حذار: هكذا يتم إختراق حساب فيسبوك والتجسس عليه | أشعر الثغارت التي تهددكم 2018

تنويه: نُشِرَ هذا المقال لأغراض تعليمية، وأغراض الحماية فقط، ولاتتحمل إدارة اَمني ، ولافريق التحرير، ولا كاتب الموضوع أي مسؤولية عن إساءة استخدام محتواه.

حماية الفيس بوك 

قد يظنُّ بعض مستخدمي الفيس بوك أنّ وضع رقم سري قوي للحساب الشّخصي قد يحميه من الاختراق والتّعرض للتّجسس من الآخرين، إلا أنّه مع التّقدم التكنولوجيّ الذي يشهده العالم اليوم زادت طرق الاختراق حتّى أصبحت تفاصيل الحياة اليوميّة، واللحظيّة، والرسائل التي يعرضها وينشرها المستخدمون عرضةً للسرقة وانتهاك الخصوصيّة.

اختراق الفيس بوك 

هي عمليةٌ يقوم بتفيذها أشخاصٍ يتقنون لغات البرمجة وخبايا أنظمة التّشغيل المتعدّدة يُطلق عليهم هاكرز، بهدف الوصول لأجهزةٍ محدّدة أوأجهزةٍ عشوائيّة والتّحكم فيها والتّجسس عليها، للاطّلاع على خصوصية الضّحية المستهدفة وقراءة الرّسائل والبريد الإلكترونيّ، أو للوصول لأهدافٍ شخصية معيّنة، أو لتنفيذ بعض الأهداف غير المشروعة، عن طريق فكّ شيفرات نظام التّشغيل الخاص بالشّخص المستهدف، ومحاولة وجود منفذ وثغرات في نظام حماية التّشغيل.

كيفيّة اختراق رسائل الفيس بوك 

إعادة تعيين كلمة السّر لإيميل الضّحية المرتبط بحسابه 

تُعد هذه الطّريقة من أسهل الطّرق لاختراق الفيس بوك وقراءة الرّسائل الشّخصية، وتتم عن طريق الحصول على البريد الإلكتروني الخاص بالضحية ويمكن الحصول عليه عن طريق الإيميل، أو عن طريق الدخول لحساب الشّخص والبحث في المعلومات المتعلقة بحسابه، يتم بعد ذلك الدخول إلى الفيس بوك عن طريق تسجيل الدّخول بواسطة الإيميل المستهدف، وسيطلب الجهاز كتابة كلمة السّر، وبما أنّها غير معروفة يتمّ اختيار نسيت كلمة السّر وتأكيد أنّ هذا الحساب هو ملك للشّخص المُخترق، وسيظهر خيار بالرّغبة بتغيير كلمة المرور عن طريق رسالة تصل لإيميل الضّحية، وبالتّأكيد هذا الخيار لا يُجدي نفعاً للمخترق فيجب تخطّي هذا الخيار بعدم الرّغبة بتلقي رسالة عن طريق الإيميل، فسيتم الرّد برسالةٍ أخرى عن طريقة الاتصال التي يتم من خلالها تغيير كلمة المرور، وسيتم طرح سؤال آخر بأنّه هل يوجد أصدقاء مقربين لصاحب هذا الحساب، فهنا ستتم الموافقة من الشّخص المخترق وتقديم إيميله الشّخصي وستصله الرّساله التي يوجد بها تغيير كلمة المرور الجديدة، ويستطيع المخترق الدّخول للحساب خلال أربع وعشرين ساعة.

في حال لم يكن المخترق من أصدقاء الضّحية يتمّ التواصل بطريقةٍ أخرى مناسبة تُمكّن المخترق من الوصول لكلمة السّر كطلبه لاسترداد الحساب الخاص بالضحية باختيار ثلاثة من الأشخاص من لائحة الأصدقاء.

التّسجيل بصفحة وهمية 

يمكن للمخترق اختراق أيّ حسابٍ للفيس بوك عن طريق إنشاء صفحة تسجيل دخول وهمية وإرسالها للضّحية عن طريق البريد الإلكتروني لتصله كصفحة تسجيل الدّخول إلى الفيس بوك، وما أنّ يقوم الضحية بتعبئة البيانات وعرضها بالخانات وهي الإيميل الشّخصي وكلمة المرور ستصل المعلومات على الفور للشّخص المخترق بدلاً من وصولها لقاعدة بيانات الفيس بوك، ويتمّ التسجيل بصفحةٍ وهميةٍ عن طريق إنشاء حسابٍ جديدٍ يعمل على استضافة المواقع، وبالرّغم من أنّها عملية اختراق شائعة إلا أنّها ليست سهلة كما يعتقدها البعض فتحتاج إلى مهارةٍ واحتراف الاختراق لتقديم صفحةٍ مطابقة لصفحة الفيس بوك الرئيسيّة.

استنساخ الكوكيز وسرقته

 يتم ذلك عن طريق استخدام قرص صلب لتخزين المعلومات الخاصّة بالضحية وطلب استرجاعها واستردادها، ليتمّ إرسال ملفاتٍ تحتوي على معلوماتٍ مهمّة يمكن للمخترق أنّ يصل لإيميلات التّسجيل وكلمات السّر والآي بي الخاصّ بالواي فاي عن طريق استنساخ الكوكيز وفتح علامة تبويب جديدة بالشّق الجانبي للمتصفّح وحفظ الكوكيز الخاص بالضّحية والدّخول عن طريقها.

بلا شكّ توجد طرقاً أخرى يكتشفها المخترقون المحترفون كلّ يوم ومنهم من يبقيها سراً لا يريدون الإفصاح عنها، فالاختراق عالمٌ واسعٌ والدّخول إليه وتعلّمه يحتاج إلى مهارةٍ واحترافيةٍ وممارسة، إلا أنّه يجب التّنويه أنّ أيِّ شخصٍ يستطيع دعم حسابه الشّخصي بوسائل الحماية والأمن التي تحميه من الاختراق المتعمّد كتغيير كلمة المرور كلّ فترة، ووضع جدار حماية، وتحديث موقع الفيس دائماً، وتجاهل النّقر على رسائل البريد الإلكترونيّ التي تتضمن وصلاتٍ معيّنة، وإلغاء خيار وصول رسائل مشفرة تتعلّق بالفيس بوك، جميعها وسائل تحمي الحساب الشخصي من الاختراق.