هکرهای ایرانی چگونه یاهو و جی میل را دور می زنند؟ - وبلاگ وردپرس

به گزارش وبلاگ وردپرس، منابع غربی مدعی شده اند هکرهای حکومتی ایران با رخنه در سیستم اکانت های جی میل و یاهو مبتنی بر ارسال اس ام اس(پیامک)، تائید دومرحله ای را دور زده و بدین ترتیب حساب کاربری اعضای حکومتی آمریکا را هک می نمایند.

به گزارش وبلاگ وردپرس، سیستم تائید دومرحله ای و ارسال پیامک یا سیستم خوانش کدرمزی به وسیله پیام تلفنی روی اکانت یاهو و جی میل فعال بوده تا دسترسی غیرقانونی به آن غیرممکن گردد اما هکرهای وابسته به حکومت ایران با رخنه در این سیستم توانسته اند پسورد کاربرانی که می خواهند را به دست بیاورند.

به گفته محققان Certfa Lab، هکرها به صورت درزمانی روی سرورهای خود کوشش نموده تا یوزرنیم و پسورد قربانی موردنظر را تعریف نموده و با کسب پیامک و روی اپلیکیشن تائید کننده به صورت one-tap login و تریک زدن به سیستم ، اطلاعات ارسالی را به سرقت برده و مالک اکانت شوند.

به گفته این محققان سیستم تائید پسورد با پیامک آسیب پذیر بوده و از این طریق هکرهای مذکور توانسته اند حساب کاربری افرادی که می خواهند را به راحتی به دست بیاورند.

دو اپلیکیشن Google Authenticator و اپ وابسته به Due Security واسط نرم افزاری برای دور زدن تائید دومرحله ای هستند.

این کارشناسان مطمئن هستند که سیستم ارسال اس ام اس توسط هکرهای دولتی دور زده می گردد اما در مورد اپلیکیشن دومرحله ای و ارسال پسورد یک بار لاگین نمی توانند با اطمینان بگویند.

5656