تواناتک Tavaanatech
هشدار!

توییتر اعلام کرده کسانی با استفاده از شبکه بزرگی از حساب‌های جعلی توانسته‌اند برخی کاربرها را با شماره‌ تلفن‌هایی که در نظر داشته‌اند تطبیق دهند.
.
در بیانیه توییتر آمده است که این هک در کشورهای مختلفی صورت گرفته ولی حجم بزرگی از این تلاش‌ها از نشانی ایران، اسرائیل و مالزی بوده و احتمال می رود که دولت ها در این اقدام دست داشته اند.
.
مکانیزم این هک این گونه است که ابتدا هکرها به دنبال حساب‌هایی می‌روند که شماره تلفن ثبت شده دارند. سپس آن‌ها بررسی می‌کنند که گزینه «به کاربرانی که شماره شما را دارند اجازه دهید در توییتر پیدایتان کنند».
.
سپس برای پیدا کردن شماره کاربران، تعداد زیادی درخواست به API توییتر که رابط بین بک اند و وب سایت و برنامه توییتر بود ارسال کردند و توانستند شماره‌ها را به حساب‌های جعلی خود ضمیمه کنند.
.
یکی از سخنگویان توییتر در این رابطه گفت: «شخصی با استفاده از تعداد زیادی اکانت جعلی سعی داشت تا API ما را اکسپلویت کرده و حساب‌های جعلی را به شماره تلفن افراد متصل کند. پس از بررسی دقیق، توانستیم تعدادی تغییر در API ایجاد کنیم که از اکسپلویت شدن آن جلوگیری می‌‌کرد.»
.
هادی نیلی در توییتر نوشت: « این ماجرا یعنی مثلا یکی از این افراد اگر وابسته به حکومت ایران بوده باشد می‌توانسته تلاش کند با شماره تلفنی که از شما در دنیای واقعی دارد، پیدا کند که حساب کاربری شما در توییتر کدام است. راهی برای پیداکردن حساب‌های ناشناس هر فرد مورد نظر.»
.
توییتر همچنین اعلام کرد تغییراتی در این شبکه اجتماعی داده اند تا دیگر نشود شماره تلفن را به‌طور دقیق با حساب‌های کاربری تطبیق داد. علاوه بر این، توییتر حساب تمام کسانی که مشکوک به دست داشتن در این حمله بودند را تعلیق کرده است.
.
.
#توییتر #هکر #امنیت_دیجیتالی

@tavaanatech
edited  

13 comments

Show 1 more comment
LightSeeker
pedram
✅ معرفی ایران از زبان دانش آموزان ایرانی(بهت پیشنهاد میکنم حتما ببینی) https://www.youtube.com/watch?v=zEh2x2Jxb_E ✅ کارتون خواب های امریکا(مخصوص غرب زده ها که فکر میکنن تو امریکا همه چی گل گلابه) http://77.36.165.143/Mostanad/videos/95we05/950130-mon/KartoonKhabhayeNewyourk.mp ✅جاسوسی تواناتک(قابل توجه کسانی که به تواناتک وطن فروش که جیبش رو از دزدی اطلاعات شما پر میکنه، اعتماد میکنن) تواناتک جاسوس، از کاربران جاسوسی نکن، این اپی هست که تو کانال و سایتت هم تبلیغ کردی، این هم لینک از سایتت http://bit.ly/37pG6Gg اخه بیشعور کار یه فیلتر شکن فقط اتصال به سرور هست، یعنی اینکه فقط دسترسی اینترنت رو میخواد، نه دسترسی به دوربین، میکروفن، حافظه(گالری) گوشی، پیامک ها و ....، اونایی که نصب کردید نتیجه ی اعتماد به وطن فروش های غرب پرست پست، همیناست، الان کل اطلاعات گوشیتون بر فنا رفته و دست توانا تک هست، برید حالشو ببرید ✅ تجاوز جنسی به دانش اموزان مدارس امریکا عکس + فیلم(باز هم قابل توجه غرب زدگان) https://www.bultannews.com/fa/news/367337/%D9%87%D8%B1-%D8%AF%D9%88-%D8%AF%D9%82%DB%8C%D9%82%D9%87-%D8%A8%D9%87-%DB%8C%DA%A9-%D8%A2%D9%85%D8%B1%DB%8C%DA%A9%D8%A7%DB%8C%DB%8C-%D8%AA%D8%AC%D8%A7%D9%88%D8%B2-%D9%85%DB%8C%E2%80%8C%D8%B4%D9%88%D8%AF-%D9%81%DB%8C%D9%84%D9%85-%D9%88-%D8%B9%DA%A9%D8%B3 ✅دو فیلم مصاحبه ی شاه با خبرنگار خارجی در رابطه با شکنجه 1⃣ https://cdn.yjc.ir/files/fa/news/1396/11/21/7553608_971.mp4 2⃣ http://s7.picofile.com/file/8386944234/VID_20200202_232259_194.mp4.html و دیگر لینک ها به زودی ...
درباره دسترسی های اپلیکیشن:
https://paskoocheh.com/blog/posts/2018-07-03-app-permissions-users-security.html
pedram
LightSeeker
درباره دسترسی های اپلیکیشن: https://paskoocheh.com/blog/posts/2018-07-03-app-permissions-users-security.html
خدا خیرت بده که خودت جواب خودتو دادی
، گلم منم دارم همین حرف پس کوچه که شما لینکش رو فرستادی میگم .... لینکی که فرستادی رو حداقل یه بار بخون
LightSeeker
pedram
خدا خیرت بده که خودت جواب خودتو دادی ، گلم منم دارم همین حرف پس کوچه که شما لینکش رو فرستادی میگم .... لینکی که فرستادی رو حداقل یه بار بخون
خوندم که میگم:این 9 دسترسی خطرناکی که میبینی فقط با اجازه کاربر فعال میشه و منم وقتی نصبش کردم هیچ اجازه ای از من نگرفت.
LightSeeker
شما آیا این رو هم خوندی؟👇
LightSeeker
علاوه بر مورد آخرش موارد قبلش رو هم بخون
pedram
LightSeeker
خوندم که میگم:این 9 دسترسی خطرناکی که میبینی فقط با اجازه کاربر فعال میشه و منم وقتی نصبش کردم هیچ اجازه ای از من نگرفت.
اندروید گوشیت چنده که هیج اجازه ای نگرفت؟ اجازه از کاربر فقط برای اندروید 6 به بالا فعال شده، از اندرویذ 6 به پایین دیگه اجازه دسترسی نمیگیره
LightSeeker
pedram
اندروید گوشیت چنده که هیج اجازه ای نگرفت؟ اجازه از کاربر فقط برای اندروید 6 به بالا فعال شده، از اندرویذ 6 به پایین دیگه اجازه دسترسی نمیگیره
دقیقا!تازه داره دوهزاریت میفته.گوشی هایی که ورژن اندروید پایین تری دارند معمولا بیشتر در خطر هک شدنند.تازه همینم خیلی بستگی داره الکی که نیست...
LightSeeker
LightSeeker
علاوه بر مورد آخرش موارد قبلش رو هم بخون
که اینجا ذکر شد
pedram
LightSeeker
دقیقا!تازه داره دوهزاریت میفته.گوشی هایی که ورژن اندروید پایین تری دارند معمولا بیشتر در خطر هک شدنند.تازه همینم خیلی بستگی داره الکی که نیست...
شما وقتی دسترسی رو بدی دیگه در معرض هک شدن هستی! در مورد RAT ها و نحوه ی کارشون یکم تحقیق کن .... ولی همه ی این مسائل گفته شد تا به اینجا برسیم اپلیکشن هایی مثل تاچ وی پی ان که در باطن تا فیها خالدون گوشی دسترسی دارند بدافزار محسوب میشن
LightSeeker
pedram
شما وقتی دسترسی رو بدی دیگه در معرض هک شدن هستی! در مورد RAT ها و نحوه ی کارشون یکم تحقیق کن .... ولی همه ی این مسائل گفته شد تا به اینجا برسیم اپلیکشن هایی مثل تاچ وی پی ان که در باطن تا فیها خالدون گوشی دسترسی دارند بدافزار محسوب میشن
بسیار خوب،اگه اینطور دوست دارید استنباط کنید.هرچند من تا فیها خالدون جا داره خلافش رو ثابت کنم.اما اصراری نیست،صلاح خودتونو بهتر میدونید.بابت قبل هم عذر میخوام اگر سو تفاهمی پیش اومده بود🙏
pedram
LightSeeker
بسیار خوب،اگه اینطور دوست دارید استنباط کنید.هرچند من تا فیها خالدون جا داره خلافش رو ثابت کنم.اما اصراری نیست،صلاح خودتونو بهتر میدونید.بابت قبل هم عذر میخوام اگر سو تفاهمی پیش اومده بود🙏
اینطور من دوست ندارم
که استنباط کنم، اینطوری هست! من از شما یه سوال
دارم، آیا قبول دارید که دسترسی دوربین و میکروفون و تماس ها و پیام تا و .... تو
این نرم افزار نیاز نیس؟
LightSeeker
pedram
اینطور من دوست ندارم که استنباط کنم، اینطوری هست! من از شما یه سوال دارم، آیا قبول دارید که دسترسی دوربین و میکروفون و تماس ها و پیام تا و .... تو این نرم افزار نیاز نیس؟
لازم نکرده یک طرفه حکم صادر کنی،تعیین تکلیف کنی و خط و نشون بکشی که اینطوری هست اینطوری نیست! خود متخصصین کامپیوتر و نرم افزار حال حاضر برای این وجود دارن که ادعا های تو خالی شما همون ادعای توخالی باقی بمونه تا بیخودی با توهم های توطئه تون جو سازی نکنید.

نه نیازی نیست.و دیگه در این دورو زمونه کمتر کسی از گوشی های قدیمی با ورژن های آندروید قدیم استفاده میکنه، و محتمل توهمات شما نمیشه.

الان دقیقا یک ساله از این ادعای شما گذشته. در خود صفحه گوگل پلی این فیلترشکن تاچ وی پی ان (که همچنان داره ازش استفاده میشه) در قسمت نقد و بررسی کاربران میلیون ها کاربر دارن این اپ رو نقد میکنن (حتی بصورت روزانه یا هفتگی یا ماهانه) مثل هر اپ دیگری در گوگل پلی. تا حالا انتقاد یا شکایتی بابت به قول خودتون سرقت اطلاعات شخصی کاربران این فیلترشکن انجام شد؟ سازندگانش راهی دادگاه شدن؟درش تخته شد؟

هرجای دنیا اگه سرقت اطلاعاتی صورت بگیره خیلی زودتر از شما دست به کار میشن و به طور «اصولی» پیگیرش میشن، نه با جو سازی و صرفا بازی با احساسات مردم یا متشنج کردن اون جو،حکم صادر کردن،تعیین تکلیف کردن و خط و نشون کشیدن