Telegram Group & Telegram Channel
# تحذير مهم ، ثغرة تهدد الجميع :

السلام عليكم ورحمة الله وبركاته،
كل عام وأنتم بخير وصحة وسلامة، يارب العالمين، ربنا يحقق الأماني إن شاء الله، وينعاد عليكم بالخير واليمن والبركات.

بالنسبة لثغرة الواتساب وانتشارها في السودان خاصة بكمية كبيرة، فإن الثغرة معظمها أو كلها في مزود خدمة إنترنت واحد (ISP).
تابعت الثغرة عن كثب واستخدمت حسابًا لأشخاص تعرضوا للاختراق، واكتشفت معلومات خطيرة:

- الهاكر بعد استرجاع الحساب يظل له الوصول إلى دردشة الحساب حتى بعد استلام المستخدم لحسابه بالكامل.
- الهاكر قادر على قراءة كل الرسائل في واتساب.
- معظم الأشخاص قد يلاحظون أن الهاكر لم يرسل رسائل يطالب فيها بمبلغ مادي أو يقوم بأعمال غير أخلاقية أو يستخدم الحساب بصورة سيئة تجاه جهات اتصال الضحية، لكنه لا يزال مخترقًا للحساب.
- أجريت تجربة لتأكيد ذلك، حيث أرسلت من حساب واتساب آخر بيانات بريد إلكتروني وكلمة مرور إلى حساب الضحية، فتبين أن البريد الإلكتروني الجديد قد تم فتحه من نيجيريا عبر متصفح Safari على جهاز آيفون.
- لفت نظري أن الهاكر يمتلك أداة تتخطى خاصية التحقق بخطوتين (OTP) حتى على حسابات Gmail، وهي رسالة أمان بالنسبة لي.
- الهاكر قادر على الدخول إلى حساب Gmail دون تأكيد من الهاتف الذي تم إنشاء الحساب من خلاله.
- بالنسبة لحساب تم فتحه ولم يكمل يومًا، أو حساب في دولة وفتح في دولة أخرى، فإن Gmail تلقائيًا يطلب OTP من رقمين وفتح جهاز قديم لتأكيد الهوية، لكن الهاكر تمكن من الدخول إلى Gmail وتجاوز الحماية بعد تأمين الحساب.
- وهناك أمور أخرى خطيرة.

مختصر الكلام:
الواتساب أصبح غير آمن بنسبة 100% لأي شخص تم اختراق حسابه في هذه الفترة، وحتى بعد استرجاع الحساب، يظل الحساب غير آمن.
حتى الأشخاص الذين لم يُخترقوا سابقًا، ليسوا في أمان على تطبيق الواتساب.
الثغرة تشبه ثغرة "اليوم الصفري" (Zero Day). لأن هنالك مزايا لم تكتشف بعد و ابعاد أكثر
هناك أشياء أخرى نتمنى أن تكون عواقبها غير وخيمة.

شركة واتساب ومزودو الخدمة نائمون في سبات عميق، والمستخدمون حاليًا جميعهم في خطر.


## الحل:
- أنصح الجميع بترك واتساب في هذه الفترة وحذف التطبيق نهائيًا او مؤقت من الهاتف، خاصة في هذه الفترة.
- قبل فترة، انتشرت ثغرة تمكن من التحكم في الهاتف عن طريق واتساب، وأعلنت شركة واتساب أنها أغلقتها، لكن هناك تخوف من أن الهاكر قد يصل إلى ثغرة مماثلة.
- الجميع يعلم أن واتساب وفيسبوك ليس لديهم خصوصية حقيقية، لكن بسبب انتشارهم وسوق العمل والتعامل، لأن الخصوصية التحكم في يد الشركة والوكالات الحكومية التي ليس لها تدخل مباشر، فقط متابعة صامتة وعمل نسخ من البيانات لاستخدامها في دراسات وأبحاث أو عمل سجل لمجرم أو شخص له منصب معين يتم متابعته.
- لذلك أصبح الجميع يستخدم واتساب ظنًا أو نظرًا أنهم ليس لهم قيمة ولا يستحقون بذل جهد من أجلهم.
- لكن امتلاك الهاكر هذه الميزة خطر كبير بالنسبة لهم، لأنه يمكنه عمل أدوات تقوم بكل هذه المهام وسحب البيانات، وجميع ما يقع في الهاتف من محافظ كريبتو وبنكية، تخطي الحماية بالنسبة لهم أسهل من أي شيء، لأن أي شيء مكشوف منذ دخوله الهاتف، أي حركة أو أي شيء تقوم به مراقب، تشبه ثغرة "اليوم الصفري" من غير استخدام، فقط مراقبة.


أنا مسؤول عن هذا الكلام، و هدفي ليس شخصي او لصالح جهة معينة او كما يزعم بعض مؤامرات و هذه اشياء كل ما اقول له دلائل وأرفق إثبات هذه حادثة ما أقول في صور أسكرينات فوق منشور 👆

وايضا يمكنني إرسال الإيميل إذا يوجد خبير أمني يستطيع مساعدة في تتبع هكر النيجيري

اللهم إني قد بلغت فاشهد.


## توصيات مهمة:
- احذف واتساب إذا لم يكن ضروريًا.
- استخدم بديلًا لواتساب.
- لا ترسل أشياء مهمة عبر واتساب.
- لا ترسل أشياء خصوصية عبر واتساب.
- لا تستخدم واتساب في المعاملات البنكية أو استلام الإشعارات.


الرجاء نشر هذا المنشور لكي يتم تحذير أكبر عدد من الأشخاص .

مع تحياتي،

@kaizonova
👏4😢41



tg-me.com/kaizonova/978
Create:
Last Update:

# تحذير مهم ، ثغرة تهدد الجميع :

السلام عليكم ورحمة الله وبركاته،
كل عام وأنتم بخير وصحة وسلامة، يارب العالمين، ربنا يحقق الأماني إن شاء الله، وينعاد عليكم بالخير واليمن والبركات.

بالنسبة لثغرة الواتساب وانتشارها في السودان خاصة بكمية كبيرة، فإن الثغرة معظمها أو كلها في مزود خدمة إنترنت واحد (ISP).
تابعت الثغرة عن كثب واستخدمت حسابًا لأشخاص تعرضوا للاختراق، واكتشفت معلومات خطيرة:

- الهاكر بعد استرجاع الحساب يظل له الوصول إلى دردشة الحساب حتى بعد استلام المستخدم لحسابه بالكامل.
- الهاكر قادر على قراءة كل الرسائل في واتساب.
- معظم الأشخاص قد يلاحظون أن الهاكر لم يرسل رسائل يطالب فيها بمبلغ مادي أو يقوم بأعمال غير أخلاقية أو يستخدم الحساب بصورة سيئة تجاه جهات اتصال الضحية، لكنه لا يزال مخترقًا للحساب.
- أجريت تجربة لتأكيد ذلك، حيث أرسلت من حساب واتساب آخر بيانات بريد إلكتروني وكلمة مرور إلى حساب الضحية، فتبين أن البريد الإلكتروني الجديد قد تم فتحه من نيجيريا عبر متصفح Safari على جهاز آيفون.
- لفت نظري أن الهاكر يمتلك أداة تتخطى خاصية التحقق بخطوتين (OTP) حتى على حسابات Gmail، وهي رسالة أمان بالنسبة لي.
- الهاكر قادر على الدخول إلى حساب Gmail دون تأكيد من الهاتف الذي تم إنشاء الحساب من خلاله.
- بالنسبة لحساب تم فتحه ولم يكمل يومًا، أو حساب في دولة وفتح في دولة أخرى، فإن Gmail تلقائيًا يطلب OTP من رقمين وفتح جهاز قديم لتأكيد الهوية، لكن الهاكر تمكن من الدخول إلى Gmail وتجاوز الحماية بعد تأمين الحساب.
- وهناك أمور أخرى خطيرة.

مختصر الكلام:
الواتساب أصبح غير آمن بنسبة 100% لأي شخص تم اختراق حسابه في هذه الفترة، وحتى بعد استرجاع الحساب، يظل الحساب غير آمن.
حتى الأشخاص الذين لم يُخترقوا سابقًا، ليسوا في أمان على تطبيق الواتساب.
الثغرة تشبه ثغرة "اليوم الصفري" (Zero Day). لأن هنالك مزايا لم تكتشف بعد و ابعاد أكثر
هناك أشياء أخرى نتمنى أن تكون عواقبها غير وخيمة.

شركة واتساب ومزودو الخدمة نائمون في سبات عميق، والمستخدمون حاليًا جميعهم في خطر.


## الحل:
- أنصح الجميع بترك واتساب في هذه الفترة وحذف التطبيق نهائيًا او مؤقت من الهاتف، خاصة في هذه الفترة.
- قبل فترة، انتشرت ثغرة تمكن من التحكم في الهاتف عن طريق واتساب، وأعلنت شركة واتساب أنها أغلقتها، لكن هناك تخوف من أن الهاكر قد يصل إلى ثغرة مماثلة.
- الجميع يعلم أن واتساب وفيسبوك ليس لديهم خصوصية حقيقية، لكن بسبب انتشارهم وسوق العمل والتعامل، لأن الخصوصية التحكم في يد الشركة والوكالات الحكومية التي ليس لها تدخل مباشر، فقط متابعة صامتة وعمل نسخ من البيانات لاستخدامها في دراسات وأبحاث أو عمل سجل لمجرم أو شخص له منصب معين يتم متابعته.
- لذلك أصبح الجميع يستخدم واتساب ظنًا أو نظرًا أنهم ليس لهم قيمة ولا يستحقون بذل جهد من أجلهم.
- لكن امتلاك الهاكر هذه الميزة خطر كبير بالنسبة لهم، لأنه يمكنه عمل أدوات تقوم بكل هذه المهام وسحب البيانات، وجميع ما يقع في الهاتف من محافظ كريبتو وبنكية، تخطي الحماية بالنسبة لهم أسهل من أي شيء، لأن أي شيء مكشوف منذ دخوله الهاتف، أي حركة أو أي شيء تقوم به مراقب، تشبه ثغرة "اليوم الصفري" من غير استخدام، فقط مراقبة.


أنا مسؤول عن هذا الكلام، و هدفي ليس شخصي او لصالح جهة معينة او كما يزعم بعض مؤامرات و هذه اشياء كل ما اقول له دلائل وأرفق إثبات هذه حادثة ما أقول في صور أسكرينات فوق منشور 👆

وايضا يمكنني إرسال الإيميل إذا يوجد خبير أمني يستطيع مساعدة في تتبع هكر النيجيري

اللهم إني قد بلغت فاشهد.


## توصيات مهمة:
- احذف واتساب إذا لم يكن ضروريًا.
- استخدم بديلًا لواتساب.
- لا ترسل أشياء مهمة عبر واتساب.
- لا ترسل أشياء خصوصية عبر واتساب.
- لا تستخدم واتساب في المعاملات البنكية أو استلام الإشعارات.


الرجاء نشر هذا المنشور لكي يتم تحذير أكبر عدد من الأشخاص .

مع تحياتي،

@kaizonova

BY kaizonova





Share with your friend now:
tg-me.com/kaizonova/978

View MORE
Open in Telegram


Kaizonova Telegram | DID YOU KNOW?

Date: |

Newly uncovered hack campaign in Telegram

The campaign, which security firm Check Point has named Rampant Kitten, comprises two main components, one for Windows and the other for Android. Rampant Kitten’s objective is to steal Telegram messages, passwords, and two-factor authentication codes sent by SMS and then also take screenshots and record sounds within earshot of an infected phone, the researchers said in a post published on Friday.

The S&P 500 slumped 1.8% on Monday and Tuesday, thanks to China Evergrande, the Chinese property company that looks like it is ready to default on its more-than $300 billion in debt. Cries of the next Lehman Brothers—or maybe the next Silverado?—echoed through the canyons of Wall Street as investors prepared for the worst.

Kaizonova from us


Telegram kaizonova
FROM USA