تُباع علنا على صفحات الفيسبوك: القهوة المهرّبة تسيطر على السوق التونسي    لسعد الدريدي مدربا للنادي الرياضي القسنطيني    كاس العرب 2025 : الاردن يلتحق بالمغرب في النهائي    عاجل/ منع جولان الشاحنات الثقيلة وسط هذه الولاية..وهذه التفاصيل..    طبيب بيطري للتوانسة: هاو كيفاش تربّي العصفور    سحابة من الدخّان بمطار صفاقس: ماتخافوش...عملية بيضاء    أول تعليق لأحمد الأحمد بطل عملية سيدني    تخوّفات من المنخفض الجوّي المقبل من المغرب: خبير في المناخ يكشف..#خبر_عاجل    يوم اعلامي للاعلان عن انطلاق تركيز المنظومة المعلوماتية الجديدة الخاصة بالمؤسسات الصغرى والمتوسطة يوم 20 ديسمبر 2025    شنوّا حكاية المواد المحجوزة وعلاقتها برأس العام؟    بطولة كرة السلة: برنامج مواجهات اليوم من الجولة الرابعة إيابا    أنيس بوجلبان مدربا جديدا لمنتخب تحت 23 سنة    عاجل: تحذير من أمطار قوية يومي الخميس والجمعة    حي هلال: السجن المؤبد لقاتل عطّار    انتخاب القائد وحيد العبيدي رئيسا للاتحاد الإسلامي العالمي للكشافة والشباب    أيام قرطاج السينمائية 2025 "كولونيا" فيلم عن الرفق بالآباء حين يأتي متأخرا    اصطدام وشيك بين "ستارلينك" وقمر صيني.. الازدحام الفضائي يصل إلى مرحلة خطيرة!..    مسؤولون أمريكيون: تسوية نحو 90% من الخلافات بشأن اتفاق سلام في أوكرانيا    رئيس الجمعية التونسية لطبّ الأطفال يحذّر من مداواة الأطفال بطرق تقليدية خطيرة    قريبا: افتتاح وكالتين قنصليتين جديدتين لتونس بأجاكسيو وبوردو    طقس اليوم: أمطار متفرقة ومؤقتا رعدية بهذه المناطق    هام/ تعاونية أعوان الديوانة تنتدب..    موعد تقلّص التّقلّبات الجوّية    العرب قطر 2025: مدرب المنتخب السعودي يعزو الخسارة أمام الأردن لغياب الفاعلية الهجومية    على الهواء مباشرة.. شد شعر واشتباك بين نائبات في كونغرس مدينة مكسيكو    ترامب يعلن تصنيف الفنتانيل المخدر 'سلاح دمار شامل': فما هي هذه المادة؟    الشرطة الأسترالية: منفذا هجوم سيدني سافرا قبل شهر من الحادث إلى الفلبين    بوتين يصدر قانونا لمصادرة منازل "الأوكرانيين الفارين"    لأول مرة: تزويد جزيرة جالطة بنظام للوقاية من الحرائق الناجمة عن الصواعق    المتلوي :انطلاق العمل بجهاز "سكانار" حديث بالمستشفى الجهوي بالجهة    جلسة عمل بوزارة الصحة حول مشروع الشبكة المتوسطية للصحة الواحدة    تنبيه/ انقطاع في توزيع الماء الصالح للشرب بهذه المناطق..#خبر_عاجل    يعرض اليوم على التصويت.....تفاصيل "قانون" انتداب خريجي الجامعات ممن طالت بطالتهم    ترامب: 59 دولة ترغب في المشاركة بقوة الاستقرار بغزة    كأس القارات للأندية قطر 2025:باريس سان جيرمان يواجه فلامنغو البرازيلي في النهائي غدا الاربعاء    هل يمكن أن يؤدي الحرمان من النوم إلى الوفاة..؟    رئيس الجمهورية يوصي بضرورة تذليل كافة الصعوبات امام صغار الفلاحين    ندوة «الشروق الفكرية» .. الشّباب والدّين    د. الصحبي بن منصور أستاذ الحضارة الإسلامية/جامعة الزيتونة.. السّؤال خارج الخطاب التقليدي خطوة لفهم الدّين لا ابتعادا عنه    الدكتور محسن حمزة/طبيب ... شباب القرن الحادي والعشرين يريد خطابًا يُحاوره لا يُلقّنه    كأس العرب.. الأردن تقصي السعودية وتضرب موعدا مع المغرب في النهائي    ذكرى ثورة 17 ديسمبر: برنامج احتفالي متنوّع في سيدي بوزيد    في يوم واحد: إجراء 13 عمليّة زرع وصلة شريانيّة لمرضى القصور الكلوي بهذا المستشفى الجهوي    زغوان: إسناد دفعة ثانية من القروض الموسمية لدعم قطاعي الزراعات الكبرى والزياتين (فرع البنك التونسي للتضامن)    قسم العربيّة بكليّة الآداب والفنون والإنسانيات بمنوبة ينظم لقاء علميا يوم 18 ديسمبر الجاري احتفاء باليوم العالمي للغة العربية    يوم دراسي برلماني لمناقشة مقترح قانون متعلق بالفنان والمهن الفنية    هند صبري تكشف حقيقة خلافها مع هذه الممثلة    اتحاد الفلاحين: سعر خروف العيد سيتجاوز الألفي دينار.. لهذه الاسباب #خبر_عاجل    عاجل/ من بينها تونس: موجة تقلبات جوية تضرب هذه الدول..    عاجل/ احباط تهريب رجلي أعمال ممنوعين من السفر عبر الحدود البرية..    خبر سارّ للتوانسة: إنخفاض سوم الدجاج في رأس العام    مسؤول بوزارة الصحة للتونسيات: ''ما تشريش الكحُل'' من السواق    من بينهم تونسيون: "ملتقى الفنانين" بالفجيرة يحتضن 90 فنانا من العالم    أيام قرطاج السينمائية 2025: فيلم "كان يا مكان في غزة" يركز على الهشاشة الاجتماعية لشباب القطاع المحاصر ويضع الاحتلال خارج الكادر    القيروان: الدورة الثالثة ل"مهرجان الزيتون الجبلي وسياحة زيت الزيتون التونسي"    حجز 1400 قطعة مرطبات مجمّدة غير صالحة للإستهلاك..#خبر_عاجل    8 أبراج تحصل على فرصة العمر في عام 2026    شنوّا حكاية ''البلّوطة'' للرجال؟    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



هكذا يتسلل الهاكرز إلى حساباتك!
الصباح نيوز نشر في الصباح نيوز يوم 13 - 08 - 2018

تمتلك شركات غوغل ومايكروسوفت وآبل وواتساب نقطة ضعف مشتركة، وفي حال لم تكن حذراً، فبإمكان الهاكرز استخدام نقطة الضعف هذه للسيطرة على حساباتك عبر الإنترنت، وهو ما أشار إليه الخبير الأمني الإسباني العامل في مجال أمن الهواتف المحمولة، مارتن فيغو، الذي يتواجد هذا الأسبوع مع آلاف المتسللين الأخلاقيين والباحثين الأمنيين في لاس فيغاس ضمن مؤتمر أمن المعلومات المسمى القبعات السوداء.
وأوضح فيغو كيف تمكن من إعادة تعيين كلمات المرور لمجموعة واسعة من الحسابات عبر الإنترنت من خلال الاستفادة من أضعف حلقة في سلسلة الأمان وهي البريد الصوتي، حيث واجهت أنظمة البريد الصوتي نقاط الضعف نفسها لعقود من الزمن، ويمكن للمتطفلين استخدامها لاقتحام حسابات PayPal وواتساب باستخدام برنامج نصي بسيط ورقم هاتف افتراضي.
كما شرح للحشد أنه عند طلب إعادة تعيين كلمة المرور لخدمات مثل واتساب فإن لديك خيار طلب تلقي مكالمة هاتفية للحصول على رمز إعادة التعيين، وفي حال لم ترد على المكالمة الهاتفية، فإن الخدمة المؤتمتة تترك رسالة تحتوي على الرمز، وتكمن المشكلة في حال لم تكن تحاول إعادة تعيين كلمة المرور، وكان الهاكر يحاول ذلك، مع حصوله على حق الوصول إلى بريدك الصوتي.
كذلك أوضح فيغو نقاط ضعف أنظمة البريد الصوتي الموثقة سابقاً، مشيراً إلى الطرق التي تتفاعل بها مع الأنظمة الأمنية عبر الويب، حيث كتب الخبير الأمني نصاً أوتوماتيكياً يسمح له بالحصول على معظم كلمات مرور البريد الصوتي دون معرفة مالك الهاتف من خلال هجوم القوة الغاشمة، مما يمكنه لاحقاً، باستخدام حق الوصول هذا، من الحصول على رمز إعادة تعيين كلمة مرور حساب على الإنترنت، وبالتالي التحكم في الحساب نفسه.
وتحاول بعض الشركات الحد من هذه الإمكانية، حيث تتيح شركة باي بال للمستخدمين إعادة تعيين كلمات المرور من خلال مكالمة هاتفية، لكنها تتطلب إدخال رمز مكون من أربعة أرقام في لوحة المفاتيح أثناء المكالمة، مما يمنع المهاجم من الاستماع إلى البريد الصوتي والحصول على إمكانية الوصول. إلا أن فيغو أظهر طريقة لتخطي تلك المشكلة عبر رسالة ترحيبية للبريد الصوتي تسجل صوت النقر على لوحة المفاتيح لتخدع نظام باي بال.
ولا تؤدي طريقة المصادقة الثنائية إلى منع المخترق من إعادة تعيين كلمة المرور، بحيث ينبغي على المستخدمين استخدام أطول رمز ممكن لرقم التعريف الشخصي PIN أو تعطيل ميزة البريد الصوتي في حالة عدم استخدامها.
وقال فيغو إن هناك عدد من الخدمات الضعيفة القابلة لإعادة تعيين كلمة المرور مثل باي بال وإنستعرام ونيتفليكس ولينكدإن وواتساب وغوغل فويس، إلى جانبeBay و Signal وTwilio، داعياً الخدمات عبر الإنترنت إلى التوقف عن استخدام المكالمات التلقائية لأغراض أمنية.(العربية)

انقر هنا لقراءة الخبر من مصدره.