طريقة جديدة يستغلها الهكرز لاختراق حسابات الواتساب
في الآونة الأخيرة اكتشفت مجموعة من الهكرز طرق خبيثة لاختراق حسابات مستخدمي واتساب والسيطرة عليها بشكل كامل ،المعلومات الكاملة كتبتها مدونة Naked Security “نيكد سيكيوريتي” للأمن الإلكتروني البريطانية، من قدرة القراصنة على اختراق حسابات مستخدمي واتساب معتمدين على ضعف الحماية الخاصة بصندوق البريد الصوتي الخاص بهم ، وقد حذرت دول عديدة عبر سلطات الأمن الإلكتروني ممن أجل اتخاذ إجراءات الحماية اللازمة لحماية حسابات مواطنيها .
طريقة القراصنة في اختراق حسابات الواتساب
أما عن طريقة السيطرة على حساب واتساب، يقوم القراصنة بتثبيت تطبيق واتساب جديد باستخدام رقم هاتف الضحية في وقت يكون فيه المستخدمون نائمون أو لا يستخدمون هواتفهم ، فيرسل تطبيق واتساب رمز التفعيل المكون من 6 خانات إلى رقم هاتف المستخدم، وهنا يتيح واتساب خيارا آخر هو إرسال رمز التفعيل عبر مكالمة صوتية، وبما أن أصحاب الرقم لا يستخدمون هاتفهم في ذلك الوقت، فإن رمز التفعيل يصل كرسالة صوتية إلى البريد الصوتي الخاص بالمستخدم.
ويستغل هذا الاختراق ميل المستخدمين إلى عدم تغيير بيانات اعتماد الوصول الافتراضية على أرقام البريد الصوتي للهواتف المحمولة ، يرسل WhatsApp رمز تحقق من ستة أرقام في رسالة نصية قصيرة SMS إلى رقم هاتف الضحية ، للتحقق من أن الشخص الذي يقدم الطلب يمتلكه.
من الناحية المثالية ، سترى الضحية الرسالة ، وتنبههم إلى أن شيئًا ما قد حدث. يتجنب المهاجم ذلك من خلال إطلاق الهجوم في وقت لا يرد فيه الضحية على هاتفه ، كما هو الحال في منتصف الليل .
وبعدها يستغل القراصنة ثغرة أمنية في خدمة البريد الصوتي للمستخدمين، إذ تتيح كثير من شركات الاتصالات رقم عام يتصل به المستخدم للاستماع إلى الرسائل الصوتية، وفي كثير من الأحوال يأخذ مستخدمون الواتس اب بشكل افتراضي على كلمة مرور بسيطة مثل 0000 أو 1234 ، فيتم بسهولة اكتشاف كلمات المرور الافتراضية ، وهنا يمكن للقراصنة الاستماع إلى الرسالة النصية التي تحوي رمز التفعيل، وبالتالي تم استخدام الرمز في السيطرة على حساب واتساب للشخص الضحية.
بعض القراصنة الخبثاء بعدها يقومون بضبط خيار الحماية الثنائية Two-Step Verification، وبذلك يكون صاحب الحساب الأصلي غير قادر على استعادة حسابه نهائيا .
وللحماية من هذا النوع من الهجمات ينصح خبراء عالم التقنية بتفعيل خيار الحماية الثنائية Two-Step Verification فورا من قائمة الإعدادات ثم اختيار الحساب Account ، بالاضافة الى اختيار كلمة مرور صعبةو معقدة للبريد الصوتي .
برامج هامة تفيدك في واتساب
- لتحميل كافة اصدارات واتساب بلس : تنزيل برنامج واتس اب بلس
- واتس اب بلس الازرق اخفاء الظهور لجميع المطورين : واتس اب الازرق
شكرا على المعلومات مهمة عن اختراق حسابات الواتساب