اخبار الاردن اقتصاديات دوليات جامعات وفيات برلمانيات احزاب وظائف للاردنيين رياضة أسرار و مجالس مقالات مختارة مقالات تبليغات قضائية مناسبات جاهات واعراس مجتمع دين اخبار خفيفة ثقافة سياحة الأسرة كاريكاتير رفوف المكتبات طقس اليوم

تحذير أمني جديد «سيفاجئ» الملايين من مستخدمي «واتس آب»

مدار الساعة: وكالة اخبارية مساحتها الكلمة الصادقة
مدار الساعة ـ نشر في 2021/04/14 الساعة 17:56
مدار الساعة,اخبار مدار الساعة,وكالة مدار الساعة الاخبارية,اخبار الاردن,عرب,شبابية,اقتصاد,بانوراما,رياضة,اردنيات,البرلمان,صورة,وسائط,أخبار,أعمال,ثقافة,معلومات,إسلامي,إنترنت,إسلام,عناوين,نساء,المسلمون,الدين,الأتراك,العثمانيون,الأردن,الاردن,اردن,الملك,شباب,الملكة,ولي العهد,news,arabic,local,jordan,king abdulla,queen rania,israel,Middle east,vote,Archive,مذكرات,مذكرة,تبليغ,تبليغات,كشوف,اسماء,المقبولين,المفصولين,المرشحين,المترشحين,الناخبين,قوائم,قائمة,المبتعثين,المنح,القروض,اقساط,سلف,منح,قروض,الفائزين,انذارات,انذار,اخطارات,اخطار,المعتقلين,الوفيات,نعي,يعني,وفيات,وفاة,مقتل,حادث,حوادث,دهس,المسعفين,نقيب,نقابة,رئيس,وزير,امين عام,الموظفين,موظفو,منتسبي,المنتسبين,المتقاعدين,العسكريين,ضباط,القوات المسلحة,الجيش العربي,الامن العام,الدرك,المخابرات,المحكومين,المتهمين,العفو العام,محكمة,محاكم,محاكمات,المحاكمات,محاكمة,قضاة,القضاة,التنفيذ القضائي,وزارة العدل,قصر العدل,كاتب العدل,اعلانات,اعلان,اعلانات مبوبة,اعلانات نعي,جلسة,جلسات,تعديل,تعديلات,قانون,قوانين,الجريدة الرسمية,نتائج,الشامل,التوجيهي,توجيهي,نتائج التوجيهي,رديات,ضريبة الدخل,رديات الضريبة,السياحة في الاردن,السياحة في الأردن,معالم سياحية في الأردن,معالم سياحية في الاردن,الاردن التاريخ والحضارة,الأردن التاريخ والحضارة,أخبار الأردن,اخبار الاردن,المواقع الأثرية في الاردن,المواقع الأثرية في الأردن,الطقس في الاردن,الطقس في الأردن,الأحوال الجوية في الأردن,الأحوال الجوية في الاردن,الأردن المساحة والموقع الجغرافي,الاردن المساحة والموقع الجغرافي,جامعات الاردن,جامعات الأردن

مدار الساعة - حُذّر مستخدمو "واتس آب" بشأن مشكلة أمنية تسمح للمهاجمين بإغلاق حسابك عن طريق إلغاء تنشيط تطبيق الدردشة الأشهر في العالم.

وسُلّط الضوء على عملية الاحتيال الجديدة لأول مرة من قبل خبير أمني كتب في مجلة فوربس. وحذر باحثا الأمن لويس ماركيز كاربينتيرو وإرنستو كاناليس بيرينا، من إمكانية حظر أي شخص من حسابه في غضون 36 ساعة.

ويمكن تنفيذ الهجوم حيث يمكن لأي شخص فعليا تثبيت "واتس آب" على جهازه وإدخال رقم هاتف محمول خاص بشخص آخر أثناء عملية إنشاء الحساب الأولي. وإذا قام شخص ما بذلك، فستتلقى نصوصا ومكالمات من "واتس آب" تعطيك رمزا مهما مكونا من ستة أرقام، مطلوبا لإكمال عملية الإعداد.

وما لم يتمكن أحد المتطفلين من إقناعك بإرسال هذا الرمز، فإن احتمالية تمكنه من تخمين ذلك شبه مستحيل. إذن ما سيحدث هو أن المهاجم سيحاول الدخول عبر هذا الرمز المهم، ويستمر في الفشل.

وتكمن المشكلة في أنه بعد عدد من المحاولات الفاشلة، سيوقف "واتس آب" مؤقتا عند إنشاء هذه الرموز.

وسيُعلم تطبيق الدردشة شخصا ما يحاول - ويفشل - إعداد "واتس آب"، أنه يتعين عليه "إعادة إرسال الرسائل القصيرة/الاتصال بي في غضون 12 ساعة".

وبعد انتهاء فترة الـ 12 ساعة هذه، يحتاج المهاجم إلى اتباع الطريقة نفسها كما كان من قبل، مرتين للتأكد من أن "واتس آب" يحظر إنشاء رموز إعداد جديدة. وخلال فترة الـ 12 ساعة الثانية، بينما لا يتم إنشاء رموز إعداد جديدة، يمكن للمهاجم إنشاء عنوان بريد إلكتروني مزيف والاتصال بدعم "واتس آب".

ويمكن للمخادع الشرير تقديم رقم هاتف الهدف، ويقول إن حسابه فُقد أو سُرق ويطلب إلغاء تنشيطه.

ويمكن لـ "واتس آب" بعد ذلك قفل الحساب، دون التحقق من أن الشخص الذي يتصل به عبر البريد الإلكتروني هو الشخص نفسه الذي لديه رقم الهاتف المقدم. وإذا انتظر المهاجم حتى تبدأ الدورة الثانية التي تبلغ مدتها 12 ساعة، فعندئذ في الوقت الذي يبدأ فيه المشارك الثالث في "واتس آب"، يبدو أنه ينهار.

وبدلا من إخبارك أنه يمكن إنشاء رموز إعداد جديدة في غضون 12 ساعة، يطلب "واتس آب" من المستخدم المحاولة مرة أخرى في أقل من ثانية واحدة.

وإذا تقدم الهجوم إلى هذه النقطة، وأرسل المهاجم رسالة إلى دعم "واتس آب" قبل الضحية، فسيواجه الهدف صداعا كبيرا في محاولة استرداد حسابه. وقال الباحثون في هذه المرحلة إن الوقت فات، وبدلا من التعامل مع نظام مساعدة آلي، سيتعين على الضحية محاولة تعقب شخص ما للتحدث معه شخصيا.

وفي حديثه عن التهديد، قال جيك مور من ESET: "هذا اختراق آخر مثير للقلق، يمكن أن يؤثر على ملايين المستخدمين الذين من المحتمل أن يتم استهدافهم بهذا الهجوم. ومع اعتماد الكثير من الأشخاص على "واتس آب" كأداة الاتصال الأساسية الخاصة بهم للعمل الاجتماعي، فمن المثير للقلق مدى سهولة حدوث ذلك".

وقال متحدث باسم "واتس آب" "إن توفير عنوان بريد إلكتروني مع عملية التحقق المكونة من خطوتين يساعد فريق خدمة العملاء لدينا في مساعدة الأشخاص في حالة مواجهة هذه المشكلة غير المحتملة في أي وقت. الظروف التي حددها هذا الباحث تنتهك شروط الخدمة الخاصة بنا ونحن نشجع أي شخص يحتاج إلى المساعدة لإرسال بريد إلكتروني إلى فريق الدعم لدينا حتى نتمكن من التحقيق".

المصدر: إكسبريس

مدار الساعة: وكالة اخبارية مساحتها الكلمة الصادقة
مدار الساعة ـ نشر في 2021/04/14 الساعة 17:56