ما هو الاكسس توكن - Access-Token؟
--------------------------------------------
الأكسس توكن هو مجموعة من الرموز هذه الرموز تمثل ما تشبه كلمة المرور لحسابك ولا يتغير أبدا مادام التطبيق مرتبط بحسابك ولا يمكنك تغييره...
الأكسس توكن هو مجموعة من الرموز هذه الرموز تمثل ما تشبه كلمة المرور لحسابك ولا يتغير أبدا مادام التطبيق مرتبط بحسابك ولا يمكنك تغييره...
لكن كيف يتم استغلالها ؟
--------------------------
--------------------------
هذه الرموز يتم استغلالها من طرف تطبيقات الويب... هذه التطبيقات تمكن الهكر من التحكم بشكل كامل بحسابك، وتحصل هذه التطبيقات على هذه الرموز بأمر منك نعم منك وأنت من تسمح لها... وهذا طبيعي لأنك لم تسمع بهذا النوع من الاستغلال أو عن أضرار الاكسس توكن فلا أشك أنك ستوافق على السماح للتطبيقات للحصول على الرموز عن جهل.
هل يمكن لأي شخص استغلال هذه الميزة للاختراق ؟
هل يمكن لأي شخص استغلال هذه الميزة للاختراق ؟
------------------------------------------------------
نعم بالتاكيد يمكنك وبكل بساطة شديدة فقط بمعرفة بعض المعلومات البسيطة... أما لب الموضوع أقصد السورس كود الخاص بهذه التطبيقات متوفرة على نطاق واسع جدا منذ 2015م أما ان تساءلت لماذا الفسبوك لم يقم باقاف هذه الميزة التي يستغلها الهكر والحكومات على حد سواء... سأقول لك ان الفسبوك خصصت هذه الميزة للمطورين فقط لكن حتى الهكر يعتبر نفسه مطور للقرصنة هههههه
التطبيقات التي انتشرت مؤخرا تستغل هذه الميزة :
-----------------------------------------------------
● ما هو شريط أحداث حياتك ؟ -انتشر كثيرا هذا...-
● ما مدى حب الناس لك؟
● تحقق من تحليل الوجه الخاص بك
● متى ستبدأ أوقاتك السعيدة ؟
● ما هو شكل طفلك وشريك حياتك ؟
● ما هي المهنة التي ستجعلك مليونير ؟
● اكتشف ثلاثة حقائق عنك ؟
● من هو حبك الحقيقي في حياتك ؟
● أين يوجد حبيبك وشريك حياتك ؟
● ما هو رأي الناس بك ؟
● رسالة فيسبوكية من حماتك ؟
● ما هي جريمتك حسب شهر ميلادك؟
● ماذا ستكتب عنك كتب التاريخ؟
● ماذا سيرى المشعوذ في مستقبلك؟
● مع أي نادي ستلعب في دوري الأبطال؟
لاحظ معي كل الأسئلة محفزة جدا لتكتشفها لكن خطة ماكرة وذكية من الهكر وهذا مايسمى بالهندسة الاجتماعية يستخدمها الهكر هنا لأقناع الضحية بتجربة احدى مميزات التطبيق ليحصل على الأكسس توكن الخاص به... وعندما تريد الإشتراك به تظهر لك رسالة تخبرك بإعطاء التطبيق تصاريح قرائة الرسائل والنشر بإسمك والوصول إلى اصدقائك وحالتك الشخصية...
ماذا لو حصل الهاكر على الاكسس توكن ماهي صلاحيات الوصول لديه ؟
--------------------------------------------------------------------------
● التجسس على رسائلك
● النشر بالنيابة عنك
● النشر على حسابات الاصدقاء
● النشر على المجموعات والصفحات
● عمل لايكات باسمك
● عمل تعليقات باسمك
● الانضمام الى مجموعات او قوائم دون اذنك
● الاعجاب بصفحات دون اذنك
إذًا لابد من أن نعرف هل حسابنا مخترق أو أن شخص ما لديه الأكسس توكن الخاص بنا.
لكن كيف ذلك ؟
-----------------
● هل جربت احدى هذه الخدمات التي ذكرتها سابقا... مثلا كيف ستبدوا في 2024م أو اكتشف وجهك...؟
● هل إشتركت بمواقع التفاعل الوهمي ؟
● هل اشتركت أيضًا في مواقع للحصول على الاصدقاء او حتى تطبيقات النشر التلقائي كتطبيق نشر أدعية الصباح... ؟
● هل جربت تطبيقات معرفة من يزور بروفايلك او تطبيقات اعرف من حذفك ... إلخ ؟
اذا كانت اجابتك بنعم فحسابك تحت رحمة الهكر فقد يستخل خصوصياتك ويبتزك ماليا والا نشر خصوصياتك للعامة العامة هنا سيستهدف يعني أصدقائك ويستطيع نشرها على حسابك حتى لو غيرت كلمة المرور مليون مرة لا تنفع معك... لذلك نجد بعض الصور المخلة بالاداب لأشخاص على الانترنت هم ضحية هذا النوع من الاختراقات... أو قد يبيعها لجهة معادية لك تستغلها ضدك...
لو قمت بذلك فلابد أنك لاحظت أن حسابك تعرض لواحدة من هذه الأمور أو كلها :
------------------------------------------------------------------------------------
● حسابك يقوم بعمل لايكات دون علمك
● حسابك يقوم بعمل تعليقات دون علمك
● حسابك يقوم بعمل تسجيل خروج تلقائيًا
والسبب هو توصل هذه المواقع والتطبيقات على الاكسس توكن الخاص بك. بعد هذه المعلومات علينا أن نعرف المخاطر التي سنواجهها. الأن بعد ما تعرفنا على مخاطر الاكسس توكن وأعراض تبين إن كان الهاكر قد توصل للأكسس توكن الخاص بك... نأتي الى
طريقة تغيير الأكسس توكن ؟
-------------------------------
أوًلا = يجب تغيير كلمة سر حسابك .
ثانيًا = عليك تسجيل الخروج من كل الأجهزة .
ثالثًا = عليك ازالة كل التطبيقات التي لا تحتاجها والتطبيقات الغير المعروفة .
طريقة الوصول الى التطبيقات من هنا :
----------------------------------------
Settings >> Apps
طريقة ازالة التطبيقات :
---------------------------
ابحث عن التطبيقات التي لا تعرفها واضغط على اشارة (X) ثم اضغط على حذف كل الانشطة واضغط Remove
بهذه الطريقة سيتم تغيير الأكسس توكن و منع أي شخص من العبث بحسابك .
وتذكر في حالة إضافة تطبيقات يجب القيام بقراءة الصلاحيات التي سيحصل عليها التطبيق جيدًا قبل الموافقة على اضافته.