Ù٠اÙعصر اÙرÙÙ Ù ، Ùعد أ٠ا٠ØساباتÙا عÙ٠اÙشبÙات اÙاجت٠اعÙØ© ذا Ø£ÙÙ ÙØ© ØÙÙÙØ©. Ù٠ع Ø°ÙÙ ، Ùجد اÙ٠تسÙÙÙ٠أØÙاÙًا طرÙًا ÙاÙتØا٠اÙØ£Ùظ٠ة ÙاÙÙصÙ٠إÙ٠اÙ٠عÙÙ٠ات اÙØساسة. سÙÙÙ٠اÙآ٠بتØÙÙ٠تÙرÙر ÙسÙØ· اÙضÙØ¡ عÙ٠ثغرة Ø£Ù ÙÙØ© Ù٠برÙتÙÙÙÙ SS7 اÙØ°Ù Ø³Ù Ø Ù٠جر٠٠اÙØ¥ÙترÙت باÙÙصÙ٠إÙÙ Øسابات ÙÙسبÙ٠باستخدا٠رÙÙ Ùات٠ÙÙØ·. ÙÙ ØÙ٠أÙ٠٠٠اÙضرÙر٠أ٠تÙÙ٠عÙ٠دراÙØ© بÙذ٠اÙتÙدÙدات ، ÙÙد اتخذ ÙÙسبÙ٠خطÙات ÙتØسÙ٠أ٠اÙÙ ÙØ٠اÙØ© ٠ستخد٠ÙÙ.
اÙتش٠ÙرÙ٠أ٠ا٠اÙتÙÙÙات اÙØ¥ÙجابÙØ© ثغرة Ø£Ù ÙÙØ© Ù٠برÙتÙÙÙÙ SS7 اÙØ°Ù ÙØ´Ù Øسابات ÙÙسبÙÙ . ت٠استخدا٠برÙتÙÙÙÙ SS7 ، اÙذ٠ت٠تطÙÙر٠Ù٠عا٠1975 ، Ù٠ج٠Ùع Ø£ÙØاء اÙعاÙÙ Ùتباد٠اÙ٠عÙÙ٠ات Ù٠شبÙات اÙÙات٠اÙتبدÙÙÙØ©. Ù٠ع Ø°ÙÙ ، ÙØ«Ù Ùذا اÙبرÙتÙÙÙÙ Ù٠اÙرسائ٠اÙ٠رسÙØ© عبر٠، بغض اÙÙظر ع٠٠صدرÙا.تÙ٠٠اÙÙ Ø´ÙÙØ© ÙÙ ÙÙÙÙØ© ٠عاÙجة SS7 ÙØ·Ùبات استرداد اÙØساب. Ùا٠عÙ٠اÙÙ Ùاج٠Ù٠ببساطة اتباع "ÙÙ ÙسÙت ØسابÙ؟" عÙ٠صÙØØ© ÙÙسبÙ٠اÙرئÙسÙØ© ÙÙضع رÙÙ Ùات٠اÙ٠رتبط اÙØساب عÙد٠ا ÙُØ·Ùب Ù ÙÙ Ø°ÙÙ. ب٠جرد Ø£Ù Ùرس٠ÙÙسبÙ٠رساÙØ© ÙصÙØ© ÙصÙرة تØتÙ٠عÙ٠ر٠ز Ù٠رة ÙاØدة ÙÙÙصÙ٠إÙ٠اÙØساب ، Ùت٠استغÙا٠اÙثغرة اÙØ£Ù ÙÙØ© Ù٠برÙتÙÙÙÙ SS7 Ùإعادة تÙجÙÙ Ùذا اÙر٠ز Ø¥Ù٠اÙجÙاز اÙÙ ØÙ ÙÙ ÙÙÙ Ùاج٠، ÙÙ ÙØÙ٠اÙÙصÙ٠إÙÙ Øساب اÙضØÙØ©.
٠٠اÙÙ ÙÙ Ù ÙاØظة Ø£Ù Ùذ٠اÙثغرة اÙØ£Ù ÙÙØ© Ùا تؤثر ÙÙØ· عÙÙ ÙÙسبÙÙ ، ب٠تؤثر Ø£Ùضًا عÙ٠أ٠خد٠ة عبر اÙØ¥ÙترÙت تستخد٠إجراءً ٠شابÙًا Ùاستعادة اÙØساب ، ٠ث٠اÙجÙÙ Ù٠٠تÙÙتر . اÙ٠ستخد٠Ù٠اÙØ°Ù٠ربطÙا أرÙا٠ÙÙاتÙÙ٠بØساباتÙ٠عÙÙ Ùذ٠اÙخد٠ات ٠عرضÙ٠أÙضًا Ùخطر اÙÙج٠ات اÙ٠٠اثÙØ©.
Ù٠عاÙ٠تزداد ÙÙ٠أÙÙ ÙØ© اÙأ٠ا٠عبر اÙØ¥ÙترÙت ، ÙØµØ¨Ø Ø§ÙتØÙ٠٠٠خطÙتÙ٠ضرÙرÙًا. عÙ٠اÙرغ٠٠٠أ٠Ùذ٠اÙثغرة اÙØ£Ù ÙÙØ© Ù٠برÙتÙÙÙÙ SS7 تشÙ٠٠خاطر ، Ùإ٠تÙÙÙØ° اÙتØÙ٠٠٠خطÙتÙÙ ÙÙ Ù٠أ٠Ùساعد ÙÙ Ø٠اÙØ© ØساباتÙا عÙÙ Ùسائ٠اÙتÙاص٠اÙاجت٠اع٠ÙاÙخد٠ات عبر اÙØ¥ÙترÙت. ÙضÙ٠اÙتØÙ٠بخطÙتÙ٠طبÙØ© إضاÙÙØ© ٠٠اÙأ٠ا٠٠٠خÙا٠طÙب عا٠٠ثاÙٍ ÙÙ٠صادÙØ© Ù٠تطبÙ٠اÙ٠صادÙØ© ، Ù Ø«Ù Google Authenticator ، عÙ٠سبÙ٠اÙ٠ثاÙ.
Ùا٠ÙÙسبÙÙ ، إدراÙًا Ù ÙÙ ÙÙ٠خاطر اÙØ£Ù ÙÙØ© ، بتÙÙÙØ° برÙا٠ج bug bounty اÙØ°Ù Ùدع٠اÙباØØ«Ù٠اÙخارجÙÙÙ ÙÙإبÙاغ ع٠اÙÙ Ø´ÙÙات Ùب٠أ٠ÙستغÙÙا اÙÙ Ùاج٠ÙÙ. ÙØ³Ù Ø Ùذا اÙÙÙج باÙتشا٠اÙثغرات ÙإصÙاØÙا بطرÙÙØ© ٠سؤÙÙØ© ÙاستباÙÙØ© ، ٠٠ا Ùض٠٠سÙا٠ة اÙ٠ستخد٠ÙÙ.
Ù Ù ÙاØÙØ© أخر٠، ÙÙاج٠ÙÙسبÙ٠تØدÙات ÙÙÙ ÙØ© ٠ث٠اÙتصÙد اÙاØتÙاÙÙ ÙاÙتشار اÙرÙابط اÙضارة ÙاÙتطبÙÙات اÙخطÙرة. Ùعد استÙساخ اÙØسابات ÙاÙتصÙد اÙاØتÙاÙ٠أÙضًا ٠٠اÙأساÙÙب اÙت٠Ùستخد٠Ùا ٠جر٠٠اÙØ¥ÙترÙت ÙÙÙصÙ٠إÙÙ Øسابات اÙأصدÙاء ÙاÙاØتÙا٠عÙÙÙÙ . إذا ÙÙت تش٠Ù٠تعرض Øساب٠ÙÙاخترا٠أ٠ÙÙت تعتÙد أ٠صدÙÙًا ٠ا ÙÙتØ٠شخصÙØ© ، ÙÙÙ ÙÙ٠اÙإبÙاغ ع٠اÙÙ Ø´ÙÙØ© Ù Ù Ø®Ùا٠بÙابة اÙ٠ساعدة عÙÙ ÙÙسبÙÙ.
Ùعد اÙأ٠ا٠عبر اÙØ¥ÙترÙت Ù ÙضÙع ÙÙ٠دائ٠، Ù٠٠اÙضرÙر٠أ٠تÙÙ٠عÙ٠دراÙØ© بأØدث اÙتÙدÙدات ÙÙÙاط اÙضعÙ. عÙ٠اÙرغ٠٠٠أ٠اÙثغرة اÙØ£Ù ÙÙØ© Ù٠برÙتÙÙÙÙ SS7 تشÙ٠خطرًا Ù Øت٠Ùاً عÙÙ Øسابات ÙÙسبÙÙ ÙاÙخد٠ات اÙأخر٠عبر اÙØ¥ÙترÙت ، ÙÙد أصÙØ ÙÙسبÙÙ Ùذ٠اÙÙ Ø´ÙÙات ÙÙا٠اÙآ٠بتØسÙ٠أ٠ا٠٠ستخد٠ÙÙ. ٠٠اÙÙ Ù٠أ٠Ùتخذ اÙ٠ستخد٠Ù٠اØتÙاطات إضاÙÙØ© ، ٠ث٠ت٠ÙÙ٠اÙتØÙ٠٠٠خطÙتÙÙ Ùاستخدا٠ÙÙ٠ات ٠رÙر ÙÙÙØ© Ù٠عÙدة ÙØ٠اÙØ© ØساباتÙ٠عبر اÙØ¥ÙترÙت.