قرصنة حساب فيسبوك بمجرد رسالة نصية

يمكنك

أن تتخيل أي وقت مضى أن رسالة نصية واحدة تكفي لاختراق أي حساب الفيسبوك

دون تفاعل المستخدم أو بدون استخدام أي الاشياء الضارة الأخرى مثل حصان

طروادة ، والتصيد ، كلوغر وما إلى ذلك؟اليوم

نحن نذهب ل شرح لك كيف أن الباحث الأمن مقرها في المملكة المتحدة ، "

fin1te " قادرة على الإختراق أي حساب الفيسبوك في غضون دقيقة واحدة عن طريق

القيام SMS .لأن

90 ٪ من منا الفيسبوك مستخدم أيضا ، لذلك نحن نعرف أن هناك خيار لربط رقم

هاتفك المحمول مع حسابك، والذي يسمح لك لتلقي التحديثات حساب الفيسبوك عبر

الرسائل القصيرة مباشرة على هاتفك النقال، و أيضا يمكنك تسجيل الدخول إلى

حسابك باستخدام هذا العدد مرتبط بدلا من عنوان البريد الإلكتروني الخاص بك أو اسم المستخدم .وفقا لهاكر ، كان ثغرة في عملية ربط رقم الهاتف ، أو من الناحية التقنية ، في ملف / اياكس / إعدادات / الجوال / confirm_phone.phpيعمل هذا صفحة ويب خاصة في الخلفية عند المستخدم تقديم رقم هاتفه و رمز التحقق ، التي بعث بها إلى الفيسبوك المحمول . التي يتم profile_id استمارة التقديم وجود اثنين من المعالم الرئيسية ، واحدة لل رمز التحقق، و الثاني ، والذي هو حساب لربط عدد ل .

كما مهاجم ، اتبع الخطوات التالية لتنفيذ الإختراق :

    تغيير قيمة profile_id إلى قيمة الضحية profile_id بواسطة العبث المعلمات.
    إرسال بريد إلكتروني إلى F 32665 ، والذي هو في الفيسبوك SMS رمز قصير في المملكة المتحدة . سوف تتلقى رسالة شخصية رمز التحقق مرة أخرى 8 .

 أدخل هذا الرمز في المربع أو كما CONFIRMATION_CODE قيمة المعلمة وإرسال النموذج.

 سوف الفيسبوك نقبل بأن رمز تأكيد وسيتم ربط رقم الهاتف المتحرك المهاجم إلى الضحية الفيسبوك الشخصي.

في القادم القراصنة الخطوة تحتاج فقط للذهاب إلى نسيت كلمة السر الخيار والشروع في طلب إعادة تعيين كلمة المرور من حساب ضد الضحية.

ملاحظة ؛ 

مهاجم الآن يمكن الحصول على رمز استعادة كلمة السر لرقم هاتفه المحمول الخاصة بها والتي ترتبط إلى حساب الضحية باستخدام الخطوات المذكورة أعلاه. أدخل رمز وإعادة تعيين كلمة المرور!

الفيسبوك لم تعد تقبل المعلمة profile_id من نهاية مستخدم بعد تلقي تقرير الشوائب من القراصنة.

المصدر ؛

http://tunisia-softwarenet.blogspot.com/2013/10/hack-facebook-with-text-message.html

من فضلك شارك هذا الموضوع اذا اعجبك

الموضوع من طرف: يوسف شهيد

شاب مهووس بجديد التكنولوجيا والمعلوميات ،اعشق التدوين بدأت بطرح تدويناتي العربية سنة 2011 يمكنك متابعتي عبر : الفيسبوك . تويتر . جوجل بلس

ضع تعليقا و شاركنا برايك حتى ادا كنت مجهول