[سلكين]

الموضه الجديده للهاكر وسر تسرب صور سناب شات

بدأت في الآونه الأخيره موضه أو توجه جديد للحصول على بيانات المستخدمين في الشبكات الإجتماعيه والخدمات الالكترونيه عن طريق أختراق التطبيقات البديله أو الغير رسمية (third-party apps).

تعريف التطبيقات البديله: هي التطبيقات الغير رسمية التي تسمح لك بتصفح أو دخول الشبكه الاجتماعيه أو الخدميه، مثل التطبيقات الغير رسميه لتصفح تويتر أو فيسبوك أو درب بوكس أو سناب شات. وغالباً يلجأ اليها المستخدمين لتقديمها مميزات إضافيه مثل حفظ صور السناب.

هذه التطبيقات غالباً تكون من تطوير هواة أو شركات صغيرة مغموره ليس لديها ما تخسره عند الاختراق بعكس الشركات العملاقه الرسمية المقدمه للخدمه والتي تنفق الملايين على أمن شبكاتها ولديها العشرات من المهندسين والخبراء لحماية الشبكه وبالتالي يكون اختراقها صعب في أغلب الأحيان.
فيلجأ الهكر لإختراق التطبيقات البديله التي غالباً تخزن كلمات المرور الخاصه بك في خادم ويب سهل
الإختراق.

ففي الأسبوع الماضي قام الهكر بأختراق موقع التطبيق الغير رسمي SnapSaved الذي يستخدمه الكثير من الناس لحفظ صور السناب واتضح انه يقوم بتخزين الصور والمقاطع على خادم ويب، ونتج عن ذلك تسرب أكثر من 100 الف صوره ومقطع.

وقبل هذا تسرب معلومات الالاف من حسابات دروب بوكس عن طريق اختراق أحد التطبيقات الغير رسميه التي تساعد على ادراة حسابات التخزين السحابي ومن ضمنها دروب بوكس.

أخيراً الدرس الذي نتعلمه هو لا تستخدم أبداً الا التطبيقات الرسمية: مثلا لتصفح تويتر على جوالك لا تستخدم الا تطبيق تويتر الرسمي وللدخول على فيسبوك استخدم تطبيقها الرسمي او المتصفح وللدخول على سناب شات استخدم التطبيق الرسمي وكذلك دروب بوكس وجيميل وغيرها.

ولا مانع من استخدام المتصفح للدخول على هذه الخدمات لكن احذر المواقع المزيفه ودائماً انظر الى عنوان الصفحه للتأكد انه غير مزيف فمثلاً قبل ادخال كلمة المرور لتويتر تأكد أن العنوان twitter.com وهكذا

كتبه/
أيمن المشيقح
https://twitter.com/aymenitc