التحقق بخطوتين – بحرية درويد

تحذير: فيروس جديد يستهدف تطبيقات التحقق بخطوتين

نزار كامل — Sat, 29 Feb 2020 08:13:00 +0000

تطبيقات التحقق بخطوتين او كما تعرف اختصاراً 2FA هذه التطبيقات تقدم طبقة حماية لحساباتنا على المواقع الالكترونية، بحيث تطلب منك المواقع التى تستخدم فيها ميزة التحقق بخطوتين تأمين حسابك اما من خلال رسالة نصية قصيرة تصل الى رقم جوالك بها رمز سري هذا الرمز يجب ان تستخدمه لفتح الموقع، الطريقة الثانية من خلال رمز سري على تطبيقات التحقق بخطوتين والتى يعتبر تطبيق جوجل للتحقق بخطوتين اهم هذه التطبيقات. بحيث يوفر لك رمز سري يتغير كل 20 ثانية ايضاً سيطلب منك الموقع ادخال الرمز للدخول للمواقع التى قمت بحمايتها من خلال رمز التحقق.

الطريقة الثانية تعتبر الافضل لأن هذا الرمز لا ينتج الا على جوالك انت ولا يستطيع احد الوصول اليه سواك. لكن كل هذا تغير بعد ان كشف احد الباحثين الامنين على موقع Threat Fabric عن فيروس من نوع (RATs) والذي يعني “تروجون التحكم عن بعد” اسم هذا الفيروس Cerberus.

طريقة اختراق تطبيقات التحقق بخطوتين من خلال الفيروس الجديد

حيث كتب الباحث الامني عن الفيروس الجديد الذي يعد الاخطر حتى الآن عن قدرات هذا الفيروس كبيرة بحيث يمكن من خلاله قراءة كل ما يكتب على شاشة جوالات الاندرويد بحيث يمكن ان يلتقط كلمات المرور والرموز السرية بالاضافة الى معرفة رموز التحقق بخطوتين وهو الامر الاخطر بين كل الامور السابقة.

اذا حصل المهاجم على كلمات المرور الخاصة بك وكان حسابك مؤمن من خلال تطبيقات التحقق بخطوتين لن يستطيع ان يصل لحسابك ولكن بعد هذا النوع من الفيروسات سيتمكن من الحصول على كود التحقق وبذلك يمكنه الدخول الى حسابك بكل سهولة وتغيير بياناتك او سرقة اموالك من حسابتك البنكية. كما كشف ايضاً على ان هذا النوع من البرمجيات الخطيرة يمكنه ان ينشأ اتصال بجوالك من خلال تطبيقات وبرامج عرض شاشة الاجهزة الاخرى مثل TeamViewer مما يمنح الهاكر المزيد من الصلاحيات للتحكم المطلق بالجوال.

لغاية اللحظة لم يتم نشر الفيروس الجديد على منصات الهاكرز ولم يتم التسويق له بعد. ولكنه يعتقد ان يتم اطلاقه قريباً وان يستهدف فئات معينة خصوصاً المؤسسات المالية حول العالم. لم تقتصر قائمة الفيروسات من نوع (RATs) على فيروس Cerberus بل تتواجد فيروسات اخرى بأسماء اخرى مثل Gustuff – Hydra – Ginp و Anubis كل هذه الفيروسات تتبع نفس الاسلوب.

في الوقت الحالي كل المطلوب منك لحماية حسابتك المحفوظة على جوالك والتى تحميها بأستخدام تطبيقات التحقق بخطوتين ان تقوم بالتحقق من كل موقع تزوره والتأكد من انه موقع آمن، باالاضافة الى التحقق من الملفات التى تريد ان تقوم بتحميلها والتأكد من مصادرها ولا ننسى طبعاً اهم عنصر وهو تحميل التطبيقات من مصادر غير معروفة والذي يعتبر المصدر الاساسي لوصول برمجيات خبيثة لجوالات الاندرويد.

المصادر: ThreatFabric – androidpolice

تويتر تسمح بالغاء التحقق من خلال رقم الجوال لحماية الحساب

نزار كامل — Sat, 23 Nov 2019 08:19:00 +0000

اضافت تويتر ميزة التحقق بخطوتين لحسابات تويتر منذ فترة والتى تسمح للمستخدم ان يقوم بتفعيل التحقق من ملكية الحساب من خلال تطبيق Google Authenticator والذي يعطيك كود تقوم بإدخاله في حساب تويتر وعندما تحتاج لتسجيل الدخول سيتطلب منك توفر هذا الكود . اعلنت تويتر امس عن انها تسمح بالغاء التحقق من خلال رقم الجوال والاعتماد فقط على التحقق من خلال تطبيق توا.بمعنى انك لن تحتاج English

إقرأ ايضاً:

افضل تطبيقات حماية الجوال من التجسس والاختراق على الاندرويد

شرح طريقة الغاء التحقق من خلال رقم الجوال على تويتر والاعتماد على تطبيق جوجل للتحقق بخطوتين

اولا يجب ان يكون لديك تطبيق Google Authenticator مثبت على الجوال ومرتبط بحسابك على جوجل, تقوم بعدها بالدخول الى حساب تويتر ومن ثم تقوم بالضغط على القائمة الجانبية وتختار منها الاعدادات والامان / الحساب / الأمن

الان تقوم بالضغط على خيار المصادقة بعاملين وهنا يمكنك ان تقوم بتفعيل ميزة التحقق بخطوتين ان اردت والغاء التحقق من خلال رقم الجوال من خلال ازالة اشارة صح من امام الخيار الذي لا تريده . اما في حال كنت تريد تفعيل ميزة التحقق بخطوتين “المصادقة بعاملين” تقوم بالضغط على “تطبيق التوثيق” وستنتقل الى تطبيق Google Authenticator وسيتم اضافة كود جديد خاص بحساب تويتر تقوم بإدخال الكود من التطبيق لتأكيد عملية التوثيق .

بالرجوع الى قائمة “الأمن” يمكنك ان تزيل خيار التحقق من خلال “رسالة نصية” اي التحقق من خلال رقم الجوال وستبقى

وبذلك تكون تويتر قد وفرت طريقة جديدة للمستخدمين تسمح لهم بالاستغناء عن رقم الجوال ليكون العامل الاساسي في حماية الحساب ويمكنك ايضا استخدام الخطوتين لزيادة درجة حماية حسابك على توتير من الاختراق. مع العلم انه انتشر في الاونة الاخيرة عدة طرق تسمح للهكر ان يقوم بإختراق الحسابات من خلال اصدار شرائح اتصال بنفس رقمك تسمح لهم بإستقبال رسائل التحقق على اجهزتهم وتمكنهم من اختراق الحساب , طبعا هذه الخطوة تحصل فقط في بعض البلدان فقط .

شرح طريقة تفعيل ميزة التحقق بخطوتين على الانستقرام وحماية حسابك من الاختراق

نزار كامل — Tue, 21 Mar 2017 05:18:00 +0000

شرح طريقة تفعيل ميزة التحقق بخطوتين على الانستقرام وحماية حسابك من الاختراق

تعد طريقة التحقق بخطوتين doi factori de autentificare واحدة من اقوى الطرق لحماية حساباتك على شبكات التواصل الاجتماعي من الاختراق بحيث عند تسجيل دخولك على حسابك على الانستقرام ستظهر لك خطوة اخرى Urmatorul ادخال كلمة المرور تطلب منك ادخال رمز التحقق الذي يصلك على هاتفك المسجل مسبقا على حسابك fiind mort الرمز مكون من 6 ارقام يجب ان تقوم بادخالها لتتمكن من الدخول الى حسابك. التحقق بخطوتين ميزة متوفرة على حسابات جوجل ومؤخرا تم اطلاقها على واتس اب وانستجرام بحيث كلما حاول شخص اختراق حسابك على الانستقرام لن يتمكن من ذلك لانه سيحتاج الى الرمز الذي يصلك على رقم جوالك برسالة نصية SMS.

اقرأ ايضا:

افضل طريقة لحماية حسابك الواتس اب من الاختراق

افحص التطبيقات والالعاب التى قمت بتحميلها من خارج جوجل بلاي بصيغة APK

ميزة التحقق بخطوتين تصل الى الانستقرام اقوى طريقة لحماية حساب انستقرام من الاختراق

تقوم بتسجيل دخولك على حسابك بشكل طبيعي لا تنسو متابعة حسابنا بحرية درويد على الانستجرام . بعدها تقوم بالضغط على الثلاث نقاط الموجودة في اعلى يسار الشاشة وتظهر لك اعدادات الحساب وتنزل للاسفل وتختار

تفعيل ميزة التحقق بخطوتين على الانستقرام

سيطلب منك ادخال رقمك الهاتفي الذي تريد ان يصلك عليه رمز التحقق وسيقوم التطبيق لاختبار الميزة بارسال الرمز اليرا

تقوم بادخال رقم هاتفك مع ادخال كود الدولة

الخطوة التالية مهمة جدا سيقوم تطبيق الانستقرام بتوفير عدد من اكواد اضافية يجب ان تحتفظ بها فائدة هذه الاكواد تمكنك من الدخول لحسابك في حال لم تستقبل Mesaj Am التحقق بخطوتين لأي سبب من الاسباب على سبيل المثال في حال سرق جوالك يمكنك تسجيل الدخول لحسابك واستبدال كلمة المرور باستخدام هذه الاكواد. قم بتصوير هذه الشاشة واحتفظ بها

اكواد اضافية يجب ان تحتفظ بها في حال سرق هاتفك

وعند محاولتك تسجيل الان دخولك الى الحساب او اي شخص يحاول اختراق حسابك على الانستجرام لن يتمكن من ذلك لانه لن يحصل على رمز التحقق الذي يصل فقط الى رقم جوالك الشخصي