هشدار!

توییتر اعلام کرده کسانی با استفاده از شبکه بزرگی از حساب‌های جعلی توانسته‌اند برخی کاربرها را با شماره‌ تلفن‌هایی که در نظر داشته‌اند تطبیق دهند.
.
در بیانیه توییتر آمده است که این هک در کشورهای مختلفی صورت گرفته ولی حجم بزرگی از این تلاش‌ها از نشانی ایران، اسرائیل و مالزی بوده و احتمال می رود که دولت ها در این اقدام دست داشته اند.
.
مکانیزم این هک این گونه است که ابتدا هکرها به دنبال حساب‌هایی می‌روند که شماره تلفن ثبت شده دارند. سپس آن‌ها بررسی می‌کنند که گزینه «به کاربرانی که شماره شما را دارند اجازه دهید در توییتر پیدایتان کنند».
.
سپس برای پیدا کردن شماره کاربران، تعداد زیادی درخواست به API توییتر که رابط بین بک اند و وب سایت و برنامه توییتر بود ارسال کردند و توانستند شماره‌ها را به حساب‌های جعلی خود ضمیمه کنند.
.
یکی از سخنگویان توییتر در این رابطه گفت: «شخصی با استفاده از تعداد زیادی اکانت جعلی سعی داشت تا API ما را اکسپلویت کرده و حساب‌های جعلی را به شماره تلفن افراد متصل کند. پس از بررسی دقیق، توانستیم تعدادی تغییر در API ایجاد کنیم که از اکسپلویت شدن آن جلوگیری می‌‌کرد.»
.
هادی نیلی در توییتر نوشت: « این ماجرا یعنی مثلا یکی از این افراد اگر وابسته به حکومت ایران بوده باشد می‌توانسته تلاش کند با شماره تلفنی که از شما در دنیای واقعی دارد، پیدا کند که حساب کاربری شما در توییتر کدام است. راهی برای پیداکردن حساب‌های ناشناس هر فرد مورد نظر.»
.
توییتر همچنین اعلام کرد تغییراتی در این شبکه اجتماعی داده اند تا دیگر نشود شماره تلفن را به‌طور دقیق با حساب‌های کاربری تطبیق داد. علاوه بر این، توییتر حساب تمام کسانی که مشکوک به دست داشتن در این حمله بودند را تعلیق کرده است.
.
.
#توییتر #هکر #امنیت_دیجیتالی

@tavaanatech

13 comments

Show 2 more comments
pedram
LightSeeker
درباره دسترسی های اپلیکیشن: https://paskoocheh.com/blog/posts/2018-07-03-app-permissions-users-security.html
خدا خیرت بده که خودت جواب خودتو دادی
، گلم منم دارم همین حرف پس کوچه که شما لینکش رو فرستادی میگم .... لینکی که فرستادی رو حداقل یه بار بخون
pedram
خدا خیرت بده که خودت جواب خودتو دادی ، گلم منم دارم همین حرف پس کوچه که شما لینکش رو فرستادی میگم .... لینکی که فرستادی رو حداقل یه بار بخون
خوندم که میگم:این 9 دسترسی خطرناکی که میبینی فقط با اجازه کاربر فعال میشه و منم وقتی نصبش کردم هیچ اجازه ای از من نگرفت.
شما آیا این رو هم خوندی؟👇
علاوه بر مورد آخرش موارد قبلش رو هم بخون
pedram
LightSeeker
خوندم که میگم:این 9 دسترسی خطرناکی که میبینی فقط با اجازه کاربر فعال میشه و منم وقتی نصبش کردم هیچ اجازه ای از من نگرفت.
اندروید گوشیت چنده که هیج اجازه ای نگرفت؟ اجازه از کاربر فقط برای اندروید 6 به بالا فعال شده، از اندرویذ 6 به پایین دیگه اجازه دسترسی نمیگیره
pedram
اندروید گوشیت چنده که هیج اجازه ای نگرفت؟ اجازه از کاربر فقط برای اندروید 6 به بالا فعال شده، از اندرویذ 6 به پایین دیگه اجازه دسترسی نمیگیره
دقیقا!تازه داره دوهزاریت میفته.گوشی هایی که ورژن اندروید پایین تری دارند معمولا بیشتر در خطر هک شدنند.تازه همینم خیلی بستگی داره الکی که نیست...
pedram
LightSeeker
دقیقا!تازه داره دوهزاریت میفته.گوشی هایی که ورژن اندروید پایین تری دارند معمولا بیشتر در خطر هک شدنند.تازه همینم خیلی بستگی داره الکی که نیست...
شما وقتی دسترسی رو بدی دیگه در معرض هک شدن هستی! در مورد RAT ها و نحوه ی کارشون یکم تحقیق کن .... ولی همه ی این مسائل گفته شد تا به اینجا برسیم اپلیکشن هایی مثل تاچ وی پی ان که در باطن تا فیها خالدون گوشی دسترسی دارند بدافزار محسوب میشن
pedram
شما وقتی دسترسی رو بدی دیگه در معرض هک شدن هستی! در مورد RAT ها و نحوه ی کارشون یکم تحقیق کن .... ولی همه ی این مسائل گفته شد تا به اینجا برسیم اپلیکشن هایی مثل تاچ وی پی ان که در باطن تا فیها خالدون گوشی دسترسی دارند بدافزار محسوب میشن
بسیار خوب،اگه اینطور دوست دارید استنباط کنید.هرچند من تا فیها خالدون جا داره خلافش رو ثابت کنم.اما اصراری نیست،صلاح خودتونو بهتر میدونید.بابت قبل هم عذر میخوام اگر سو تفاهمی پیش اومده بود🙏
pedram
LightSeeker
بسیار خوب،اگه اینطور دوست دارید استنباط کنید.هرچند من تا فیها خالدون جا داره خلافش رو ثابت کنم.اما اصراری نیست،صلاح خودتونو بهتر میدونید.بابت قبل هم عذر میخوام اگر سو تفاهمی پیش اومده بود🙏
اینطور من دوست ندارم
که استنباط کنم، اینطوری هست! من از شما یه سوال
دارم، آیا قبول دارید که دسترسی دوربین و میکروفون و تماس ها و پیام تا و .... تو
این نرم افزار نیاز نیس؟
pedram
اینطور من دوست ندارم که استنباط کنم، اینطوری هست! من از شما یه سوال دارم، آیا قبول دارید که دسترسی دوربین و میکروفون و تماس ها و پیام تا و .... تو این نرم افزار نیاز نیس؟
لازم نکرده یک طرفه حکم صادر کنی،تعیین تکلیف کنی و خط و نشون بکشی که اینطوری هست اینطوری نیست! خود متخصصین کامپیوتر و نرم افزار حال حاضر برای این وجود دارن که ادعا های تو خالی شما همون ادعای توخالی باقی بمونه تا بیخودی با توهم های توطئه تون جو سازی نکنید.

نه نیازی نیست.و دیگه در این دورو زمونه کمتر کسی از گوشی های قدیمی با ورژن های آندروید قدیم استفاده میکنه، و محتمل توهمات شما نمیشه.

الان دقیقا یک ساله از این ادعای شما گذشته. در خود صفحه گوگل پلی این فیلترشکن تاچ وی پی ان (که همچنان داره ازش استفاده میشه) در قسمت نقد و بررسی کاربران میلیون ها کاربر دارن این اپ رو نقد میکنن (حتی بصورت روزانه یا هفتگی یا ماهانه) مثل هر اپ دیگری در گوگل پلی. تا حالا انتقاد یا شکایتی بابت به قول خودتون سرقت اطلاعات شخصی کاربران این فیلترشکن انجام شد؟ سازندگانش راهی دادگاه شدن؟درش تخته شد؟

هرجای دنیا اگه سرقت اطلاعاتی صورت بگیره خیلی زودتر از شما دست به کار میشن و به طور «اصولی» پیگیرش میشن، نه با جو سازی و صرفا بازی با احساسات مردم یا متشنج کردن اون جو،حکم صادر کردن،تعیین تکلیف کردن و خط و نشون کشیدن