.
امروز به درخواست یکی از شما کدنایی های عزیز، قراره در مورد یه حمله جذاب و در عین حال ترسناک صحبت کنیم🩸❗️
.
.
از قدیم، وقتی میخواستن کُری بخونن، میگفتن یه جوری میزنمت نفهمی از کجا خوردی ...
الان وقتی هکر ها میخوان همون کُری رو واسه همدیگه بخونن، به همدیگه میگن بهت حمله zero click میکنما 😁
.
.
⭕️ حمله zero click یکی از خطرناکترین روشهای حمله سایبری هست که از طریقش بدون نیاز به تعامل کاربر مثل کلیک روی لینک، باز کردن فایل یا حتی دیدن پیام، به سیستم هدف نفوذ میشه🗿
.
.
▪️توی اکثر حملات سایبری، قربانی حتما باید یه کاری رو انجام بده تا ناخودآگاه به هکر یه سری دسترسی بده.
▫️ مثلا توی فیشینگ، حتما باید لینک جعلی باز بشه و یه سری اطلاعات مهم توی اون لینک ثبت بشه ولی خب توی این حمله از این خبرا نیست...😶🌫
.
.
توی حمله zero click، قربانی حتی ممکنه از وقوع حمله خبردار هم نشه(یه جوری میزنمت نفهمی ...)🥴
⚠️ یه پیامک، تماس تلفنی یا دریافت یه ایمیل میتونه به محض رسیدن به دستگاه شما، کد مخرب رو فعال کنه، حتی قبل از اینکه شما بفهمید که اصلا چیزی دریافت کردید ...❕
.
.
▪️این حمله معمولاً از طریق آسیبپذیریهای امنیتی توی اپلیکیشنهایی که اطلاعات رو از منابع ناشناس دریافت و پردازش میکنن (مثل واتساپ(که رفع فیلتر شد🗿✌️)، iMessage، ایمیل، پیامک و کلی اپلیکیشن دیگه)، انجام میشه.
.
.
✅ مثلا واتساپ رو در نظر بگیرین...
وقتی که یه فردی یه فایلی رو برای شما میفرسته، واتساپ روی موبایل شما، اون فایل رو پردازش میکنه🔍
حالا اگه اون فایل یه سری کد مخرب داشته باشه و واتساپ نتونه اون کد مخرب رو شناسایی کنه، اون کد اجرا میشه و حمله اتفاق میوفته ...☠
.
.
▪️این موردی که گفتم، در مورد ایمیل، فایل ویدیویی، عکس، تماس های اینترنتی و مواردی از این دست هم صادقه.
✅ فقط کافیه که هکر، توی بخش های مختلف یه اپلیکیشن، یه آسیب پذیری پیدا بکنه تا از اون طریق کد مخرب رو فعال بکنه👀
.
.
اگه هکر بتونه کد مخربش رو اجرا کنه و حمله zero click با موفقیت انجام بشه، برای اینکه بتونه به اطلاعات شما دسترسی پیدا کنه، یه نگاه به دسترسی هایی که شما به اون اپلیکیشن دادید میندازه❗️
🔰 توی نسخه های جدید اندروید، وقتی شما دسترسی رو مثلا به فایل ها میدین، اپلیکیشن فقط به اون فایل هایی که شما برای ارسال انتخاب کردین دسترسی داره و اگه هکر هم حمله رو انجام داد، فقط به همین فایل های انتخاب شده دسترسی داره و نه کل فایل هاتون
▫️توی iOS هم که به همین منواله...
.
48.9M حجم رسانه بالاست
مشاهده در ایتا
‼️ افسر سابق واحد ۸۲۰۰ اسرائیل در کمتر از ۶۰ ثانیه ثابت میکنه: دوربین، میکروفون و موقعیت شما در تلفن همراه(حتی بدون کلیک روی هیچ لینکی) میتونه کاملاً تحت کنترل هکرها قرار بگیره!
.
⚠️ نرمافزارهای جاسوسی مانند پگاسوس، که روزی سلاح رژیم صهیونیستی بود، امروز علیه روزنامهنگاران و حتی خود اسرائیل استفاده میشه بعضی ها هم در ایران، با ترویج رفع فیلتر پلتفرمهای خطرناک مثل واتساپ، ناخواسته دارن به دشمن خدمت میکنند...