تقوم الحكوم البريطانية بحملة ضد تقنيات التشفير المستخدمة في "WhatsApp"
by
Aya Ali
on
12:40:00 م
إظهار الرسائل ذات التسميات واتساب - whatsapp. إظهار كافة الرسائل
إظهار الرسائل ذات التسميات واتساب - whatsapp. إظهار كافة الرسائل
الأربعاء، 19 يناير 2022
#
privacy
قامت الوزارة الداخلية البريطانية بحملة ضد "WhatsApp" حيث صرحت الوزارة في بيان انها تستعد لإطلاق حملة إعلانية ضد تقنية التشفيرالمستخدمة في WhatsAppمن طرف إلى طرف التي تحافظ على أمان الرسائل بين المستخدمين على"WhatsApp" .
قامت الوزارة الداخلية البريطانية بحملة ضد "WhatsApp" حيث صرحت الوزارة في بيان انها تستعد لإطلاق حملة إعلانية ضد تقنية التشفيرالمستخدمة في WhatsAppمن طرف إلى طرف التي تحافظ على أمان الرسائل بين المستخدمين على"WhatsApp" .
الأربعاء، 29 أبريل 2020
#
WhatsApp hacked
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
فيسبوك تشعل الحرب القضائية مجدداً ضد شركة التجسس الإسرائيلية NSO وتتهمها باختراق 1400 مسؤول حكومي
by
Jafar Abu Nada
on
9:33:00 ص
زعمت WhatsApp في ملفات قضائية جديدة أن شركة تجسس إسرائيلية استخدمت خوادم مقرها الولايات المتحدة وكانت متورطة في تنفيذ عمليات اختراق للهواتف المحمولة لـ 1400 مستخدم WhatsApp ، بما في ذلك كبار المسؤولين الحكوميين والصحفيين ونشطاء حقوق الإنسان.
تزعم الإدعاءات الجديدة حول NSO Group أن الشركة الإسرائيلية تتحمل المسؤولية عن الانتهاكات الجسيمة لحقوق الإنسان ، بما في ذلك اختراق أكثر من عشرة صحفيين هنود ومعارضين روانديين.
لسنوات ، قالت مجموعة NSO أن عملاء الحكومة يشترون برامج التجسس الخاصة بها بغرض تعقب الإرهابيين والمجرمين الآخرين ، وأنه لم يكن لديها معرفة مستقلة بكيفية استخدام هؤلاء العملاء - والتي كانت تشمل في السابق المملكة العربية السعودية والمكسيك - برنامج القرصنة الخاص به.
لكن دعوى قضائية رفعتها WhatsApp ضد مجموعة NSO العام الماضي - وهي الأولى من نوعها من قبل شركة تقنية كبرى - تكشف عن مزيد من التفاصيل الفنية حول كيفية نشر برنامج القرصنة ، Pegasus ، ضد الأهداف.
في ملفات المحكمة الأسبوع الماضي ، قال WhatsApp أن تحقيقه الخاص في كيفية استخدام Pegasus ضد 1400 مستخدم في العام الماضي أظهر أن الخوادم التي تسيطر عليها مجموعة NSO - وليس عملاءها الحكوميين - كانت جزءًا لا يتجزأ من كيفية تنفيذ الاختراق.
قال WhatsApp إن ضحايا الاختراق تلقوا مكالمات هاتفية باستخدام تطبيق المراسلة الخاص بهم ، وقد أصيبوا بـ Pegasus. بعد ذلك ، قالت: "استخدمت NSO شبكة من أجهزة الكمبيوتر لمراقبة Pegasus وتحديثها بعد زرعها على أجهزة المستخدمين. خدمت أجهزة الكمبيوتر التي تسيطر عليها NSO كمركز الأعصاب الذي تتحكم من خلاله NSO في تشغيل عملائها واستخدام Pegasus ".
وفقًا لإدعاء WhatsApp ، حصل NSO على "وصول غير مصرح به" إلى خوادمه عن طريق إجراء هندسة عكسية لتطبيق المراسلة ثم التهرب من ميزات أمان الشركة التي تمنع التلاعب بميزات الاتصال الخاصة بالشركة. قال أحد مهندسي WhatsApp الذي حقق في عمليات الاختراق في بيان محلف قدم إلى المحكمة أنه في 720 حالة ، تم تضمين عنوان IP الخاص بخادم بعيد في الشفرة الضارة المستخدمة في الهجمات. وقال المهندس إن الخادم البعيد يقع في لوس أنجلوس ويملك شركة تستخدم مركز بياناتها NSO.
قالت NSO في الملفات القانونية إنها لا تملك نظرة ثاقبة حول كيفية استخدام العملاء الحكوميين لأدوات القرصنة الخاصة بها ، وبالتالي لا تعرف من تستهدف الحكومات.
لكن أحد الخبراء ، جون سكوت رايلتون من Citizen Lab ، الذي عمل مع WhatsApp في هذه الحالة، قال إن سيطرة NSO على الخوادم المشاركة في الاختراق تشير إلى أن الشركة سيكون لديها سجلات ، بما في ذلك عناوين IP ، وتحديد المستخدمين الذين يتم استهدافهم .
"سواء نظر NSO إلى تلك السجلات أم لا ، فمن يدري؟ وقال سكوت رايلتون: "حقيقة أن ذلك يمكن أن يتعارض مع ما يقولون".
في بيان لصحيفة الغارديان ، وقفت NSO بملاحظاتها السابقة. تُستخدم منتجاتنا لوقف الإرهاب ، والحد من الجرائم العنيفة ، وإنقاذ الأرواح. وقالت الشركة إن NSO Group لا تقوم بتشغيل برنامج Pegasus لعملائها. "إن بياناتنا السابقة حول أعمالنا ، ومدى تفاعلنا مع عملاء المخابرات الحكومية وعملاء وكالات إنفاذ القانون ، دقيقة".
وقالت الشركة إنها ستقدم ردها على المحكمة في الأيام المقبلة.
تأتي التطورات الجديدة في القضية حيث تواجه NSO أسئلة منفصلة حول دقة منتج التتبع الذي أطلقته بعد اندلاع Covid-19. يستخدم البرنامج الجديد ، المسمى Fleming ، بيانات الهاتف المحمول ومعلومات الصحة العامة لتحديد الأشخاص الذين قد يكونون مصابين بالفيروس التاجي الذين قد يكونون على اتصال به. أفاد تقرير صادر عن NBC في نهاية الأسبوع الماضي أن أداة NSO الجديدة يتم تسويقها في الولايات المتحدة.
ولكن في سلسلة محادثات على تويتر ، قال سكوت رايلتون إن تحليله أظهر أنه يعتمد على بيانات بدت غير دقيقة للغاية.
"عندما تتعامل مع البيانات مع هذه الدقة غير الدقيقة ، سيكون من الصعب جدًا إصدار تنبيهات في كل مرة يحدث هذا. أو لطلب الحجر الصحي. أو الاختبار. إن معدلات الإيجابيات الكاذبة هنا ستكون من مرتفعه*.
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
الاثنين، 20 أبريل 2020
#
WhatsApp Web
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
في الوقت المناسب لمنافسة تطبيق zoom يقوم WhatsApp بتشفير مكالمات الصوت والفيديو بتشفير E2EE
by
Jafar Abu Nada
on
2:24:00 م
على الرغم من مشاكل الخصوصية في موقع الشركة المالكه Facebook، الا ان WhatsApp يسير بخطى جيده نحو موضوع التشفير والحفاظ على الخصوصية. مستغلا بذلك اعتباره منصة الرسائل الآمنة الأكثر موثوقية على هذا الكوكب. يتبادل 2 مليار مستخدم الرسائل المشفرة من طرف إلى طرف بأعداد متزايدة باستمرار من خلال هذا التطبيق. وكما قلت من قبل، ويقوم التطبيق مؤخرا بدفاع عن خصوصية المستخدمين
امام المحاكم الامريكية ومطالب الحكومات بتوفير ابواب خلفية.
اليوم يذهب مطوري واتساب الى ابعد من تشفير الرسائل، ويمتد تشفير WhatsApp إلى مكالمات الصوت والفيديو أيضًا. كما توضح النظام الأساسي، "تمامًا مثل رسائلك ، يتم تشفير مكالمات WhatsApp من طرف إلى طرف حتى لا تتمكن WhatsApp والأطراف الثالثة من الاستماع إليها." نظرًا لأننا جميعًا نعتمد أكثر من أي وقت مضى على مكالمات الفيديو لاستبدال اللقاءات وجهًا لوجه ، فهذه مشكلة كبيرة.
المشكلة بالنسبة للمستخدمين في الوقت الحالي هي الحد الأقصى لعدد الأشخاص الذين يمكنهم الانضمام إلى مكالمة فيديو — أربعة فقط حاليًا. لكن هذا على وشك التغيير. كما تم اكتشافه من قبل wabetainfo في WABetaInfo، فإن عدد المتصلين على وشك الزيادة. حيث اشار الى انه يتم العمل على زيادة عدد الاشخاص داخل مكالمات الفيديو في كل من الإصدار التجريبي من تطبيقات iOS و Android ، لذلك فهو تغيير للجميع ، ولكن فقط إذا كان لدى جميع المتصلين أحدث إصدار من التطبيق مثبتًا بمجرد إصداره.
I hope to give good news soon about WhatsApp. But in the meantime, how are you and people in your country? #Covid19— WABetaInfo (@WABetaInfo) April 10, 2020
لا نعرف عدد المتصلين الذين سيتم تمكينهم حتى الآن - تحول صغير إلى ستة أو ثمانية ، أو تغيير أكثر جوهرية قد يسمح لمجموعات أكبر وحالية بالمشاركة في مكالمات الفيديو. وهذا من شأنه أن يهز السوق بجدية.
يضيف WhatsApp أيضًا رأس مكالمة لتذكير الجميع بأن تلك المكالمات مشفرة من طرف إلى طرف. توقيت هذا التغيير ليس صدفة. ارتفع استخدام مكالمات الفيديو بشكل كبير. كان Zoom هو المستفيد الرئيسي ، ولكن الآخرين في الفضاء ، بما في ذلك Microsoft مع Teams و Skype وكذلك Facebook مع تطبيق Messenger يسارعون لتوسيع عروضهم.
من الناحية الواقعية ، لن يهدد WhatsApp سوق الشركات لاجتماعات الفيديو ، والتي هي الآن معركة بين Zoom و Microsoft.لكن لقد لعب الأمن دورًا رئيسيًا في ذلك.، فإن افتقار Zoom إلى تشفير حقيقي بالإضافة إلى زلات في إرسال البيانات عبر الصين ، بالإضافة إلى سياسة الخصوصية المشكوك فيها قد فتحت الباب للآخرين.
لا يزال تطبيق WhatsApp الذي طال انتظاره من تطبيق WhatsApp متوقعًا - في النهاية. هذا مرة أخرى سيوسع قابليتها للاستخدام. ومع ذلك ، سيظل سوق المؤسسات الرسمي خطوة بعيدة جدًا بالنسبة لـ WhatsApp. لكن عدد الروابط العائلية والمحادثات المرئية التلقائية بين الأصدقاء والزملاء تزداد أسبوعيًا. هذا مفتوح على نطاق واسع لـ WhatsApp مع سهولة استخدامه وحقيقة أن جميع هذه المجموعات قد تم إعدادها على نظامها الأساسي بالفعل. يجب أن يكون هذا بمثابة مكالمة إيقاظ لأي شخص لا يقدم حاليًا مكالمات فيديو مشفرة من البداية إلى النهاية.
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
الثلاثاء، 14 أبريل 2020
#
zoom
فيسبوك تتيح لمستخدميها إجراء مكالمات جماعية عبر تطبيق WhatsApp على النظامين Android و iphone
by
Aya Ali
on
8:41:00 ص
هل تود معرفة كيفية إجراء مكالمة جماعية باستخدام WhatsApp؟ إليك ما تحتاج إلى معرفته.
من المعروف ان WhatsApp يسمح للناس بالتواصل مع أحبائهم. ولكن تطبيق المراسلة الفورية لا يقتصر على الرسائل النصية، ويوفر طريقة لتوصيلك بمجموعة من الأشخاص إما عبر الصوت أو الفيديو.
وهذا مفيد لك إذا كنت ترغب في التحدث مع جهات اتصال متعددة في وقت واحد - قد يكون لمناقشة شيء مهم أو للاطئنان فقط ، لذلك يقوم WhatsApp بتوفير المكالمات الجماعية عبر منصاته . سواء كنت تمتلك جهاز Android او iphone
فيمكنك إجراء مكالمات جماعية. كما يدعم تطبيق الدردشة مكالمات المجموعات عبر النظام الأساسي، مما يعني أنه يمكنك التحدث مع أصدقائك بغض النظر عن النظام الأساسي الذي يستخدمونه.
تم تقديم مكالمة جماعية في يوليو 2018 ، وهي ميزة مهمة ومفيدة لعدد كبير من الأشخاص الذين لا يريدون فهم كيف يمكن استخدام تطبيقات أخرمثل Zoom أو Google Duo لإجراء مكالمات جماعية. السهولة التي تقدمها الشركة المملوكة لفيسبوك من خلال ميزة الدعوة الجماعية هي في الواقع ما جذب العديد من المستخدمين. يمكنك إضافة مشارك جديد إلى مكالمة جماعية موجودة أو بدء مكالمة مع أعضاء متعددين مباشرة من إحدى دردشاتك الجماعية.
قبل البدء بالخطوات ، من المهم ملاحظة أن WhatsApp يسمح بالاتصال الجماعي ما يصل إلى أربعة مشاركين في وقت واحد. وهذا يعني أنه لا يمكنك إجراء مكالمة جماعية مع أكثر من ثلاثة من جهات الاتصال الخاصة بك على WhatsApp
على أي منصة.
كيفية إجراء المكالمات الجماعية على WhatsApp لنظام Android ؟
1 - افتح تطبيق الWhatsApp على هاتفك.
2 - اضغط على علامة التبويب المكالمات من الشريط الذي يتضمن علامات تبويب للدردشات والحالة.
3 - الآن، اضغط على زر المكالمة من الزاوية السفلية اليمنى من الشاشة.
4 - ستحصل على قائمة بجهات الاتصال التي يمكنك الاتصال بها من خلال مكالمة WhatsApp.
5 - اضغط زر مكالمة المجموعة الجديدة.
6 - سيتيح لك التطبيق الآن تحديد جهات الاتصال الخاصة بك لتحديد القائمة التي تريد التحدث معها من خلال مكالمة جماعية. تذكر أنه يمكنك إضافة ثلاثة فقط من جهات الاتصال الخاصة بك لمكالمة جماعية.
7 - الان ، سترى دوائر جهات الاتصال التي حددتها لمجموعتك أعلى القائمة.
8 - يمكنك بعد ذلك الاختيار بين الفيديو والمكالمة الصوتية عن طريق النقر على زر الهاتف وكاميرا الفيديو ، على التوالي.
(في أي وقت أثناء المكالمة، يمكنك أيضًا إضافة مشاركين جدد - طالما أن هذا في حدود أربعة مشاركين - عن طريق النقر على رمز جهات الاتصال من الزاوية العلوية اليمنى من الشاشة.)
* كيفية إجراء المكالمات الجماعية على WhatsApp لـ iPhone ؟
1 - افتح WhatsApp على جهاز iPhone الخاص بك.
2 - اضغط على قسم المكالمات من الشريط السفلي الذي يتضمن أقسام الحالة والمكالمات والكاميرا والدردشات.
3 - الآن، اضغط على زر الاتصال من الزاوية العلوية اليمنى من الشاشة.
4 - ستظهر قائمة على الشاشة تتضمن جميع جهات اتصال WhatsApp الخاصة بك.
5 - ستحتاج الآن إلى الضغط على زر مكالمة المجموعة الجديدة المتوفر أعلى قائمة جهات اتصال WhatsApp مباشرةً.
6 - سيوفر لك التطبيق الآن القائمة التي يمكنك من خلالها تحديد المشاركين لمكالمتك الجماعية. تمامًا مثل Android ، يمكنك إضافة ما يصل إلى ثلاثة فقط من جهات الاتصال الخاصة بك لإجراء مكالمة جماعية.
7 - بمجرد تحديد المشاركين لمكالمتك الجماعية، يمكنك إما إجراء مكالمة صوتية عن طريق النقر على زر الهاتف أو مكالمة فيديو عن طريق النقر على زر كاميرا الفيديو.
(يمكنك بالطبع إضافة أي مشاركين إضافيين إلى مكالمتك الجماعية — حتى تصل القائمة إلى أربعة مشاركين — من خلال النقر على رمز جهات الاتصال من الزاوية العلوية اليمنى من الشاشة.)
يتيح لك WhatsApp أيضًا يمكنك إجراء مكالمة جماعية من خلال المجموعات على كل من Android و iPhone. لكن يجب أن تكون جهات الاتصال التي تريد الاتصال بها من خلال مكالمة جماعية في قائمة جهات الاتصال الخاصة بك.
* كيفية إجراء مكالمة جماعية على WhatsApp لأجهزة Android و iPhone من داخل المجموعة ؟
1 - افتح WhatsApp على هاتفك. ؟؟
2 - حدد مجموعة من حيث تريد إجراء مكالمة جماعية.
3 - الآن ، اضغط على زر الاتصال من الزاوية العلوية اليمنى من الشاشة.
4 - ستنزلق شاشة منبثقة لأعلى من الأسفل حيث يمكنك تحديد جهات الاتصال التي تريد التحدث معها في المكالمة الجماعية. يمكنك اختيار ما يصل إلى ثلاثة مشاركين في وقت واحد.
5 - بعد ذلك ، يمكنك تحديد إما زر كاميرا الفيديو لإجراء مكالمة فيديو جماعية أو زر الهاتف لإجراء مكالمة صوتية جماعية.
كما اتاح WhatsApp مؤخرًا تحديثًا للمجموعات التي تضم أربعة أعضاء أو أقل. يتيح هذا التحديث للمستخدمين بإجراء مكالمات جماعية لأنه يسمح بإجراء مكالمة صوتية جماعية ببساطة عن طريق النقر على زر الهاتف أو مكالمة فيديو جماعية عن طريق الضغط على زر كاميرا الفيديو - تمامًا مثل كيفية إجراء مكالمة صوتية أو فيديو إلى فرد على WhatsApp.
الخميس، 27 فبراير 2020
#
WhatsApp Web
واتساب لسطح المكتب وتطبيق الويب قريبا بالوضع المظلم
by
Aya Ali
on
9:14:00 ص
يخطط فيسبوك الشركة المالكه لتطبيق واتساب الى نقل تجربة المستخدم من الـ White mode الى وضع (Dark Mode) في إصدارات (WhatsApp Web) و (WhatsApp Desktop)
كان الإصدار الرسمي للوضع المظلم قصة طويله للغاية لتطبيق WhatsApp Android ، والتي لا تزال في المرحلة التجريبية فقط.
*الآن دعنا نرى كيف يمكن أن تقدم السمة المظلمة حتى على منصة سطح المكتب.*
تم اكتشاف الوضع المظلم لـ (WhatsApp Web) و (WhatsApp Desktop) بواسطة المدون WABetaInfo المعتاد.
الان يمكنك رؤية WhatsApp مرتديًا الظلام على منصة سطح المكتب. وكيف ستكون الشاشة الرئيسية، تلك الخاصة بالدردشات، والأقسام المخصصة للرموز التعبيرية، والملصقات، وصور GIF. من الصور، ستجد أيضًا أن تطوير واجهة الرسوم لم يكتمل بعد.

سيتم تمكين سمة ال Dark Mode لـ ( WhatsApp Web ) و
سيتم تمكين سمة ال Dark Mode لـ ( WhatsApp Web ) و
( WhatsApp Desktop ) من خلال تبديل خاص، ربما يكون موجودًا في الإعدادات. في الوقت الحالي، لا نعرف متى سيتم نشر الأخبار للعامة، يخبر إصدار السمة المظلمة لتطبيق Android التجريبي أن الأمر قد يستغرق بعض الوقت.
تجدر الإشارة إلى أنه في بداية الشهر ، لم يعد WhatsApp يعمل على : ( iOS 7 و Android 2.3.7 (والإصدارات السابقة) بدءًا من 1 فبراير 2020.)
( WATSAPP DARK MODE )على نظام Android؟
في الوقت الحالي ، يخضع أكبر تطبيق للمراسلة في العالم لاختبار تجريبي على نظام Android، وستسفر نتائجه عن إرضاء العديد من عشاق الرسائل الفورية. قرر فريق WhatsApp إضافة الدعم لوضع ال Dark. أخيرًا، تسمح الشركة لأعيننا بأخذ استراحة من الضوء الساطع في الظلام. وبالنسبة للعديد من مالكي الهواتف الذكية المزودة بشاشات AMOLED، تعد هذه مساعدة جيدة لتحسين عمر البطارية.
للوصول إلى WhatsApp Beta، ستحتاج إلى أن تكون جزءًا من Google Play Beta. إذا كنت بالفعل جزءًا من هذا البرنامج، فتوقع تحديثًا للإصدار 2.20.13 على جهازك في المستقبل القريب. بالإضافة إلى المظهر المظلم، ستتلقى أيضًا بعض إصلاحات الأخطاء والتحسينات.
نظرًا لأن هذه النسخة تجريبية ، فعلى الأرجح ، لن يعمل كل شيء بشكل مثالي. يعرف المختبرون التجريبيون في WhatsApp بالفعل أنهم يتوقعون أخطاء. إذا كنت قد قمت بالفعل بتحديث التطبيق ولا يزال لديك خيار تمكين السمة المظلمة ، فقد تضطر إلى إعادة تثبيت التطبيق لجعله يعمل أو الانتظار حتى يصل الإصدار المطلوب على جهازك.
الأحد، 23 فبراير 2020
#
واتساب - whatsapp
سنغافورة: حذرت الشرطة يوم الأربعاء (19 فبراير) من وجود تغيير جديد في عملية احتيال تنطوي على الاستيلاء على حسابات WhatsApp.
حذرت شرطة سنغافورة من عمليات أحتيال وسرقة لحسابات واتساب
by
Aya Ali
on
7:33:00 ص
الشرطة تحذر من عملية احتيال جديدة تنطوي على الاستيلاء على حسابات WhatsApp.
سنغافورة: حذرت الشرطة يوم الأربعاء (19 فبراير) من وجود تغيير جديد في عملية احتيال تنطوي على الاستيلاء على حسابات WhatsApp.
وقالت الشرطة في بيان إعلامي ( إن ما لا يقل عن 18 تقريرا من تقارير الشرطة حول هذه الحيل منذ ديسمبر 2019 ).
تبدأ عملية الاحتيال من خلال تلقي الضحية رسالة WhatsApp من صديق تم اختراق حساب WhatsApp الخاص به مطالبة الضحية بإرسال رمز التحقق المكون من 6 أرقام الذي تم إرساله إليهم.
وقالت الشرطة :
"سيفقد الضحية بعد ذلك الوصول إلى حساب WhatsApp الخاص به / بها بعد تزويد المحتالين برمز التحقق المكون من 6 أرقام."
وقالت الشرطة إنه من خلال انتحال شخصية أصدقاء الضحايا على حسابات WhatsApp المعرضة للخطر، سيطلب المحتالون أيضًا أرقام اتصال الضحايا وصور بطاقات الائتمان أو الخصم الخاصة بهم.
كانوا يدعون أنهم يساعدون الضحايا في التسجيل والمطالبة بجوائز وسحوبات اليانصيب المزعومة ( Lazada أو Shopee أو Qoo10 ).
تم إصدار تعليمات للضحايا من قبل المحتالين بمشاركة كلمة رموز التحقق (OTP) التي يتلقونها. ونتيجة لذلك بلغت قيمة الخسائر ما لا يقل عن 1.2 مليون دولار في الولايات المتحدة من خلال عمليات الانتحال على موقع Facebook .
وقالت الشرطة :
أدركوا في النهاية أنهم تعرضوا للغش بعد اكتشاف معاملات غير مصرح بها على حساباتهم."
وأضافت أنه في السابق ، تم الإبلاغ عن المحتالين لاستخدام أساليب مماثلة ولكن من خلال منصات أخرى مثل Facebook و Instagram.
نصحت الشرطة أفراد الجمهور بعدم مشاركة رموز التحقق من حساباتهم مع أي شخص، والحذر دائمًا من الطلبات غير العادية التي يتم تلقيها على WhatsApp، حتى لو تم إرسالها بواسطة جهات الاتصال الخاصة بهم.
يجب على مستخدمي WhatsApp أيضًا تمكين ميزة التحقق المكونة من خطوتين للتطبيق لمنع الآخرين من اختراق حساباتهم.
#
Bug
بطبع يمكن لمشرفي المجموعة ايقاف وإبطال خاصية الوصول للمجموعه من خلال رابط يوصلك إلى الدردشة إذا أراد ذلك، ولكن يقول Wildon بأنه اكتشف ان الامر لا يفلح في هذه الحالات: "يقوم WhatsApp بإنشاء رابط جديد فقط؛ لا يؤدي بالضرورة إلى تعطيل الرابط الأصلي. تأتي روابط مجموعة WhatsApp مع تحذيرات مرافقة، لتذكير الشخص الذي ينشئ الرابط بمشاركة الرابط مع الأشخاص الذين يثق بهم فقط.
خطأ في واتساب يسمح لأي شخص بالوصول الى اكثر من 400 الف مجموعه خاصة
by
Aya Ali
on
4:45:00 ص
اكتشف أحد مستخدمي Twitter خلل في WhatsApp يسمح لأي شخص بالانضمام إلى أي دردشة جماعية في تطبيق المراسلة الشهير WhatsApp.
تقوم Google بفهرسة روابط دردشات المجموعات على WhatsApp، مما يجعل المجموعات الخاصة قابلة للاكتشاف الامر الذي جعل روابط محادثات المجموعة الخاصة - قابلة للاكتشاف ومتاحة لأي شخص يريد الانضمام للمجموعات.
قال الصحفي جوردان وايلدون على Twitter بانه اكتشف أن ميزة "دعوة إلى رابط المجموعة" في WhatsApp تتيح لمحرك Google فهرستها، وجعلها متاحة عبر الإنترنت حيث يتم مشاركة الروابط خارج خدمة الرسائل الخاصة الآمنة الخاصة بـ WhatsApp.
تمكنت عقارب جوجل من الزحف لعناوين وروابط المجموعات الخاصه وتمكنت من العثور على المجموعات الخاصة، ويمكنك ايضا باستخدام عمليات بحث محددة في محرك البحث Google الوصل لهذا المجموعات (وللأسف شملت النتائج الكثير من مجموعات المشاركة الإباحية).
تكمن المشكله انه بمجرد انضمامك إلى مجموعة يمكنك الوصول إلى جميع المشاركين وأرقام هواتفهم. وهذا يؤثر سلبا على الخصوصية ويرتفع التأثير الامني أذا كانت هذه المجموعات تدار من قبل السياسيين او الصحافيين مما يؤدي الى زيادة التأثير.
بطبع يمكن لمشرفي المجموعة ايقاف وإبطال خاصية الوصول للمجموعه من خلال رابط يوصلك إلى الدردشة إذا أراد ذلك، ولكن يقول Wildon بأنه اكتشف ان الامر لا يفلح في هذه الحالات: "يقوم WhatsApp بإنشاء رابط جديد فقط؛ لا يؤدي بالضرورة إلى تعطيل الرابط الأصلي. تأتي روابط مجموعة WhatsApp مع تحذيرات مرافقة، لتذكير الشخص الذي ينشئ الرابط بمشاركة الرابط مع الأشخاص الذين يثق بهم فقط.
قالت المتحدثة باسم :
Facebook / WhatsApp Alison Bonny
في رسالة بالبريد الإلكتروني إلى The Verge بأنه:
"مثل جميع المحتويات التي يتم مشاركتها في القنوات العامة القابلة للبحث، يمكن العثور على الروابط التي يتم نشرها علنًا على الإنترنت بواسطة مستخدمي WhatsApp الآخرين ،وان الروابط التي يستخدمها المستخدمون ولا يرغبون في مشاركتها الا بشكل خاص، فلا ينبغي نشرها على موقع ويب متاح للجمهور".
رفضت Google تقديم تعليق على السجل، ولكن داني سوليفان ، مسؤول الاتصال العام للشركة للبحث ،قال
"محركات البحث مثل Google وغيرها تدرج صفحات من الويب المفتوح. هذا ما يحدث هنا. لا يختلف الأمر عن أي حالة يسمح فيها الموقع بإدراج عناوين URL بشكل علني. " لقد تضمن رابطًا إلى الاتجاهات في مركز مساعدة Google لمنع تضمين المحتوى في نتائج البحث.
بطبيعة الحال ، حصلت WhatsApp على نصيبها من الصداع المتعلق بالأمان في الأشهر الأخيرة. تم الإبلاغ عن اختراق مزعوم من قبل المملكة العربية السعودية في هاتف المدير التنفيذي لشركة أمازون جيف بيزوس مرة أخرى في عام 2018 عبر رسالة WhatsApp المصابة بالبرامج الضارة.
وفي مايو الماضي ، تم استخدام ثغرة أمنية اكتشفت في التطبيق لحقن برامج التجسس على هواتف Android و iOS عبر مكالمة هاتفية.
السبت، 14 ديسمبر 2019
#
واتساب - whatsapp
وحسب تصريح الشركة فأن الاجهزة التي سوف تتضرر من هذه السياسة هي الهواتف التالية :
للاستمرار في الوصول إلى التطبيق ، يجب أن يمتلك المستخدمون جهازًا قادرًا على تشغيل نظام iOS 9 أو Android 3.0 ، حسبما ذكرت الشركة.
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
ملايين الاجهزه ستحرم من أستخدام واتساب في 2020
by
Jafar Abu Nada
on
10:23:00 م
سيفقد الملايين من مستخدمي الهواتف الذكية الأقدم الوصول إلى Whatsapp على أجهزتهم.
أعلن شركة Facebook المالكة لتطبيق المراسلة الشهير واتساب أن ملايين الاجهزة حول العالم ذات الاصدارات القديمة مثل الهواتف العاملة بنظام التشغيل Windows وأجهزة iOS و Android اعتبارًا من 1 يناير 2020.
وحسب تصريح الشركة فأن الاجهزة التي سوف تتضرر من هذه السياسة هي الهواتف التالية :
- - iPhone أقدم من iPhone 5
- - جميع أجهزة Microsoft Lumia
- - هواتف HP Elite الذكية
- - معظم أجهزة Android التي تم إطلاقها في عام 2010 أو ما قبله.
للاستمرار في الوصول إلى التطبيق ، يجب أن يمتلك المستخدمون جهازًا قادرًا على تشغيل نظام iOS 9 أو Android 3.0 ، حسبما ذكرت الشركة.
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
الخميس، 12 ديسمبر 2019
#
واتساب - whatsapp
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
حرب واتساب على الشركات التي تسيء أستخدام التطبيق
by
Jafar Abu Nada
on
8:29:00 م
أعلنت WhatsApp عن فرض قيود على إساءة استخدام ميزات الرسائل الجماعية في تطبيق واتساب للأعمال من خلال فرض أجراءات قانونية.
تقوم منصه WhatsApp بمقاضاه الشركات التي تسيء استخدام ميزة الرسائل الجماعية وعلى حد قولها "لن يتم التغاضي عن إساءة استخدام وظائف(WhatsApp Business) لعملاء البريد العشوائي".
كما هو معلوم يحظى تطبيق المراسلة الشهير واتساب بشعبية كبيرة بين المستخدمين حيث يقدر عدد المستخدمين النشطين بحوالي 300 مليون مستخدم يوميًا وعدد رسائل يتجاوز الـ 65 مليار رسالة يوميا. أتاحت قاعدة المستخدمين الهائلة فرصة عمل لـ WhatsApp المملوكة لشركة Facebook ، مما أدى إلى تطوير تطبيق WhatsApp Business و WhatsApp Business API.
يمكن استخدام تطبيقات WhatsApp التجارية وواجهة برمجة التطبيقات من قبل الشركات الكبيرة والصغيرة لإدارة علاقات العملاء والتواصل وكذلك الترويج للمنتجات والخصومات. وبذلك يمكن أن يؤدي فتح خط مباشر للمستهلكين إلى فتح طريق للإساءة. على وجه الخصوص، يريد WhatsApp التضييق على الرسائل الجماعية والآلية - وكلاهما يمكن أن يكون مصدر إزعاج شديد للمستهلكين ويشكل انتهاكًا لشروط خدمة WhatsApp.
ترغب الشركة في "تعزيز الطبيعة الخاصة لمنصتنا وإبقاء المستخدمين في مأمن من إساءة الاستخدام" وقد تم بالفعل منع ملايين الحسابات بسبب السلوك المسيء لكن WhatsApp تقول إن بعض الشركات مستمرة في محاولاتها لتجنب أنظمة التعلم الآلي المطورة لتتبع إساءة الاستخدام والآن تقول WhatsApp إنها ستستخدم الإجراءات القانونية اعتبارًا من 7 ديسمبر ضد المخالفين سواء كانت الأدلة تأتي من المنصة نفسها أم من مصادر خارجية، والتي من المحتمل أن تتضمن شكاوى العملاء أو تقاريرهم.
سيتخذ WhatsApp إجراءات قانونية ضد من نقرر أنهم يشاركون أو يساعدون الآخرين في سوء الاستخدام الذي ينتهك شروط الخدمة الخاصة بنا، مثل الرسائل الآلية أو المراسلة الجماعية أو الاستخدام غير الشخصي، حتى إذا كان هذا التحديد يستند إلى المعلومات المتاحة لنا من "خارج منصتنا".
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
#
واتساب - whatsapp
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
خلل في واتساب يسمح بتفعيل الوضع المظلم
by
Jafar Abu Nada
on
4:44:00 م
اكتشف مستخدمو الواتساب طريقة لاستخدام ميزة الوضع المظلم الذي طال انتظاره في تطبيق المراسلة الشهير. تم اكتشاف الثغرة في تطبيق الواتساب على هواتف الاندرويد الامر الذي سمح لمستخدمي الواتساب بتفعيل خاصية الـ dark mode سرا قبل صدوره الرسمي.
شارك الكثير من المستخدمون طريقة استغلال الثغرة على وسائل التواصل الاجتماعي، والتي تتم من خلال إرسال رابط YouTube إلى اي احد جهات الاتصال داخل التطبيق.
ولكي يقوم المستخدمين باختبار الميزة سيحتاجون إلى أن يكونوا جزءًا من برنامج WhatsApp beta وأن يستخدموا هاتفًا مثبت به نظام Android 10.
بعد إرسال رابط YouTube ، يمكن للمستخدمين النقر فوق الصورة المصغرة للفيديو حينها تنبثق شاشة مصغره داخل تطبيق واتساب تشغل بداخلها مقطع الفيديو مع الابقاء على لوحة المفاتيح في حالة الفتح، والتي ستمكن المستخدمين عندئذٍ تفعيل الوضع الداكن إذا تم تمكينه ضمن إعدادات التطبيق.
— Yuki (@YukiLuxuria) ١٠ ديسمبر ٢٠١٩
يمكن للمستخدمين أيضا أيقاف خاصية الوضع المظلم - dark mode من خلال اتباع الخطوات التالي:
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
السبت، 14 يناير 2017
#
واتساب - whatsapp
أكتشف الباحث الأمني" توبياس بولتر " ثغرة أمنية خطيرة في تطبيق التراسل الشهير واتس اب التي تمكن الشركة من أخذ أبواب خلفية "Backdoor" والتلاعب بمعايير التشفير المفروضة من قبل " Signal Protocol " لتشفير المراسلات الذي تم تصميمة لشركة واتس اب من قبل شركة "Open Whisper Systems" المالكة لتطبيق المراسلات الشهير والعالي التشفير "Signal".
قبل الدخول في الموضوع لا بد من الذكر أننا
تكلمنا في حلقات سابقة من " مواضيع الأمن المعلوماتي " عن " تشفير تطبيق واتس اب نوعة وقوتة وهل يمكن أختراقة " وعن مصداقية شركة فيس بوك في هذا الامر من عدمة، ونقوم اليوم بأعادة أرفاق هذا المقطع لكم من جديد.
المصادر:
وهنا جاء رد شركة Open Whisper Systems المطورة لبروتوكول التشفير تحت عنوان there is no whatsapp backdoor
وهنا مقالة جريدة The Guardian تحت عنوان whatsapp backdoor allowssnooping on encrypted messages
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
ثغرة في واتس اب تتيح قراءة الرسائل المشفرة
by
Jafar Abu Nada
on
12:20:00 م
أكتشف الباحث الأمني" توبياس بولتر " ثغرة أمنية خطيرة في تطبيق التراسل الشهير واتس اب التي تمكن الشركة من أخذ أبواب خلفية "Backdoor" والتلاعب بمعايير التشفير المفروضة من قبل " Signal Protocol " لتشفير المراسلات الذي تم تصميمة لشركة واتس اب من قبل شركة "Open Whisper Systems" المالكة لتطبيق المراسلات الشهير والعالي التشفير "Signal".
قبل الدخول في الموضوع لا بد من الذكر أننا
تكلمنا في حلقات سابقة من " مواضيع الأمن المعلوماتي " عن " تشفير تطبيق واتس اب نوعة وقوتة وهل يمكن أختراقة " وعن مصداقية شركة فيس بوك في هذا الامر من عدمة، ونقوم اليوم بأعادة أرفاق هذا المقطع لكم من جديد.
نشرت صحيفة "The Guardian" البريطانية تقريرا حول أمكانية شركة فيس بوك المالكة لتطبيق واتس اب من التجسس على مراسلات مستخدمي العملاق الأخضر بسبب عدم ألتزام فيس بوك بمعايير التشفير اللازمة وعدم تطبيقها بشكل كامل، مما يتيح لها التلاعب بمفاتيح التشفير.
وأستندت الصحيفة الى تجارب الباحث الأمني "بولتر" الذي أكد بدورة أن واتس اب قادر على كشف سجلات المراسلة وبيعها للحكومات أن أراد ذلك أو بيع أبواب خلفية للحكومات التي ترغب بتجسس على المستخدمين، والجدير بذكر أن تطبيق "Signal" الذي يتبع نفس التفشير لا يعاني من هذا الخلل الأمني لانه بكل بساطه يطبق معايير التشفير بشكلها الصحيح دون التلاعب والكذب على المستخدمين.
وهنا في هذا المقطع نسرد لكم كامل التفاصيل الجديدة بخصوص هذا الامر الذي نتكلم فيه عن العيب الامني الموجود وبعض المعلومات المهمة.
وهنا في هذا المقطع نسرد لكم كامل التفاصيل الجديدة بخصوص هذا الامر الذي نتكلم فيه عن العيب الامني الموجود وبعض المعلومات المهمة.
المصادر:
وهنا جاء رد شركة Open Whisper Systems المطورة لبروتوكول التشفير تحت عنوان there is no whatsapp backdoor
وهنا مقالة جريدة The Guardian تحت عنوان whatsapp backdoor allowssnooping on encrypted messages
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
الاثنين، 2 يناير 2017
#
واتساب - whatsapp
منذ بداية أول أيام عام 2017 قررت عملاقة التواصل الاجتماعي واتساب تعطيل جميع خدمات تطبيقها الشهير في ملاين الاجهزه حول العالم بسبب تطوير تقنية جديدة داخل تطبيقها مما سيدفع مالكي الاجهزة التي سيتم ذكرها الى أستبدالها في حالة قرروا استخدام التطبيق مجددا.
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
سببب تعطل واتساب-whatsapp في ملاين الاجهزه
by
Jafar Abu Nada
on
2:24:00 م
3جي أس
اي هاتف آيفون يعمل بنظام التشغيل آي أو أس 6
هواتف آيفون 4 و4إس أو حتى آيفون 5
الجيل الأول والثاني والثالث وحتى الرابع من حواسيب آيباد اللوحية
الإصدارين 2.1 و2.2 من نظام التشغيل أندرويد
هواتف ويندوز فون 7
سيدعم التطبيق مستخدمي هواتف "بلاكبيري" و"نوكيا" حتى يونيو/حزيران 2017 في إصدارات أنظمة التشغيل بلاكبيري أو أس، وبلاكبيري 10، ونوكيا أس40 ونوكيا سمبيان أس60.
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
الأحد، 9 أكتوبر 2016
#
SS7
في البداية وقبل الخوض في الموضوع بأي كلمة يجب عليك عزيزي القارئ أن تقوم بقرائة المقال الاتي الذي يعتبر المقال الشامل لكل أساليب وتكتيكات الهجوم المستخدمة
" أساليب وتكتيكات الهجوم المستخدمه في أختراق الواتساب و الاندرويد "، ومن ثمة تقوم بمشاهدة المزيد من خلال هذه التدوينة المنفصلة.
الكثر من التكتيكات المستخدمة لاختراق الواتساب او الثغرات التي كانت تستغل لمثل هذه الامور، فتطبيق واتس اب تطبيق مشهور ويمتلك قاعدة جماهرية كبيرة ، لذلك نقوم بتطرق الى اساليب المخترقين التي تستخدم في الوقت الحالي لاختراق الواتس اب من خلال الحيل والاساليب المستخدمة للوقائة منها وحماية أنفسكم، نلخصها لكم في المقطع الاتي.
وأيضا تطرقنا في حلقة سابقة عن طريقة ضهرت حديثا لاختراق الحساب بشكل كامل من خلال بروتوكول SS7، ولكن الطريقة غير فعالة بشكل كبير لان المستخدم يتسطيع أستعداة حسابه المسروق من قبل المخترقين.
أذا أردت المزيد من التفاصيل فشاهد الشرح الاتي:
ونود أن نحيطكم علما أن في قناة مدونة المحترف المعلوماتيه يوجد هناك قائمة مخصصة بمثل هذه الدروس التي نضع بها طرق الاختراق و الوقاية منها تستطيع التوجه لها من خلال الضغط على الكلمة الاتية " طرق وأساليب أختراق الاندرويد و الواتساب "
اختراق الواتساب من خلال رساله | من خلال الشبكات | من خلال تطبيقات خبيثة
by
Update - أب ديت
on
3:52:00 ص
في البداية وقبل الخوض في الموضوع بأي كلمة يجب عليك عزيزي القارئ أن تقوم بقرائة المقال الاتي الذي يعتبر المقال الشامل لكل أساليب وتكتيكات الهجوم المستخدمة
" أساليب وتكتيكات الهجوم المستخدمه في أختراق الواتساب و الاندرويد "، ومن ثمة تقوم بمشاهدة المزيد من خلال هذه التدوينة المنفصلة.
الكثر من التكتيكات المستخدمة لاختراق الواتساب او الثغرات التي كانت تستغل لمثل هذه الامور، فتطبيق واتس اب تطبيق مشهور ويمتلك قاعدة جماهرية كبيرة ، لذلك نقوم بتطرق الى اساليب المخترقين التي تستخدم في الوقت الحالي لاختراق الواتس اب من خلال الحيل والاساليب المستخدمة للوقائة منها وحماية أنفسكم، نلخصها لكم في المقطع الاتي.
وأيضا تطرقنا في حلقة سابقة عن طريقة ضهرت حديثا لاختراق الحساب بشكل كامل من خلال بروتوكول SS7، ولكن الطريقة غير فعالة بشكل كبير لان المستخدم يتسطيع أستعداة حسابه المسروق من قبل المخترقين.
أذا أردت المزيد من التفاصيل فشاهد الشرح الاتي:
ونود أن نحيطكم علما أن في قناة مدونة المحترف المعلوماتيه يوجد هناك قائمة مخصصة بمثل هذه الدروس التي نضع بها طرق الاختراق و الوقاية منها تستطيع التوجه لها من خلال الضغط على الكلمة الاتية " طرق وأساليب أختراق الاندرويد و الواتساب "
السبت، 27 أغسطس 2016
#
واتساب - whatsapp
أعلنت خدمة التراسل الفوري واتساب عن تحديث الشروط وسياسة الخصوصية لتبدأ قريباً بمشاركة "بعض" المعلومات الخاصة بمستخدميها مع الشركة الأم فيسبوك، ومن تلك البيانات والمعلومات رقم هاتفك.
ولقد قمت بوضع راي الشخصي بهذا التحديث من خلال مراقبتي لنشاط الشركة بشكل دائم ومن خلال تاريخيها الغير اخلاقي والمليئ بانتهاكات الخصوصيه :-
ويمكن للمستخدمين إيقاف هذه الأمر ومنع واتساب من مشاركة أي معلومات خاصة بهم مع منصة فيسبوك، وذلك بعد أن أصبح خيار مشاركة رقم الهاتف الخاص بالمستخدم يأتي بشكل افتراضي ضمن واتساب.
ويحصل المستخدم عند وصول الميزة بشكل رسمي على تنبيه بأن سياسية الخصوصية قد تغيرت، حيث يظهر تنبيه طاف ضمن رسالة الموافقة على شروط الخدمة.
وينبغي على المستخدم عدم الضغط بشكل سريع على زر الموافقة، والضغط على قراءة المزيد، ومن ثم الإنتقال إلى الأسفل وإلغاء تفعيل مؤشر الموافقة على الشروط التي تتضمن مشاركة المعلومات الشخصية مع فيسبوك.
كما يمكن للمستخدم، في حال قام بالنقر على الموافقة عن طريق الخطأ قبل تعطيل هذه الميزة، التراجع عن الموافقة وتصحيح الخطأ خلال مدة 30 يوماً.
ويتم ذلك عن طريق التوجه إلى الإعدادات الخاصة بتطبيق واتساب ومن ثم الحساب ومن ثم خيار "مشاركة معلومات حسابي" وثم القيام بإلغاء الإشارة ضمن مربع التحديد. وتضمن هذه الطريقة عدم قيام تطبيق التراسل بمشاركة رقم الهاتف الخاص بالمستخدم مع فيسبوك، وحماية بقية بيانات المستخدم الشخصية وإبقائها آمنة.
انتهاك خصوصية المستخدمين من قبل واتساب
by
Update - أب ديت
on
2:39:00 م
هكذا تمنع "واتساب" إعطاء هاتفك لـ"فيسبوك" !!
ولقد قمت بوضع راي الشخصي بهذا التحديث من خلال مراقبتي لنشاط الشركة بشكل دائم ومن خلال تاريخيها الغير اخلاقي والمليئ بانتهاكات الخصوصيه :-
ويمكن للمستخدمين إيقاف هذه الأمر ومنع واتساب من مشاركة أي معلومات خاصة بهم مع منصة فيسبوك، وذلك بعد أن أصبح خيار مشاركة رقم الهاتف الخاص بالمستخدم يأتي بشكل افتراضي ضمن واتساب.
ويحصل المستخدم عند وصول الميزة بشكل رسمي على تنبيه بأن سياسية الخصوصية قد تغيرت، حيث يظهر تنبيه طاف ضمن رسالة الموافقة على شروط الخدمة.
وينبغي على المستخدم عدم الضغط بشكل سريع على زر الموافقة، والضغط على قراءة المزيد، ومن ثم الإنتقال إلى الأسفل وإلغاء تفعيل مؤشر الموافقة على الشروط التي تتضمن مشاركة المعلومات الشخصية مع فيسبوك.
كما يمكن للمستخدم، في حال قام بالنقر على الموافقة عن طريق الخطأ قبل تعطيل هذه الميزة، التراجع عن الموافقة وتصحيح الخطأ خلال مدة 30 يوماً.
ويتم ذلك عن طريق التوجه إلى الإعدادات الخاصة بتطبيق واتساب ومن ثم الحساب ومن ثم خيار "مشاركة معلومات حسابي" وثم القيام بإلغاء الإشارة ضمن مربع التحديد. وتضمن هذه الطريقة عدم قيام تطبيق التراسل بمشاركة رقم الهاتف الخاص بالمستخدم مع فيسبوك، وحماية بقية بيانات المستخدم الشخصية وإبقائها آمنة.
الجمعة، 12 أغسطس 2016
#
SS7
الكثير منى يبحث عن طرق الاختراق بكل انواعه واساليبه واكثر ما يجذب عشاق الاختراق التطبيقات ذائعة الصيت مثل واتساب فاختراق مثل هذا التطبيق او مستخدميه او حتى التجسس عليهم امر يؤرق الكثير منى لذلك من خلال طرح اليوم ألخص لكم تجربتي مع طرق اختراق او التجسس على الواتساب واعطائكم نبذات عن هذا التطبيق القوي والذي حظي باهتمام كبير جدا مؤخرا من قبل الشركة المالكة له وهيه فيس بوك لن اطيل عليكم لنبدء بسلاسه .
أولا :- قبل البداية في الاختراق اريد ترسيخ مبدأ ومنهجية الاختراق في اذهانكم من خلال خطواتها المنهجية , هدفنا اليوم واتساب .. اذا اول خطوه في عملية الاختراق هيه مرحلة جمع المعلومات عن الهدف وعن ادواته وعن حياتة وجمع كل المعلومات الممكنه , لذلك يجب علينا جمع المعلومات عن تطبيق واتساب مثلا .. ما هوه التطبيق ..؟؟ تاريخ التطبيق ..؟؟ كيف يعمل التطبيق .. ؟؟ من يملك التطبيق .. ؟؟ اساليب الحماية التي يستخدمها التطبيق?? هل يمتلك تشفير ام لا .. ؟؟ لان كل هذه المعلومات مهمه لك في اختيار نوع التكتيك الهجومي الذي سوف تستحدمه في الاختراق ... ومن ثمة التوجة للخطوه الثانيه وهيه بدء تجهيز الاسلحة المناسبة للمعركة الرقميه مع هذا التطبيق او هذا المستخدم .. .. .. اذا كان سؤالك كيف اجمع هذا الكم الهائل من المعلومات لا عليك لخصت لك الامر مسبقا بهذا الشرح الذي تضمن تاريخ التطبيق ومراحل تطوره وبعض الطرق التي كانت تستخدم للاختراق سابقا :-
حسنا . . بعد مشاهدتك لهذا التلخيص لابد انك اخذت بعض الافكارعن التكتيكات التي استخدمت في اختراق الواتساب دون الحاجة لارسال شيئ لضحايا .. مثل ما تكلمت عن الهجوم الذي كنت استطيع من خلاله التجسس على الرسائل التي تمر في الشبكه من خلال برنامج بسيط يدعى wireshark لان تطبيق whatsapp كان غير مشفر آنذاك .. اعلم انك تريد شرح مفصل لك ذلك ..
تكتيك التجسس على المعلومات التي تمر بشبكه تكتيك هوه هجوم خطير جدا لان المستخدم لتطبيق او المتصفح او الموقع لا يعلم بأن هناك شخص يتجسس عليه ويلتقط بياناته وايضا هناك الكثير من الادوات التي تتيح لنا كمخترقين تطوير هذا الهجوم وزيادة عنف هذا الهجوم فـ بأمكاننا من خلال هذا الهجوم اختراق حسابات بنيكه و حسابات فيسبوك تويتر من خلال العبث ببعض الاعدادت وطبعا الامر عائد لذكاء المخترق ... هل تسئل نفسك ما هوه اسم هذا الهجوم ؟؟!!
التكتيك :- نحن نتكلم الان عن هجوم يدعى رجل في المنتصف ... او ما يختصر له بالللغة الانجليزيه (MITM) .. بما يعني Man In The Middle هذا الهجوم يتيح لي التجسس على كل المعلومات التي تمر داخل الشبكات وكان هذا الهجوم فعال بحالة تطبيق واتساب لان التطبيق لم يكن يمتلك اي تشفير للبيانات التي تمر في الشبكة اي ان رسائلنا في واتس اب كانت تمر بحالة text او نص عادي دون اي تشفير ويمكن لاي شخص الاطلاع عليها لانها غير مشفره .
الادوات :- الادوات المستخدمه في تنفيذ الهجوم كثير جدا ومجانيه وليس هذا فقط بل هيه ايضا متوفر للهواتف على شكل تطبيقات تتيح لنا التجسس على الشبكات وما يمر بداخلها وامثلة هذه البرامج واشهرها العملاق في تحليل البيانات او ما تسمى cepter او لترافيك wireshark ,
اما بنسبة للهواتف فلديك تطبيق رائع يدعى Intercepter-NG (ROOT) التطبيق طبعا يحتاج الى روت - ROOT .
واذا كنت تتسائل كيف تعمل هذه الادوات او لا تستطيع تخيل مبدأ عملها فلك شرح سابق قمت من خلالة بتوضيح خطورة الشبكات وكيف يستطيع المخترقين التوصل لكلمات المرور الخاصه بنا عند استخدام تطبيقات او مواقع غير مشفره بامكانك مشاهدتة من خلال الفيديو الاني :-
كما شاهدت في الدرس كان من السهل التجسس على المواقع التي تزورها الضحيه وما يكتب وكلمات المرور والصور التي يشهدها كل هذا باستخدام تطبيق فقط ..
وكما قلت لكم هذا التكتيك يمتلك الكثيرمن الادوات ويمكن ان تبتكر اسلوبك لان الذكاء في هذه الاسلوب هوه الفيصل , امثلة على ذلك >>> بامكانك مثلا عمل تحويل للاتصالات للمستخدمين في الشبكه بما يعني لو طلب المستخدم موقع جوجل يتم تحويله الى موقع جوجل مزور وكذلك الامر مع فيس بوك او تويتر او اي موقع وصدقني لن يلاحظ المستخدمم هذا الامر لانه لم يتعامل معك شخصيا او لم تقم انت بارسال رابط له لصفحة مزوره او شيئ من هذا القبيل والامر متطور اكثر مما ذكرت يكفي ان تتوجة الى جوجل وكتابة MITM وسوف يعرض لك الكثير من الاساليب المستخدمه في الهجوم تعلمها فهيه مهمه جدا ومفيده وتستطيع ان تطور نفسك من خلالها طبعا يوجد طرق للحمايه منها .
ولن ابخل عليكم بالمزيد من المعلومات التي هيه فعلا مهمه جدا جدا لطرق المخترقين واريكم كيف استطعت الوصول لمعلومات حساسة من خلال هجمة رجل في المنتصف باستخدام برنامج wireshark الذي ذركته لكم سابقا واريكم ما يستطيع المخترق الوصول له من معلومات وطرق حماية نفسك من هذه الهجومات .
بعد مشاهدتك لهذا الشرح اصبحت تعلم اهمية التشفير وطرق المخترق وما هيه المواقع الامنه والمواقع السيئه ومن المفهوم ضمنيا من الدرس انه يجب عليك حماية شبكتك الشخصيه بشكل قوي جدا جدا جدا لان كشف شكبتك امر خطير جدا يتيح للمخترق الوصول لكثير من البيانات كما شرحت لكم واذا كنت تفكر في كيف يمكن اختراق الشبكة وكيف طرق الحمايه اعطيك شرح تفصيلي لهذا الامر وهذا الدرس اضافي اذا اردت مشاهدتة لحماية شبكتك وامن معلوماتك وانصح به
اذا كنت تظن اننا خرجنا من نطاق درسنا الخاص باختراق الواتساب فانت مخطئ بالعكس تماما فانت الان تمتلك خلاصة معلومات مهمه جدا لو بحثت عنها في الانترنت تحتاج لاشهر لتلخصها وتفهم تكتيكات المخترقين وتتعرف على ادواتهم واسمائها وطرق استخدامها وكيف تحمي نفسك منها وسوف ترى الان انني جهزتك لدخول الى مواضيع اعمق دون ان تشعر اكمل ... !
اذا لنكمل .. بما ان واتساب حظي بتشفير قوي يمنع هذا النوع من الهجومات كما قلت لكم في اول فيديو ما الحل .. ؟؟ .. الحل هوه المعلومات التي قدمتها كل قبل قليل والتي كنت تظن انها تستنزف وقتك بلا فائده .. نعم الان يمكنك استخدام خبرتك التي اكتسبتها من تكتيك MITM لنخترق الضحايا قبل ذالك كيف اخترق الضحايا واوصل الى رسائل واتساب .. انا ساعطيك وصول كامل للجهاز الخاص بضحيه وليس فقط واتساب هل تسئل كيف .؟؟ في البداية اجمع المعلومات عن الضحيه ومن ثمة جهز الادوات ومن ثمة لنبدء الهجوم شاهد الشرح الاتي :-
انت الان جهزة ادواتك وبرامج الاختراق واريتك كيف استطعت ان اخترق جهازي من خلال تطبيق قمت بتثبيته على جهازي ... هل تذكر انني قلت لك قبل قليل انك تستطيع من خلال هجمة MITM ان تقوم بتحويل المستخدمين لمواقع الغير المواقع التي يطلبوها .. اذا كنت تسئل ما دخل هذا الامر بهذه الطريقه ؟؟ انا اقول لك .. يمكنك على سبيل المثال اختراق شبكة الضحيه من خلال بعض التكتيكات التي قلتها لك في الشروحات السابقه ومن ثمه تقوم برفع التطبيق الذي صنعته في اخر شرح الخاص باختراق انظمة اندرويد على اي منصه مثل جوجل او دروب بوكس او اي استضافه لك ومن ثمه راقب المستخدم على اي مواقع يدخل من خلال تطبيق wireshark وقم بتحويله من المواقع التي يزورها الى تطبيقك الخبيث الذي صنعته انت في اخر فيديو .. هل رايت تكتيك جيد دون الحاجه لتواصل مع الضحيه ... هل رايت تواصل الانترنت وتشابك المعلومات وطرق الاختراق ... بقدر ما تمتلك من تكتيكات تستطيع التوسع في عملية الاختراق وما قلتة لك مجرد مثال بسيط كان مجرد غذاء للعقل .. فكر .. ابدع .. نفذ .
اذا كنت تريد ان لا تقوم بصناعة التطبيق باستخدام kali linux بامكانك استخدام تطبيقات جاهزه وقمت بشرح هذه الامور ايضا من دوره تتظمن الكثير من الدروس لطرق أختراق الواتس و الهواتف .
الان لنزيد الامر شراسة اكثر ونعيطكم الاساليب الاخطر في عملية الاختراق من خلال بروتوكول SS7 الذي تكلمت عنه بعدة دروس وقدمت عدة تدوينات عن هذا لبروتوكول ... نعم يمكن اختراق الواتساب من خلال ثغره موجوده بهذا لبروتوكول خذ كامل التفاصيل من هذا الدرس :-
وليس هذا فقط بل هناك العديد من الطرق ايضا مثلا يكفيك اخذ الهاتف لمدة ثلاث ثواني من صديقك او احد افراد اسرتك والتجسس عليه من خلال منصة whatsapp web كما تكلمت قبل سنه تقريبا لان هذه المنصه لا تتمتع بحماية كافيه ولا تطلب من المستخدم الذي يسجل بها كلمة سر او شيئ من هذا القبيل لذلك انا شخصيا اعتبرها خلل او تقصير امني في هذه المنصه وتهدد خصوصية المستخدمين لانه من المؤكد ان يغفل الشخص عن هاتفه لبعض الوقت اعطيك رابط الدرس وقل لي هل تشاركني هذا الراي ام لا ؟؟؟؟
نعم عزيز يوجد المزيد هناك ثغرات ضهرت ايضا اتاحت للمخترق ان يقوم باختراقك من خلال مقطع فيديو يرسله لك على واتساب يستطيع من خلال اختراق الجهاز بالكامل وفي هذا الشرح تكلمنا عن الموضوع .
وفي هذا الشرح تطرقت الى كيف تتاكد اذا كنت مصاب بثغرة stagefright ام لا وكيف تحمي نفسك في حالة كنت مصاب بهذه الثغرة الامنيه ؟
واخيرا وليس اخرا الاساليب العادية المتبعه مثل الاختراق من خلال التطبيقات شرحنا العديد منها او ما يقارب 8 تطبيقات لتجسس على الهواتف ابرزها المقطعان الاتيان
وصدقني رغم ضخامة هذه المقالة الى ان هناك الكثير والكثير من الطرق التي لم اذكرها لضخامة الموضوع فعلا فلك مثلا السركباتات المستخدمة في التجسس والهجومات التي تقوم بها الحكومات لكسر تشفير البيانات اثناء مرورها بشبكه ووالثغرات في قواعد بيانات التطبيق والكثير الكثير .... ألخ .
كان هذا تلخيصي لاساليب اختراق الهواتف منذ تاسيسي للقناه والتحذيرات التي قدمتها وكما رايتم الدروس كانت تميل لحماية المستخدمين اكثر من ميلها لشرح اساليب الاختراق ولاكن ما تم ذكره من معلومات يبني لك قاعده قوية لتنطلق منها وتبدء البحث في طرق واساليب استخدام التكتيكات التي ذكرتها او الادوات التي شرحتها وفي النهايه ان كنت وفقت في الطرح فهذا من الله وان كنت قصرت فـ هذا بسببي وتقصيري
وشكرا لتواجدك هنا اخوكي :- jafar abu nada
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
طرق اختراق الواتساب وتكتيكات الهجوم المستخدمه
by
Jafar Abu Nada
on
8:45:00 ص
الكثير منى يبحث عن طرق الاختراق بكل انواعه واساليبه واكثر ما يجذب عشاق الاختراق التطبيقات ذائعة الصيت مثل واتساب فاختراق مثل هذا التطبيق او مستخدميه او حتى التجسس عليهم امر يؤرق الكثير منى لذلك من خلال طرح اليوم ألخص لكم تجربتي مع طرق اختراق او التجسس على الواتساب واعطائكم نبذات عن هذا التطبيق القوي والذي حظي باهتمام كبير جدا مؤخرا من قبل الشركة المالكة له وهيه فيس بوك لن اطيل عليكم لنبدء بسلاسه .
أولا :- قبل البداية في الاختراق اريد ترسيخ مبدأ ومنهجية الاختراق في اذهانكم من خلال خطواتها المنهجية , هدفنا اليوم واتساب .. اذا اول خطوه في عملية الاختراق هيه مرحلة جمع المعلومات عن الهدف وعن ادواته وعن حياتة وجمع كل المعلومات الممكنه , لذلك يجب علينا جمع المعلومات عن تطبيق واتساب مثلا .. ما هوه التطبيق ..؟؟ تاريخ التطبيق ..؟؟ كيف يعمل التطبيق .. ؟؟ من يملك التطبيق .. ؟؟ اساليب الحماية التي يستخدمها التطبيق?? هل يمتلك تشفير ام لا .. ؟؟ لان كل هذه المعلومات مهمه لك في اختيار نوع التكتيك الهجومي الذي سوف تستحدمه في الاختراق ... ومن ثمة التوجة للخطوه الثانيه وهيه بدء تجهيز الاسلحة المناسبة للمعركة الرقميه مع هذا التطبيق او هذا المستخدم .. .. .. اذا كان سؤالك كيف اجمع هذا الكم الهائل من المعلومات لا عليك لخصت لك الامر مسبقا بهذا الشرح الذي تضمن تاريخ التطبيق ومراحل تطوره وبعض الطرق التي كانت تستخدم للاختراق سابقا :-
ملاحظه :- الدرس مهم جدا ويحتوى على الكثبر من المعلومات القيمه من التكتيكات المستخدمه في اختراق واتساب سابقا وسوف تفيدنا لاحقا .
حسنا . . بعد مشاهدتك لهذا التلخيص لابد انك اخذت بعض الافكارعن التكتيكات التي استخدمت في اختراق الواتساب دون الحاجة لارسال شيئ لضحايا .. مثل ما تكلمت عن الهجوم الذي كنت استطيع من خلاله التجسس على الرسائل التي تمر في الشبكه من خلال برنامج بسيط يدعى wireshark لان تطبيق whatsapp كان غير مشفر آنذاك .. اعلم انك تريد شرح مفصل لك ذلك ..
تكتيك التجسس على المعلومات التي تمر بشبكه تكتيك هوه هجوم خطير جدا لان المستخدم لتطبيق او المتصفح او الموقع لا يعلم بأن هناك شخص يتجسس عليه ويلتقط بياناته وايضا هناك الكثير من الادوات التي تتيح لنا كمخترقين تطوير هذا الهجوم وزيادة عنف هذا الهجوم فـ بأمكاننا من خلال هذا الهجوم اختراق حسابات بنيكه و حسابات فيسبوك تويتر من خلال العبث ببعض الاعدادت وطبعا الامر عائد لذكاء المخترق ... هل تسئل نفسك ما هوه اسم هذا الهجوم ؟؟!!
التكتيك :- نحن نتكلم الان عن هجوم يدعى رجل في المنتصف ... او ما يختصر له بالللغة الانجليزيه (MITM) .. بما يعني Man In The Middle هذا الهجوم يتيح لي التجسس على كل المعلومات التي تمر داخل الشبكات وكان هذا الهجوم فعال بحالة تطبيق واتساب لان التطبيق لم يكن يمتلك اي تشفير للبيانات التي تمر في الشبكة اي ان رسائلنا في واتس اب كانت تمر بحالة text او نص عادي دون اي تشفير ويمكن لاي شخص الاطلاع عليها لانها غير مشفره .
الادوات :- الادوات المستخدمه في تنفيذ الهجوم كثير جدا ومجانيه وليس هذا فقط بل هيه ايضا متوفر للهواتف على شكل تطبيقات تتيح لنا التجسس على الشبكات وما يمر بداخلها وامثلة هذه البرامج واشهرها العملاق في تحليل البيانات او ما تسمى cepter او لترافيك wireshark ,
اما بنسبة للهواتف فلديك تطبيق رائع يدعى Intercepter-NG (ROOT) التطبيق طبعا يحتاج الى روت - ROOT .
واذا كنت تتسائل كيف تعمل هذه الادوات او لا تستطيع تخيل مبدأ عملها فلك شرح سابق قمت من خلالة بتوضيح خطورة الشبكات وكيف يستطيع المخترقين التوصل لكلمات المرور الخاصه بنا عند استخدام تطبيقات او مواقع غير مشفره بامكانك مشاهدتة من خلال الفيديو الاني :-
كما شاهدت في الدرس كان من السهل التجسس على المواقع التي تزورها الضحيه وما يكتب وكلمات المرور والصور التي يشهدها كل هذا باستخدام تطبيق فقط ..
وكما قلت لكم هذا التكتيك يمتلك الكثيرمن الادوات ويمكن ان تبتكر اسلوبك لان الذكاء في هذه الاسلوب هوه الفيصل , امثلة على ذلك >>> بامكانك مثلا عمل تحويل للاتصالات للمستخدمين في الشبكه بما يعني لو طلب المستخدم موقع جوجل يتم تحويله الى موقع جوجل مزور وكذلك الامر مع فيس بوك او تويتر او اي موقع وصدقني لن يلاحظ المستخدمم هذا الامر لانه لم يتعامل معك شخصيا او لم تقم انت بارسال رابط له لصفحة مزوره او شيئ من هذا القبيل والامر متطور اكثر مما ذكرت يكفي ان تتوجة الى جوجل وكتابة MITM وسوف يعرض لك الكثير من الاساليب المستخدمه في الهجوم تعلمها فهيه مهمه جدا ومفيده وتستطيع ان تطور نفسك من خلالها طبعا يوجد طرق للحمايه منها .
ولن ابخل عليكم بالمزيد من المعلومات التي هيه فعلا مهمه جدا جدا لطرق المخترقين واريكم كيف استطعت الوصول لمعلومات حساسة من خلال هجمة رجل في المنتصف باستخدام برنامج wireshark الذي ذركته لكم سابقا واريكم ما يستطيع المخترق الوصول له من معلومات وطرق حماية نفسك من هذه الهجومات .
بعد مشاهدتك لهذا الشرح اصبحت تعلم اهمية التشفير وطرق المخترق وما هيه المواقع الامنه والمواقع السيئه ومن المفهوم ضمنيا من الدرس انه يجب عليك حماية شبكتك الشخصيه بشكل قوي جدا جدا جدا لان كشف شكبتك امر خطير جدا يتيح للمخترق الوصول لكثير من البيانات كما شرحت لكم واذا كنت تفكر في كيف يمكن اختراق الشبكة وكيف طرق الحمايه اعطيك شرح تفصيلي لهذا الامر وهذا الدرس اضافي اذا اردت مشاهدتة لحماية شبكتك وامن معلوماتك وانصح به
اذا كنت تظن اننا خرجنا من نطاق درسنا الخاص باختراق الواتساب فانت مخطئ بالعكس تماما فانت الان تمتلك خلاصة معلومات مهمه جدا لو بحثت عنها في الانترنت تحتاج لاشهر لتلخصها وتفهم تكتيكات المخترقين وتتعرف على ادواتهم واسمائها وطرق استخدامها وكيف تحمي نفسك منها وسوف ترى الان انني جهزتك لدخول الى مواضيع اعمق دون ان تشعر اكمل ... !
اذا لنكمل .. بما ان واتساب حظي بتشفير قوي يمنع هذا النوع من الهجومات كما قلت لكم في اول فيديو ما الحل .. ؟؟ .. الحل هوه المعلومات التي قدمتها كل قبل قليل والتي كنت تظن انها تستنزف وقتك بلا فائده .. نعم الان يمكنك استخدام خبرتك التي اكتسبتها من تكتيك MITM لنخترق الضحايا قبل ذالك كيف اخترق الضحايا واوصل الى رسائل واتساب .. انا ساعطيك وصول كامل للجهاز الخاص بضحيه وليس فقط واتساب هل تسئل كيف .؟؟ في البداية اجمع المعلومات عن الضحيه ومن ثمة جهز الادوات ومن ثمة لنبدء الهجوم شاهد الشرح الاتي :-
انت الان جهزة ادواتك وبرامج الاختراق واريتك كيف استطعت ان اخترق جهازي من خلال تطبيق قمت بتثبيته على جهازي ... هل تذكر انني قلت لك قبل قليل انك تستطيع من خلال هجمة MITM ان تقوم بتحويل المستخدمين لمواقع الغير المواقع التي يطلبوها .. اذا كنت تسئل ما دخل هذا الامر بهذه الطريقه ؟؟ انا اقول لك .. يمكنك على سبيل المثال اختراق شبكة الضحيه من خلال بعض التكتيكات التي قلتها لك في الشروحات السابقه ومن ثمه تقوم برفع التطبيق الذي صنعته في اخر شرح الخاص باختراق انظمة اندرويد على اي منصه مثل جوجل او دروب بوكس او اي استضافه لك ومن ثمه راقب المستخدم على اي مواقع يدخل من خلال تطبيق wireshark وقم بتحويله من المواقع التي يزورها الى تطبيقك الخبيث الذي صنعته انت في اخر فيديو .. هل رايت تكتيك جيد دون الحاجه لتواصل مع الضحيه ... هل رايت تواصل الانترنت وتشابك المعلومات وطرق الاختراق ... بقدر ما تمتلك من تكتيكات تستطيع التوسع في عملية الاختراق وما قلتة لك مجرد مثال بسيط كان مجرد غذاء للعقل .. فكر .. ابدع .. نفذ .
اذا كنت تريد ان لا تقوم بصناعة التطبيق باستخدام kali linux بامكانك استخدام تطبيقات جاهزه وقمت بشرح هذه الامور ايضا من دوره تتظمن الكثير من الدروس لطرق أختراق الواتس و الهواتف .
الان لنزيد الامر شراسة اكثر ونعيطكم الاساليب الاخطر في عملية الاختراق من خلال بروتوكول SS7 الذي تكلمت عنه بعدة دروس وقدمت عدة تدوينات عن هذا لبروتوكول ... نعم يمكن اختراق الواتساب من خلال ثغره موجوده بهذا لبروتوكول خذ كامل التفاصيل من هذا الدرس :-
وليس هذا فقط بل هناك العديد من الطرق ايضا مثلا يكفيك اخذ الهاتف لمدة ثلاث ثواني من صديقك او احد افراد اسرتك والتجسس عليه من خلال منصة whatsapp web كما تكلمت قبل سنه تقريبا لان هذه المنصه لا تتمتع بحماية كافيه ولا تطلب من المستخدم الذي يسجل بها كلمة سر او شيئ من هذا القبيل لذلك انا شخصيا اعتبرها خلل او تقصير امني في هذه المنصه وتهدد خصوصية المستخدمين لانه من المؤكد ان يغفل الشخص عن هاتفه لبعض الوقت اعطيك رابط الدرس وقل لي هل تشاركني هذا الراي ام لا ؟؟؟؟
نعم عزيز يوجد المزيد هناك ثغرات ضهرت ايضا اتاحت للمخترق ان يقوم باختراقك من خلال مقطع فيديو يرسله لك على واتساب يستطيع من خلال اختراق الجهاز بالكامل وفي هذا الشرح تكلمنا عن الموضوع .
وفي هذا الشرح تطرقت الى كيف تتاكد اذا كنت مصاب بثغرة stagefright ام لا وكيف تحمي نفسك في حالة كنت مصاب بهذه الثغرة الامنيه ؟
واخيرا وليس اخرا الاساليب العادية المتبعه مثل الاختراق من خلال التطبيقات شرحنا العديد منها او ما يقارب 8 تطبيقات لتجسس على الهواتف ابرزها المقطعان الاتيان
وصدقني رغم ضخامة هذه المقالة الى ان هناك الكثير والكثير من الطرق التي لم اذكرها لضخامة الموضوع فعلا فلك مثلا السركباتات المستخدمة في التجسس والهجومات التي تقوم بها الحكومات لكسر تشفير البيانات اثناء مرورها بشبكه ووالثغرات في قواعد بيانات التطبيق والكثير الكثير .... ألخ .
كان هذا تلخيصي لاساليب اختراق الهواتف منذ تاسيسي للقناه والتحذيرات التي قدمتها وكما رايتم الدروس كانت تميل لحماية المستخدمين اكثر من ميلها لشرح اساليب الاختراق ولاكن ما تم ذكره من معلومات يبني لك قاعده قوية لتنطلق منها وتبدء البحث في طرق واساليب استخدام التكتيكات التي ذكرتها او الادوات التي شرحتها وفي النهايه ان كنت وفقت في الطرح فهذا من الله وان كنت قصرت فـ هذا بسببي وتقصيري
وشكرا لتواجدك هنا اخوكي :- jafar abu nada
I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).
