الفيسبوك وهجمة الاختراقات...

الخلفية :

شركة فيسبوك في سبتمبر 2018 أعلنت بأن المهاجمين استطاعوا الوصول الى ما يسمى access token و هو يتعلق بإعطاء الشخص صلاحيات الدخول الى الحساب و بعض المميزات .

و قالت الشركة في ذلك الوقت بأن الذين تضرروا حوالي 50 مليون و ان المهاجمين "لم يحصلوا " على معلومات حساسة .

و لكن هذا التأثير لم يمكن فقط في الفيسبوك و لكن ايضا تأثرت التطبيقات الاخرى التي انت تقوم بربطها مع حسابك .

مثلا : عندما تقوم بأستخدام خدمة معينة و من ضمن لخيارات التسجيل في هذه الخدمة هو استخدام حسابك على الفيسبوك للتسجيل و لاحقا يتم تسهيل دخولك الى الخدمة بأستخدام حساب الفيسبوك الخاص بك .

ماذا حدث بعد تحقيق معمق ؟

الفيسبوك أعلنت يوم الجمعة ( 12 أكتوبر ) بأن التحقيق أكد الحقائق التالية :

1- عدد المتضررين نزل من 50 مليون الى 30 مليون مستخدم .

2- المهاجم استهدف 400 ألف شخص في البداية و ثم انتقل الى اصدقائهم و لهذا وصل الى هذا العدد.

3- المهاجم حصل على معلومات مثل البريد الإلكتروني و ارقام هواتف الضحايا .

4- المهاجم حصل على معلومات مثل الجنس ، حالة العلاقة ، تاريخ الميلاد و الاماكن التي زارها الضحية .

5- المهاجم ايضا حصل على الرسائل الخاصة "المحتوى " ( الرسائل الخاصة التي ترسل الى الضحية اذا كان يدير صفحة Page )

6- المهاجم حصل على معلومات الى علاقة الضحية بالآخرين و اذا اتصل بهم بأستخدام الرسائل الخاصة ( لم يحصل على المحتوى )

ماذا بعد :

فيسبوك لم تنتهي من التحقيق و قد يؤدي التحقيق الى معلومات إضافية توضح حقيقة ما حصل عليه المهاجم من معلومات .

هل انت احد الضحايا ؟

بالامكان معرفة ذلك من خلال الدخول الى هذه الصفحة ( https://www.facebook.com/help/securitynotice?ref=sec ) و في أسفل الصفحة سوف يظهر (كما موضح في الصورة اعلاه )

ماذا يجب ان نفعل ؟

بسبب ان الفيسبوك "لغاية الآن " ليس لديها معلومات واضحة عن المعلومات التي سرقتها او عدد الضحايا و ذلك بسبب استمرار التحقيق حول هذه القضية ، فأن "احتياطيا " ينصح القيام بالخطوات التالية حتى تنتهي التحقيقات في الهجوم الاخير ( و حتى ان لم تكن متضرر او ضحية من الهجوم)

1- تغيير كلمة السر

2- تفعيل خاصية التحقق بخطوتين ( شرح مفصل للقيام بذلك : https://digital-protection.tech/2018/06/01/facebook/ )

3- التوقف حالا عن استخدام الفيسبوك في التسجيل في الخدمات الخارجية او للدخول عليها لان هذا يسمح بإعطاء صلاحيات و مميزات الى هذه الخدمات في حساب الفيسبوك الخاص بنا

اعداد Mohammed Al-Maskati

#تنتهي_ويانة
#it_ends_with_us
#Tech4Peace
#T4P

منشور مزيف ....

نشرت صفحات عدة منها بنت بغداد و صفحة بغداد عاصمة الحب وصفحة البصرة، منشورا مزيفا نصه: " تم العثور على هذا الطفل على طريق المطار مرميا في القمامة💔 😔 💔جاي يصير بالدنيا ؟
حسبي الله ونعم الوكيل 💔😔💔
╭─═┅┅┅═─╮"

الحقيقة:

الصورة تم التقاطها في منطقة سوهاج بالجمهورية العربية المصرية ، حيث تم تناول الحادثة بتاريخ الشهر الرابع سنة 2016.

المصدر:

https://www.garaanews.com/%D8%AD%D9%82%D9%8A%D9%82%D8%A9-%D8%A7%D9%84%D8%B9%D8%AB%D9%88%D8%B1-%D8%B9%D9%84%D9%89-%D9%87%D8%B0%D8%A7-%D8%A7%D9%84%D8%B7%D9%81%D9%84-%D9%85%D9%82%D9%8A%D8%AF-%D8%AF%D8%A7%D8%AE%D9%84-%D8%A8%D8%B1%D9%85%D9%8A%D9%84-%D8%B9%D9%84%D9%89-%D8%B7%D8%B1%D9%8A%D9%82-%D8%A7%D9%84%D9%85%D8%B7%D8%A7%D8%B1-

صفحات التي نشرت المنشور المزيف:

https://www.facebook.com/albasra24/posts/2282125982068474?__tn__=C-R

https://www.facebook.com/Baghdad.the.capital.of.love/photos/a.230124390660730/818035721869591/?type=3&theater

https://www.facebook.com/BANT.BAGEDAD/photos/a.370978706634571/741091689623269/?type=3

#تنتهي_ويانة
#it_ends_with_us
#Tech4Peace
#T4P

الانترنيت مقطوع...

هناك قطع للأنترنيت في العراق حالياً لأغلب مزودين الخدمة وذلك بسبب "امتحانات الدور الثالث" من قبل وزارة التربية حيث بدأ القطع الساعة 11 صباحاً لبدء الامتحانات في الساعة 12 ظهراً وسيستمر هذا الاجراء لغاية نهاية الامتحانات...

#KeepItOn
#تنتهي_ويانة
#It_ends_with_us
#Tech4Peace
#T4P

منشور مزيف ...

نشرت صفحة Tarek Heggy وصفحة خد في رغيف وصفحة Tunisie معاك ربي والنبي 2، منشورا مزيفا نصه : " لماذا خلق الله نوع من الحيوانات هو النساء ! شيخ يستحق مليون بصقة على وجهه " .

الحقيقة:

مقطع مجتزء حيث إن المتحدث بمحاضرته يدين من يفسر الآية المذكورة بمثل هكذا تفسير ويردها عليه ويبين مكانة المرأة المقدسة في القرآن.
وبإمكان مشاهدة الدقيقة 13 من الفيديو الأصلي واستبيان مفهوم الكلام ومقصده.


تحقيق Mustafa Khalid

صفحات التي نشرت المنشور المزيف:

https://www.facebook.com/permalink.php?story_fbid=363619464180889&id=306932233182946

https://www.facebook.com/fatma.omar.5243817/videos/173517650218308/

https://web.facebook.com/tarek.heggy.58/videos/2228891570676505

المصدر:
الفيديو الكامل للمحاضرة:

https://www.youtube.com/watch?v=PRqczkgm1uI&feature=youtu.be

#تنتهي_ويانة
#it_ends_with_us
#Tech4Peace
#T4P

خبر وفاة الفنان عبد العزيز جاسم صحيح
تغمده الله برحمة الواسعة..

‎#تنتهي_ويانة
#It_ends_with_us
#Tech4Peace
#T4P

مع الشكر الجزيل لـ Sundakcha صندقجه لمبادرتهم وعرض منتجات التقنية في مقرهم النجف الاشرف - شارع الروان داخل مقهى اراما الثقافي.

علما انه تتوفر خدمة توصيل:07835075919

هذه المبيعات البسيطة ستكون وارداتها على استدامة عمل الفريق وتطوير المنصات التي نعمل عليها من تطوير التطبيق الخاص بالتقنية، تصميم و تطوير الموقع ليكون استعماله بشكل اسهل، بالاضافة الى كل ذلك و تلبية لرغبة الجمهور سنقوم بالفترة القادمة بعمل عدة دورات تدريبية على الية عمل الفريق و البرامج المستخدمة وغيرها واختيار اعضاء من المتدربين الجدد ليكونوا ضمن الفريق.

ننتظر دعمكم ولا تنسوا ان تنشروا صوراً مع المنتجات بعد شرائها تحت هاشتاك #تنتهي_ويانة

شكرا لمحبي الحقيقة.

#it_ends_with_us
#Tech4Peace
#T4P

توضيح...

انتشر خبر رمي طفلة حديثة الولاده من شباك سياره.

التوضيح :

هذه الحادثة تعود لسنة 2016 وليس الان.

http://huriyatynews.com/%D8%B7%D9%81%D9%84-%D8%A7%D9%85%D9%87-%D8%B1%D9%85%D8%AA%D9%87-%D9%88%D8%B3%D8%B7-%D8%A7%D9%84%D8%B4%D8%A7%D8%B1%D8%B9-%D8%A8%D8%A8%D8%BA%D8%AF%D8%A7%D8%AF/

#تنتهي_ويانة
#it_ends_with_us
#Tech4Peace
#T4P

منشور مزيف...

انتشرت في وسائل التواصل الاجتماعي فيديو لنافوره على انها في اليابان.

الحقيقة:

هي صور متحركة لمنحوتات رقمية للفنان الأمريكي تشاد نايت، ونفت صفحة اليابان بالعربي ذلك.

حساب الفنان تشاد مع نماذج من اعماله الاخرى:
https://www.instagram.com/chadknight/

المصدر:
https://www.instagram.com/p/Bo79JTSBzsL/?utm_source=ig_share_sheet&igshid=guvh0w9wyi6v&fbclid=IwAR2U2AlZTcsYBURAwUH4p3zphrS_AGNXGDg9bPCKmJY97IqObRDL8V95lak

المنشورات المزيفه:

https://www.facebook.com/search/str/%D9%86%D8%A7%D9%81%D9%88%D8%B1%D8%A9+%D8%A7%D9%84%D9%8A%D8%A7%D8%A8%D8%A7%D9%86/keywords_blended_videos?hc_location=ufi

#تحقيق_متطوع_جديد
#تنتهي_ويانة
#it_ends_with_us
#Tech4Peace
#T4P

يمكن استخدام الحسابات الوهمية كمان لاختراق حسابك الشخصي، أو سرقة بياناتك ومعلوماتك الشخصية متل البيانات المصرفية!
#أمن_رقمي #الأمان_كيف

https://www.facebook.com/49369130692/posts/10161012599985693/

#تنتهي_ويانة
#it_ends_with_us
#Tech4Peace
#T4P