Шаг 1 : Введение

Начало XXI века войдет в историю как период стремительного развития технологий, направленных на популяризацию Интернета и оптимизацию производства недорогих портативных устройств. Сочетание этих двух факторов способствовало появлению сайтов, направленных на бесплатное создание и продвижение медиаконтента. Однако изначально таких инструментов было не так много, и, более того, они обладали весьма ограниченной функциональностью.

Многие крупные предприниматели поняли, что за этим будущее, и начали активно инвестировать огромные средства в стартапы, созданные талантливыми программистами. В результате в середине 2000-х годов появилось несколько крупных платформ социальных сетей, сделавших возможным бесплатное распространение медиаконтента. Количество активных пользователей быстро росло, в немалой степени благодаря свободному общению и открытому доступу к большому количеству полезных данных (музыка, видео, игровые приложения). На сегодняшний день Facebook считается самой популярной платформой социальных сетей.

Шаг 2 : FB Ключевые особенности:

Facebook Являясь крупнейшей в мире социальной медиа-платформой, она была запущена в феврале 2004 года талантливым американским программистом Марком Цукербергом. FB входит в пятерку самых посещаемых сайтов в мире. Его ежемесячная аудитория превышает 2 миллиарда активных пользователей. Эта социальная медиаплатформа предлагает следующие возможности: многоязычный интерфейс, бесплатная регистрация, PHP как язык программирования.

 Доступные публикации:

1. Мониторинг виртуальной жизни друзей и родственников.
2. Общение в группах, отражающих интересы пользователя.
3. Участие в жизни общества (планирование мероприятий, благотворительность).
4. Просмотр различных видео с помощью функции Watch.
5. Продажа и покупка товаров с помощью Marketplace.
6. Короткие рассказы, опубликованные пользователем в течение дня.

Варианты связи:
Facebook, В дополнение к интерфейсу платформы социальных сетей разработчики реализовали функции обмена мгновенными сообщениями через Мессенджер приложение-плагин:

1. Мгновенный обмен текстовыми сообщениями.
2. Отправка и получение файлов в различных форматах.
3. Видеосвязь между несколькими пользователями.
4. Отображение текущих координат местоположения GPS.

Варианты продвижения контента:

1. Увеличение количества подписчиков и подписок.
2. Обсуждение постов, публикация комментариев.
3. Продвижение фото-, видео- и аудиоконтента, защищенного авторским правом.
4. Мониторинг статистики трафика, связанного с личным профилем.

Facebook позволяет своим пользователям создавать аккаунты с фотографиями и основной личной информацией. С помощью такого аккаунта можно приглашать друзей, обмениваться сообщениями, загружать фото/видео, создавать сообщества людей с общими интересами (группы). Эта платформа социальных сетей предлагает большое количество функций, которые позволяют пользователям взаимодействовать друг с другом (например, виртуальные подмигивания, фотоальбомы и виртуальная "стена", где друзья могут размещать текстовые и аудиосообщения). Стоит отметить, что каждый пользователь может контролировать уровень доступа к публикуемой информации и блокировать доступ к нежелательному контенту.

В последние годы FB стал популярной рекламной платформой для компаний, позволяющей им продвигать различные товары и услуги. Пользователи Facebook могут оценивать страницы брендов, размещать отзывы об их товарах/услугах и комментировать их публикации. По состоянию на 2019 год более 90% рекламных кампаний проводились с использованием маркетинговых инструментов Facebook.

Шаг 3 :Способы взлома Facebook

Быстрая актуализация платформ социальных сетей увеличила объем общедоступного медиаконтента. Это, в свою очередь, усилило обеспокоенность по поводу конфиденциальности данных пользователей. Обострилось давнее противостояние между разработчиками программного обеспечения и экспертами по сканированию программ на наличие уязвимостей. В результате было создано множество современных решений как для защиты персональной информации, так и для взлома аккаунтов Facebook.

Но мы не будем рассматривать ранее существовавшие методы взлома FB , поскольку большинство из них в настоящее время неэффективны. Работа, связанная с поиском "лазеек" в программном коде платформ социальных сетей, никогда не прекращается и окупается сполна. Создаются высокотехнологичные инструменты для обхода даже самых совершенных механизмов защиты и демонстрации наилучших результатов.

FB-Tracker™ - это высокоэффективный инструмент для взлома Facebook. Онлайн-приложение содержит алгоритмы для обхода системы безопасности социальной медиаплатформы и удаленной компрометации учетных данных целевого аккаунта. Стоит отметить, что программное обеспечение для использования уязвимости протокола SS7 не требует предварительной установки и настройки целевого профиля.

Шаг 4 : Уязвимость системы двухфакторной аутентификации (2-FA)

Для регистрации нового профиля необходимо указать номер мобильного телефона. Это важный момент в контексте восстановления аккаунта в случае, если забыт пароль авторизации - на привязанный к аккаунту номер будет отправлено системное SMS, содержащее проверочный код, необходимый для восстановления данных авторизации и указания нового пароля.

Механизм, который должен был обеспечить максимальную защиту персональных данных пользователей социальной медиаплатформы, на деле стал самым уязвимым элементом ее системы безопасности. Именно этот алгоритм двухфакторной аутентификации позволяет удаленно контролировать любой аккаунт Facebook без согласия его владельца. Разработчики давно могли бы устранить эту "лазейку", если бы не одно серьезное препятствие: эта уязвимость находится в зоне ответственности операторов мобильной связи.

Используя критическую уязвимость SS7, FB-Tracker™ осуществляет удаленный мониторинг входящего/исходящего трафика с целью перехвата служебного SMS с проверочным кодом. В результате его клиент получает возможность восстановить аккаунт Facebook  и проводить любые манипуляции с нужным ему целевым профилем. Эта процедура выполняется незаметно для владельца аккаунта, так как не влияет на стабильность работы его устройства/аккаунта.

Шаг 5 : Критическая уязвимость протокола SS7

У большинства пользователей сотовых телефонов мобильные операторы ассоциируются с такими словами, как "технологичность", "надежность", "безопасность". Это объясняется не столько заслугами самих провайдеров, сколько продуктивностью их маркетинговых промоутеров, стремящихся привлечь все больше новых пользователей путем создания "идеального" образа. Но даже небольшое исследование систем безопасности, используемых сотовыми провайдерами, показывает, что проблемы есть, и некоторые из них критичны.

Одна из таких проблем - уязвимость протокола SS7. Это сеть пакетной передачи данных, которая стала важной частью телефонных и сотовых сетей. SS7 был представлен в 70-х годах прошлого века. Этот протокол имеет универсальную структуру для сигнализации, связи, объединения и обслуживания телефонных сетей. Стоит отметить, что SS7 используется, когда возникает необходимость в объединении сетей VoIP и телефонных сетей общего пользования, что позволяет получить доступ к данным абонентов извне. Другими словами, с помощью специального оборудования и базы данных можно взломать практически любой аккаунт Facebook.

Чтобы запустить FB-Tracker™, необходимо указать URL целевой страницы FB. Система автоматически определит телефонный номер, связанный с целевым аккаунтом, и, используя уязвимость SS7, возьмет под контроль весь трафик, генерируемый соответствующим сотовым оператором, чтобы перехватить системное SMS с проверочным кодом. После успешной компрометации учетных данных целевой аккаунт Facebook будет перенесен в эмулятор (он является частью экосистемы онлайн-приложений), и клиент получит возможность загрузить архив пользовательских файлов, содержащий копию истории целевого аккаунта.

Шаг 6 : Эмулятор приложений Facebook

Эмулятор - это вспомогательный инструмент, созданный разработчиками FB-Tracker™. Его основное назначение - хранить информацию, полученную при взломе целевого FB-профиля. Другими словами, сразу после восстановления учетных данных целевой аккаунт переносится на виртуальное устройство, и начинается процесс экспорта пользовательского архива.

Содержимое архива с пользовательскими файлами:

1. Логин и пароль для авторизации в Facebook
2. История чатов в приложении Messenger
3. Опубликованные сообщения на стене (фотографии, новости)
4. Лайки, комментарии и запросы на дружбу

Шаг 7 : Системные требования FB-Tracker™

Это онлайн-приложение работает на оборудовании, предоставляемом его разработчиками, и не требует значительных вычислительных мощностей от клиентского устройства.

Системные требования:

• Смартфон, планшет или ПК с выходом в Интернет, работающий на следующих операционных системах: Android, iOS, Windows, Mac OS.
• Самая современная версия браузера (Google Chrome, Safari, Mozilla Firefox, Internet Explorer, Opera).
• Пакет утилит, необходимых для обработки загруженных данных (текстовый редактор, утилита архивации и т.д.).

Шаг 8 : Заключение

Уязвимость протокола SS7 уже долгое время остается самой большой угрозой для конфиденциальности пользователей Интернета. Но до сих пор не было предпринято никаких серьезных шагов для решения этой проблемы. И тому есть две причины. Во-первых, разработчики программного обеспечения не могут ничего изменить в силу своих ограниченных возможностей. Во-вторых, мобильных операторов, обладающих достаточными полномочиями для запуска модернизации, останавливают высокие затраты, связанные с этой процедурой. Поэтому все заинтересованные стороны стремятся не допустить развития осведомленности об уязвимости протокола SS7, и этот вопрос обсуждается только на строго пригласительных мероприятиях.

FB-Tracker™ обнаруживает и использует уязвимость протокола SS7, предоставляя клиентам доступ к авторизационным данным целевых профилей Facebook. Данное программное обеспечение обеспечивает высокую пропускную способность и максимальную производительность. Об этом свидетельствует " Отзывы пользователей ", в котором рассказывается о реальном опыте использования продукта.

Взломать аккаунт Facebook Как восстановить Facebook Отзывы