"، سيطلب  منه إدخال البريد الإلكتروني أو رقم الهاتف المربوط مع الحساب، الشيء الذي يستوجب على الهاكر أن يدخل رقم الهاتف صحيح ، و هكذا و بطريقة السابق ذكرها سيقوم بتحويل رسالة التي بها كود التفعيل إلى جهازه و من ثم الولوج إلى الحساب الخاص بلضحية .

اذا لم تستوعب كيف تتم هذه العمليه قم بمشاهده هذا الفيديو 



أنصحك أن لا تشارك رقم هاتفك مع بعض الغرباء في موقع الفيسبوك وفي إعدادات حسابك قم بجعل رقم هاتفك غير مرئي للجميع حتي لا يتم تطبيق الثغرة عليك 

ليست هناك تعليقات