Как взломать учетную запись Facebook, просто зная номер телефона

Взлом учетной записи Facebook сегодня является одним из основных запросов в Интернете.

Трудно найти — как взломать учетную запись Facebook или мессенджер Facebook, но исследователи нашли способ, который может позволить кому-то взломать пароли учетных записей Facebook, используя только номер телефона цели и некоторые ресурсы.

Да, ваш профиль Facebook может быть взломан, независимо от того, насколько надежен ваш пароль или какие дополнительные меры безопасности вы предприняли. Не шутка!

Хакеры, обладающие ресурсами для использования сети SS7, могут взломать ваш логин Facebook, и все, что им нужно, это ваш номер телефона.

Слабости в части глобальной телекоммуникационной сети SS7, которые не только позволяют хакерам и шпионским агентствам прослушивать личные телефонные звонки и перехватывать SMS в потенциально массовом масштабе, но также позволяют им захватывать учетные записи социальных сетей, которым вы предоставили свой номер телефона.

SS7 или Signaling System Number 7 — это протокол сигнализации сотовых телефонов, который используется более чем 800 операторами связи по всему миру для обмена информацией друг с другом, выставления счетов между операторами связи, включения роуминга и других функций.

Однако проблема с сетью SS7 заключается в том, что она доверяет текстовым сообщениям, отправленным через нее, независимо от их происхождения. Таким образом, злоумышленники-хакеры могут обманом заставить SS7 перенаправлять текстовые сообщения, а также звонки на свои устройства.

Все, что им нужно, это номер телефона цели и некоторые данные об устройстве цели, чтобы начать скрытое отслеживание.

Исследователи из Positive Technologies, которые недавно продемонстрировали, как они могут захватить учетные записи WhatsApp и Telegram, теперь продемонстрировали взлом Facebook, используя аналогичные приемы, сообщает Forbes.

Давно известно, что SS7 уязвима, несмотря на самое передовое шифрование, используемое сотовыми сетями.Недостатки проектирования в SS7 были в обращении с 2014 года, когда группа исследователей из Немецких лабораторий по исследованию безопасности предупредила об этом мир.

Вот как взломать любую учетную запись Facebook:

Злоумышленнику сначала нужно нажать на кнопку «Забыли учетную запись?» ссылку на главной странице Facebook.com для сброса пароля. Теперь при запросе номера телефона или адреса электронной почты, связанного с целевой учетной записью, хакеру необходимо указать законный номер телефона.

Затем злоумышленник перенаправляет SMS, содержащее одноразовый код доступа (OTP), на свой компьютер или телефон и может получить доступ к учетной записи Facebook цели.

Проблема затрагивает всех пользователей Facebook, которые зарегистрировали номер телефона в Facebook и авторизовали Facebook Texts.

Помимо Facebook, работа исследователей показывает, что любой сервис, включая Gmail и Twitter, который использует SMS для проверки своих учетных записей пользователей, оставляет хакерам открытые двери для нападения на своих клиентов.

• Не связывайте свой номер телефона с сайтами социальных сетей, а полагайтесь исключительно на электронные письма, чтобы восстановить свои учетные записи Facebook или других социальных сетей.
• Используйте двухфакторную аутентификацию, которая не использует тексты SMS для получения кодов.
• Используйте приложения для связи, которые предлагают «сквозное шифрование», чтобы зашифровать ваши данные, прежде чем они покинут ваш смартфон, с помощью стандартной функции вызова вашего телефона.

Однако важно отметить, что проблема на самом деле не имеет ничего общего с безопасностью Facebook или безопасностью других веб-сайтов, а связана со слабостью телекоммуникационной сети.

«Поскольку этот метод [эксплуатация SSL] требует значительных технических и финансовых вложений, для большинства людей он представляет очень низкий риск», — сказал представитель Facebook The Hacker News.

«В качестве дополнительной меры предосторожности мы рекомендуем включить двухфакторную аутентификацию, называемую «Утверждение входа», в настройках безопасности Facebook. Это отключит восстановление с помощью SMS в вашей учетной записи, поэтому, даже если у кого-то есть ваш номер телефона, ему все равно понадобится ваш пароль для доступа к вашей учетной записи».

Обновлять: Если вы думаете, что этот метод устарел и его нельзя использовать для взлома ваших социальных сетей, банков или любых онлайн-аккаунтов, то вы ошибаетесь. В этом месяце была обнаружена реальная атака SS7, когда неизвестные хакеры воспользовались конструктивными недостатками в Signaling System 7 (SS7) для опустошения банковских счетов жертв.

Нашли эту статью интересной? Следите за THN в Facebook, Twitter  и LinkedIn, чтобы читать больше эксклюзивного контента, который мы публикуем.