ندوة تؤكد على دور علماء اليمن في تحصين المجتمع من التجريف الطائفي الحوثي    هيئة النقل البري تتخبط: قرار جديد بإعادة مسار باصات النقل الجماعي بعد أيام من تغييره إلى الطريق الساحلي    الإعلان عن القائمة النهائية لمنتخب الناشئين استعدادا للتصفيات الآسيوية    لقاءان لقبائل الغيل والعنان في الجوف وفاءً للشهداء وإعلانًا للجاهزية    الأمم المتحدة: اليمن من بين ست دول مهددة بتفاقم انعدام الأمن الغذائي    الحديدة.. المؤتمر العلمي الأول للشباب يؤكد على ترجمة مخرجاته إلى برامج عملية    لابورتا يُقفِل الباب أمام عودة ميسي إلى برشلونة    شبوة تودّع صوتها الرياضي.. فعالية تأبينية للفقيد فائز عوض المحروق    فعاليات وإذاعات مدرسية وزيارة معارض ورياض الشهداء في عمران    بكين تتهم واشنطن: "اختراق على مستوى دولة" وسرقة 13 مليار دولار من البيتكوين    مناقشة جوانب ترميم وتأهيل قلعة القاهرة وحصن نعمان بحجة    شليل يحرز لقب فردي الرمح في انطلاق بطولة 30 نوفمبر لالتقاط الأوتاد بصنعاء    افتتاح مركز الصادرات الزراعية بمديرية تريم بتمويل من الاتحاد الأوروبي    قراءة تحليلية لنص "اسحقوا مخاوفكم" ل"أحمد سيف حاشد"    القرود تتوحش في البيضاء وتفترس أكثر من مائة رأس من الأغنام    من المرشح لخلافة محمد صلاح في ليفربول؟    مفتاح: مسيرة التغيير التي يتطلع اليها شعبنا ماضية للامام    منتسبوا وزارة الكهرباء والمياه تبارك الإنجاز الأمني في ضبط خلية التجسس    تألق عدني في جدة.. لاعبو نادي التنس العدني يواصلون النجاح في البطولة الآسيوية    المنتصر يدعوا لإعادة ترتيب بيت الإعلام الرياضي بعدن قبل موعد الانتخابات المرتقبة    دربحة وفواز إلى النهائي الكبير بعد منافسات حماسية في كأس دوري الملوك – الشرق الأوسط    عالميا..ارتفاع أسعار الذهب مدعوما بتراجع الدولار    جنود في أبين يقطعون الطريق الدولي احتجاجًا على انقطاع المرتبات"    إيفانكا ترامب في أحضان الجولاني    الإخوان والقاعدة يهاجمان الإمارات لأنها تمثل نموذج الدولة الحديثة والعقلانية    حضرموت.. تُسرق في وضح النهار باسم "اليمن"!    خبير في الطقس: برد شتاء هذا العام لن يكون كله صقيع.. وأمطار متوقعة على نطاق محدود من البلاد    عين الوطن الساهرة (2)..الوعي.. الشريك الصامت في خندق الأمن    زيارة ومناورة ومبادرة مؤامرات سعودية جديدة على اليمن    احتجاج على تهميش الثقافة: كيف تُقوِّض "أيديولوجيا النجاة العاجلة" بناء المجتمعات المرنة في الوطن العربي    اليوم انطلاق بطولة الشركات تحت شعار "شهداء على طريق القدس"    وزير الإعلام الإرياني متهم بتهريب مخطوطات عبرية نادرة    30 نوفمبر...ثمن لا ينتهي!    أبين.. الأمن يتهاوى بين فوهات البنادق وصراع الجبايات وصمت السلطات    عسل شبوة يغزو معارض الصين التجارية في شنغهاي    تمرد إخواني في مأرب يضع مجلس القيادة أمام امتحان مصيري    الواقع الثقافي اليمني في ظل حالة "اللاسلم واللاحرب"    كلمة الحق هي المغامرة الأكثر خطورة    تغاريد حرة .. انكشاف يكبر واحتقان يتوسع قبل ان يتحول إلى غضب    "فيديو" جسم مجهول قبالة سواحل اليمن يتحدى صاروخ أمريكي ويحدث صدمة في الكونغرس    قاضٍ يوجه رسالة مفتوحة للحوثي مطالباً بالإفراج عن المخفيين قسرياً في صنعاء    قرار جديد في تعز لضبط رسوم المدارس الأهلية وإعفاء أبناء الشهداء والجرحى من الدفع    مشاريع نوعية تنهض بشبكة الطرق في أمانة العاصمة    ارشادات صحية حول اسباب جلطات الشتاء؟    النفط يتجاوز 65 دولارا للبرميل للمرة الأولى منذ 3 نوفمبر    انتقالي الطلح يقدم كمية من الكتب المدرسية لإدارة مكتب التربية والتعليم بالمديرية    مواطنون يعثرون على جثة مواطن قتيلا في إب بظروف غامضة    اليونيسيف: إسرائيل تمنع وصول اللقاحات وحليب الأطفال الى غزة    قيمة الجواسيس والعملاء وعقوبتهم في قوانين الأرض والسماء    عدن في قلب وذكريات الملكة إليزابيث الثانية: زيارة خلدتها الذاكرة البريطانية والعربية    5 عناصر تعزّز المناعة في الشتاء!    الشهادة .. بين التقديس الإنساني والمفهوم القرآني    الزعوري: العلاقات اليمنية السعودية تتجاوز حدود الجغرافيا والدين واللغة لتصل إلى درجة النسيج الاجتماعي الواحد    كم خطوة تحتاج يوميا لتؤخر شيخوخة دماغك؟    مأرب.. تسجيل 61 حالة وفاة وإصابة بمرض الدفتيريا منذ بداية العام    كما تدين تدان .. في الخير قبل الشر    الزكاة تدشن تحصيل وصرف زكاة الحبوب في جبل المحويت    "جنوب يتناحر.. بعد أن كان جسداً واحداً"    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



خطير : أبرز طرق اختراق شريحة الهاتف SIM وكيفية الحماية منها

ربما تعلم أن نظام تشغيل هاتفك الذكي يحتاج إلى تحديث منتظم للحماية من الثغرات الأمنية، ولكن من المحتمل أن تكون شريحة الهاتف أو ما يُعرف باسم (بطاقة SIM) الموجودة في هاتفك مصدرًا لثغرات أمنية أيضًا.
عند التركيز بعض الشيء على الهجمات الإلكترونية الأخيرة؛ سنجد أن معظمها تستهدف الهواتف الذكية، ابتداءً من استهداف أنظمة التشغيل، مرورًا بمتاجر التطبيقات، وحتى استهداف بطاقات SIM والتي يحدث فيها استغلال رقم الهاتف للتحكم في الأجهزة والحسابات المرتبطة به.
سنستعرض اليوم بعض الطرق التي يمكن للمتسللين من خلالها استغلال بطاقات SIM للوصول إلى الأجهزة، وكيفية الحفاظ على أمانها:
1- اختراق Simjacker:
أعلن باحثو الأمن في شركة AdaptiveMobile خلال شهر سبتمبر الماضي عن اكتشاف ثغرة أمنية جديدة أطلقوا عليها اسم Simjacker، والتي تستهدف بطاقات SIM.
يقوم القراصنة بإرسال رسالة نصية قصيرة SMS إلى هاتفك تحتوي على نوع معين من التعليمات البرمجية المشابهة لبرامج التجسس، إذا قمت بفتحها ستعطي تعليمات لبطاقة الاتصال بالسيطرة على الجهاز لتنفيذ بعض الأوامر مثل: التجسس على المكالمات، والرسائل، وحتى تتبع الموقع الجغرافي.
تحتوي معظم بطاقات SIM التي صدرت منذ أوائل عام 2000، بما في ذلك بطاقات eSIM، على قائمة مشغل شبكة الجوّال، تتضمن هذه القائمة مهام مثل: التحقق من الرصيد، وإعادة الشحن، والدعم الفني.
هذه القائمة هي في الأساس تطبيق – أو بشكل أكثر دقة عدد من التطبيقات التي تحمل الاسم العام SIM Toolkit والتي تعرف باختصار STK – لكن هذه البرمجيات لا تعمل على الهاتف نفسه، ولكن على بطاقة SIM.
أحد التطبيقات المُضمنة في STK يُسمى [email protected] Browser، والذي يُستخدم لعرض صفحات الويب بتنسيق معين وصفحات موجودة على الشبكة الداخلية لشركة الاتصالات، على سبيل المثال: يمكنه توفير معلومات حول رصيدك.
تكمُن المشكلة في أنه لم يُحدث منذ عام 2009، وعلى الرغم من أن وظائفه في الأجهزة الحديثة تؤديها برامج أخرى، إلا أنه لا يزال يستخدم بنشاط، أو على الأقل لا يزال مثبتًا على مئات الملايين من بطاقات SIM.
يؤكد الباحثون أن هذه الثغرة طورتها شركة خاصة تعمل مع الحكومات لمراقبة الأفراد، وبما أن اختراق SimJacker لا يعتمد على نظام التشغيل؛ فإن جميع أنواع الهواتف معرضة للخطر، بما في ذلك أجهزة أندرويد، وآيفون.
لم يقم الباحثون بتحديد شركات اتصالات معينة تبيع بطاقات SIM مثبتًا عليها هذا التطبيق، لكنهم يدعون أن أكثر من مليار شخص في أقل من 30 دولة يستخدمونه، وذلك بشكل أساسي في الشرق الأوسط، وآسيا، وشمال إفريقيا، وأوروبا الشرقية.
لحماية هاتفك يمكنك الاتصال بشركة الاتصالات التابع لها، والتحقق من استخدامها لفلاتر الشبكة التي تعمل على منع رسائل SMS التي تحمل SimJacker.
2- مبادلة بطاقة SIM:
انتشرت عمليات الخداع المعروفة باسم مبادلة بطاقة SIM – أو ما يعرف في الأوساط المختصة باسم SIM swap، أو SIM splitting – والتي يحدث فيها تبديل رقم الهاتف إلى جهاز المتسلل ليتحكم بكل حساباتك المرتبطة به.
في أغسطس 2019؛ تعرض (جاك دورسي) Jack Dorsey المؤسس والرئيس التنفيذي لشركة تويتر لهذا الاختراق، حيث استخدم المتسللون هذه التقنية للوصول لرقم هاتفه، مما سمح لهم بإنشاء تغريدات عبر الرسائل النصية القصيرة SMS وإرسالها من الرقم لحسابه على تويتر.
من أجل إجراء تبديل لبطاقة SIM، يقوم المتسلل أولاً بالتواصل مع مزود الخدمة الخاص بك، والتظاهر بأنه أنت، ويطلب بطاقة SIM بديلة. سيقولون إنهم يريدون الترقية إلى جهاز جديد وبالتالي يحتاجون إلى بطاقة SIM جديدة، ثم يمكنهم سرقة رقم هاتفك وربطه بأجهزتهم الخاصة.
بمجرد أن تتم العملية؛ سيُلغى تنشيط بطاقة SIM الحقيقية الخاصة بك بواسطة مزودك، وسوف تتوقف عن العمل. ومن هنا سيتمكن المتسلل من التحكم في المكالمات الهاتفية، والرسائل، وطلبات المصادقة الثنائية التي يتم إرسالها إلى رقم هاتفك. هذا يعني أنه يمكن أن يكون لديهم معلومات كافية للوصول إلى حساباتك المصرفية والبريد الإلكتروني وغير ذلك الكثير.
كيف يمكنك تأمين بطاقة SIM الخاصة بك:
1- الحفاظ على البيانات الشخصية:
للحماية من تبديل بطاقة SIM الخاصة بك، يجب أن يكون العثور على معلومات عنك صعبًا للمتسللين، سيستخدم المتسللون البيانات التي يجدونها عنك عبر الإنترنت مثل: تاريخ الميلاد، وأسماء العائلة، وعنوانك لإقناع خدمة العملاء بأن المتحدث أنت، لذلك احرص على عدم مشاركة بياناتك الشخصية في كل مكان على الإنترنت.
هناك طريقة أخرى للحماية من تبديل بطاقة SIM، وهي الحذر من أساليب الخداع، فقد يحاول المتسللون التواصل معك والاحتيال عليك للحصول على مزيد من المعلومات التي يمكنهم استخدامها لنسخ بطاقة SIM الخاصة بك، لذلك لا تعطِ كل بياناتك الشخصية لأي شخص غريب يتواصل معك.
2- إضافة رمز PIN إلى البطاقة:
للحماية من هجمات SIM، يجب عليك أيضًا توفير بعض الحماية لبطاقة SIM، وأهم تدبير أمني يمكنك تنفيذه هو إضافة رمز PIN إلى بطاقة SIM الخاصة بك. وبهذه الطريقة إذا أراد أي شخص إجراء تغييرات على البطاقة الخاصة بك، فإنه يحتاج إلى رمز PIN.
ولكن قبل أن تقوم بإعداد قفل بطاقة SIM، يجب أن تتأكد من معرفتك لرقم PIN الذي قدمه لك مزود الشبكة. ثم انتقل إلى إعدادات بطاقة SIM على هاتفك، وقم بتنشيط قفلها بالرمز.

انقر هنا لقراءة الخبر من مصدره.