1. إستبعاد الملاحظة

مهم الهاكرز يستخدمون البريد الصوتي للوُصول إلى حساباتك عبر الإنترنت

الموضوع في 'منتدى أخبار الأمن والحماية' بواسطة راجية الجنة, بتاريخ ‏أغسطس 12, 2018.

حالة الموضوع:
مغلق
  1. راجية الجنة

    راجية الجنة مُراقبة عامة طـــاقم الإدارة نجم الشهر نجم المنتدى

    إنضم إلينا في:
    ‏نوفمبر 9, 2015
    المشاركات:
    3,154
    الإعجابات :
    6,583
    نقاط الجائزة:
    2,395
    الجنس:
    أنثى
    الإقامة:
    الدُّنيا ظلّ زائل
    برامج الحماية:
    AVG
    نظام التشغيل:
    Windows XP


    الهاكرز يستخدمون البريد الصوتي للوُصول إلى حساباتك عبر الإنترنت
    الأمن الإلكتروني


    [​IMG]

    ،’

    اللهّمّ لك الحمد حمدًا كثيرًا طيبًّا مباركًا فيه؛
    ملء السّماوات و ملء الأرض، و ملء ما بينهما،
    و ملء ما شئت من شيء بعد.

    /


    الهاكرز يستخدمون البريد الصوتي للوُصول إلى حساباتك عبر الإنترنت

    ،’

    [​IMG]
    ::

    [B]الهاكرز يستخدمون البريد الصوتي للوُصول إلى حساباتك عبر الإنترنت[/B]

    ::


    تمتلك شركات جوجل ومايكروسوفت وآبل وواتساب نقطة ضعف مشتركة،
    وفي حال لم تكن حذرًا، فإنه بإمكان الهاكرز استخدام نقطة الضعف هذه ؛
    للسيطرة على حساباتك عبر الإنترنت،
    وهو ما أشار إليه الخبير الأمني الإسباني العامل في مجال أمن الهواتف المحمولة؛
    مارتن فيجو Martin Vigo، والذي يتواجد هذا الأسبوع مع ؛
    آلاف المتسللين الأخلاقيين والباحثين الأمنيين في لاس فيغاس؛
    ضمن مؤتمر أمن المعلومات المسمى القبعات السوداء Black Hat.

    وأوضح فيغو كيف تمكن من إعادة تعيين كلمات المرور لمجموعة واسعة؛

    من الحسابات عبر الإنترنت من خلال الاستفادة من أضعف حلقة في سلسلة الأمان،
    وهي البريد الصوتي، حيث واجهت أنظمة البريد الصوتي نقاط الضعف نفسها؛
    لعقود من الزمن، ويمكن للمتطفلين استخدامها لاقتحام حسابات باي باي PayPal،
    وواتساب باستخدام برنامج نصي بسيط ورقم هاتف افتراضي.

    وشرح مارتن فيجو للحشد أنه عند طلب إعادة تعيين كلمة المرور لخدمات مثل :
    واتساب فإن لديك خيار طلب تلقي مكالمة هاتفية للحصول على رمز إعادة التعيين،
    وفي حال لم ترد على المكالمة الهاتفية، فإن الخدمة المؤتمتة تترك رسالة تحتوي على الرمز،
    وتكمن المشكلة في حال لم تكن تحاول إعادة تعيين كلمة المرور،
    وكان الهاكر يحاول ذلك، مع حصوله على حق الوصول إلى بريدك الصوتي.

    [​IMG]

    الهاكرز يستخدمون البريد الصوتي للوُصول إلى حساباتك عبر الإنترنت

    وأوضح فيغو نقاط ضعف أنظمة البريد الصوتي الموثقة سابقًا،
    وأشار إلى الطرق التي تتفاعل بها مع الأنظمة الأمنية عبر الويب،
    حيث كتب الخبير الأمني نصًا أوتوماتيكيًا يسمح له بالحصول على؛
    معظم كلمات مرور البريد الصوتي دون معرفة مالك الهاتف من خلال؛
    هجوم القوة الغاشمة، مما يمكنه لاحقًا، باستخدام حق الوصول هذا،
    من الحصول على رمز إعادة تعيين كلمة مرور حساب على الإنترنت، وبالتالي التحكم في الحساب نفسه.

    وتحاول بعض الشركات الحد من هذه الإمكانية،

    حيث تتيح شركة باي بال للمستخدمين إعادة تعيين كلمات المرور من خلال مكالمة هاتفية،
    ولكنها تتطلب إدخال رمز مكون من أربعة أرقام في لوحة المفاتيح أثناء المكالمة،
    مما يمنع المهاجم من الاستماع إلى البريد الصوتي والحصول على إمكانية الوصول،
    ولكن فيغو أظهر طريقة لتخطي تلك المشكلة عبر رسالة ترحيبية للبريد الصوتي؛
    تسجل صوت النقر على لوحة المفاتيح لتخدع نظام باي بال.

    [​IMG]

    الهاكرز يستخدمون البريد الصوتي للوُصول إلى حساباتك عبر الإنترنت

    ولا تؤدي طريقة المصادقة الثنائية إلى منع المخترق من إعادة تعيين كلمة المرور،
    بحيث ينبغي على المستخدمين استخدام أطول رمز ممكن لرقم التعريف الشخصي PIN ،
    أو تعطيل ميزة البريد الصوتي في حالة عدم استخدامها.

    وقال فيغو إن هناك عدد من الخدمات الضعيفة القابلة لإعادة تعيين كلمة المرور مثل:
    باي بال وإنستاجرام ونيتفليكس ولينكدإن وواتساب وجوجل فويس،
    إلى جانب eBay و Signal و Twilio، ودعا فيغو الخدمات عبر الإنترنت؛
    إلى التوقف عن استخدام المكالمات التلقائية لأغراض أمنية.


    ...................................
    [​IMG]
    ...................................


    الهاكرز يستخدمون البريد الصوتي للوُصول إلى حساباتك عبر الإنترنت

    ...................

    ~ تمّ؛ بحمدِ اللهِ تعالى.

    المَصدر/ البوابة العربية للأخبار التّقنيّة.

    .....................................

    [​IMG]

    [​IMG]
     
    أعجب بهذه المشاركة student
حالة الموضوع:
مغلق

مشاركة هذه الصفحة

جاري تحميل الصفحة...