زندگی اقلیتی: هک (شماره هشتم، آبان و آذر 92)
مقدمه
در این مقاله روش‌های هک شدن و راه‌های پیشگیری از آن گفته خواهد شد فقط برای اینکه بدانید چقدر راحت می‌توانید هک شوید و پیام‌ها و ایمیل‌هایی که برای شما می‌آید و سایت‌هایی که در آن عضو می‌شوید دقت بیشتر داشته باشید و به هر کسی اجازه ندهید که پشت کامپیوتر شما بنشیند چون بیشتر مطالب گفته شده مربوط به هک حضوری (نشتن پست سیستم قربانی) میباشد.
هک چیست؟
هک در دنیای فناوری از چند معنی مختلف برخوردار است که البته این معانی با یکدیگر در ارتباط هستند. معنای مشهورتر این اصطلاح ایجاد تغییر و تحول در یک برنامه یا یک وسیله به گونه‌ای است که افراد بتوانند به امکانات و قابلیت‌هایی که به طور عادی در دسترس‌شان نیست، دسترسی پیدا کنند.
به عنوان مثال برخی هکرها با سرقت اطلاعات شخصی کاربران سرویس‌های بانکداری آنلاین موفق به انتقال مخفیانه وجه نقد از حسابی به حساب دیگر می‌شوند. از این روش در فضای مجازی برای دسترسی مخفیانه به رایانه‌های شخصی و سرقت اطلاعات آنها و حتی سوءاستفاده از دستگاه‌های تحت نفوذ برای حمله به دیگر رایانه‌ها استفاده میشود.
باید توجه داشت که گستره استفاده از واژه هک منحصر به دنیای کامپیوتر نمی‌باشد و توسط افراد با تخصص‌های گوناگون در زمینه‌هایی از قبیل موسیقی و نقاشی نیز به کار می‌رود که به معنی دگرگونی‌های هوشمندانه و خلاقانه فرد در آن زمینه است.
هکرها به چند گروه تقسیم می‌شوند:
۱- گروه نفوذگران کلاه‌سفید (White Hat Hacker Group)
این گروه از هکرها در واقع همان دانشجویان و اساتید هستند که هدفشان نشان دادن ضعف سیستم‌های امنیتی شبکه‌های کامپیوتری میباشد .این گروه به نام هکرهای خوب معروف هستند. این دسته نه تنها مضر نیستند بلکه در تحکیم دیواره حفاظتی شبکه‌ها نقش اساسی دارند کلاه‌سفید‌ها دارای خلاقیت عجیبی هستند معمولا هر بار با روش جدیدی از دیواره امنیتی عبور میکنند.
۲- گروه نفوذگران کلاه‌سیاه (Black Hat Hacker Group)
نام دیگر این گروه Cracker است. کراکرها خرابکارترین نوع هکرها هستند. این گروه به طور کاملا پنهانی دست به عملیات خراب‌کارانه می‌زنند. کلاه‌سیاه‌ها اولین چیزی که به فکرشان می رسد نفوذ به سیستم قربانی است کلاه‌سیاه‌ها همه ویروس‌نویسند و با ارسال ویروس نوشته شده خود بر روی سیستم قربانی به آن سیستم نفوذ پیدا میکنند. در واقع یک جاسوس بر روی سیستم قربانی می‌فرستند. همیشه هویت اصلی این گروه پنهان است.
۳- گروه نفوذگران کلاه‌خاکستری (Gray Hat Hacker Group)
نام دیگر این گروه Whacker میباشد. هدف اصلی واکر استفاده از اطلاعات سایر کامپیوترها به مقصود مختلف میباشد و صدمه‌ای به کامپیوترها وارد نمیکنند. این گروه کدهای ورود به سیستم‌های امنیتی را پیدا کرده و به داخل آن نفوذ میکنند اما سرقت و خراب‌کاری جز کارهای کلاه‌خاکستری‌ها نیست. بلکه اطلاعات را در اختیار عموم مردم قرار می‌دهند. در سال ۱۹۹۴ یک هکر ژاپنی به سایت NASA آمریکا نفوذ پیدا کرد و تمامی اسناد محرمانـه متعلق به این سازمان را ربود و به طور رایگان بر روی اینترنت در اختیار عموم قرار داد.
۴- گروه نفوذگران کلاه‌صورتی (Pink Hat Hacker Group)
نام دیگر این گروه Booter میباشد. بوترها افرادی هستند که فقط قادرند در سیستم‌ها اخلال به وجود آورند و یا مزاحم سایر کاربران در اتاق‌های چت شوند. کلاه‌صورتی‌ها اغلب جوانان عصبانی و جسوری هستند که از نرم‌افزارهای دیگران استفاده میکنند و خود سواد برنامه‌نویسی ندارند. ولی در بعضی مواقع همین هکرهای کم‌سواد می توانند خطرهای جدی برای امنیت باشند.
بخش اول
هک شدن وبلاگ، E_mail، Gmail
ممکن است در جاهایی بخوانید که چگونه می‌توان وبلاگ یا ایمیل دیگری را هک کرد. فریب این حرف‌ها را نخورید چرا که این روش‌ها همه حقه میباشند و هرجا به چنین مسایلی برخورد کردید بیشتر به این شک کنید که خودتان هک خواهید شد تا اینکه دیگران را هک کنید زیرا این یکی از حقه‌هایی است که خودتان ایمیل و پسوردتان را برای شخص مورد نظر ارسال می‌کنید. در اینجا برای معرفی و آشنا شدن، یکی از این روش‌ها را می‌خوانید. (هرگز امتحان نکنید.)
«در این روش سیستم امنیتی از کار می‌افتد یعنی همان‌جایی که ما برای گرفتن گذرواژه فراموش‌شده‌مان اقدام میکنیم. (منظور همان forgot password است)
برای این کار ابتدا وارد ایمیل خودتان شوید و سپس مراحل زیر را به طور کامل انجام دهید:
۱-به Compose بروید همان جایی که ایمیل می‌فرستید و در قسمت to بزنید ....@yahoo.com
۲- در قسمت Subject (وبلاگ، E_mail، (Gmail فرد مورد نظر را وارد کنید.
۳- و در قسمت سوم همان‌جایی که ایمیل می‌زنید باید این را وارد کنید تا بلاگفا هنگ کند:
k1s%%@^@#LDMCA-23a_112~!!233#()$392(@)#)$(%s
###your weblog###!*&#^$@
###Your password###@@#!
*!&#%$%!@_)!#&$%@$@_#) “““
::her or his weblog::
به جای your weblog وبلاگ خود و به جای Your password پسورد خود و به جای Her or his weblog وبلاگ کسی را که می‌خواهید هک شود بنویسید. بعد از انجام درست مراحل بالا پسورد وبلاگ کسی که می‌خواستید هکش کنید برای شما ایمیل میشود.»
هرچند که پیداست در این روش شما تنها اطلاعات شخصی خود را در اختیار افراد سودجو قرار خواهید داد.
بخش دوم
هک شدن وب‌سایت، آموزش جلوگیری از هک
قصد داریم راه‌های مختلف هک شدن سایت و راه‌های جلوگیری از آن را بررسی کنیم. قبل از اینکه بدانیم چگونه باید امنیت سایت را برای مقابله با هک شدن بالا ببریم باید بیاموزیم چگونه یک وب‌سایت هک میشود، پس باید بدانیم آیا یک وب‌سایت قابل هک شدن هست یا نه! سایتی هک میشود که باگ امنیتی داشته باشد. باگ در لغت به معنای حفره و در اصطلاح هکرها یعنی راه نفوذ به وب‌سایت و هک کردن آن.
انواع هک
هک شدن انواع مختلف دارد اما می‌توانیم به دو دسته کلی هک سمت سرور (Server Side) و هک سمت کاربر (Client Side) تقسیم کنیم.
«هک سمت کاربر» یعنی از خود کاربر برای هک کردن او استفاده شود؛ مثلا هنگامی که می‌خواهد وارد ایمیلش شود پسوردش دزدیده میشود یا هنگامی که می‌خواهد اطلاعات بانکی‌اش را برای خرید اینترنتی وارد کند اطلاعاتش ذخیره شود؛ اما چگونه؟! رایج‌ترین این نوع هک تروجان میباشد. تروجان یعنی ساختن یک صفحه کاملا شبیه صفحه ورود به ایمیل یا بانک و... و کشاندن کاربر با ترفندهای خاص به آن صفحه. کاربر که نمی‌داند آن صفحه، صفحه شخصی هکر است، اطلاعاتش را به راحتی وارد پایگاه داده هکر میکند و در اختیار او قرار میدهد.
راه جلوگیری: شما به عنوان یک کاربر باید هوشمند باشید و موقع وارد کردن اطلاعات شخصی مثلا ایمیل و پسورد حتما داخل آدرس بار را چک کنید که سایت مورد نظر دقیقا همان است که شما داخلش هستید؟ مثلا:
http://mail.google.com
https://mail-google.com
https://mail.googel.com
این سه آدرس می تواند اطلاعات ایمیل و پسورد ایمیل شما را به راحتی از شما بدزدد!! چون این سایت‌ها هیچ ربطی به گوگل ندارند و سایت‌های شخصی هستند که می‌خواهند اطلاعات شما را بگیرند. آدرس درست این می باشد:
https://mail.google.com
«هک سمت سرور» که بسیار رایج‌تر میباشد و انعطاف بیشتری دارد. این هک خود انواع مختلف دارد که مهمترین‌شان:
Xss
استفاده از شل
sql Injection
Lfi
Rfi
Xss
این باگ که یکی از فراوان‌ترین باگ‌های موجود میباشد که بیشی از نیمی از وبسایت‌‌ها این باگ را دارند. از نظر امنیتی باگ مهمی به حساب نمی‌آید با استفاده از این باگ میشود روی سیستم قربانی انواع اقسام نفوذ را انجام داد. (در قسمتی از سایت که باگ دارد هکر قادر به اجرا کردن کدهای JavaScript است که با استفاده از کدهای جاوا اسکریپ کارهای زیادی میشود انجام داد!)
استفاده از شل
شل یک فایل حاوی کدهای اسکریپت مخرب است که هکر آن را در سایت شما آپلود میکند و سپس در سرور شما اجرا میکند! آپلود کردن فایل شل از راه‌های مختلف امکان‌پذیر است؛ مثلا از قسمت browse که شما در سایت خود قرار داده‌اید تا کاربران فایل‌ها یا عکس‌های خود را آپلود کنند.
راه جلوگیری: یکی از کارهایی که می‌توانید جهت جلوگیری انجام دهید این است که فایل‌هایی را که آپلود میشود چک کنید؛ مثلا برای عکس فقط اجازه فایل‌های png ,jpg ,bmp ,gif را بدهید.
راه دیگر آپلود فایل شل به این صورت است: هکر به این صورت کار خود را آغاز میکند که با یک جستجوی ساده نام میزبان شما را د می‌آورد. مثلا میزبان شما شرکت X است. بعد چک میکند و می‌بیند که میزبان شما علاوه بر سایت شما 100 سایت دیگر را هم میزبانی میکند. شروع میکند به جستجو و با کمی جستجو آن 100 سایت را پیدا میکند. حالا نوبت به هک کردن می‌رسد. منتهی این بار نه سایت شما، بلکه سایت همسایه‌ی شما. آن سایت که احتمالا ادمینش یادش رفته اصلا حتی پسورد بیشتر از 6 کاراکتر بگذارد به راحتی هک میشود. خلاصه بعد از هک سایت همسایه‌ی شما، با یک شل مخصوص که هکر آن را دی‌کد کرده (ناخوانا توسط آنتی‌ویروس) از سرور شما دسترسی روت می‌گیرد (به تمام فایل‌های موجود در کامپیوتر سرور که میزبانی سایت شما و آن 100 سایت دیگر را بر عهده دارد دسترسی پیدا میکند) و سایت شما را هک میکند.
راه جلوگیری: از سرور اختصاصی استفاده کنید که هزینه زیادی برایتان ایجاد میکند.
Sql Injection
این نوع هک اکثرا از آدرس‌بار، جایی که آدرس سایت را می‌نویسید در بالای مرورگر انجام میشود. هک کردن با این روش از رایج‌ترین و قدیمی‌ترین روش‌هاست که با چند دستور ساده می‌توانید تمام اطلاعات پایگاه داده را بیرون بکشید.
هکرها برای این کار از تزریق کدهای sql وارد عمل می‌شوند. این نوع هک از صفحاتی از سایت که دارای query string میباشد انجام میشود. امروزه وب‌مسترها به این نوع هک آگاهی کامل دارند و معمولا جلوی این راه های نفوذ را می‌گیرند؛ اما هنوز هم وب‌سایت‌های فراوانی یافت می‌شوند که این حفره بزرگ را دارند.
راه جلوگیری: استفاده از stored procedure و یا داده‌های پارامتری در دیتابیس و یا چک کردن query string با استفاده از الگوریتم برنامه‌نویسی و تشخیص اینکه تزریق انجام شده یا نه!
Lfi و Rfi
این باگ با بی‌احتیاطی برنامه‌نویس در استفاده از توابع Include و... به وجود می‌آید. در اصل این توابع (include, require ...) فایل یا صفحه‌ای را فراخوانی میکنند که اگر روی این درخواست کنترلی نباشد می‌تواند منجر به باگ Rfi یا حتی Lfi شود. هک Lfi یا Local File Inclusion یک نوع دسترسی لوکال به هکر برای مشاهده‌ی فایل‌های سرور مورد نظر ایجاد میکند (به همه چیز روی سایت شما و «نه سرور» دسترسی پیدا میکند!) که همانطور که ذکر شد باگ Lfi بیشتر در اشتباهات برنامه‌نویس در استفاده از توابعی مثل Include,require() و غیره رخ میدهد.
با استفاده از این باگ سوءاستفاده‌های زیادی انجام میشود از جمله: تبدیل آن به اجرای دستورات از راه دور با استفاده از لوگ‌های Apache، خواندن فایل‌های مهم سیستمی با فایل‌های config و ...
منبع: http://wideweb.ir/
بخش سوم: چگونه یک اکانت ایمیل هک میشود
کلید لاگینگ (Keylogging)
کلید لاگینگ، آسانترین راه برای هک کردن ایمیل است. در این فرایند، هر کلیکی که کاربران بر روی صفحه کلید یک رایانه خاص میکنند، ثبت میشود. این ثبت اطلاعات با نرمافزار کوچکی به نام keylogger که همچنین با عنوان «نرمافزار جاسوسی» نیز شناخته میشود، امکان‌پذیر است.
به محض اینکه این برنامه بر روی رایانه هدف نصب شود، این نرمافزار به طور خودکار فعال شده و هر نوع کلیک و یا ضربهای را که بر روی صفحه کلید انجام میشود ثبت میکند. از آنجا که این ضربهها شامل نوشتن رمز عبور و نام کاربری نیز میشود، بنابراین با این نرمافزار، هکر می‌تواند به راحتی این اطلاعات را سرقت کند.
برای استفاده از این نرمافزار به دانش هکری بالایی نیاز نیست. هر کسی با یک آگاهی نسبی از رایانه قادر خواهد بود این نرمافزار را نصب و از آن استفاده کند. بنابراین، احتمال اینکه با استفاده از این برنامه، اطلاعات شما از سوی افراد آشنا سرقت شود، بسیار بالاست.
کمینگر جاسوسی (SniperSpy)
این نرمافزار به استفادهکننده اجازه میدهد که از راه دور رایانه شخصی شما را تحت کنترل بگیرد و تمام کارهایی را که بر روی رایانه خود انجام میدهید، به صورت زنده و همزمان بر روی نمایشگر رایانه خود مشاهده کند.
این نرمافزار کاملا با هر نوع دیوار آتش (firewall) ویندوز «ایکس‌پی»، ویستا، ویندوز 7، ویندوز 2000 و سیستم عاملهای «مک» سازگاری دارد. این برنامه، فعالیتهای کاربر را ثبت میکند و اطلاعات جمعآوری شده را به اکانت آنلاین هکر ارسال میکند.
با این برنامه، کاربر می‌تواند به تمام رمزهای عبور شامل رمز عبور شبکه‌های اجتماعی و اکانتهای ایمیل دسترسی پیدا کند و بدون دسترسی فیزیکی، به صورت از راه دور و مجازی به رایانه هدف وارد شود. هکر در این صورت می‌تواند برای مثال از جریان مکالمات روی چت و یا اطلاعات شخصی کاربر مطلع شود، وارد پست الکترونیک کاربر شده و ایمیل‌های جعلی ارسال کند.
کلید لاگینگ، آسانترین راه برای هک کردن ایمیل است. در این فرایند، هر کلیکی که کاربران بر روی صفحه کلید یک رایانه خاص میکنند، ثبت میشود
فیشینگ Fishing
در مفهوم انفورماتیکی، این اصطلاح که هم تلفظ واژه fishing به معنی «ماهیگیری» است، فعالیتی غیر قانونی است که با استفاده از یک تکنیک مهندسی اجتماعی می‌تواند به اطلاعات شخصی کاربر دسترسی پیدا کند. به خصوص هویت کاربران را در ارتباطات الکترونیکی به ویژه پیام‌های پست الکترونیک، سرویس‌های چت و حتی تماسهای تلفنی سرقت کند.
در حملات فیشینگ، هکر پیامهایی را از سوی سایت‌های جعلی که از گرافیک و لوگوی سایت‌های رسمی تقلید کرده است، برای آدرس ایمیل کاربر ارسال میکند. به این ترتیب، کاربر فریب می‌خورد و اطلاعات شخصی به ویژه شماره حساب جاری، شماره کارت اعتباری، کدهای شناسایی و... را وارد این سایت‌ها میکند.
به این ترتیب، تمام این اطلاعات از طریق سایت جعلی به یک در پشتی (back door) وارد میشود و برای مصارف جنایتکاری انفورماتیکی به ویژه جعل هویت و دسترسی به موجودی حسابهای بانکی، در اختیار هکر قرار می‌گیرد.
فرایند استاندارد حملات فیشینگ در پنج مرحله
1. فیشر (هکر فیشینگ) یک پیام ایمیل را برای کاربر قربانی ارسال میکند. گرافیک و محتوای این پیام شبیه به پیامهایی است که معمولاً از سوی بانک و یا سایت معتبر خریدهای آنلاینی که کاربر در آن ثبتنام کرده است، برای قربانی ارسال میشود. به این ترتیب کاربر بدون آنکه متوجه جعلی بودن پیام شود، آن را باز میکند.
2. این ایمیل تقریباً همیشه مربوط به موقعیتهای ویژه و یا بررسی رفع مشکلات ساده بر روی حساب جاری/ اکانت کاربر (مثل تمدید تاریخ کارت اعتباری) است و یا به کاربر پیشنهاد وسوسهکننده عرضه پول (مثل برنده شدن حساب بانکی و یا یک جایزه) را میدهد.
3. ایمیل که به مقصد ارسال شده، محتوی یک لینک است. متن این ایمیل برای گیرنده توضیح میدهد که برای حل مشکل خود با سازمان و یا شرکتی که گرافیک و لوگوی سایت آن جعل شده، بر روی این لینک کلیک کند (Fake login).
4. لینک ارائه شده کاربر را به سایت رسمی آن سازمان هدایت نمی‌کند؛ بلکه با یک پوشش ظاهری که از سایت اصلی کپی شده است، کاربر را به سروری که توسط «فیشر» کنترل میشود، میرساند و از قربانی می‌خواهد که برای «تائید» بار دیگر اطلاعات اولیهای چون نام، نام کاربری، رمزعبور، آدرس، شماره حساب، شماره کارت اعتباری و... را وارد کند. به این ترتیب تمام این اطلاعات در دستان فیشر قرار خواهد گرفت.
5.» فیشر» از این اطلاعات برای خرید کالا، انتقال وجه و یا حتی به عنوان پلی برای انجام حملات بیشتر به افراد دیگر استفاده میکند.
دفاع در برابر این حملات
پیشگیری همیشه بهتر از علاج است. بنابراین بهترین توصیه این است که در بازدید سایت‌های غیر معتبر نهایت دقت را بکنید.
در مواردی که سایت از کاربر اطلاعات شخصی، شماره حساب، رمز عبور و یا شماره کارت اعتباری را خواست، پیش از وارد کردن این اطلاعات، یک کپی از آدرس سایت را برای مقامات ذیصلاح (بخش انفورماتیک بانک و یا سایت حراجهای آنلاینی که عضو هستید) ارسال کنید تا از صحت آنها مطمئن شوید.
کاربر می‌تواند گردش مالی حساب خود را از طریق عابربانک و یا بر روی پروفایل حساب آنلاین خود مشاهده کند.بسیاری از بانکها یک سرویس «اساماس» نیز در اختیار مشتریان خود میگذارند. از طریق این سرویس که SMS alert نام دارد، بانک تمام گردشهای مالی حساب مشتری را برای وی ارسال میکند. به این ترتیب، در صورتی که سارقان انفورماتیکی به موجودی حساب کاربر دسترسی پیدا کرده باشند، مشتری متوجه خواهد شد.
رمز عبور ساده استفاده نکنید
یکی دیگر از روش‌های دسترسی هکرها به رمز عبور کاربران، استفاده از رمزهای عبور ساده است. انتخاب رمزهای نامناسب موجب میشود که هکرها با انجام گزینههای آزمون و خطا پس از چند بار امتحان کردن، به رمز عبور کاربر دسترسی پیدا کنند.
در سال 2009 مؤسسه «ایمپروا» متخصص در بخش امنیت در شبکه در تحقیقات خود نشان داد که میلیونها کاربر اینترنت از یک رمز عبور استفاده میکنند!
نتایج این بررسیها حاکی از آن بود که کاراکترهای کلیدی مثل 123456، 0، password و abc123 رایج‌ترین کلماتی هستند که توسط تعداد بسیار زیادی کاربر به عنوان رمز عبور اطلاعات محرمانه استفاده می‌شوند.
به گفته این محققان، استفاده از کلمات و یا اعدادی که به آسانی قابل شناسایی هستند، یک خطر جدی برای کاربران به شمار میروند و هکرها به راحتی می‌توانند آنها را شناسایی کرده، وارد اکانتهای کاربران شده و اطلاعات شخصی آنها را سرقت کنند و یا به نام آنها ایمیل ارسال کنند.
خطر بزرگتر زمانی رخ میدهد که این رمزهای عبور رایج برای حسابهای جاری و یا کارتهای اعتباری مورد استفاده قرار گرفته باشند. برخی از سایت‌ها برای حمایت از کاربران خود و جلوگیری از حمله هکرها، بلافاصله پس از چند نوبت مشخص که رمز عبور اشتباه وارد شد، اکانت را مسدود میکنند. سایت‌های دیگر نیز به کاربران خود توصیه میکنند که رمزعبور خود را ترکیبی از اعداد و حروف مختلف انتخاب کنند. «جف ماس» هکر سابق که اکنون با این شرکت امنیت انفورماتیکی همکاری میکند، توصیه کرده است که کاربران حداقل باید از دوازده کاراکتر به جای شش حرفی که به طور نرمال به کار می‌رود، استفاده کنند. به این ترتیب کشف این کلمات کلیدی برای هکرها دشوار میشود.
همچنین شرکت مایکروسافت نیز اعلام کرده است که قصد دارد استفاده از رمز عبور «???????» و «ilovecats» را که به راحتی قابل شناسایی و نفوذ هستند، ممنوع کرده و به این شکل امکان نفوذ هکرها و استفاده از تکنیک آزمون و خطا برای ورود به اکانت کاربران سرویس Hotmail را کاهش دهد.
رمزهای عبور قوی، رمزهای طولانی و ترکیبی از حروف بزرگ و کوچک، اعداد و دیگر نشانهها هستند. این رمزها نباید بر اساس واژههای لغتنامهای و یا اطلاعات شخصی از قبیل تاریخ تولد باشند.
در هر صورت بهترین کار بعد از هک شدن، تغییر سیستم عامل و ساده‌ترین کار، تغییر رمز عبور است.
منبع: tebyan.net
بخش چهارم
هک شدن فیسبوک
امروزه استفاده زیاد از فیسبوک و گسترش روابط مجازی باعث شده علاقه‌مندان زیادی به دنبال راهکارهایی برای هک اکانت فیسبوک دوستانشان باشند. با توجه به اینکه فیسبوک یک سایت بسیار قدرتمند و برنامه‌ریزی شده است حفره امنیتی (باگ) در آن وجود ندارد که بتوان به صورت مستقیم سایت فیسبوک را هک کرد. ولی راه‌هایی وجود دارد که می‌توان به صورت غیر مستقیم پسورد افراد را در فیسبوک پیدا کرد.
1- اولین راه و ساده‌ترین راه برای هک فیسبوک فیشر بودن(Phisher) است
در این روش هکر یک ایمیل حاوی یک اخطار برای طعمه می‌فرستد و می‌گوید پسورد شما در خطر است و شما را به سایت خود می‌کشاند و اطلاعات پسوردتان را جهت بازنشانی پسورد جدید از شما می‌خواهید که در سایت خودش وارد کند. هنر اینکار اینست که طعمه فکر کند سایت شما وابسته به فیسبوک میباشد و نفهمد که شما یک هکر هستید؛ مثلا برای آدرس سایت خود از آدرس‌هایی شبیه زیر استفاده میکند:
www.recovery-facebook.com
2- استفاده از برنامه‌های keylogging برای هک فیسبوک
در این روش هکر به راحتی می‌تواند پسورد فیسبوک شخص را بدست آورد به شرطی که این برنامه را به نحوی در سیستم طرف نصب کند؛ مثلا اگر طرف آشنایتان است به بهانه گوش دادن آهنگ پشت سیستم شما بنشیند و برنامه keylogger که حجم کمی هم دارد در سیستم‌تان نصب کند. روش کار این برنامه‌ها به این صورت است که بعد از نصب آن برنامه تمامی کلیدهای کیبوردی را که قربانی تایپ میکند در یک فایل ذخیره و با هر بار وصل شدن به اینترنت آنها را برای هکر ارسال میکند.
3- استفاده از پسورد فرد در سایت‌های دیگر
هکر می‌بیند طعمه در چه سایت‌هایی عضو است و به سراغ آن سایت‌ها می‌رود و آنها را اگر می‌تواند هک میکند. معمولا افراد از یک پسورد در سایت‌های مختلف استفاده میکنند. پس پسورد شما در سایت دیگر می‌تواند پسوردتان در سایت فیسبوک باشد.
4- هک FaceBook با Social emgineering
هکر اگر فرد باهوشی باشد می‌تواند به سوالات امنیتی فیسبوک راجع به علایق فرد مورد نظر جواب دهد این روش بسیار کارآمد و مناسب است.
5- استفاده از ایمیل قربانی
اگر ایمیل‌های یاهو یا گوگل شما در دسترس افراد هکر باشد با گزینه Forgot password می‌توانند پسورد شما را ریست کنند.
6- استفاده از کوکی در هک فیسبوک
این روش سخت‌ترین روش میباشد و در عین حال هم حرفهای، طی آن هکر باید با علم خود به کوکی‌های قربانی دسترسی پیدا کند و آنها را بر روی کامپیوتر خود ذخیره کند، این کوکی‌ها فایل‌هایی هستند که با هر بار وارد شدن به سایت به صورت اتوماتیک پسورد و آیدی شما را به فرم میدهد و دیگر نیازی به ثایپ مجدد پسورد نیست، تمامی اطلاعات در شناسایی کاربر در فایلی به نام Datr ثبت میشود که به صورت ذیل میباشد:
Cookie: datr=1276721606-b7f94f977295759399293c5b0767618dc02111ede159a827030fc;
منبع: http://wideweb.ir/
بخش پنجم
ساده ترین راه برای جلوگیری از هک شدن
امروز، هر وب سایتی که به خوبی طراحی شده باشد و هر برنامه تحت وبی دارای نشانگر امنیت رمز عبور وارد شده توسط کاربر در موقع ثبت نام برای یک حساب کاربری جدید است. این ابزار در واقع اسکریپت‌ها و پلاگین‌هایی هستند که از قوانین اساسی ایجاد رمزهای عبور قوی پیروی میکنند. سپس دوباره، اگر شما واقعا دوست دارید کلمه عبور خود را در برابر کلاه‌سیاه و سفید‌ها نفوذناپذیر کنید، در این مقاله به شما پنج ابزار معرفی خواهیم کرد که رمز عبور شما را آزموده و به شما اعلام میکنند که رمز عبور شما به اندازه کافی قوی است یا خیر.
How Secure Is My Password
http://howsecureismypassword.net/
ابزار های تست ایمنی رمز عبور بسیار کمی وجود دارد که واقعا جذاب و سرگرم‌کننده باشد و این یکی از آنها است. این ابزار قادر است میزان ایمنی کلمه عبورتان را نشان دهد، اما فراتر از آن نیز حرف هایی برای گفتن دارد. به عنوان مثال، بنا بر اعلام این سایت، یک کلمه معمول مانند «enter» در میان ۵۰۰ کلمه عبور بیشتر مورد استفاده در بین کاربران است. یا مثلا برای هک کردن رمز عبور ایمیل من (که آن را به شما نخواهم گفت!) با یک کامپیوتر رومیزی معمولی به ۲ میلیارد سال زمان نیاز دارد! اگرچه این ارقام ممکن است همیشه درست نباشد، اما می توانید امتحانش کنید. ضرری ندارد) ! دایرکتوری mention را ببینید)
The Password Meter
http://www.passwordmeter.com/
این ابزار سنجش قدرت رمز عبور یکی از محبوب‌ترین ابزارهای موجود است. این ابزار قادر است به شما، تجزیه و تحلیل دقیقی در مورد رمز عبور خود داده و رمز عبور شما را در مقیاس اندازه‌گیری سفارشی خود قرار میدهد. هر عنصر از رشته رمز ورود‌تان یک امتیاز می‌گیرد و مجموع امتیازات در کل امتیاز رمز عبور را تشکیل میدهد. شما می‌توانید از سیستم نمره‌دهی برای ساخت رمزهای عبور بسیار قوی استفاده کنید که نتیجه‌اش ایجاد رمز عبور تقریبا غیر قابل نفوذ است. (دایرکتوری mention را ببینید)
Test Your Password
http://www.testyourpassword.com/
این یک ابزار دو منظوره است؛ یعنی، اگر کاراکترهایی را به برنامه بدهید، به شما برای تولید رمزهای عبور تصادفی کمک میکند و سپس شما می‌توانید رمز عبور ایجاد شده را از نظر میزان ایمنی به کمک برنامه بسنجید. سپس می‌توانید کاراکترهای اضافی را به پسورد خود اضافه کنید. چه طور است آن را امتحان کنید تا بفهمید چرا کلمه عبور هشت کاراکتری همیشه به کلمات عبور با طول کاراکتر کمتر توصیه میشود. (برای مثال موقع ثبت نام در سایت ها اعلام می شود: «یک کلمه عبور با طول حداقل ۸ کاراکتر وارد کنید»)
Strength Test
http://rumkin.com/tools/password/passchk.php
این ابزار سنجش رمز عبور تحت وب احتمال نزدیکی حروف رمز عبور به یکدیگر را جهت رتبه‌بندی کلمه عبور بر اساس قوی یا ضعیف در نظر می‌گیرد. در حالت ایده‌آل، کلمات عبور باید تصادفی باشند. وسیله سنجش، این را با استفاده از یک واژه به نام «آنتروپی» نشان میدهد، تخمینی بر اساس ترکیب حروف کوچک و بزرگ در زبان انگلیسی.
Microsoft Safety And Security Center
https://www.microsoft.com/security/pc-security/password-checker.aspx
مایکروسافت نیز ابزار چک کردن رمز عبور مخصوص به خود را دارد که در سایت این شرکت تعبیه شده است. این ویژگی که فراتر از یک ابزار صرف است، در عمل یک زیرسایت است که منبع مهمی برای یادگیری همه نکات ضروری در مورد قواعد امنیتی است. ابزار سنجش قدرت رمز تقریبا از نظر استفاده از سنجش میزان ایمنی با رنگ‌‌ها شبیه به دیگر ابزارهاست.
منبع: makeuseof
نتیجه‌گیری:
در ابتدا باید بدانیم که چگونه به سادگی هک نشویم که یکی دیگر از ساده‌ترین روش‌ها، روش زیر میباشد:
اگر شما هنوز هم از ویندوز xp استفاده می‌کنید می‌توانید از فایروال (دیوار آتش یا آنتی‌هک) خود ویندوز استفاده کنید. به کنترل پنل رفته و وارد Networking Connection شوید. در انجا روی آیکون dial up که ساخته‌اید راست کلیک کنید و properties را انتخاب کنید سپس تب Advanced را انتخاب کنید و تیک مخصوص فعال کردن فایروال را فعال کنید. تجربه نشان داده که ویندوزهای ۹۸ و me به راحتی هک می‌شوند لذا بهتر است از ویندوز ۲۰۰۰، xp و seven استفاده کنید.
اگر در یاهو ایمیل دارید و چنانچه فایلی برای شما فرستاده شد می‌توانید از طریق خود آنتی ویروس نورتون سایت یاهو چک کنید. چنانچه در چت کسی به شما پیشنهاد دادن عکس یا فایل داد بدون رودرواسی درخواست کنید به آدرس ایمیل شما بفرستد. از ورود به سایت‌های شخصی که به شما پیشنهاد میشود خودداری کنید مخصوصا اگر آدرس به صورت چند عدد که مثل یک آدرس IP میباشد. یاهو مسنجر خود دارای یک فایروال میباشد. می‌توانید از منوی Login گزینه Privacy Setting را انتخاب کنید و در داخل تنظیمات Connection فایروال را انتخاب کنید. برنامه‌های آنتی‌ویروس و آنتی هک هم انواع زیادی دارند.
بخش اول: به روش‌هایی که در وبلاگ‌ها آموزش می‌دهند اطمینان نکنیم مخصوصا وقتی ایمیل و پسورد ما را بخواهند.
بخش دوم: به این نتیجه می‌رسیم که تروجان‌ها را دست کم نگیریم و در وارد کردن اطلاعات دقت بیشتری داشته باشیم و همه اینها نشانگر اهمیت خود ما در هک شدن خودمان هست و اگر خودمان سایتی داریم درباره شرکتی که Host & Domain (فضای مربوط به وب‌سایت ما در اینترنت) را خریداری میکنیم تحقیق ویژه ای انجام دهیم چون خود آن شرکت می‌تواند بهترین راه برای جلوگیری از هک شدن باشد و در طراحی وب‌سایت نیز از متخصص این امر کمک بگیریم تا از برنامه و کدهای بهتری استفاده کند زیرا تاثیر زیادی در پیشگیری از هک شدن سایت دارد.
بخش سوم: اطمینان کردن به هر سایتی بزرگترین اشتباه محسوب میشود بهتر است ما قبل از وارد کردن اطلاعات شخصی خود از سایت مورد نظر اطلاعات لازم را بدست بیاوریم بعد عضو شویم.
بخش چهارم: تا جایی که امکان دارد پسورد خود را ذخیره نکنیم و هر چند وقت یکبار حافظه مرورگر خود را پاک کنیم تا از قسمت History و کوکی‌های ما سوءاستفاده نگردد.
بخش پنجم: انتخاب پسورد مناسب از اهمیت ویژه‌ای برخوردار است، اهمیت این قسمت به اندازه‌ای بالا میباشد که چندین سایت برای تست پسورد وجود دارد و سایت‌های معتبر از جمله یاهو و گوگل خودشان امنیت پسورد شما را مورد بررسی قرار می‌دهند.
هدف ما بدبین کردن شما نسبت به فضای مجازی نبود بلکه صرفا جهت پیشگیری از بروز مشکلات و هک شدن شما این مطالب را به شما گفتیم و مطمئنا شما با دانستن این مطالب یک هکر نخواهید شد چون به مسائل جانبی دیگری نیاز میباشد.
بِلَک
