المسار الوطني يدين اعدام القوات الاثيوبية سبعة جنود سودانيين ومدني    انطلاقة الملتقي التفاكري بين المجلس الاعلي للسياحة واصحاب المنشآت السياحية    زكاة شمال دارفور تسلم طالب شهادة سودانية معاق دراجة خدمية    لدى تكريم 8 شركات،وزير المعادن يدين إعدام اثيوبيا جنود سودانيين    الجزيرة ترصد 13 مليون جنيه لبناء مركز لعلاج الإدمان    الجزيرة:قرار بتشكيل اللجنةالفرعيةلمكافحة المخدرات وآخر لغرفة طوارئ الخريف بالجزيرة    تراجع في أسعار الطماطم والليمون بسوق الخضروات    ولاية الخرطوم تصدر موجهات لدعم قطاع الصناعات الصغيرة والحرفية    وزير الثروة الحيوانية يؤكد أهمية مشروع المسح الوبائي    صلاح الدين عووضة يكتب: دَبُل!!    سكان الروابي مربع (67) يستنجدون بالمجلس السيادي    إتفاق إطاري بين الهلال الاحمر السوداني ونظيره الهولندي    الاتّحاد العام يرفع تقرير أزمة المريخ للفيفا ويُؤمِّن على نظام "27 مارس"    الكونغولي القادم للهلال يُواجه غضب الأنصار    بدء محاكمة ثلاثة ثوار متهمين باتلاف عربة شرطة    محامو الطوارئ يحذرون من تكدس الجثث بمشرحة أمدرمان    مصر.. مقتل مذيعة بالرصاص على يد زوجها القاضي    مكوك ودهاشم والرابطة يتعادلان بسنار    الانتباهة: الحرية والتغيير: تخطيط دقيق لإعلان إضراب وعصيان لنزع السلطة    الصيحة: انتعاش مبيعات الذهب    (8) مواجهات في الجولة (22) للممتاز اليوم    الحراك السياسي: وزيرة العمل تكشف عن قائمة تحرّم"61″ عملاً على الأطفال    عناوين الصحف السودانية السياسية الصادرة اليوم"الثلاثاء" 28 يونيو 2022    خضراوات تصبح مغذية أكثر إذا تم طهيها.. تعرف عليها    القبض على متهم قتل اخر بجبرة    مكافحة المخدرات توقف متهمين وبحوزتهم (260) حبة ترامادول    الخرطوم.. ربط تقديم الخدمات بتطعيم (كورونا)    غارزيتو يطالب المريخ بمستحقات بقيمة 300 الف دولار    توقيف شبكة تصطاد المواطنين عبر صفحات الفيسبوك    شاهد بالفيديو.. صراخ وشجار بين طالبات سودانيات بإحدى الجامعات ظهرن وهن يتسابقن ويتنافسن على التصوير مع الفنان "الشبح" ومتابعون: (لو حضرتن وردي كان عملتن شنو؟)    شاهد بالفيديو.. نجمة الترند الأولى في السودان "منوية" تظهر وهي تستعرض بسيارتها (لاند كروزر) الجديدة التي قامت بشرائها بمليارات الجنيهات وصديقتها تهتف لها (والله شيخة براك)    شاب سوداني يبعث باستشارة مثيرة ويطلب الحل السريع (شقيقة صديقي تراودني..تقابلني بقميص النوم وتطلب مني النوم معها علماً بأنها تسكن لوحدها وزوجها مغترب فماذا أفعل؟)    بالصورة والفيديو.. شاب سوداني يوثق اللحظات الأخيرة من حياته قبل أن يلقى حتفه عطشاً في صحراء العبيدية وهذه وصيته لأسرته    نهاية مثيرة للدوري السعودي.. الأهلي يهبط إلى الدرجة الأولى والهلال يتوج بالكاس    اسمها (X) : بعد كورونا وجدري القرود.. مخاوف من جائحة جديدة    المحكمة توجه تهمة خيانة الأمانة لوزير في العهد البائد    أبل تعد ل"طوفان" من الأجهزة الجديدة    كابتن المريخ أمير كمال يخضع لعملية جراحية    فريق صحي أممي بالفاشر يطالب برفع نسبةالتطعيم لكورونا ل 50٪    نمر يتفقد الحالة الصحية للأم التي أنجبت أربعة توائم بالفاشر    "آبل" تستعدّ لإطلاق أكبر عدد من الأجهزة الجديدة    ضبط حشيش بقيمة 5 مليارات جنيه بالنيل الأبيض    احتفال بلندن تكريما لدعم السُّلطان قابوس الخدمات الطبية بالعالم    ماكرون يُكلف إليزابيت بورن تشكيل حكومة بداية يوليو    بعد اكتمال المبلغ…(كوكتيل) تنشر كشف باسماء الفنانين المساهمين في المبادرة    بالفيديو: تويوتا تعدل واحدة من أشهر سياراتها وتجعلها أكثر تطورا    جانعة العلوم الطبية تنظم حملة توعوية لمكافحة المخدرات    التشكيلية رؤى كمال تقيم معرضا بالمركز الثقافي التركي بالخرطوم    ضجة في أمريكا بعد قرار المحكمة العليا إلغاء حق الإجهاض.. بايدن يهاجم وترامب: "الله اتخذ القرار"    تقارير تطلق تحذيرًا عاجلاً..تسونامي يهدّد مدن كبرى بينها الإسكندرية    زلزال قويّ يهزّ جنوب إيران ويشعر به سكان الإمارات    وصف بالفيديو الأجمل هذا العام.. ميادة قمر الدين تطلب حمل شاب من ذوي الاحتياجات الخاصة تفاعل مع أغنياتها والشاب يقبلها في رأسها    إيلا يعلن تأجيل عودته للسودان    تأبين الراحل إبراهيم دقش بمنتدى اولاد امدرمان    صلاح الدين عووضة يكتب: الحق!!    احمد يوسف التاي يكتب: حفارات المتعافي واستثمار حميدتي    عثمان ميرغني يكتب: الرأي الأبيض.. والرأي الأسود    جدل امتحان التربية الإسلامية للشهادة السودانية.. معلّم يوضّح ل"باج نيوز"    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



اختراق "واتساب" بات ممكناً… كيف تحمي حسابك؟
نشر في النيلين يوم 16 - 09 - 2020

ارتفعت وتيرة عمليات القرصنة في الأشهر الأخيرة، خصوصاً تلك التي تطاول شخصيات عامة وشهيرة، وكان أبرزها اختراق حسابات "تويتر" الخاصة بفنانين وسياسيين في الولايات المتحدة الأميركية في شهر يوليو/تموز الماضي، ثمّ قرصنة حساب رئيس الوزراء الهندي ناريندرا مودي قبل هذا الأسبوع.
وبينما وعدت شركة "تويتر" باتخاذ كل التدابير الأمنية اللازمة لتفادي مثل هذه العمليات في المستقبل، بدأت تبرز مخاوف من عمليات اختراق تطاول تطبيقات أكثر خصوصية بينها تطبيق "ماسينجر" للتراسل الخاص ب"فيسبوك"، وتطبيق "واتساب" الذي تملكه كذلك "فيسبوك".
فإلى جانب البرمجيات المحترفة التي تستهدف الشخصيات البارزة، بات المستخدمون العاديون بدورهم عرضة للقرصنة عبر "واتساب" الذي لطالما اعتبروه ركناً آمناً. طريقة الاختراق الجديدة عبارة عن سرقة عبر استغلال خاصية المصادقة الثنائية double factor authentication التي تحصل عبر خدمة الرسائل القصيرة SMS.
مكّنت هذه الثغرة المهاجمين من "اختطاف" الحسابات، ثم استخدامها للتواصل مع الأرقام الموجودة على تطبيق الضحية لطلب الحصول على أموال.
كيف يعمل هذا الاختراق؟
يرتبط حساب "واتساب" برقم الهاتف، وعند تنزيل التطبيق على هاتف جديد لا يتّعرف تلقائياً إلى رقم الهاتف، بل يطلب إدخال الرقم، ثمّ يرسل إليه رمزاً code، للتفعيل. الاعتماد على نظام الرسائل القصيرة sms هذا في إرسال رمز التفعيل يعني أنه يمكن ربط "واتساب" برقم مختلف عن الرقم الموجود على الهاتف، وهو ما يخلق ثغرة أمنية يستغلها المهاجمون حول العالم منذ أكثر من عام. إذ يحصل القرصان على رقم الضحية من الحساب المخترق لصديق.
يقوم بتثبيت "واتساب" على جهاز وإدخال رقمه كحساب، ثم يرسل النظام رمز SMS. يقوم المهاجم بإرسال رسائل على الرسائل القصيرة أو "فيسبوك"، متظاهراً بأنه صديق، مدعياً أنه أغلق هاتفه. يقول إنه طلب من الشبكة إرسال رمز إلغاء القفل إليكم عبر رسالة نصية، ويرجو إعادة توجيهه إليه، وبمجرد أن يتلقى المهاجم الرمز يقوم باختطاف حساب الضحية على الفور.
لن تكون لدى المهاجم جهات اتصالكم أو سجل الرسائل الخاص بكم، لكنه سيتلقى رسائلكم الجديدة ويرى جهات الاتصال هذه والأعضاء الآخرين في المجموعات التي تنتمون إليها. بوجود حسابكم تحت سيطرته يمكن للمهاجم إرسال رسائل إلى جهات الاتصال الخاصة بكم.
كيف تحمون أنفسكم من هذا الهجوم؟
توضح مجلة "فوربس" أن "واتساب" يوفر طريقة مؤكدة لمنع اختراق حسابكم بهذه الطريقة. بالإضافة إلى رمز مصادقة الرسائل القصيرة المكون من ستة أرقام الذي يرسله "واتساب" للمصادقة على تثبيت جديد، يتيح التطبيق أيضاً تعيين رقم تعريف شخصي PIN مكون من ستة أرقام خاص بكم.
الرقمان مختلفان، لكن كلاهما مطلوب لتمكين تثبيت جديد. لسوء الحظ يقوم المهاجمون بإعداد أرقام التعريف الشخصية في الحسابات المخترقة لزيادة صعوبة استرداد الحسابات المسروقة. لذلك عند إعادة تثبيت التطبيق، ستتم مطالبة الضحية برقم PIN ليس لديه.
بمجرد إدخال رمز SMS، فإن الحساب يُغلق أمام المهاجم، لكن لا يزال يتعين على صاحب الحساب الانتظار سبعة أيام لاستعادة الحساب. لهذا أصبح من المهم الآن إعداد رمز PIN، "وعدم القيام بذلك يترككم مكشوفين" تؤكد المجلة. ولتعيين رقم التعريف الشخصي، انتقلوا إلى Account-Two Step Verification في إعدادات التطبيق، ثم أدخلوا رمزاً من اختياركم وعنوان بريد إلكتروني في حالة نسيانه. وسيطلب منكم "واتساب" بشكل دوري إدخال الرمز عند استخدام التطبيق، وهذا جزء من الأمان ولمساعدتكم على تذكر الرمز، نظراً لمدى ندرة فرصة تغيير الجهاز.


انقر هنا لقراءة الخبر من مصدره.