أقوى طرق اختراق حسابات الفايسبوك

اقوى الهجمات لاختراق حسابات  الفايس بوك Facebook Hacking

السلام عليكـــم ورحمة الله و بركــــــــــــاته

" المقال ليس لتحفيز و مساعدة الهكر لارتكاب الجرائم الإلكترونية بل هو من باب العلم بالأمور "

في هذه التدوينة سنقوم بتقديم أقوى الهجمات لاختراق حسابات الفايسبوك , و ترتيب الهجمات سيكون موافقا لشعبية و فاعلية الهجوم في سرقة حساب الفايسبوك.

قبل أن نبدأ في التفاصيل أريد أن أذكركم أن المقال هو تعريف ل 12 أقوى طريقة و في قادم التدوينات سأقوم بشرح مفصل لكل طريقة تفصيلا معمق لطريقة الهجوم و كذلك الحماية و كذلك تدوينات أخرى لبعض الطرق المتقدمة التي تعمد على ثغرات من قبيل CSRF .

تقديم :

الفايسبوك معروف أنه أضخم تجمع و أكبر موقع اجتماعي على الأنترنيت و لا شك أن الكثيرين ينقلون خصاماتهم و عداواتهم من الواقع إلى العالم الافتراضي و تبعا لهذا كله تزداد الطلبات لطرق سرقة و اختراق حسابات الفايسبوك , رغم أن هذا الأخير بعديد خيارات الحماية المتاحة قد أصبح صعبا للغاية اختراق حساب منه.

الطريقة 1 :  Facebook Phishing

الشعبية : كبيرة جدا

الصعوبة : متوسطة
نسبة النجاح : 70 % 

الطريقة تعتبر من أكثر الطرق استعمالا لسهولتها و قوتها في نفس الوقت , و هي تأخد أشكالا عديدة و أبسطها , القيام بصنع صفحة مزورة للفايسبوك  مطابقة لها تماما حتى لا تستطيع الضحية التفرقة بينها و بين الصفحة الأصلية للفايسبوك و ارسالها للضحية الذي بدوره يدخل بيانات حسابه و هذه البيانات يتم حفظها في ملف txt  خاص بالهكر أما الصفحة فترسل الضحية للموقع الأصلي لكي لا  يشك .

الطريقة 2 :  Keylogging

الشعبية : كبيرة

الصعوبة :  سهلة

نسبة النجاح :  90 %

هذه الطريقة من أسهل الطرق و أخطرها و خطورتها تكمن في صعوبة اكتشاف الهجوم حتى مع وجود خبرة في الحماية المعلوماتية, و هي تعتمد على تنصيب برنامج صغير جدا بجهاز الضحية يقوم بتسجيل كل ما يتم كتابته في جهاز الضحية و ارسالها الى الهكر اما عن طريق FTP  أو الايميل .

الطريقة 3 : Mobile Phone Hacking

الشعبية : كبيرة

الصعوبة :  سهلة

نسبة النجاح :  90 %

معلوم أن ملايين من مستعملي الفايسبوك يستعملون الهاتف للدخول لحساباتهم الشخصية, من خلال برامج تجسس يمكن تنصيبها على هواتف الضحايا يمكن أخد جميع بيانات الحساب بسهولة تامة , البرامج و طرق الدخول للهاتف سيتم شرحها في درس مستقل.

الطريقة 4 : Stealers  

الشعبية : متوسطة

الصعوبة :  سهلة

نسبة النجاح :  50  %

كثير من مستعملي الحسابات في جميع المواقع عموما و الفايسبوك على الخصوص يستعملون  خاصية حفظ الرقم السري أو الباسورد و الإميل في المتصفح  لتسهيل الدخول في كل مرة دون الحاجة لإدخال البيانات مرة بعد أخرى. و هذه ان صح القول ثغرة تستغلها برامج يطلق عليها اسم Stealers   تقوم بسحب جميع البيانات لجميع الحسابات المسجلة في المتصفح.

الطريقة 5  :   DNS Spoofing

الشعبية : متوسطة

الصعوبة :  سهلة

نسبة النجاح :  60%

الطريقة هي حالة خاصة للطريقة الأولى Phishing   و الهجوم يتم في شبكة محلية LAN  يعني من الضروري وجود الضحية و الهكر في نفس الشبكة , و هي تطبق هجومARP Poisoning   حتى نتمكن من توجيه Packets القادمة من الضحية و المتجهة للروتر  الى جهاز المخترق و بالتحديد الى سيرفر محلي بجهاز المخترق وبه نفس الصفحة المزورة المستعملة بالطريقة الأولى.

الطريقة 6  :  Session Hijacking

الشعبية : متوسطة

الصعوبة :  متوسطة

نسبة النجاح :  70  %

هذا الهجوم من الممكن ان يكون غاية في الخطورة ان كان الضحية يستعمل الفايسبوك من http:// أي أن المعلومات المرسلة الى السيرفر غير مشفرة ب SSL , و الهكر يستغل هذه الثغرة ليقوم بسحب الكوكيز cookies . هذه الطريقة تستعمل بكثرة في الشبكات المحلية.

الطريقة 7  :  Sidejacking With Firesheep

الشعبية : قليلة

الصعوبة :  متوسطة

نسبة النجاح :  50  %

ألطريقة حالة خاصة من الطريقة 6 و هي تعتمد على برنامج  أو كما يسمى Extension تركب في Firefox و هي تستعمل فقط في حالة وجود الضحية و المخترق في نفس الشبكة اللاسلكية WLAN  , وكما تمت الاشارة أن الهجوم ينجح عند استعمال http غير المشفر.

الطريقة 8:  USB Hacking

الشعبية : قليلة

الصعوبة :  متوسطة

نسبة النجاح :  40  %

USB  تكون مبرمجة بحيث بمجرد تركيبها تسحب جميع الأرقام السرية المسجلة في المتصفح .

الطريقة 9:  USB Keylogger

الشعبية : قليلة

الصعوبة :  متوسطة

نسبة النجاح :  40  %

 نفس مبدأ طريقة Keylogging  لكن هنا ليس برنامج هو أداة يمكن للهكر أن يضعها خفية بين الكيبورد و بين الجهاز.

الطريقة 10:  MITM

الشعبية : قليلة

الصعوبة :  متوسطة

نسبة النجاح :  30  %

MITM  أو Man In The Middle هو هجوم يعتمد على هجوم ARP Poisoning حيث أن المخرتق يكون حلقة وصل بين الضحية و الروتر و بهذا يمكنه ان يتلقى كل Traffic المتبادل بينهما و تحليله لاستخراج بيانات حساب الفايسبوك .

الطريقة 11:  BOTNETS

الشعبية : قليلة جدا

الصعوبة :  متوسطة

نسبة النجاح :  30  %

يمكننا استعمال هذه الطريقة أيضا في اختراق الفايسبوك بنفس مبدأ Keylogging .

الطريقة 12 :  Android App

الشعبية : قليلة  جدا

الصعوبة :  متوسطة

نسبة النجاح :  20  %

يمكن استعمال بعض التطبيقات Android  لاختراق حسابات الفايسبوك  في الشبكات اللاسلكية , و من أشهرها FaceNiff.

خلاصة :

هذه كانت نبدة عن الطرق المستعمل من الهكر لاختراق حسابات الفايسبوك , رغم وجود طرق اخرى أبرزها الهندسة الإجتماعية و غيرها نلتقى في سرد لكل طريقة من 12 على حدة و في موضوع مستقل.