هک حساب های کاربری فیسبوک تنها با داشتن شماره قربانی

هک حساب های کاربری فیسبوک تنها با داشتن شماره قربانی ، محققان روشی جدید برای هک کردن حساب های فیسبوک کشف کردند. همراه ما باشید.

سال 2018 برای فیسبوک یک کابوس تمام عیار بود.
شناسایی آسیب پذیری ها و هک شدن اکانت های کاربران و
رسوایی های پیاپی در خصوص فروش اطلاعات کاربران به شرکت های شخص ثالث.
اما اینطور که مشخص است، سال 2019 هم به فیسبوک نمی خواهد روی خوش نشان بدهد.
محققان به تازگی روشی را کشف کردند که تنها با در
اختیار داشتن شماره تلفن کاربر، می توانند حساب کاربری وی را هک کنند.

داستان های هک حساب های کاربری فیسبوک تمامی ندارد

فیسبوک بیش از 1 میلیارد نفر عضو دارد چیزی در حدود یک ششم جمعیت کره زمین.
حال فرض کنید شخصی توانایی این را دارد که حساب های فیسبوک را به سادگی هک کند.
این یعنی از هر 6 نفر، حریم خصوصی یک نفر در معرض خطر است.
البته، هکر برای استفاده از روش ذکر شده، نیازمند چند مهارت در زمینه هک است.
خوشبختانه مشخص شده که این روش مستقیما به فیسبوک ربط ندارد و این آسیب پذیری در جای دیگری است.
این آسیب پذیری در پروتکل SS7 کشف شده است.
پروتکل SS7 به این منظور طراحی شده است تا اطلاعات شبکه تلفنی که
در مکان های عمومی استفاده می شود را بر روی شبکه اصلی مخابراتی دیجیتال رد و بدل کند.

این پروتکل در مقیاس جهانی و توسط 800 اپراتور در سرتاسر دنیا استفاده می شود.
اما مشکل اصلی این پروتکل، اعتماد به پیام های ارسالی بدون توجه به منبع پیام ها است.
در این بین هکر می تواند تعیین کند که یک پیغام بجای اینکه برای شخص الف برود، برای خودش ارسال شود.
جالب است بدانید که تیم روش بر روی فیسبوک تست شده است ، اما برای تمامی پیام رسان ها صادق است از جمله واتس اپ و تلگرام.
در این روش نه تنها هک حساب های کاربری فیسبوک امکان پذیر است، بلکه تمامی شبکه های اجتاعی در معرض خطر هستند.

اما چطور چنین چیزی امکان پذیر است؟

هکر برای دسترسی گرفت نیازمند این است که در صفحه ورود حساب کاربری
بر روی گزینه Forget Password کلیلک کند و مراحل را طی کند. در ابن بین فیسبوک برای اطمینان یک کد یکبار مصرف برای کاربر اصلی ارسال می کند.
حالا هکر با استفاده از آسیب پذیری موجود درپروتکل SS7 پیام حاوی کد فیسبوک یا هر شبکه اجتماعی دیگری را  به سمت گوشی خود هدایت می کنند.
قابل توجه است که این روش برای حساب های کاربری قابل است که شماره تماس خورد را به حساب کاربری خود متصل کرده اند.
توصیه می شود که برای حساب کاربری خود در شبکه های اجتماعی
حتما از احراز هویت 2 مرحله ای استفاده کنید یا حد اقل برای احراز هویت خود از ایمیل استفاده کنید.
اما فراموش نکنید بر روی ایمیل خود از رمز پیچیده و قوی استفاده کنید.

امنیت را جدی بگیرید

شاد و پیرو باشید…