Ναι, ο λογαριασμός σας στο Facebook μπορεί να παραβιαστεί και δεν έχει σημασία πόσο ισχυρό κωδικό πρόσβασης έχετε ή πόσα επιπλέον μέτρα ασφαλείας που έχουν ληφθεί.
Δεν είναι αστείο!
Οι Hackers με τις δεξιότητες που έχουν για να εκμεταλλευτούν το δίκτυο SS7 μπορούν να εισβάλλουν στον λογαριασμό του Facebook σας πολύ εύκολα. Το μόνο που χρειάζονται είναι ο αριθμός τηλεφώνου σας.
Οι αδυναμίες που υπάρχουν στο τμήμα του παγκόσμιου δικτύου τηλεπικοινωνιών SS7 όχι μόνο αφήνουν τους hacker και τους οργανισμούς κατασκόπων να ακούνε τα προσωπικά σας τηλεφωνήματα και να βλέπουν SMS σας, αλλά τους αφήνει να παραβιάσουν τους λογαριασμούς των κοινωνικών μέσων μαζικής ενημέρωσης στους οποίους έχετε δώσει τον αριθμό του τηλεφώνου σας.
To SS7 είναι ένα πρωτόκολλο σηματοδοσίας τηλεφωνίας που χρησιμοποιείται από περισσότερους από 800 φορείς εκμετάλλευσης τηλεπικοινωνιών σε όλο τον κόσμο για την ανταλλαγή πληροφοριών μεταξύ τους, την cross-carrier τιμολόγηση , που επιτρέπει τo roaming , και άλλα χαρακτηριστικά.
Ωστόσο, ένα πρόβλημα με το δίκτυο SS7 είναι ότι εμπιστεύεται τα μηνύματα κειμένου που αποστέλλονται, ανεξαρτήτος της καταγωγή τους. Έτσι, οι κακόβουλοι hacker μπορούν να ξεγελάσουν το SS7 με το να κάνουν εκτροπή μηνυμάτων κειμένου, καθώς και κλήσεις προς τις δικές τους συσκευές.
Το μόνο που χρειάζονται είναι ο αριθμός τηλεφώνου του στόχου τους και ορισμένες λεπτομέρειες της συσκευής κινητού για να ξεκινήσουν τη σιωπηλή εισβολή.
Οι ερευνητές από της Positive Technologies , οι οποίοι πρόσφατα έδειξαν πώς μπορούν να παραβιάσουν τους λογαριασμούς WhatsApp και Telegram, πρόσφατα κάνανε μια επίδειξη παραβίασης του Facebook χρησιμοποιώντας παρόμοια τεχνάσματα, ανέφερε το Forbes.
Να πώς μπορείτε να παραβιάσετε έναν λογαριασμό Facebook:
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
Ο hacker θα πρέπει πρώτα να πατήσει πάνω στο link “Forgot account?” που βρίσκετε στην αρχική σελίδα του Facebook. Τώρα όταν ο hacker ερωτηθεί είτε το e-mail είτε τον αριθμό κινητού, θα πρέπει να δώσει τον πραγματικό αριθμό τηλεφώνου.
Ο εισβολέας στην συνέχεια κάνει εκτροπή του μηνύματος που έχει σταλθεί από το Facebook στο δικό του κινητό ή pc, το οποίο περιέχει έναν κωδικό μίας χρήσης και μετά κάνει κανονικά log in.
Αυτό επηρεάζει μόνο τους χρήστες που έχουν επιλέξει να γίνετε ανάκτηση ή αλλαγή κωδικού μέσω κινητού και φυσικά δεν ισχύει μόνο για το Facebook!
