عاجل/ حصيلة أوّلية: 76 شهيدا في غزّة منذ فجر اليوم الخميس    الدولار يتخطّى حاجز 3 دنانير والدينار التونسي يواصل الصمود    جندوبة: فتح بحث تحقيقي في وفاة فتاة    إسناد المتحف العسكري الوطني بمنوبة علامة الجودة "مرحبا " لأول مرة في مجال المتاحف وقطاع الثقافة والتراث    صابر الرباعي في افتتاح الدورة 25 للمهرجان العربي للاذاعة والتلفزيون وكريم الثليبي في الاختتام وتنظيم معرض الاسبو للتكنولوجيا وندوات حوارية بالحمامات    كرة اليد : ياسين عبيد مدربا جديدا لنادي ساقية الزيت    ديوان التونسيين بالخارج يفتح باب التسجيل في المصيف الخاص بأبناء التونسيين بالخارج    بعد 9 سنوات.. شيرين تعود إلى لقاء جمهور "مهرجان موازين"    إسرائيل: لم ننسى هجومنا ضد أعدائنا الآخرين بالرغم من تصعيد إيران    مأساة على شاطئ المهدية: شاهد عيان يروي تفاصيل اللحظات الأخيرة    بوتين وشي: لا تسوية في الشرق الأوسط بالقوة وإدانة شديدة لتصرفات إسرائيل    عاجل : الخطوط الجوية السورية تعلن عن إجراءات مهمة    انقطاع مياه الشرب عن نفزة المدينة ونفزة الغربية ونفزة الشرقية واستئناف تزويدها ليل الخميس بدءا من س 23    المتحف العسكري بمنوبة يتحصّل على علامة الجودة "مرحبا "    نُقل إلى المستشفى.. ريال مدريد يعلن تطورات حالة مبابي    المنافسات الافريقية للأندية : الكاف تضبط تواريخ مباريات موسم 2025-2026    وزارة التجارة: شركات إلكترونية في تونس تخرق القانون.. والمستهلك هو الضحية    المنستير: المطالبة بايجاد حل للوضعية البيئية لشاطئ قصيبة المديوني    وفاة 5 أعوان في حادث مرور: الحرس الوطني يكشف التفاصيل.. #خبر_عاجل    اطلاق بطاقات مسبقة الدفع بداية من 22 جوان 2025 لاستخلاص مآوي السيارات بمطار تونس قرطاج الدولي    وزارة التجارة للتونسيين: فاتورة الشراء حقّك... والعقوبات تصل إلى 20 ألف دينار    الخطوط التونسية: تطور مؤشرات النشاط التجاري خلال أفريل وماي 2025    اتحاد الفلاحين ينظم، اليوم الخميس، النسخة الرابعة لسوق الفلاح التونسي    بطولة برلين للتنس (منافسات الزوجي): التونسية أنس جابر وشريكتها الاسبانية باولا بادوسا في الدور نصف النهائي    تحذير للسائقين.. مفاتيح سيارتك أخطر مما تعتقد: بؤرة خفية للجراثيم!    الفيفا يوقف لاعبين من بوكا جونيورز الارجنتيني لأربع مباريات في كأس العالم للأندية    فضيحة مدويّة: شبكة تستهدف القُصّر عبر ''تيك توك'' تُفكَّك في قلب العاصمة!    أزمة لقاحات السل في تونس: معهد باستور يكشف الأسباب ويُحذّر    لجنة الصحة تعقد جلسة استماع حول موضوع تسويق المنتجات الصحية عبر الانترنت    عاجل/ إضراب ب3 أيام بشركة الملاحة    تونس: مواطنونا في إيران بخير والسفارة تتابع الوضع عن قرب    بالفيديو: أمطار غزيرة في منزل بورقيبة بولاية بنزرت صباح اليوم الخميس    كأس العالم للأندية: طاقم تحكيم نرويجي يدير مواجهة الترجي الرياضي ولوس أنجلوس    الترجي الجرجيسي يضم مدافع الملعب القابسي مختار بن زيد    النوفيام 2025: أكثر من 33 ألف تلميذ في سباق نحو المعاهد النموذجية اليوم    بداية من العاشرة صباحا: إنطلاق التسجيل للحصول على نتائج البكالوريا عبر الSMS    هكذا علّق بوتين على "احتمال" اغتيال خامنئي.. #خبر_عاجل    قافلة "الصمود" تصل الى الأراضي التونسية    عاجل: أمل جديد لمرضى البروستات في تونس: علاج دون جراحة في مستشفى عمومي    قيس سعيد: يجب إعادة هيكلة عدد من المؤسّسات التي لا طائل من وجودها    عاجل: الإعلان الرسمي عن قائمة المترشحين لهيئة النادي الإفريقي    طقس اليوم: انخفاض في درجات الحرارة وأمطار بهذه المناطق.. #خبر_عاجل    قيس سعيد: يجب توفير كلّ الوسائل اللاّزمة للمجالس المحلية والجهوية ومجالس الأقاليم لتقوم بدورها    بلومبيرغ: واشنطن تستعد لاحتمال توجيه ضربة لإيران خلال أيام    رئيس الجمهورية يشدّد على ثوابت الدبلوماسية التونسية في استقلال قرار الدّولة وتنويع شراكاتها الاستراتيجية    كأس العالم للأندية: العين الإماراتي يسقط أمام يوفنتوس بخماسية    بعد تعرضها للهجوم .. نجوم الفن المصري يدعمون هند صبري بأزمة "قافلة الصمود"    فرْصَةٌ ثَانِيَةٌ    الإعلاء    محمد بوحوش يكتب: عزلة الكاتب/ كتابة العزلة    الإعلان عن المتوجين بالجائزة العربية مصطفى عزوز لأدب الطفل    طقس الليلة.. خلايا رعدية مصحوبة بأمطار غزيرة بهذه المناطق    عجز ميزان الطاقة الاولية لتونس يرتفع بنسبة 10 بالمائة مع موفى أفريل 2025    بعد تعرضها للهجوم .. نجوم الفن المصري يدعمون هند صبري بأزمة "قافلة الصمود"    علاء بن عمارة يصل إلى تونس    نسبة امتلاء السدود بلغت حاليا 55 بالمائة    عاجل : عطلة رأس السنة الهجرية 2025 رسميًا للتونسيين (الموعد والتفاصيل)    طواف الوداع: وداعٌ مهيب للحجيج في ختام مناسك الحج    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



هكذا يتسلل الهاكرز إلى حساباتك!
نشر في الصباح نيوز يوم 13 - 08 - 2018

تمتلك شركات غوغل ومايكروسوفت وآبل وواتساب نقطة ضعف مشتركة، وفي حال لم تكن حذراً، فبإمكان الهاكرز استخدام نقطة الضعف هذه للسيطرة على حساباتك عبر الإنترنت، وهو ما أشار إليه الخبير الأمني الإسباني العامل في مجال أمن الهواتف المحمولة، مارتن فيغو، الذي يتواجد هذا الأسبوع مع آلاف المتسللين الأخلاقيين والباحثين الأمنيين في لاس فيغاس ضمن مؤتمر أمن المعلومات المسمى القبعات السوداء.
وأوضح فيغو كيف تمكن من إعادة تعيين كلمات المرور لمجموعة واسعة من الحسابات عبر الإنترنت من خلال الاستفادة من أضعف حلقة في سلسلة الأمان وهي البريد الصوتي، حيث واجهت أنظمة البريد الصوتي نقاط الضعف نفسها لعقود من الزمن، ويمكن للمتطفلين استخدامها لاقتحام حسابات PayPal وواتساب باستخدام برنامج نصي بسيط ورقم هاتف افتراضي.
كما شرح للحشد أنه عند طلب إعادة تعيين كلمة المرور لخدمات مثل واتساب فإن لديك خيار طلب تلقي مكالمة هاتفية للحصول على رمز إعادة التعيين، وفي حال لم ترد على المكالمة الهاتفية، فإن الخدمة المؤتمتة تترك رسالة تحتوي على الرمز، وتكمن المشكلة في حال لم تكن تحاول إعادة تعيين كلمة المرور، وكان الهاكر يحاول ذلك، مع حصوله على حق الوصول إلى بريدك الصوتي.
كذلك أوضح فيغو نقاط ضعف أنظمة البريد الصوتي الموثقة سابقاً، مشيراً إلى الطرق التي تتفاعل بها مع الأنظمة الأمنية عبر الويب، حيث كتب الخبير الأمني نصاً أوتوماتيكياً يسمح له بالحصول على معظم كلمات مرور البريد الصوتي دون معرفة مالك الهاتف من خلال هجوم القوة الغاشمة، مما يمكنه لاحقاً، باستخدام حق الوصول هذا، من الحصول على رمز إعادة تعيين كلمة مرور حساب على الإنترنت، وبالتالي التحكم في الحساب نفسه.
وتحاول بعض الشركات الحد من هذه الإمكانية، حيث تتيح شركة باي بال للمستخدمين إعادة تعيين كلمات المرور من خلال مكالمة هاتفية، لكنها تتطلب إدخال رمز مكون من أربعة أرقام في لوحة المفاتيح أثناء المكالمة، مما يمنع المهاجم من الاستماع إلى البريد الصوتي والحصول على إمكانية الوصول. إلا أن فيغو أظهر طريقة لتخطي تلك المشكلة عبر رسالة ترحيبية للبريد الصوتي تسجل صوت النقر على لوحة المفاتيح لتخدع نظام باي بال.
ولا تؤدي طريقة المصادقة الثنائية إلى منع المخترق من إعادة تعيين كلمة المرور، بحيث ينبغي على المستخدمين استخدام أطول رمز ممكن لرقم التعريف الشخصي PIN أو تعطيل ميزة البريد الصوتي في حالة عدم استخدامها.
وقال فيغو إن هناك عدد من الخدمات الضعيفة القابلة لإعادة تعيين كلمة المرور مثل باي بال وإنستعرام ونيتفليكس ولينكدإن وواتساب وغوغل فويس، إلى جانبeBay و Signal وTwilio، داعياً الخدمات عبر الإنترنت إلى التوقف عن استخدام المكالمات التلقائية لأغراض أمنية.(العربية)


انقر هنا لقراءة الخبر من مصدره.