Wednesday, 15 June 2016

HACKEAR CUENTAS DE FACEBOOK CON SÓLO UN NÚMERO DE TELÉFONO A TRAVÉS DE LA SS7 PROTOCOLO

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/hacking-incidentes/hackear-cuentas-de-facebook-con-solo-un-numero-de-telefono-traves-de-la-ss7-protocolo/
TAGS: facebook, SS7

Ante la facilidad con la que un 'hacker' puede apoderarse de un perfil de la red social, las empresas de Internet y de telefonía trabajan para mejorar la seguridad de sus usuarios.


La más compleja de las contraseñas de Facebook será totalmente inútil si un hábil 'hacker' se propone robar una cuenta. Pero para que la tarea de los piratas informáticos sea exitosa, tienen que saber aprovechar los fallos del sistema de señalización por canal común 7 (SS7), lo que les permitirá desviar llamadas y mensajes de su víctima hacia sus propios dispositivos. Este es el paso previo necesario para husmear en una cuenta, publica el portal 'Forbes'.


El proceso comienza con la selección de la opción 'Necesita ayuda' de la página de ingreso a Facebook, donde cargan el número telefónico real del usuario, que recibirá el código de acceso en un mensaje de texto. Lo que sigue es un ataque a través de la red SS7, que les permitirá acceder a información del verdadero propietario de la cuenta, a quien registran en una red falsa de 'roaming'.


De esta forma, el 'hacker' tendrá acceso a todas sus llamadas y mensajes y conseguirá el código de seguridad para entrar de manera 'legal' al perfil de Facebook, donde cargará una nueva contraseña y tomará el control total de esa cuenta.


Para que esto sea posible, es necesario que el usuario haya registrado en Facebook su número telefónico y haya autorizado los mensajes. Cualquier servicio que utilice mensajes de texto para verificar cuentas deja abierta una puerta a la llegada de 'hackers', aclara el portal.


Ante esta situación, las compañías telefónicas han comenzado a buscar mejoras en sus servicios, al igual que los proveedores con sus sistemas de seguridad SS7.


https://youtu.be/wc72mmsR6bM

Fuente:https://actualidad.rt.com


Noticias de seguridad informática

No comments:

Post a Comment