Les spécialistes ont pu accéder au compte "Facebook" sans avoir besoin de connaître le mot de passe à l'avance, et il suffisait du numéro de téléphone de la victime.
Où une expérience scientifique, filmée et publiée par le site "The Hacker News" concernant les techniques et les affaires de piratage, a montré comment les pirates peuvent voler un compte "Facebook" très facilement, en utilisant uniquement le numéro de téléphone, en exploitant le réseau de signalisation SS7.
Le système de signalisation, connu sous le nom de SS7 en abrégé, est une série de listes de données pour les signaux téléphoniques, adoptées par la plupart des réseaux de téléphonie cellulaire, pour mettre en œuvre et modifier les appels téléphoniques sortants et entrants, fixes et mobiles.
Lors de l'utilisation de ce réseau, les pirates peuvent entrer et posséder n'importe quel compte sans même connaître le mot de passe, en ouvrant le compte de la victime, puis en appuyant sur le bouton oublier le mot de passe, puis en choisissant de recevoir un message contenant le code secret via le numéro de téléphone de la victime, afin que le pirate envoie alors le message à son propre téléphone ou ordinateur, et ainsi simplement le compte devient le sien.
Selon le site, personne n'est à l'abri d'un piratage et tous les utilisateurs sont ainsi menacés de piratage s'ils utilisent leurs numéros de téléphone pour accéder à leur code secret lorsqu'ils oublient le mot de passe.
Pour éviter de tomber dans ce piège, vous devez prendre une série de précautions, dont la plus importante est de désengager le numéro de téléphone des sites de communication, et de le remplacer par l'e-mail ou d'autres sites de communication.
Vous devez également utiliser le système de double protection, qui ne repose pas sur les SMS pour obtenir le code secret en cas de perte du mot de passe, et utiliser des applications cryptées.
Aucun commentaire:
Enregistrer un commentaire