0404כך אפשר לפרוץ בקלות לחשבון הסנאפצ'ט שלכם
אחת מעשר האפליקציות החינמיות הפופולריות ביותר בחנות האפליקציות של אפל היא אפליקציית סנאפצ'ט.
ידעתם כי אפשר להשתלט על חשבון של משתמש אחר בקלות רבה מדי? בחברת אבטחת המידע ESET ערכו ניסוי על מנת לבחון את הנושא וכמובן להציג את הדרכים האפשריות למנוע השתלטות שכזו על החשבון ואיך לחזק את האבטחה.
קהל היעד של אפליקציית סנאפצ׳ט – מורכב ברובו מצעירים בני 18-24 (למרות שייתכן שרבים ממשתמשי האפליקציה הם אפילו צעירים יותר). רבים חושבים על דור ה-Z כמומחי טכנולוגיה מכיוון שהם הדור הראשון שגדל לצד הטכנולוגיה החל משנותיהם המוקדמות.
עם זאת, יש כאלה שיאמרו שהם מעגלים פינות בכל הנוגע לאבטחה – לא מגדירים אימות דו-שלבי וחולקים סיסמאות עם חברים. לכן, החלטנו לבדוק את רמת האבטחה של האפליקציה כדי לראות האם הכניסה לחשבון של אדם אחר תוכל להיעשות בקלות.
״הצצה מעבר לכתף״ או ״גניבה מעבר לכתף״, היא טכניקה באמצעותה מישהו מסתכל מעבר לכתף שלכם כדי לגנוב מידע רגיש כמו סיסמאות, קודים אישיים או קודי אישור. השיטה הפשוטה והאפקטיבית הזאת היא עדיין אחת הבעיות הגדולות בחשבונות המדיה החברתית וחשבונות אחרים, אך השאלה היא – האם אפשר להשתמש בה כדי לפרוץ לחשבון הסנאפצ׳ט שלכם? אז ככה:
אז איך זה עובד?
את הניסוי ערך ג'ייק מור, מומחה אבטחה ב-ESET: "לי אין חשבון סנאפצ׳ט, אך לחלק מחבריי דווקא כן. הייתי צריך חשבון שאוכל לבצע עליו כמה ניסויים וכמובן, אני אוהב לבקש את האישור של עמיתיי לפני שאני עושה דברים כאלה. אותה חברה, שנקרא לה ״אלה״, התעניינה מאוד בהשערה שלי, ולכן כששאלתי אותה אם אוכל לנסות ולפרוץ לחשבון הסנאפצ׳ט שלה היא נענתה בשמחה (הכול לשם מודעות הסייבר) וביקשה רק שלא אפרסם כלום מהחשבון שלה אם אכן אצליח להיכנס.
לאחר שהצעתי לה לשלם על ארוחת הצהריים שלה ומכיוון שהיא אשת שיחה מצוינת, הלכנו יחד עם כמה חברים לארוחת צוהריים בחוץ. ישבתי לצד אלה, ושנינו התעסקנו בטלפונים על אף שלקחנו חלק בשיחה. לאחרונה התקנתי את סנאפצ׳ט גם בטלפון שלי, אך עוד לא התחברתי או הגדרתי חשבון. פתחתי את האפליקציה בטלפון שלי וראיתי את מסך הכניסה הבא. במסך זה יש את הקישור האהוב על האקרים – ״שכחת את הסיסמה?״".
תגובות
0נא שימרו על שפה נקייה אשר מכבדת אתכם
