يمرس : هل مكالمات ومحادثات تطبيق فيسبوك آمنة ؟

وقفة طلابية في صنعاء احتفاءً بانتصار محور المقاومة الحالمي يعزي بوفاة العميد عبده عبدالله سالم ياقوت مفاوضات "إسلام آباد": اختراق دبلوماسي تاريخي بين واشنطن وطهران لإنهاء حرب الأسابيع الستة عدن.. محاكمة مستعجلة للمتهم بقتل سائق باص في كريتر بدعم سعودي.. وصول 20 شاحنة مساعدات غذائية إلى عدن 8.7 مليارات متر مكعب إنتاج الغاز الطبيعي في سلطنة عُمان الأوقاف تعلن بدء إصدار تأشيرات الحج أكثر من 4 تريليونات ريال خسائر قطاع الخدمة المدنية ووحداتها خلال 11 عاماً من العدوان اول رد رسمي لصنعاء بشأن "الانبوب السعودي" اعادة إنتخاب إسماعيل عمر جيلة رئيساً لجيبوتي لولاية سادسة تعز.. انهيارات صخرية قرب قلعة القاهرة تتسبب في أضرار مادية وبشرية صنعاء.. البنك المركزي يوقف التعامل مع ثلاث منشآت صرافة حادثة مأساوية: وفاة ثلاثة أطفال غرقاً في صعدة حين يصبح التنوع تهمة "جيش الدجاج".. بين العجز المعلن والتفاهم الخفي في معادلة الإمدادات للحد من المخاطر.. توجيهات بإغلاق ورش تحويل السيارات للعمل بالغاز في عدن إصابة جندي في كمين مسلح عقب حملة أمنية لتفكيك نقطة جبايات في أبين اعلام ايراني يوضح حقيقة مشاركة اربع دول في مفاوضات اسلام اباد ومدة المفاوضات منع دخول الوقود إلى مدينة مأرب وسط توتر قبلي عسكري في صافر سيميوني يرد على شكوى برشلونة حول التحكيم حراسة حقل نفطي بشبوة يشكون هضم حقوقهم ويناشدون المحافظ للتدخل دراسة: الالتزام بموعد نوم ثابت يحمي قلبك من الأمراض الصحة الفلسطينية تحذر من كارثة لآلاف المرضى العالقين مليشيا الحوثي تجدد اقتحام مركز تجاري في إب وتختطف تجار وعمال بعد الاعتداء عليهم عدن.. مقتل شاب طعناً بسلاح أبيض في كريتر والأمن يضبط الجاني ارتفاع مؤشر بورصة مسقط موكب الإبداع النسوي بين إيقاع الحلم وغزو الإبداع الرقمي الثقافي مناقشة احتياجات محافظة البيضاء من مادة الغاز المنزلي الصومعة يقتنص اول فوز في البطولة الكروية بالبيضاء صفعة جديدة للريال في عقر داره فوربيس: اختفاء طائرة أمريكية من طراز MQ-4C "تريتون" فوق هرمز هل يفشل اتفاق اسلام آباد هل كنا ضحية أكبر خدعة عسكرية في التاريخ؟ هدم جدران منازل في الجنوب بسبب شعارات وطنية يثير جدلًا واسعًا (صور) تقطع مسلح يستهدف مغتربين من أبناء لحج بين العبر وشبوة وسط مخاوف من تكرار الحوادث رصاصة الموساد في رأس دونالد ترامب كلام غير منقول... الثاني خلال 24 ساعة.. وفاة طفل جرفته السيول في تعز تغريبة علوان روابي أوطاني العثور على جثة طفل تعز بعد ساعات من البحث المتواصل في مجاري السيول الأمة بين مطارق البغي وسندان الشتات استعدادا لنهائيات آسيا.. منتخب الناشئين يكسب اليرموك ويخسر من أهلي صنعاء في معسكره الداخلي الأركانة تحتفي بالشعرية الفلسطينية في دورتها الثامنة عشرة رئيس هيئة الآثار يتفقد معالم الحديدة ويؤكد: حماية التراث جبهة صمود لقاء يمني هولندي يناقش تعزيز التعاون ودعم جهود الاستقرار الاقتصادي تقام بنظام خروج المغلوب.. قرعة كأس رئيس الجمهورية تسفر عن مواجهات متوازنة مدرب المنتخب الوطني الأول: وضعنا خطة تتجاوز مواجهة لبنان ونتطلع للفوز والتأهل لنهائيات آسيا الإفراط في القوة بحضرموت ليس حلا داخلية الاحتلال الأجنبي في المكلا تلاحق 3 من قيادات انتقالي حضرموت (وثيقة) مرض السرطان ( 6 ) الخارجية الإماراتية توضح بشأن أوضاع الجالية الإيرانية عدن.. نقل عريس إلى العناية المركزة بسبب منشط جنسي اللهم لا شماتة إشكالية الرواية والتدوين بين قداسة النص وإشكالات النقل البرلماني اليمني أحمد سيف حاشد يواجه المرض والحياة في الغربة وسط صمت رسمي مستمر صنعاء : تعميم هام .. بشان صلاة العيد ..! رسمياً.. 3 دول تفاجئ العالم باعلان الخميس أول أيام عيد الفطر

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

هل مكالمات ومحادثات تطبيق فيسبوك آمنة ؟

يمن برس نشر في يمن برس يوم 25 - 02 - 2020

هاجس التجسس على تطبيق "فيسبوك ماسنجر" من أبرز المسائل التي حيرت عقول مستخدمي التطبيق حول العالم، خاصة في الشرق الأوسط.
فبينما يؤكد البعض حفظ التطبيق لخصوصية المستخدم، هناك من يشكك في الأمر.
وقد تزايدت الأسئلة خلال السنوات الأخيرة، مع انتشار أخبار حول إمكانية تنصت الأجهزة الأمنية على مكالمات فيسبوك ماسنجر، فضلا عن المحادثات المكتوبة.
ويمكن للأنظمة وأجهزة الأمن التجسس على فيسبوك ماسنجر بثلاث طرق، وفقا لخبيرين في الأمن السيبراني ومواقع التواصل الاجتماعي، تحدثت الحرة معهما.
الطريقة الأولى: مزودو خدمة الإنترنت خبير منصات التواصل الاجتماعي طارق الثلجي قال لموقع "الحرة"، إن الطريقة الأولى تعتمد على السيطرة على شركات تزويد خدمات الإنترنت من جانب الدولة، وفي هذه الحالة يمكنها التنصت على المكالمات الصوتية بما في ذلك فيسبوك ماسنجر.
لكن من جهة أخرى، يرى محمد عبدالباسط النوبى، مدير الأمن السيبرانى فى شركة Seekurity، أن فيسبوك ماسنجر تعتبر استثناء مقارنة بالتطبيقات الأخرى التي تفتقر إلى معايير أمنية أفضل.
وقال النوبي في اتصال مع موقع "الحرة"، "هناك أجهزة مخصصة لاعتراض الاتصالات على الإنترنت، وليس فقط المكالمات الصوتية، وتقع ضحيتها المواقع غير المعدة أمنيا جيدا، حتى لو استخدمت بروتوكول الاتصال الآمن HTTPS."
"لكن في الخدمات والمواقع الكبيرة مثل فيسبوك، فقد تكون عملية التنصت أو التجسس على المكالمات صعبة"، يضيف النوبي.
وأوضح خبير الأمن السيبراني أن تطبيقات مثل فيسبوك ماسنجر وتفريعاته، تستخدم بروتوكول الاتصال الآمن (HTTPS)، بالإضافة إلى تطبيق خواص أمنية مثل HSTS، كما تحتوي معظم التطبيقات على خاصية SSL Pinning، ما يعني أن الاتصال بين الطرفين يكون خاصا ولا يمكن اعتراضه.
وأضاف النوبي أنه في حال تم اعتراض المكالمة من طرف جهة ثالثة، فإن خوادم فيسبوك ستقتل الاتصال حفاظا على أمن وخصوصية المستخدم. لكن رغم ذلك تظل احتمالية إيجاد ثغرة للتنصت قائمة، ولهذا وضعت شركة فيسبوك برنامج "المكافآت على الثغرات".
وتقوم فكرة البرنامج على إعطاء الحق لأصحاب الخلفيات التقنية في اكتشاف الثغرات وإبلاغ فيسبوك، مقابل استلام جائزة مالية تختلف حسب حجم الثغرة التي تم كشفها.
الطريقة الثانية: ثغرات الخصوصية أما الطريقة الثانية، بحسب الثلجي، فهي عن طريق Third Party Application أو تطبيق من طرف ثالث، وهي التطبيقات التي تسمح لبعض الشركات بالدخول إلى الهاتف والوصول إلى أكثر المحتويات خصوصية من خلال ثغرات معينة.
ولفت الثلجي إلى فضيحة تطبيق "thisisyourdigitallife" الذي تحدثت صحف عالمية عنه في عام 2018، والذي سمح لجهات بالتجسس على أكثر من 50 مليون حساب على فيسبوك، والوصول لأكثر المعلومات خصوصية بالنسبة للمستخدمين.
وتطبيق "thisisyourdigitallife" المتهم بالتجسس على ملايين الحسابات، هدفه الظاهري إجراء اختبار للتنبؤ بشخصية المستخدم، وأدرج التطبيق على فيسبوك تحت وصف "تطبيق بحثي يستخدمه علماء النفس".
وأشار الثلجي إلى أن فيسبوك اتخذت بعد تلك الفضيحة، إجراءات أشد لمنع التجسس على حساباتها، منها إلغاء التطبيق من حساب المستخدم عند التوقف عن استخدامه خلال شهرين أو ثلاثة.
ويذهب النوبي إلى الرأي نفسه، بأنه يمكن للحكومات استغلال "ثغرات من نوع Zero Day، وقد سميت بذلك الاسم لأن الشركات التي أصيبت تطبيقاتها بهذا النوع من الثغرات ليست على دراية بها."
وأشار النوبي إلى أنه يمكن استغلال فقر الوعي الأمني للأشخاص وخداعهم في تنصيب تطبيقات خبيثة على أجهزة الكمبيوتر أو الجوالات، والتي تتيح لجهات أخرى التجسس على مكالمات بعض التطبيقات.
الطريقة الثالثة: SIM Swapping يقول النوبي إن بالإمكان التجسس على المحادثات بشكل كامل من خلال خدمة استبدال شرائح التليفون، أي استبدال الشريحة القديمة بأخرى جديدة.
"يستطيع المخترق إخراج شريحة جديدة وعندها ستتوقف شريحة المستخدم، ويمكن من خلال هذه الشريحة التي أخرجها المخترق سرقة حسابات فيسبوك أو حسابات التطبيقات الأخرى التابعة له باستخدام رقم التليفون نفسه"، يشرح النوبي.
ويضيف أن هذه الحيلة تتيح التجسس على المحادثات النصية بشكل كامل ولكن ليس المكالمات، وأن "هذا الإجراء تستخدمه الحكومات، بالإضافة إلى حيلة أخرى تتمثل في اعتراض الرسائل النصية."
ويوضح النوبي أن شركات الاتصال يمكنها اعتراض الرسائل التي تتضمن رموز إعادة ضبط الحسابات والتي تعرف ب Reset Code قبل أن تصل حتى إلى المستخدم أولا، ومنها تستطيع جهات أخرى كالأجهزة الأمنية الحصول على الرمز والولوج إلى حساب فيسبوك وبقية الخدمات المتفرعة منه.

انقر هنا لقراءة الخبر من مصدره.