Update - أب ديت: SS7

‏إظهار الرسائل ذات التسميات SS7. إظهار كافة الرسائل

الأحد، 9 أكتوبر 2016

# SS7

اختراق الواتساب من خلال رساله | من خلال الشبكات | من خلال تطبيقات خبيثة

في البداية وقبل الخوض في الموضوع بأي كلمة يجب عليك عزيزي القارئ أن تقوم بقرائة المقال الاتي الذي يعتبر المقال الشامل لكل أساليب وتكتيكات الهجوم المستخدمة
" أساليب وتكتيكات الهجوم المستخدمه في أختراق الواتساب و الاندرويد "، ومن ثمة تقوم بمشاهدة المزيد من خلال هذه التدوينة المنفصلة.

الكثر من التكتيكات المستخدمة لاختراق الواتساب او الثغرات التي كانت تستغل لمثل هذه الامور، فتطبيق واتس اب تطبيق مشهور ويمتلك قاعدة جماهرية كبيرة ، لذلك نقوم بتطرق الى اساليب المخترقين التي تستخدم في الوقت الحالي لاختراق الواتس اب من خلال الحيل والاساليب المستخدمة للوقائة منها وحماية أنفسكم، نلخصها لكم في المقطع الاتي.

وأيضا تطرقنا في حلقة سابقة عن طريقة ضهرت حديثا لاختراق الحساب بشكل كامل من خلال بروتوكول SS7، ولكن الطريقة غير فعالة بشكل كبير لان المستخدم يتسطيع أستعداة حسابه المسروق من قبل المخترقين.

أذا أردت المزيد من التفاصيل فشاهد الشرح الاتي:

ونود أن نحيطكم علما أن في قناة مدونة المحترف المعلوماتيه يوجد هناك قائمة مخصصة بمثل هذه الدروس التي نضع بها طرق الاختراق و الوقاية منها تستطيع التوجه لها من خلال الضغط على الكلمة الاتية " طرق وأساليب أختراق الاندرويد و الواتساب "

الجمعة، 12 أغسطس 2016

# SS7

طرق اختراق الواتساب وتكتيكات الهجوم المستخدمه

by Jafar Abu Nada on 8:45:00 ص

الكثير منى يبحث عن طرق الاختراق بكل انواعه واساليبه واكثر ما يجذب عشاق الاختراق التطبيقات ذائعة الصيت مثل واتساب فاختراق مثل هذا التطبيق او مستخدميه او حتى التجسس عليهم امر يؤرق الكثير منى لذلك من خلال طرح اليوم ألخص لكم تجربتي مع طرق اختراق او التجسس على الواتساب واعطائكم نبذات عن هذا التطبيق القوي والذي حظي باهتمام كبير جدا مؤخرا من قبل الشركة المالكة له وهيه فيس بوك لن اطيل عليكم لنبدء بسلاسه .

أولا :- قبل البداية في الاختراق اريد ترسيخ مبدأ ومنهجية الاختراق في اذهانكم من خلال خطواتها المنهجية , هدفنا اليوم واتساب .. اذا اول خطوه في عملية الاختراق هيه مرحلة جمع المعلومات عن الهدف وعن ادواته وعن حياتة وجمع كل المعلومات الممكنه , لذلك يجب علينا جمع المعلومات عن تطبيق واتساب مثلا .. ما هوه التطبيق ..؟؟ تاريخ التطبيق ..؟؟ كيف يعمل التطبيق .. ؟؟ من يملك التطبيق .. ؟؟ اساليب الحماية التي يستخدمها التطبيق?? هل يمتلك تشفير ام لا .. ؟؟ لان كل هذه المعلومات مهمه لك في اختيار نوع التكتيك الهجومي الذي سوف تستحدمه في الاختراق ... ومن ثمة التوجة للخطوه الثانيه وهيه بدء تجهيز الاسلحة المناسبة للمعركة الرقميه مع هذا التطبيق او هذا المستخدم .. .. .. اذا كان سؤالك كيف اجمع هذا الكم الهائل من المعلومات لا عليك لخصت لك الامر مسبقا بهذا الشرح الذي تضمن تاريخ التطبيق ومراحل تطوره وبعض الطرق التي كانت تستخدم للاختراق سابقا :-

ملاحظه :- الدرس مهم جدا ويحتوى على الكثبر من المعلومات القيمه من التكتيكات المستخدمه في اختراق واتساب سابقا وسوف تفيدنا لاحقا .

حسنا . . بعد مشاهدتك لهذا التلخيص لابد انك اخذت بعض الافكارعن التكتيكات التي استخدمت في اختراق الواتساب دون الحاجة لارسال شيئ لضحايا .. مثل ما تكلمت عن الهجوم الذي كنت استطيع من خلاله التجسس على الرسائل التي تمر في الشبكه من خلال برنامج بسيط يدعى wireshark لان تطبيق whatsapp كان غير مشفر آنذاك .. اعلم انك تريد شرح مفصل لك ذلك ..

تكتيك التجسس على المعلومات التي تمر بشبكه تكتيك هوه هجوم خطير جدا لان المستخدم لتطبيق او المتصفح او الموقع لا يعلم بأن هناك شخص يتجسس عليه ويلتقط بياناته وايضا هناك الكثير من الادوات التي تتيح لنا كمخترقين تطوير هذا الهجوم وزيادة عنف هذا الهجوم فـ بأمكاننا من خلال هذا الهجوم اختراق حسابات بنيكه و حسابات فيسبوك تويتر من خلال العبث ببعض الاعدادت وطبعا الامر عائد لذكاء المخترق ... هل تسئل نفسك ما هوه اسم هذا الهجوم ؟؟!!

التكتيك :- نحن نتكلم الان عن هجوم يدعى رجل في المنتصف ... او ما يختصر له بالللغة الانجليزيه (MITM) .. بما يعني Man In The Middle هذا الهجوم يتيح لي التجسس على كل المعلومات التي تمر داخل الشبكات وكان هذا الهجوم فعال بحالة تطبيق واتساب لان التطبيق لم يكن يمتلك اي تشفير للبيانات التي تمر في الشبكة اي ان رسائلنا في واتس اب كانت تمر بحالة text او نص عادي دون اي تشفير ويمكن لاي شخص الاطلاع عليها لانها غير مشفره .

الادوات :- الادوات المستخدمه في تنفيذ الهجوم كثير جدا ومجانيه وليس هذا فقط بل هيه ايضا متوفر للهواتف على شكل تطبيقات تتيح لنا التجسس على الشبكات وما يمر بداخلها وامثلة هذه البرامج واشهرها العملاق في تحليل البيانات او ما تسمى cepter او  لترافيك   wireshark ,
اما بنسبة للهواتف فلديك تطبيق رائع يدعى Intercepter-NG (ROOT) التطبيق طبعا يحتاج الى روت - ROOT .

واذا كنت تتسائل كيف تعمل هذه الادوات او لا تستطيع تخيل مبدأ عملها فلك شرح سابق قمت من خلالة بتوضيح خطورة الشبكات وكيف يستطيع المخترقين التوصل لكلمات المرور الخاصه بنا عند استخدام تطبيقات او مواقع غير مشفره بامكانك مشاهدتة من خلال الفيديو الاني :-



كما شاهدت في الدرس كان من السهل التجسس على المواقع التي تزورها الضحيه وما يكتب وكلمات المرور والصور التي يشهدها كل هذا باستخدام تطبيق فقط ..

وكما قلت لكم هذا التكتيك يمتلك الكثيرمن الادوات ويمكن ان تبتكر اسلوبك لان الذكاء في هذه الاسلوب هوه الفيصل , امثلة على ذلك >>> بامكانك مثلا عمل تحويل للاتصالات للمستخدمين في الشبكه بما يعني لو طلب المستخدم موقع جوجل يتم تحويله الى موقع جوجل مزور وكذلك الامر مع فيس بوك او تويتر او اي موقع وصدقني لن يلاحظ المستخدمم هذا الامر لانه لم يتعامل معك شخصيا او لم تقم انت بارسال رابط له لصفحة مزوره او شيئ من هذا القبيل والامر متطور اكثر مما ذكرت يكفي ان تتوجة الى جوجل وكتابة MITM وسوف يعرض لك الكثير من الاساليب المستخدمه في الهجوم تعلمها فهيه مهمه جدا ومفيده وتستطيع ان تطور نفسك من خلالها طبعا يوجد طرق للحمايه منها .

ولن ابخل عليكم بالمزيد من المعلومات التي هيه فعلا مهمه جدا جدا لطرق المخترقين واريكم كيف استطعت الوصول لمعلومات حساسة من خلال هجمة رجل في المنتصف باستخدام برنامج wireshark الذي ذركته لكم سابقا واريكم ما يستطيع المخترق الوصول له من معلومات وطرق حماية نفسك من هذه الهجومات .

بعد مشاهدتك لهذا الشرح اصبحت تعلم اهمية التشفير وطرق المخترق وما هيه المواقع الامنه والمواقع السيئه ومن المفهوم ضمنيا من الدرس انه يجب عليك حماية شبكتك الشخصيه بشكل قوي جدا جدا جدا لان كشف شكبتك امر خطير جدا يتيح للمخترق الوصول لكثير من البيانات كما شرحت لكم واذا كنت تفكر في كيف يمكن اختراق الشبكة وكيف طرق الحمايه اعطيك شرح تفصيلي لهذا الامر وهذا الدرس اضافي اذا اردت مشاهدتة لحماية شبكتك وامن معلوماتك وانصح به

اذا كنت تظن اننا خرجنا من نطاق درسنا الخاص باختراق الواتساب فانت مخطئ بالعكس تماما فانت الان تمتلك خلاصة معلومات مهمه جدا لو بحثت عنها في الانترنت تحتاج لاشهر لتلخصها وتفهم تكتيكات المخترقين وتتعرف على ادواتهم واسمائها وطرق استخدامها وكيف تحمي نفسك منها وسوف ترى الان انني جهزتك لدخول الى مواضيع اعمق دون ان تشعر اكمل ... !

اذا لنكمل .. بما ان واتساب حظي بتشفير قوي يمنع هذا النوع من الهجومات كما قلت لكم في اول فيديو ما الحل .. ؟؟ .. الحل هوه المعلومات التي قدمتها كل قبل قليل والتي كنت تظن انها تستنزف وقتك بلا فائده .. نعم الان يمكنك استخدام خبرتك التي اكتسبتها من تكتيك MITM لنخترق الضحايا قبل ذالك كيف اخترق الضحايا واوصل الى رسائل واتساب .. انا ساعطيك وصول كامل للجهاز الخاص بضحيه وليس فقط واتساب هل تسئل كيف .؟؟ في البداية اجمع المعلومات عن الضحيه ومن ثمة جهز الادوات ومن ثمة لنبدء الهجوم شاهد الشرح الاتي :-



انت الان جهزة ادواتك وبرامج الاختراق واريتك كيف استطعت ان اخترق جهازي من خلال تطبيق قمت بتثبيته على جهازي ... هل تذكر انني قلت لك قبل قليل انك تستطيع من خلال هجمة MITM ان تقوم بتحويل المستخدمين لمواقع الغير المواقع التي يطلبوها .. اذا كنت تسئل ما دخل هذا الامر بهذه الطريقه ؟؟ انا اقول لك .. يمكنك على سبيل المثال اختراق شبكة الضحيه من خلال بعض التكتيكات التي قلتها لك في الشروحات السابقه ومن ثمه تقوم برفع التطبيق الذي صنعته في اخر شرح الخاص باختراق انظمة اندرويد على اي منصه مثل جوجل او دروب بوكس او اي استضافه لك ومن ثمه راقب المستخدم على اي مواقع يدخل من خلال تطبيق wireshark وقم بتحويله من المواقع التي يزورها الى تطبيقك الخبيث الذي صنعته انت في اخر فيديو .. هل رايت تكتيك جيد دون الحاجه لتواصل مع الضحيه ... هل رايت تواصل الانترنت وتشابك المعلومات وطرق الاختراق ... بقدر ما تمتلك من تكتيكات تستطيع التوسع في عملية الاختراق وما قلتة لك مجرد مثال بسيط كان مجرد غذاء للعقل .. فكر .. ابدع .. نفذ .

اذا كنت تريد ان لا تقوم بصناعة التطبيق باستخدام kali linux بامكانك استخدام تطبيقات جاهزه وقمت بشرح هذه الامور ايضا من دوره تتظمن الكثير من الدروس لطرق أختراق الواتس و الهواتف .

الان لنزيد الامر شراسة اكثر ونعيطكم الاساليب الاخطر في عملية الاختراق من خلال بروتوكول SS7 الذي تكلمت عنه بعدة دروس وقدمت عدة تدوينات عن هذا لبروتوكول ... نعم يمكن اختراق الواتساب من خلال ثغره موجوده بهذا لبروتوكول خذ كامل التفاصيل من هذا الدرس :-



وليس هذا فقط بل هناك العديد من الطرق ايضا مثلا يكفيك اخذ الهاتف لمدة ثلاث ثواني من صديقك او احد افراد اسرتك والتجسس عليه من خلال منصة whatsapp web كما تكلمت قبل سنه تقريبا لان هذه المنصه لا تتمتع بحماية كافيه ولا تطلب من المستخدم الذي يسجل بها كلمة سر او شيئ من هذا القبيل لذلك انا شخصيا اعتبرها خلل او تقصير امني في هذه المنصه وتهدد خصوصية المستخدمين لانه من المؤكد ان يغفل الشخص عن هاتفه لبعض الوقت اعطيك رابط الدرس وقل لي هل تشاركني هذا الراي ام لا ؟؟؟؟



نعم عزيز يوجد المزيد هناك ثغرات ضهرت ايضا اتاحت للمخترق ان يقوم باختراقك من خلال مقطع فيديو يرسله لك على واتساب يستطيع من خلال اختراق الجهاز بالكامل وفي هذا الشرح تكلمنا عن الموضوع .



وفي هذا الشرح تطرقت الى كيف تتاكد اذا كنت مصاب بثغرة stagefright ام لا وكيف تحمي نفسك في حالة كنت مصاب بهذه الثغرة الامنيه ؟



واخيرا وليس اخرا الاساليب العادية المتبعه مثل الاختراق من خلال التطبيقات شرحنا العديد منها او ما يقارب 8 تطبيقات لتجسس على الهواتف ابرزها المقطعان الاتيان



وصدقني رغم ضخامة هذه المقالة الى ان هناك الكثير والكثير من الطرق التي لم اذكرها لضخامة الموضوع فعلا فلك مثلا السركباتات المستخدمة في التجسس والهجومات التي تقوم بها الحكومات لكسر تشفير البيانات اثناء مرورها بشبكه ووالثغرات في قواعد بيانات التطبيق والكثير الكثير .... ألخ .

كان هذا تلخيصي لاساليب اختراق الهواتف منذ تاسيسي للقناه والتحذيرات التي قدمتها وكما رايتم الدروس كانت تميل لحماية المستخدمين اكثر من ميلها لشرح اساليب الاختراق ولاكن ما تم ذكره من معلومات يبني لك قاعده قوية لتنطلق منها وتبدء البحث في طرق واساليب استخدام التكتيكات التي ذكرتها او الادوات التي شرحتها وفي النهايه ان كنت وفقت في الطرح فهذا من الله وان كنت قصرت فـ هذا بسببي وتقصيري

وشكرا لتواجدك هنا اخوكي :- jafar abu nada

Jafar Abu Nada

I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).

الثلاثاء، 2 أغسطس 2016

# SS7

شرح بروتوكول SS7 وطرق استغلال الثغرة المتواجده في لبروتوكول ونصائح للحماية

by Unknown on 7:29:00 م

بروتوكول SS7 عبارة عن مجموعة من البروتوكولات الخاصة بالهواتف تم تطويرها عام 1975 هاته البروتوكولات هي المسؤولة عن تنصيب كافة الخدمات الخاصة بالمكالمات الهاتفية وتنصيب وتكوين خدمات اخرى عديده مثل SMS ويعتبر من أشهر البروتوكلات الخاصة بالاشارة و المستخدم بكثرة مع انظمة الاتصالات الارضية PTNs حيث ان الشبكة الخاصة بالاشارة تقوم بالتحكم فى نقل و اعداد الرسائل الى الخلايا مثل الخدمات المميزة ببطاقة الهاتف و الخدمات المجانية.

يتكون هذا البرتوكول من عدة بروتوكلات منفردة حيث يحتوى على الجزء الخاص بنقل الرسائل Message Transfer Part) MTP) حيث يحتوى على 3 مستويات (level 1,2 and 3) كما يوجد ايضا الجزء الخاص بخدمات الشبكة الرقمية المتكاملة المستخدم (Integrated services Digital Network User) والجزء الخاص بالتحكم فى الاتصال Signaling Connection Control Part) SCCP) والجزء الخاص بتحديد قدرات النقل Transmission Capabilities Application Part) TCAP).

التركيب العام لبروتوكول SS7 يضم ثلاث نقاط اشارة هامة :

- نقاط الخدمات (services switching points (SSPs

- نقاط نقل الاشارة (signal transfer Points (STPs

- نقاط تحكم الخدمات (service control points (SCPs

كل نقطة يتم تعريف كود خاصة بها للتعرف عليها و يكون مختلف تماما عن الكود الاخر مثل الايبى فى الشبكات يجب ان يكون مختلف و تتصل كل النقاط عن طريق خطوط اشارة تقريب تكون سرعتها 56 أو 65 Kbps

يوجد في هذا البروتوكول ثغرة خطيرة تتيح للمخترق الكثير من الاختيارات ومنها الوصول الى المعلومات الحساسه لمستخدمي بروتوكول الاتصالات SS7 ومن امثلة هذه المعلومات الوصول الى أماكن الاشخاص من خلال البروتوكل والتقنيه التي استخدمها الهاكر في هذه الحالة هي نفس التقنيه المستخدمه التي تستخدمها مزودات الخدمة او شركات الاتصال في تحديد اماكن المستخدمين من خلال ابراج الاتصالات المنتشره لكل شركة فكما تكلمنا سابقا عن كيف تستطيع شركات الاتصالات او الحكومات تحديد اماكن المستخدمين حتى لو لم يكونوا متصلين بلانترنت او حتى لو كانو يمتلكون هواتف قديمة الطراز يمكنك الاطلاع على هذا الدرس لاخذ فكره اوسع من خلال مشاهدة هذا الفيديو

حيث يمكن ايضا للمخترق ايضا استغلال الثغر في مراقبة لترافيك او البيانات التي تمر داخل الشبكة من خلال عدة برامج اشهرها Wireshark المشهور جدا في إعتراض و قراءة كل المعلومات المارة في الشبكة حيث يقوم هذا التطبيق باعتراض كل البيانات المارة مابين هاتف معين وأقرب برج إتصال متصل به الهاتف ويعمل على تعديلها ليقوم بالحصول على أي رسالة من نوع SMS أو مكالمة هاتفية على هاتف آخر وتم شرح الطريقة او قكرة الاستغلال ايضا في هذا الفيديو القصير .

وتم أستغلال هذه الثغره على مستوى واسع في اختراق الفيس بوك وتطبيق المحادثات الشهير واتساب بلاضافة الى تطبيق تيليجرام وتكلمنا عن كيفية ذلك من خلال مقطعين فيديو على قناتنا في اليوتيوب وارفق لكم المقطعين لمن يريد مشاهدتهما .

و للوقاية من هذه الثغرة ينصح بعدم استخدام ارقام هواتف معروفة من قبل الأصدقاء وربطها بحساباتك الشخصية على الانترنت ومن الأفضل شراء رقم مخصص لحساباتك على الانترنت او استخدام تطبيقات دردشة لا تطلب استخدام رقم ومشفره وتطرقنا لهذا الامر في دروة الامن المعلوماتي . لان هذه الثغره ايضا تتجاوز اقوى خطوات الحمايه وهية التحقق بخطوتين لان الرمز الخاص بتحقق بخطوتين يمر من داحل شبكة SS7 لذلك يمكن للمخترق الولوج له وسرقتة من داخل الشبكة , وتكلمت ايضا بهذا الخصوص في درس الخاص باختراق الفيسبوك من خلال هذا لبروتوكول وعن كيفية حماية انفسكم حتى لو كنتم تضعون رقمكم الهاتفي ومن استغلال هذه الثغره او تطبيقها عليكم

ومن خلال تجربتي الشخصية للبروتوكول ارى ان الثغره خطيرة جدا لما تتيحه من خيارات كبيره للمخترق ووتيح له الوصول لمعلومات حساسه عن المستخدمين دون شعورهم لان تقنية Man-in-the-Middle او ما تسمى رجل في المنتصف لا تشعر الضحايا بان هناك عملية تجسس على معلوماتهم لذلك يتوجب عليكم أخفاء بياناتكم الحساسة مثل ارقام هواتفكم فمجالات هذه الثغرة كبيرة جدا وتتوسع الى اختراق الحسابات البنكيه او بطاقات الائتمان ..ألخ .

الأربعاء، 22 يونيو 2016

# SS7

هكذا يتم أختراق حساباتكم في فيسبوك من خلال برتوكول ss7

by Update - أب ديت on 1:49:00 م

SS7 attacks used to teal Facebook logins

تتطور طرق الاختراق من خلال بروتوكول SS7 ... وكما قلنا سابقا ستتطور هذه الثغره بنائا على مجال تفكير المخترقين وكيف يمكن ان يستغلو جميع البيانات الماره من خلال هذا البروتوكول لذالك

اشرح لكم اليوم كيف تمكن قراصنه من استغلال ثغرة في نظام الاتصالات لاختراق الفيسبوك وتجاوز ميزة التحقق بخطوتين التي تعتبر وسيلة الامان الاقوى الي حدود هذه اللحظه .

رابط توضيح الاستغلال :-أختراق الفيس بوك من خلال برتوكول SS7

تحديث قامت أدارة اليوتيوب بأزالة المحتوى الخاص بهذا المقطع بسبب مخالفة لسياسة يوتيوب

دروس سابقة تطرقنا بها الى طرق الاختراق من خلال هذا البروتوكول :-

SS7 attack

تحديث شاهدوا كل الدروس الخاصه بهذا لبروتوكول واخر الاخبار عنه عن طريق الوسم الاتي :- SS7

الأربعاء، 8 يونيو 2016

# SS7

أختراق الواتساب و التيليجرام من خلال بروتوكول ss7

by Update - أب ديت on 6:56:00 م

اشرح لكم اليوم كيف تمكن قراصنه من استغلال ثغرة في نظام الاتصالات لاختراق تطبيقي واتساب وتلغرام اللذين يعدان من أكثر تطبيقات التراسل الفوري أمانا بفضل تقنيات التشفير التي يعتمدانها.

ويروج التطبيقان لنفسيهما على أنهما البديل الآمن للمكالمات الهاتفية والرسائل النصية والرسائل الإلكترونية، لكن ذلك لا يمنع من اختراقهما إن استغلت ثغرات أخرى من خارجهما، وهذا ما حصل مؤخرا.

وتقوم تطبيقات التراسل المشفرة عادة بمنع المتطفلين الخارجيين من الوصول إلى رسائل المستخدمين بفضل تقنية التشفير "الطرف إلى الطرف" التي تخزن مفتاح إلغاء تشفير الرسائل على جهازي طرفي المحادثة فقط، أي أنه إذا تمكن أحدهم من الوصول إلى الرسائل فلن يكون قادرا على قراءة الرسائل أو إلغاء تشفيرها، ولذلك لم يلجأ القراصنة إلى اختراق نظام التشفير في التطبيقين وإنما استغلال ثغرة خارجية في نظام الاتصالات.
فبفضل ثغرة أمنية في ما يعرف بـ"نظام الإشارة رقم 7" (SS7)، وهو مجموعة من البروتوكولات والإشارات الهاتفية وضعت عام 1975 ويستخدم لربط شركات الاتصالات حول العالم تمكن القراصنة من اختراق التطبيقين بإيهام شركة الاتصالات بأن هاتف المهاجم يملك نفس رقم هاتف الضحية، مما يعني إمكانية إنشاء حساب على التطبيقين واستقبال الرمز السري الذي يثبت أن هاتفه هو نفسه صاحب الحساب.
وبعد إتمام العملية يصبح باستطاعة المهاجم التحكم بحساب الضحية، بما في ذلك القدرة على إرسال واستقبال الرسائل، فضلا عن قراءتها، ويمكن متابعة الفيديو أدناه لمشاهدة كيفية اختراق تطبيق واتساب عبر الاستفادة من ثغرة "أس أس7"، وهو الأمر ذاته الذي ينطبق على تلغرام.

طريقة أختراق الواتساب من خلال ثغرة البروتوكول :-

طريقة أختراق تيليقرام من خلال نفس الثغره :-

ويشار إلى أن نقاط الضعف في "نظام الإشارة رقم 7" ليست سرا ومعروفة منذ سنوات، سواء للقراصنة أو الحكومات حول العالم أو شركات الاتصالات، أما لماذا تركت ثغرات هذا النظام من دون إصلاح فيعود ذلك إلى أن هذا النظام عبارة عن شبكة عالمية من شركات الاتصالات، ولا تملك أي شركة منها أو تتحكم بهذا النظام، وأي تغيير فيه يتطلب إجراءات معقدة جدا، ويعتقد أن الأمر سيظل على هذا الحال إلى أن يتم تكليف هيئة أو مجموعة بإدارة وصيانة هذا النظام.

ولأجل ذلك ستظل ثغرات هذا النظام موجودة، ووفقا لموقع "ذي نكست ويب" المعني بشؤون التقنية، فإن هناك نظرية بديلة تقول إن وكالات الاستخبارات تقف عائقا بين الثغرات وقدرات شركات الاتصالات على إصلاحها، كونها تتيح لها التجسس على المستخدمين في حال اعتماد التطبيقات على تقنيات تشفير معقدة

الخميس، 21 أبريل 2016

# SS7

التجسس على الهاتف من خلال الرقم الهاتفي قفط هل هذا ممكن ؟؟؟

by Update - أب ديت on 7:29:00 م

اختراق الهواتف في شتى انظمتها وانواعها هوه الشغل الشاغل الان للهكر في شتى بقاع العالم وكل يوم يسعى الهاكر الى تطوير مهاراتهم في الاختراق وتطوير تطرق تسهل لهم الوصول الى معلومات الاخرين بشكل اسهل واكثر سلاسة وسرعة الان اترككم مع شرح سريع لاحدث طرق التجسس على الهواتف "فقط من خلال رقم هاتف الضحية" للمزيد من المعلومات تابع الشرح الاتي:-

تمكنت مجموعة من الهاكرز من استغلال خلل موجود في نظام 7 (SS7) في شبكة الاتصالات العالمية ويساعد شركات الهاتف على توجيه المكالمات، من أجل اختراق أي هاتف.

فقد قام الهاكر "كارسن نوهل" من برلين باختراق هاتف أيفون من خلال استخدام رقم الهاتف فقط، مستغلا الخلل الموجود في نظام SS7، وأوضح أنه أصبح قادرا على الوصول إلى سجل المكالمات والاستماع إلى التسجيل.
وكان الباحثون الألمان اكتشفوا في أثناء بحثهم في مختبرات الأمن في برلين عيوبا في وظائف نظام SS7 في شهر أغسطس/آب الماضي، وهذا العيب يمكَن المخترقين من التنصت على المكالمات الهاتفية والرسائل النصية وغيرها من البيانات.

ويزعم أن المجرمين والجواسيس والإرهابيين المشتبه بهم يقومون باستغلال هذه الثغرة الأمنية في نظام SS7 أيضا لتحقيق أهدافهم الخاصة.

هذا ويسلط الخبراء الضوء أيضا على بعض الطرق الأخرى التي يقوم عبرها الهاكرز باختراق الهواتف، منها تصميم نسخة تجسس عبر نظام الواي فاي في الفنادق.