این مقاله فقط برای اهداف آموزشی نوشته شده است. ما هک کردن یا ترک خوردن را تشویق نمی کنیم. در حقیقت ما در اینجا در مورد شیوه های استفاده هکرها برای هک کردن دارایی های دیجیتال ما صحبت می کنیم. اگر بدانیم ، آنها از چه روشی برای هک کردن استفاده می کنند ، ما در موقعیت خوبی برای تأمین امنیت ما قرار داریم. بنابراین در پایان مقاله ما همچنین به اقدامات پیشگیری برای ایمن سازی ما اشاره می کنیم. هک SS7 واتساپ
- گزارش تمامی پیام های واتس اپ
- spy24.org
هک SS7: چگونه هکرها تلفن را با ss7 هک می کنند تا تماس ها و پیام های شما را بخوانند
محققان همیشه هشدار داده بودند که نقاط ضعف SS7 به هکرها امکان می دهد از بانک ها پول بگیرند ، تماس ها و پیام ها را سرقت کنند.
با این حال این ارائه دهنده ها از شبکه های تلفن همراه بسیار نادیده گرفتند زیرا معتقد بودند که حملات SS7 توسط هکرهای بسیار حرفه ای انجام می شود و نیاز به سرمایه گذاری خوبی دارند.
با این حال برخی از هکرهای حرفه ای عدم امنیت شبکه های تلفن همراه را ثابت کرده اند و در بهره برداری از شبکه ها موفق هستند و از این رو پول را از حساب های بانکی می گیرند.
بنابراین ، هکرها می توانند تلفن را با ss7 هک کنند و می توانند
تماس ها و پیام های شما را بخوانند.
حتماً در فیلم ها دیده اید که شخصی می خواهد به شخصی متصل شود و او به شخص دیگری وصل شود.
سناریوی دیگر زمانی است که ارتباط بین دو نفر به دام شخص ثالث می رسد.
سناریوی سوم این است که یک مرد در وسط داده ها را طبق او دستکاری می کند از این رو این مرد نیز در حمله میانه است.
همه اینها توسط هک SS7 انجام می شود .
استفاده از پروتکل های SS7 رایج ترین حمله امروزه است و بنابراین هکرها از این روش برای هک کردن تلفن باحملات SS7 استفاده می کنند.
سیستم سیگنالینگ ۷ (SS7)
SS7 شناخته شده به عنوان سیگنالینگ سیستم ۷ مجموعه ای از پروتکل های سیگنالینگ است که برای حفظ اتصال تماس ها و پیام ها به شخصی که می خواهید با آنها ارتباط برقرار کنید استفاده می شود.
نقش اصلی پروتکل های SS7 اطمینان از این است که ارائه دهنده شبکه می داند که کدام سیمکارت باید سیگنال ها را ارسال کند.
هک کردن شبکه SS7 قدرت هکر برابر با آژانس های امنیتی و ارائه دهندگان شبکه را فراهم می کند.
پروتکل ها به همان اندازه که در دهه ۱۹۷۰ ساخته شده است و تا تاریخ امروز هیچ تغییر اساسی انجام نشده است.
به همین دلیل است که استانداردهای امنیتی ارتباطات بسیار آسان است زیرا آنها قدیمی هستند.
حمله SS7 هک واتساپ چگونه انجام می شود؟
حمله SS7 با حمله به ارائه دهنده شبکه و دستکاری سیگنال ها انجام می شود. این در واقع یک مرد در حمله وسط است که هکر می تواند مکان شما را ردیابی کند و از تلفن های شما سیگنال بفرستد.
ارتباطات فقط بین دو نفر نیست بلکه در واقع داده ها از طریق یک زنجیره بزرگ با صدها پیوند ارسال می شوند. حتی اگر هر سطح از سطح امنیتی ضعیفی برخوردار باشد ، داده های شما به راحتی هک می شوند.
به تازگی در سال ۲۰۱۴ محبوبیت بیشتری پیدا کرد که مشخص شد NSA در بهره برداری از ضعف پروتکل های SS7 نقش داشته است. آنها توانستند اطلاعات میلیون ها شهروند را ردیابی و ردیابی کنند. این افراد تا زمان افتتاح ادوارد اسنودن در رسانه ها هیچ تصوری از این موضوع نداشتند.
چگونه هکرها از WhatsApp SS7 هک استفاده می کنند؟
هکرها به طور مرتب از عیب و نقص در سیگنالینگ SS7 استفاده می کنند تا سیستم عامل های امن مانند Whatsapp و Telegram را نیز هک کنند. حتی اگر آنها رمزگذاری زیادی داشته باشند اما آسیب پذیری در SS7 وجود دارد که از این سیستم عامل های رسانه ای اجتماعی بسیار استفاده می شود.
هکرها با فریب دادن ارائه دهنده شبکه مبنی بر اینکه فرد مهاجم و مقتول دارای همان شماره تلفن هستند حملهWhatsappSS7 را انجام می دهند. هنگامی که هکر شبکه مخابراتی را فریب داد ، می تواند به شبکه کامل و از این رو سیستم عامل های امن مانند واتساپ دسترسی پیدا کند. این آسان تر است زیرا نیازی به شکستن رمزگذاری واتساپ یا سیستم عامل های دیگر نیست که بسیار مشکل است اما هنوز هک کردن Whatsapp ss7 با کمک ابزارها و نرم افزارها کاملاً امکان پذیر است.
در سال ۲۰۱۷ برخی از هکرها به یک ارائه دهنده شبکه آلمانی حمله کردند و همه پیام های متنی را به سمت خودشان منحرف کردند. آنها رمزهای عبور یکبار را دستکاری کردند و حسابهای بانکی را به طور کامل تخلیه کردند.
حملات SS7 می توانند رمزگذاری را دور بزنند:
همه می دانند که فیس بوک و واتس اپ از رمزگذاری بالایی استفاده می کنند . اما از طرف دیگر اگر هکرها به شبکه حمله کنند ، می توان از آنها عبور کرد. در این حالت نیازی به رمزگشایی استانداردهای امنیتی بالا نیست. مثال: شما وارد فیس بوک می شوید و بر روی رمز فراموش شده کلیک می کنید. آنها مستقیماً پیام را به شماره شخص ارسال می کنند. اما با هک SS7 می توان پیام ها را به راحتی هک کرد به این حساب.
چگونه می توان از حمله SS7 خودداری کرد؟
اگرچه ضعف در پروتکل های SS7 مسئله اصلی است ، اما ارائه دهندگان ارتباطات جهانی شبکه به سختی اقدام می کنند. حتی بیشتر مردم از هک کردن SS7 که ادوارد اسنودن ذکر کرده است ، آگاهی ندارند. ما فقط به این باور رسیده ایم که ایمن هستیم. با این حال “هیچ سیستمی ایمن نیست”. بنابراین ، با کمک اطلاعات فوق و البته هک اخلاقی در دهلی از DICC ، از حملات ss7 یا هک هایss7 جلوگیری کنید تا روش های مختلف روش جلوگیری از حملات ss7 و جلوگیری از هک های ss7 را بیاموزید.
در مقایسه با این موارد ، می توانید به تأیید امنیتی مبتنی بر رمزنگاری اعتماد کنید.
هک واتساپ با ss7
هک کردن تلگرام و واتساپ توسط باگ موجود در SS7 : در بخش اول مقاله قصد داریم با سرویس پیام رسان تلگرام آشنا شده ودر ادامه به توضیحات بپردازیم:
پیام‌رسان تلگرام (به انگلیسی: Telegram) یک سرویس پیام‌رسان متن‌باز چندسکویی مبتنی بر رایانش ابری می باشد. کاربران تلگرام می‌توانند پیام‌ها، تصاویر، ویدئوها و اسناد (همه انواع پرونده‌ها پشتیبانی می‌شود) خودویرانگر و رمزنگاری‌شده تبادل کنند. تلگرام رسماً برای اندروید، ویندوز فونو آی‌اواس (از جمله تبلت‌ها و دستگاه‌های بدون وای-فای) در دسترس است.
امنیت واتساپ
سازندگان تلگرام بر امنیت برنامه خود تأکید بسیاری دارند ومیتوان گفت تلگرام از امنیت بالایی برخورداراست.در نوامبر سال ۲۰۱۴ یک جایزه سیصد هزار دلاری برای یافتن باگ بر روی تلگرام اعلام شد که خود نشان از اطمینان برنامه نویسان تلگرام دارد. این مسابقه در فوریه ۲۰۱۵ بدون برنده خاتمه یافت. در سال ۲۰۱۵ شرکت امنیتی غیرانتفاعی Electronic Frontier Foundation رتبه ۴ از ۷ را به بخش پیام رسان و رتبه ۷ از ۷ را به بخش secret chat این نرم‌افزار داد.
امکانات تلگرام هک واتساپ
گروه
گروه‌ها یکی از بخش‌های اصلی پیام رسان تلگرام هستند به طوری که کاربران می‌توانند با پیوستن به گروه‌ها به صورت چند طرفه با دیگران ارتباط برقرار کنند. گروه‌های اولیه قابلیت ۲۰۰ عضو را داشتند ولی بعدها تلگرام با انتشار آپدیت‌های جدیدتر قابلیت ارتقای گروه عادی به سوپر گروه و افزایش اعضا را از ۲۰۰ به ۵۰۰ و سپس به ۵۰۰۰ نفر را در دسترس همگان قرار داد.
کانال
کانال امکان جدیدی است که در تلگرام اضافه شده است. کانال تلگرام مسیر یک طرفه‌ای است که فقط ادمین می‌تواند در آن پستهای دلخواه را برای اعضای کانال منتشر کند و سایر اعضا امکان اضافه کردن پست در آن را ندارند.
ربات
ربات‌ها، ویژگی‌ای هستند که توسط تلگرام ارائه می‌شود. کاربران به وسیله ربات‌ها می‌توانند قابلیت‌های نرم‌افزار را چند برابر کنند. توسط ربات‌ها کاربران می‌توانند اتصالی را بین وبسایت‌های خبری شان و هستهٔ اصلی تلگرام توسط api تلگرام ایجاد نمایند تا از این طریق اخبار را به صورت مستقیم به ربات شان بیفزایند.ربات‌ها همچنین قابلیت‌های فراوان دیگری نیز دارند از جمله؛ جستجوی تصاویر، فیلم‌ها، اسناد، گیف‌ها و … – سرگرمی (بازی، لطیفه، داستان و…) – ترجمه – و غیره
ss7 هک واتساپ
SS7یک شبکه‌ی پراستفاده در سطح جهان است که امکانات را برای ارتباطات پایه‌ای ایجادمی‌کند. باگ موجود در این سیستم باعث شده که هکری تنها با داشتن شماره تلفن فرد موردنظر بتواند از طریق این باگ به اپلیکیشن پیام رسان واتساپ یا تلگرام وی نفوذ کند.
شبکه‌ی SS7 که زیرساخت مورد نظر برای ارتباطات در سرتاسر دنیا را فراهم می‌کند دارای باگی است که تنها با دانستن شماره تلفن فرد موردنظر می‌توان از طریق این باگ اطلاعات وی را به خطر انداخت. برطرف کردن این باگ بسیار سخت است چرا که این زیرساخت ریشه در سیستم‌های ارتباطی دوانده است و برای تغییر آن نیاز به تغییرات اساسی وجود دارد.
با نظر به اینکه این باگ شناخته شده است باید هر فردی اعم از توسعه‌دهندگان اپلیکیشن‌‌ها تا کاربران در راستای امنیت بیشتر قدم بردارند. قطعا هیچ پیام‌رسانی ۱۰۰ درصد ایمن نیست و این موضوع در مورد واتساپ و تلگرام نیز صحیح است چرا که به تازگی توماس فاکس-بروستر در یوتیوب اعلام کرده است که با استفاده از باگ موجود در SS7 توانسته تلگرام و واتساپ را هک کند.
با استفاده از این باگ می‌توان سیستم را دور زده و طوری وانمود کرد که این سیستم تصور کند هکر در واقع همان فردی است که وی شماره تلفن او را هک کرده است. در واقع هکر تنها با استفاده از گزینه‌ی فراموش کردن رمز عبور، از طریق شماره تلفن وارد حساب کاربری می‌شود و حال که واتساپ یا تلگرام اقدام به ارسال کد تایید می‌کند، تصور سیستم این است که شماره تلفن هکر، شماره تلفن فرد هک شده است. با دریافت کد تایید، هکر وارد حساب کاربری فرد موردنظر شده و حتی می‌تواند رمز عبور و سایر اطلاعات وی را نیز تغییر دهد.
هر چند این هکر باگ مورد نظر را روی واتساپ و تلگرام مورد استفاده قرار داده اما در واقع می‌توان از این باگ برای هک کردن هر سیستمی که از شماره تلفن برای تایید هویت استفاده می‌کند، بهره برد. باید تا زمان پیدا شدن روشی برای مقابله با این باگ تمامی دستورات امنیتی رعایت کنید تا در دام هکرها نیفتید.
حالا چه اتفاقی خواهد افتاد؟
از منظر تئوری، پیام رسان های رمزنگاری شده نسبت به هکرها نفوذناپذیر هستند، چرا که کلید رمزگشایی پیغام ها فقط در دست شما یا طرف مکالمه تان است. در صورتی که هکر بتواند در حین مکالمه میان دو طرف به آن نفوذ کند (که به این شیوه حمله «مرد میانی» می گویند) هم چیزی بیشتر از نوشته هایی ناخوانا یا غیر قابل رمزگشایی عایدش نخواهد شد.
هکرها به سیستم رمزنگاری دو اپلیکیشن حمله نمی کنند، بلکه از آسیب پذیری امنیتی SS7 برای نفوذ بهره می گیرند. آنها با فریب دادن اپراتور مخابراتی، کاری می کنند که سیستم تصور کند شماره تلفن هکر همان شماره قربانی است. از اینجا به بعد، حمله کننده می تواند با شماره قربانی یک حساب کاربری واتس اپ یا تلگرام جدید ساخته و کد پیامکی ثبت نام و دسترسی به اپلیکیشن را از همین طریق دریافت کند.
حالا هکر کنترل کامل حساب کاربری را در دست گرفته و می تواند به ارسال و دریافت پیام از طریق این دو اپ اقدام کند. این موضوع برای کاربران می تواند خطری جدی محسوب شود، چرا که شخص هکر با انجام این کار عملا در سرورهای تلگرام و واتس اپ به عنوان صاحب اصلی حساب کاربری شناخته خواهد شد، بدون آنکه تلاشی برای شکستن پروتوکل های رمزنگاری دو اپلیکیشن کرده باشد.
چرا امکان رفع مشکل آسیب پذیری امنیتی SS7 هک واتساپ وجود ندارد؟
SS7 شبکه ای جهانی از اپراتورهای مخابراتی است، بدین معنا که هیچ کدام از آنها مالک آن نبوده و حق مدیریت بر آن را ندارند. هر گونه تغییری هم که بخواهد در آن صورت بگیرد هم نیازمند رسیدن به توافقی جهانی است. بنابراین مشکلات SS7 زمانی رفع می شود که یک شخص یا یک گروه برای مدیریت و نظارت بر آن انتخاب گردد.
در غیر این صورت، مشکلات این شبکه جهانی همچنان به قوت خود باقی خواهد ماند. یک تئوری که در این زمینه مطرح می شود این است که سازمان های جاسوسی کشورهای مختلف مانع بزرگی برای رفع این مشکلات هستند. بدیهی است که کلون کردن تلفن های هوشمند بدون نیاز به شکستن الگوریتم رمزنگاری اپلیکیشن های پیام رسان گزینه بسیار مناسبی برای سازمان هایی همچون CIA و NSA برای نفوذ به حریم شخصی کاربران محسوب می شود.
برنامه SPY24 :
که اولین مورد از قوانین سایت و مهمترین آن مقابله با هک میباشد و هر گونه سو استفاده و استفاده نادرست از آموزش ها و برنامه های وبسایت SPY24 بر عهده کاربر می باشد.
سامانه مراقبت از خانواده (SPY24) نام یک نرم افزار موبایل با نصب و فعال‌سازی بسیار ساده می باشد که به والدین امکان کنترل و مدیریت فعالیت فرزندان در شبکه های مجازی موبایلی را می دهد.
در زیر می توانید برخی از امکانات برنامه SPY24 را مشاهده نمایید:
- نظارت بر تماس ها و پیامک ها به همراه تاریخ و زمان
- گزارش پیام های تلگرام ، اینستاگرام ، واتس اپ و…
- موقعیت لحظه مستمر و مسیر های پیموده شده
- وب سایت های بازدید شده و برنامه های اجرا شده
- با قابلیت پنهان سازی ۱۰۰ درصد برنامه و مدیرت راه دور
- امکان مسدود سازی وب سایت ها، برنامه ها و مخاطبین از راه دور
