يبدو أن شعبية موقع تويتر الكبيرة جعلت منه هدفاً هاماً للهاكرز والاختراقات المتكرّرة, فلقد تمكّن هاكرز ايرانيين يطلقون على أنفسهم (Iranian Cyber Army) أي الجيش الايراني الالكتروني من اختراق موقع التدوين المصغّر Twitter عن طريق تحويل اسم النطاق twitter.com الى سيرفر آخر عوضاً عن سيرفر موقع تويتر الأصلي.
تم الاختراق عن طريق سيطرة المخترقين على مزوّدات الـ DNS الخاصة بموقع تويتر المقدّمة من شركة Dyn وقاموا بعمل ما يعرف بـ DNS Hijacking لتحويل المستخدمين لسيرفر آخر عوضاً عن السيرفر الأصلي مما أدى لظهور صفحة اختراق تحتوي على جملة كتبت باللغة الانكليزية “THIS SITE HAS BEEN HACKED BY IRANIAN CYBER ARMY” وفي أسفل الصفحة عبارات معادية لأمريكا ومحذّرين من عدم استفزاز الولايات المتحدة للايرانيين.
أدّى الاختراق لتوقّف موقع تويتر عن العمل لمدّة ساعتين تقريباً مساء يوم الخميس والجدير بالذكر أن هذه ليست المرّة الأولى التي يتعرّض فيها موقع تويتر للاختراق فلقد حدث ذلك سابقاً عدّة مرّات وبطرق وأساليب مختلفة!
تحديث: متحدث باسم شركة Dynect قال أن تغيير IP السيرفر الخاص بدومين twitter.com تم عن طريق دخول مخوّل ولم يحدث أي اختراق للشركة ولسيرفرات الدي ان اس فيها. أي أن المخترق تمكن من الحصول على اسم المستخدم وكلمة المرور الخاصة بحساب موقع تويتر ثم قام بتغيير الـ DNS.
السلام عليكم
و الله اختراق قوي
حتى قناة الجزيرة تحدثة عنه
الايرانيو صاروا متطورورين في كل المجالات و الأن أثبتوا براعتهم في مجال أمن المعلومات
و هنا نطرح السؤال هل لدين من العرب ما ننافس بهم ؟
و شكرا لك أخي
اختراق من العيار تقيل..
سؤال .. هل index كان فالرئيسية !؟
متابعة ممتازة يا عبد المهيمن
الأمر لا علاقة له البتّة بالصفحة الرئيسية. الموضوع تحويل مؤشر dns الخاص بتوتر الى موقع آخر فيه هذه الصفحة.
كيف تمّ التحويل؟ لحدّ الآن الكيف مجهول. من الممكن أن يكونوا قد سيطروا على حسابهم لدى خادم ال DNSومن خلاله قاموا بادخال تعديل على سجل ال DNS. او باستغلال ثغرة ومنها قاموا بعمل تعديل على السجل.
السلام عليكم يسلموا أخي عبد المهيمن على المتابعة
الآن عرفت سبب عدم اشتغال الموقع معي البارحة على ما أظن
بالتوفيق لك في دراستك يا أستاذ 🙂
آألف شكر على الموضوع
لكن كيف طريقة DNS Hijacking يعني بس مجرد تحويل الي موقع مزيف مرفوع عليه الاندكس ؟
و ياليت تذكر البرامج لذالك و عدد الكافي ؟
و الله اختراق قوي
اختراق كبير يحسب لهم تويتر ليس بالموقع والهدف السهل بصراحه تطور الايرانين واهدافهم اصبحت نوعيه اكثر ؟؟؟ القادم من؟؟ شكرا عبدو واتمنى متاعبه وتفاصيل اذا توفرت
جزاهم الله خير وأنشاء الله يتطور الهكر عنا بالوطن العربي والعالم الأسلامي أكثر وأكثر
تحياتي عبد المهميمن
بغض النظر عن هدف مثل هذه الهجمات
فانها هجمات بالفعل عالية المستوى
والهجوم الذي استخدم
هو Dns rebinding attack
وهذا الهجوم خطير جدا حتى ان بعض الباحثين
اوضح بعض النتائج المستقبلية لمثل هذه الهجمات
وان الحلول التي طرحت فقط للتقليل من خطورة هذه الهجمة.
بالتوفيق
اسف اعتقد اني تسرعت قليلا
ولم اخذ بالي من الموضوع جيد
والهجوم الذي ذكرته ليس هو المستخدم في هذه الهجمة
اعتذر مرة اخرى على وضع معلومات خاطئة بدون قصد
هذه الطريقة من تحويل الـ DNS دائماً تحدث مع الشركات والمواقع الكبرى أعتقد انه السبيل الوحيد المقدور عليه من اشخاص متقدمين .