Как найти чей-либо личный номер телефона с помощью Facebook «Null Byte :: WonderHowTo

Facebook действительно хочет получить ваш номер телефона, и вы будете его раздражать сразу после присоединения. Это не так уж и плохо, поскольку может помочь защитить вашу учетную запись с помощью двухфакторной аутентификации. С другой стороны, это позволяет легко находить частные телефонные номера практически любого человека на Facebook, включая знаменитостей и политиков. Мы собираемся посмотреть, как хакер сделает это и как защитить себя.

Многие пользователи Facebook могут даже не осознавать, что их личный номер телефона подключен к их учетной записи Facebook, забыв, что они это сделали. Facebook не разрешается просто извлекать ваш номер из вашего телефона, но они могут делать то, что я называю «приложением, эквивалентным киберзапугиванию», постоянно прося вас подтверждать и сохранять свой номер каждый раз, когда вы запускаете Facebook.

Настройки конфиденциальности по умолчанию на Facebook позволяют любому человеку искать вас по номеру телефона, как только вы добавите его.Это не новая проблема. Это было примерно так же долго, как поиск в Графике Facebook, но Facebook предпочитает рассматривать эту проблему как особенность, как показывает письмо, полученное бельгийским исследователем Инти Де Секлер.

Image by Inti De Ceukelaire / Twitter

Конечно, некоторые люди, такие как знаменитости и политики, должны быть более обеспокоены, чем другие, в отношении раскрытия своего личного номера в Интернете. Однако любой может иметь кибер-преследователя или хакера. Когда у хакера есть номер телефона и ваше имя, он может быстро использовать инструменты разведки с открытым исходным кодом (OSINT), которые мы рассмотрели на нулевом байте, чтобы получить дополнительные общедоступные данные, такие как род занятий, работодатель, супруг (а), отношения, любая другая общедоступная информация.

Хакер может использовать эту информацию для дальнейших атак социальной инженерии, позвонив вам напрямую. Подумайте о классическом мошенничестве «Служба технической поддержки Microsoft», только тот, кто пытается обмануть вас, знает ваше имя и личные подробности вашей личной жизни. Вооружившись этим, легко заставить цель думать, что вызывающая сторона легитимна.

Не пропустите: Как использовать Maltego для исследования и сбора данных, как аналитик

Как хакер сможет найти ваш номер? Теоретически, если бы у них было много времени, они могли бы просто найти все 9 999 999 999 потенциальных чисел, пока не наткнулись на ваши.Понятно, что это не очень эффективно, поэтому давайте посмотрим, как это сделать правильно. В качестве предмета практики я буду использовать мэра округа Колумбия Мюриэль Баузер (2017) в качестве случайного городского чиновника. В приведенных ниже примерах ее номер был изменен, чтобы защитить ее реальный номер.

Шаг 1. Использование телефонного кода

Если вы считаете телефонный номер цели одним из всех возможных 10-значных телефонных номеров США, вы можете быстро увидеть, что 10 миллиардов североамериканских телефонных номеров — это слишком большой список, чтобы эффективно поиск через.К счастью для хакера, он может сократить это благодаря Североамериканскому плану нумерации (NANP), в котором изложены рекомендации для телефонных номеров в США.

Давайте рассмотрим пример: 234-235-5678. Глядя на NANP, мы видим, что первые три числа (234) — это код города, и план допускает 2–9 в качестве первой цифры и 0–9 для второй и третьей цифр. Эта информация тут же исключает один миллиард возможных номеров из списка хакеров.

Хакер также может быстро воспользоваться этим, если он знает или может сделать обоснованное предположение о том, где вы живете, поскольку это так же просто, как поиск в Google.Сделав это, хакер может удалить еще 9 миллиардов 990 миллионов номеров из списка потенциальных догадок.

Следующие три цифры после кода города в нашем примере (235) являются префиксом центрального офиса. Опять же, план требует 2–9 для первой цифры и 0–9 для второй и третьей цифр, но с оговоркой.

В кодах регионов, где вторая цифра равна 1, третья также не может быть 1. Это снова удаляет большое количество телефонных номеров из списка хакеров.Последние четыре цифры телефонного номера — это номер строки, в данном случае 5678.

Я сделал обоснованное предположение, что у мэра DC будет код города DC, и хакер также может найти учетную запись Facebook цели и вероятно, найти родной город или текущий город, в котором живет или работает цель. В некоторых крупных городах, таких как Лос-Анджелес, будет несколько кодов городов, но независимо от того, сколько существует «разделенных» кодов, это все равно значительно сокращает список возможных номеров хакера.

Шаг 2. Получите последние номера

Теперь, когда я знаю, что моя цель имеет номер 202 — ??? — ????, я хочу попытаться удалить как можно больше таких вопросительных знаков, чтобы было легче сделать Поиск в Facebook позже. К счастью, у Facebook есть наша спина, и это стало, вероятно, вторым самым простым шагом после использования кода города. Чтобы получить последние два числа, нам нужно сделать несколько шагов в процессе сброса пароля.

Для этого хакер переходит на главную страницу Facebook и нажимает кнопку «Забыли аккаунт», чтобы начать процесс.

Затем они вводят имя цели, которое имеют в виду, и нажимают кнопку «Поиск».

Затем хакеру предоставляется список, который включает изображение лица в паре с каждой соответствующей учетной записью, что помогает им быстро определить свою цель. Там наша цель прямо на вершине!

Facebook затем предоставляет хакеру последние две цифры номера цели, а также некоторую информацию об учетных записях электронной почты, связанных с их учетной записью Facebook, таких как первое и последнее письмо, а иногда и домен электронной почты.

Это все, что нужно хакеру. Они на самом деле не сбрасывают пароль, и они не должны делать так, чтобы цель никогда не получала никакого уведомления, чтобы предупредить их.

Шаг 3. Использование внешних источников

Имея более 218 миллионов пользователей, PayPal и другие службы могут помочь добавить информацию, собранную злоумышленником к настоящему времени. В этом случае, если целью является пользователь PayPal, хакер может получить две дополнительные цифры номера телефона, который мы ищем.

На картинке выше вы, возможно, заметили, что первым указанным адресом электронной почты является учетная запись Gmail, которая начинается с «M» и заканчивается на «R.«

Это забавно, поскольку имя моей цели начинается с« М », а ее фамилия заканчивается на« Р. »Для хакера это крики:« Я использовал свое имя в качестве своего электронного письма! »Подозревая, что это так Я проверил это в Gmail, набрав его.

Google принял его, но это не обязательно означает, что это адрес электронной почты цели. Хакер может проверить, выполнив тот же трюк для сброса пароля, который они использовали в Facebook.

Да, у этого аккаунта просто есть номер, который заканчивается на 69.Стечение обстоятельств? Думаю, нет. Теперь, когда у меня есть электронное письмо для работы, я могу перейти к PayPal на новой вкладке и снова использовать тот же трюк для сброса пароля.

На этот раз, когда я попадаю на экран сброса пароля, я получаю не только все четыре цифры номера строки, но и первый номер кода города!

Это позволяет мне быть достаточно уверенным, что я на правильном пути с кодом города, и проверяет мою предыдущую работу по поиску последних нескольких чисел. Это значит, что у меня пока есть номер 202 — 6969.Другими словами, мой список увеличился с 10 миллиардов до тысячи за несколько минут работы.

Шаг 4. Brute-Force It Smart Way

В этот момент хакер может просто начать бросать числа в панель поиска Facebook, но это все равно будет не так эффективно. Так что же делает ленивый хакер? Они используют функцию Facebook, которая позволяет выполнять поиск в скобках.

Facebook позволяет загружать списки контактов в формате CSV, а затем сообщает, есть ли они в Facebook, чтобы вы могли добавить их в друзья.Создав собственный список контактов потенциальных номеров, я могу быстро исключить большие куски неправильных номеров.

В этом случае я знаю, что число должно быть в диапазоне от 202-000-6969 до 202-999-6969. Сокращая это пополам и создав список чисел с 202-000-6969 до 202-500-6969, я могу эффективно исключить половину моего списка, так как цель будет только в одном из двух созданных списков. Затем я могу загрузить список и мгновенно определить, есть они в нем или нет.

Чтобы создать этот список, я зашел в Контакты Google и нажал «Экспорт», чтобы получить образец CSV-файла для работы.

Facebook предпочитает принимать список в формате Google CSV, поэтому я сохранил его как таковой из Контактов Google.

Оттуда хакер может открыть файл в Google Sheets или Excel и изменить формулу столбца для телефонных номеров на тот, который будет перебирать номера, которые необходимо проверить, как показано в следующем примере.

В приведенной ниже формуле Excel я беру номер телефона с наименьшим значением, в данном случае 2020006969, затем добавляю к нему 10000, чтобы увеличить цифру пятого места на 1.Эта формула будет повторяться столько раз, сколько необходимо, но мы не должны делать это более 1000 раз, потому что в нашем списке есть только тысяча чисел, чтобы угадать. Если у цели не было учетной записи PayPal, которая помогла бы нам получить третью и четвертую цифру места, то мы добавили бы 100, чтобы вместо этого увеличить третью цифру.

= (ROW () * 10000) +2020006969

Оттуда можно просто войти в учетную запись Facebook и перейти к функции поиска друзей. Нажмите на логотип Gmail, а затем «Найти друзей».«

Далее прокрутите страницу до конца и загрузите CSV-файл, содержащий номера телефонов, которые вы хотите попробовать.

После загрузки Facebook предоставляет хакеру список« Друзей », который необходимо добавить из списка. Затем они будут искать свою цель в этом списке. Моей цели, похоже, здесь нет, поэтому я знаю, что их нет в этой половине нашей серии чисел.

Далее, вместо того, чтобы тестировать следующие 500, я разделите следующие 500 пополам и проверьте одну из этих половинок.Это потому, что я уже знаю, что цель будет во втором списке, поскольку они не были в первой половине. Хакер может продолжать поиск таким образом, пока цель не появится в списке телефонных номеров.

С этого момента хакер будет проверять все меньшие и меньшие партии чисел, пока у них не останется всего несколько проверок. Я остановился, когда у меня было около 30 номеров. Очевидно, это займет больше времени, если у хакера будет меньше информации о других цифрах телефонного номера для начала, так как у них будет большее число для поиска.Facebook ограничит число попыток хакера пятью в день, но они могут обойти это, войдя в другой аккаунт.

Шаг 5. Проверка последних нескольких номеров

После того, как этот хакер обнаружит несколько цифр, он может перейти на панель поиска Facebook и набрать их по одному. Для этого просто введите номер в строку поиска без дефисов. Если запросы выполняются слишком быстро, или если они ищут слишком много, Facebook начинает ограничивать скорость с помощью CAPTCHA.

Однако это не очень хорошая защита, когда у хакера есть только 30 номеров для проверки.

В общей сложности мне потребовалось от 30 минут до часа, чтобы найти номер цели, и эти же действия можно использовать для любого, кто подключил свой телефон к Facebook.

Шаг 6. Защитите себя

Самый простой способ защитить себя — никогда не подключать свой телефон к Facebook. Если вы все еще хотите использовать двухфакторную аутентификацию, Facebook позволяет вам использовать устройство USB U2F, не полагаясь на свой телефон.

Если вам абсолютно необходимо, чтобы ваш телефон был подключен, перейдите в настройки Facebook, выберите «Конфиденциальность», затем «Кто может найти вас, используя указанный вами номер телефона?» Установите эту опцию на «Друзья». К сожалению, Facebook не позволяет вам установить это «Только я».

На мобильном устройстве вы должны нажать на значок трехстрочного меню, выбрать «Настройки учетной записи» (пользователям iOS сначала нужно будет выбрать «Настройки»), а затем нажать «Конфиденциальность». Вы увидите тот же вопрос «Кто может найти вас» выше, где вы можете изменить свои предпочтения только на «Друзья».

Хотя это все еще не обеспечит абсолютную защиту, это значительно усложнит жизнь хакеру.

Спасибо за чтение! Если у вас есть какие-либо вопросы, вы можете оставить комментарий здесь или написать мне в Twitter @The_Hoid.

Хотите начать зарабатывать как хакер в белой шляпе? Начните свою хакерскую карьеру в белой шляпе с нашим Премиальным учебным комплектом по сертификации этики для взлома 2020 года из нового магазина Null Byte Shop и получите более 60 часов обучения от профессионалов по этике.

Купить (скидка 90%)>

Фото на обложке и скриншоты Hoid / Null Byte

,