هكر ذكي قام بربح الأف الدولارات من جوجل ومايكروسوفت

الكثير منا يسأل  كيف  يمكن  لشخص   الربح  من  الشركات  الكبرى مثل  جوجل  وكيف  يتم الربح  هناك الكثير  من  التسائلات

كيف يمكن لأي شخص أن يكسب المال من غوغل ومايكروسوفت   

قراصنة الذكية تستغل ثغرة قد تسمح لهم سرقة مبلغ كبير من المال من جوجل ومايكروسوفت و Instagram باستخدام رقم الهاتف معدل ومدفوع.

قام باحث أمني من بلجيكا كان قد اكتشف طريقة بارعة لسرقة المال من شركات التكنولوجيا الكبرى مثل غوغل، ومايكروسوفت، و Instagram باستخدام مصادقة اثنين عامل من (2FA) نظم توزيع رمزية صوت المستندة.

يقول الباحث إن أي مهاجم مع نوايا خبيثة ,وأن كل  ما احتاج  اليه هو إنشاء حسابات جوجل ومايكروسوفت أو في Instagram وهمية، وكذلك خدمات الهاتف المدفوعة، ومن ثم ربطها معا.

يمكن للمهاجم  طلب الرموز على أساس صوت 2FA لجميع حسابات وهمية باستخدام النصوص التلقائية، وضع المكالمات الهاتفية المشروعة لخدمته لكسب أرباح كبيرة.

خلق الباحث  الامني حسابات على جوجل، ومايكروسوفت أوفيس 365 و Instagram وثم أعد لهم رقم هاتف مدفوع بدلا من واحد منتظم.

ونتيجة لذلك، كلما واحد من هذه الخدمات الثلاث سيدعو رقم هاتف الحساب لإرسال رمز المستخدم حق الوصول إلى حساباتهم، فإن عدد الأقساط لتسجيل مكالمة واردة ومشروع قانون الشركات.

وهذا ما سمح للمهاجم لسرقة الآلاف من EUR / USD / GBP / ... كان مايكروسوفت عرضة بشكل استثنائي للاستغلال الشامل من خلال دعم مكالمات المتزامنة غير محدودة تقريبا لعدد مدفوع واحد."

على الرغم من أن الباحث  الامني ذكر ثغرة لجميع الشركات الثلاث، وقال انه يحسب أنه يمكن أن يكون المسروق 432،000 € سنويا من جوجل، 669،000 € سنويا من مايكروسوفت و2066000 € سنويا من إينستاجرام.

وعلى الرغم من أنه عرض بيانات العملاء للخطر من خلال علاقاته بالإختراق، ثم  قام  الفيسبوك (الذي يملك إينستاجرام) و Microsoft بمكافأة الباحث الامني 2000 $ و 500 $ عن طريق برامجها, في حين ذكرت Google اسمه في قاعة الشركة للشهرة.
  

رسالة أحدث رسالة أقدم