يمرس : بعد اختراق حساب مؤسس تويتر.. كيف تحمي حسابك؟

السعودية تنهب موارد اليمن لتغطية عجزها في صرف رواتب المرتزقة رداًّ على هجوم أفغاني.. باكستان تعلن "حربا مفتوحة" على طالبان وتقصف كابل تفكيك الجنوب بوابة عودة الإرهاب أسرة جنوبية تتكفل بأكثر من 3 آلاف وجبة إفطار للقادمين إلى مليونية «الثبات والقرار» بعدن "صوت الحق لا يُسكَت.. إغلاق المقرات لن يوقف الجنوب" صنعاء: نائب وزير الخارجية يتهم السعودية بالسعي للسيطرة على ثروات اليمن ويعتبر أي اتفاقيات "باطلة" الشيخ ملهم الجبراني يدعو للاحتشاد الجماهيري اليوم الجمعة في مليونية الثبات والقرار في العاصمة عدن مليونية الثبات الجنوبي للانتقالي.. التفاف شعبي حول المجلس وقيادته بعد الإفراج عنه.. الدكتور رامي محمود يشكر المتضامنين ويؤكد أن التضامن كان حاسمًا في مسار قضيته تقرير دولي: سكان مأرب يعتمدون على الزراعة وسط فجوة تمويلية حادة وغياب شبه كامل للدعم مثقفون يمنيون يدعون النائب العام ووزير الداخلية بصنعاء إلى ضبط الجناة في قضية تعذيب طفل بالحديدة القوات المسلحة الإيرانية: أي مغامرة أميركية ستشعل نزاعاً واسعاً قائد الثورة: "إسرائيل" عدو صريح للإسلام والمقدسات.. والزوال حتمي بن حبتور يعزّي محمد عامر وإخوانه في وفاة والدتهم الفاضلة الهجرة الدولية تسجل نزوح 264 شخصا بعدد من المحافظات تحرير زمام المبادرة ! الأحزاب والمكونات السياسية تثمن الدعم السعودي لليمن وتؤكد دوره في تعزيز الاستقرار فقر الدم والصيام: ضوابط طبية وإرشادات غذائية لحماية المرضى خمسة أدوية شائعة تحت المجهر: تحذيرات من مخاطر صامتة جريمة تهز الحديدة.. تعذيب طفل وتعليقه على شجرة بتهمة سرقة مانجو رئيس الوزراء يوجه بسرعة تسليم مرتبات موظفي الدولة المدنيين والعسكريين انطلاق البطولة التنشيطية للكاراتية بصنعاء موعد قرعة ثمن نهائي دوري أبطال أوروبا ‫كيف ندير مرض السكري في رمضان؟ إب.. حراك تعاوني دؤوب في مديرية الشعر: طريق بيت الصايدي الرضائي بصمة تعاونية بارزة الاحتلال السعودي يخطط لنهب الثروات المعدنية اليمنية مانويل نوير يحسم مستقبله مع بايرن ميونيخ مأرب.. منع خروج ودخول مقطورات الغاز من وإلى منشأة صافر وسط ازمة غاز خانقة ريال مدريد يحسم قمة البرنابيو امام بنفيكا ويتأهل للدور المقبل من دوري ابطال اوروبا (نص + فيديو) المحاضرة الرمضانية الثامنة لقائد الثورة 1447ه عمران.. افتتاح معارض كسوة العيد لأبناء الشهداء والمفقودين تدشين توزيع 8 آلاف سلة غذائية للفقراء بعمران النعيمي يشارك في أمسية رمضانية لنادي أهلي صنعاء مناقشة آليات تعزيز إنتاج الألبان في اللحية بالحديدة رويترز: السعودية تقدم 1.3 مليار ريال لدعم رواتب موظفي الدولة في اليمن بمشاركة 12 فريقا.. اتحاد كرة القدم يسحب قرعة بطولة المريسي بنسختها الثلاثين مكانة الصيام فى الاسلام: النبهاني يوجه شكوى إلى القائم بأعمال رئيس الوزراء في صنعاء بشأن احتجاز سيارة بدعوى المقاطعة إصلاح المهرة يدعو إلى تعزيز قيم التكافل والتراحم وتكثيف الرقابة على الأسواق بنكسني يا جدع: الرئيس يوجه بمساعدات مالية عاجلة لأسر ضحايا الحادث المروع في أبين عشر الرحمة.. ملاذ الخطائين وباب الرجاء المفتوح) شكوك أمريكية متصاعدة بشأن دور حزب الإصلاح في أمن اليمن والمنطقة (تقرير أمريكي) السامعي يعزي الدكتور التميمي في وفاة شقيقه جنازة الطين الطب حين يغدو احتواء قراءة تحليلية لنص أحمد سيف حاشد "فساد ومقاطعة ورقص" الصحة العالمية: الملاريا والأوبئة الفيروسية ما تزال تهديداً حقيقياً في اليمن رجل من أقصى المدينة دوري ابطال اوروبا: ثلاثية سورلوث تقود اتلتيكو مدريد الى تخطي عقبة كلوب بروج عجل.. الأمن الوطني يضبط خلية مرتبطة بالحوثيين ضمن حراسة وزير الدفاع في عدن بدء مشروع زراعة 50 مفصلا صناعيا في مستشفى مارب العام وترجّل الفاروق صديق الطفولة والشباب دون وداع قراءة تحليلية لنص أحمد سيف حاشد «كوابيس وخيبات» علوم المسلمين أسست للنهضة الأوروبية وزير الشباب والرياضة يوجّه بالبدء في ترتيبات انطلاق بطولة "المريسي" الرمضانية بعدن افتتاح توسعة تاريخية للرواقين الجنوبي والغربي بالجامع الكبير بصنعاء فنانون عالميون يطالبون مهرجان برلين بموقف ضد جرائم "إسرائيل" في غزة

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

بعد اختراق حساب مؤسس تويتر.. كيف تحمي حسابك؟

تكنولوجيا نشر في يافع نيوز يوم 02 - 09 - 2019

تعرض حساب جاك دورسي Jack Dorsey المؤسس والرئيس التنفيذي لشركة تويتر للاختراق مساء الجمعة الماضي، حيث نشر المخترق مجموعة تغريدات شملت إهانات عنصرية وتأييدا للنازية. وقد استمرت التغريدات نحو 15 دقيقة، قبل أن تحذفها تويتر.
كيف اختُرق حساب جاك دورسي؟
قالت شركة تويتر في تغريدة إن "رقم الهاتف المرتبط بالحساب قد اختُرق بسبب خطأ أمني من قِبل الشركة المزودة لخدمات الهاتف المحمول، وهذا سمح للمخترق بإنشاء وإرسال تغريدات عبر الرسائل النصية القصيرة SMS من رقم الهاتف".
ومن المحتمل أن يكون دورسي ضحية للعملية الاحتيالية المعروفة باسم مبادلة بطاقة SIM – أو ما بات يعرف في الأوساط المختصة باسم SIM swap، أو SIM splitting -، وهي ممارسة يقوم فيها أحد المتسللين برشوة أو إقناع موظف شركة الهاتف المحمول بتبديل رقم الهاتف إلى جهاز المتسلل.
وبمجرد تحكم المُخترق في رقم دورسي، استغل أحد الميزات القديمة بالمنصة وهي Tweet via text message، التي تديرها خدمة Cloudhopper، وهي خدمة استحوذت عليها تويتر عام 2010 لتحسين خدمة الرسائل النصية القصيرة.
وباستخدام Cloudhopper، يمكن لمستخدمي تويتر نشر التغريدات عن طريق إرسال رسائل نصية إلى رقم 40404، حيث لا يتطلب النظام سوى ربط رقم هاتفك بحسابك على تويتر – وهو ما يفعله معظم المستخدمين بالفعل لأسباب أمنية منفصلة – نتيجة لذلك عادة ما تكون السيطرة على رقم هاتفك كافية لنشر التغريدات على حسابك، وليس لدى معظم المستخدمين أي فكرة.
وبالنظر للمدة الزمنية التي استمر فيها اختراق الحساب سنجد أنها مدة بسيطة، إلا أن الحادث كان بمثابة تذكير بأوجه الضعف الخطيرة في المنصة، والتي وصلت إلى الحسابات ذات المستوى الأعلى، وإلى أي مدى أصبحت المصادقة على الهاتف غير آمنة. لذلك إذا كنت تستخدم تويتر، يجب عليك التأكد من أن حسابك آمن قدر الإمكان.
1- تفعيل ميزة المصادقة الثنائية
من الجيد دائماً تشغيل المصادقة الثنائية 2FA، كخطوة تحقق إضافية لتأكيد هويتك، بالإضافة إلى كلمة المرور العادية. ولكن حتى المصادقة الثنائية لن تفيد في حال من اختراق بطاقة SIM. لحسن الحظ، يوفر تويتر عدة طرق لتأكيد الهوية أكثر أماناً:
* من أفضل الخطوات استخدام تطبيق الهاتف (Google Authenticator)، والذي سيوفر لك رموز لتأكيد الهوية يصعب على المتسلل الوصول إليها لأنه لا بد أن يصل إلى هاتفك فعلياً.
* أو استخدام مفتاح أمان فعلي، وهو عبارة عن قطعة صغيرة من الأجهزة يمكنك شراؤها بشكل منفصل تنشئ رموز أمان. وسيحتاج المتسلل إلى سرقة هذا المفتاح ليتمكن من الوصول إلى حسابك.
2- تغيير رقم هاتفك المرتبط بحساب تويتر
تعتبر الطريقة الوحيدة المتاحة حالياً لإيقاف القدرة على استخدام الرسائل النصية لإرسال تغريدات إلى حسابك هي حذف رقم هاتفك من تويتر تماماً. ولكن القيام بذلك سيؤدي إلى تعطيل ميزة المصادقة الثنائية في حسابك.
لذلك يمكنك استبدال رقم هاتفك برقم هاتف افتراضي مجهول لإخفاء رقمك الحقيقي، حيث لا يتم إدارة هذا الرقم بواسطة شركة اتصالات، وليس هناك أي شخص يمكن للمتسلل التحدث إليه لمساعدته على التحكم في رقمك.
إذا كنت في الولايات المتحدة، يمكنك استبدال رقم هاتفك برقم يمكنك إنشاؤه بواسطة خدمة Google Voice، وأي شخص خارج الولايات المتحدة سيحتاج إلى إيجاد خدمة بديلة مثل Virtual Phone وهي خدمة توفر أرقاماً محلية وأرقاماً مجانية افتراضية في أكثر من 120 دولة.

انقر هنا لقراءة الخبر من مصدره.