الحقيقة وراء إختراق حسابات الفيسبوك و طرق حماية حسابك

أغلبنا قد فوجئ يوما بأن حسابه  على الفايسبوك قد أخترق و أن هناك شخص اخر يستعمله ، و لهذا سأقدم لكم و بشكل حصري جميع الطرق المستعملة لإختراق حسابات موقع الفايسبوك خاصة ، وكافة مواقع التواصل الإجتماعي بصفة عامة ، فكيف يتم إختراق حسابات التواصل الإجتماعي و ما هي وسائل الحماية منها ؟

موقع فايسبوك للتواصل الإجتماعي ، أكثر مواقع التواصل الإجتماعي استخذاما و من طرف مختلف الشخصيات و المؤسسات بشتى فئاتها ، مما جعله قبلة للمخترقين الراغبين  بالتجسس و السيطرة على حسابات الاخرين، و ليكن في علمكم أنه لا يوجد برنامج في العالم يستطيع اختراق حسابات الفايسبوك و جميع الحسابات في العالم ، فالبرنامج الذي قد تكونون قد سمعتم عنه هو عبارة عن فيروس أو برنامج خبيث مخفي تحت واجهة مصممة لخداع الضحية و التي غالبا ما تكون شخصا قد سبق و أن تم إختراق حسابه و الذي قاده الفضول إلى الرغبة في التعلم  ، الحجة وراء هذه البرامج هو أن البرنامج قادر على اختراق سيرفرات شركة الفايسبوك ، لكن صدقوني لا يوجد من يستطيع اختراق شركة فايسبوك في العالم ، فكيف يقوم برنامج بلغة برمجة بسيطة وواجهة طفولية بإختراق الحسابات ؟ يستخذم المخترقون عدة طرق لإختراق حسابات الفايسبوك و هذه أبرزها :

  الصفحات المزورة

هذه التقنية معروفة بإسم Phishing و تعتمد هذه الطريقة على صناعة صفحة تجعل الضحية يكتب معلومات حساسة عن حسابه ، كلمته السرية... و يكون تصميم هذه الصفحة المزورة  مطابقا للصفحة الأصلية وهي Facebook.com كما أن رابط الصفحة قد يكون شبيها لرابط الفيسبوك مثلا "ficebook.co.cc" ، بعد إرسالها إلى الضحية و الذي يجب أن يكون عديم الخبرة في هذا المجال ، غالب ما يكون هناك إغراء للدخول إلى هته الصفحة على سبيل المثال " هذا الموقع يمكنك من الحصول على 100 طلب صداقة " أو رسالة إلكترونية  و تعتبر هذه الطرق هي أبرز الخدع إنتشارا على موقع فيسبوك ، بعد إدخال الضحية لكلمته السرية حينها يمكن للمخترق (المهاجم) الحصول على ما تم إدخاله . ( حسابات مخترقة ). و للحماية كل ما يجب عمله هو التأكد من الرابط الذي تدخل فيه كلملك السرية إذ الموقع الوحيد الذي يطلب إدخال كلمتك السرية هو Facebook.com و حتى عند الدخول إلى أي موقع عبر حسابك ، فإنك تدخل الكلمة السرية في نافذة رابطها Facebook.com ، و لأغراض تعليمية سأـطرق إلأى شرح خاص بهذه التقنية على المدونة.

البرمجيات الخبيثة

إنها البرامج التي يتم إخفائها تحت واجهة برنامج مغر لإختراق حسابات الفايسبوك أوكراكات البرمج ، هذه العملية تسمى التلغيم. إذ تمكن هذه العملة من تشغيل ملفين exe في نفس الوقت و التي تهدد أغلب البرامج الغير مضمونة المصدر ، هناك عدة أنواع من البرمجيات الخبيثة سأتطرق ل 3 أنواع منها فقط .

1. برامج التحكم عن بعد Remote Administration Tools أو  (RATs)   و هي برمجيات تسمح لمجرد إصابة الجهاز بها بإتصال مع المخترق و إستقبال أوامره و تطبيقها على جهاز الضحية ، و تمكن هذه البرمجية من تسجيل لوحة المفاتيح Keylogging أو سحب الكلمات السرية المسجلة على الجهاز إضافة إلى تحكم كامل في جهاز الضحية.
2. برامج رصد لوحة المفاتيح (Keyloggers) : هذه البرمجيات لا تعطي تحكما كاملا بجهاز الضحية ، لكنه تعمل على تسجيل لوحة المفاتيح و إرسال البينات المسجلة إلى المخترق في مدة زمنية يكون قد حددها قبل برمجته.
3. برامج سرقة الكلمات السرية (Stealers) و هي برمجيات تعمل على سحب الكلمات السيرية و سيريالات البرمج المسجلة على جهاز الضحية و إرسالها إلى المخترق مباشرة عبر إصابة الضحية بها.

و تختلف هذه البرمجيات بإختلاف الغرض المصممة لأجله ، وللحماية يجب أن يكون الجهاز محميا عبر مضاد فايروسات Antivirus و جدار ناري Firewall لمنع الإتصال و يستحسن أن يكونا محدثين Updated و من شركات عالية الجودة ، و التأكد من أي ملف يتم تحميلة و فحصه على هذا الموقع VirusTotal و الذي يمكنك من فحص الملف بأزيد من 40 مضاد فيروس. هذا الخطر محدق بأنظمة الوندوز Windows فقط ، أما الماك Mac OS و لينكس Lunix فالتهديد فيهما منعدم.

يمكن أيضا إختراق حساب الفيسبوك بإختراق الإيميل و لذلك يمكن تطبيق نفس الطرق السالف ذكرها على الإيميل و على جميع مواقع التواصل الإجتماعي. كما أن هناك طريقة قديمة تسمى الـ BruteForcing و هي من الطرق التي أصبح إستغلالها مستحيلا على فيسبوك ، و تعمل هذه الطريقة على تجريب عدد هائل من الكلمات السرية ، و تعتمد على مدى سوء الكلمة السرية و سهولتها. التطبيق لازلا ممكنا على مواقع الإيميل.