Pirater un compte Facebook en deux secondes, est-ce possible ?...un peu de logique s'il vous plait ! Est-il vraiment possible de croire qu'un réseau social aussi populaire et important que Facebook, qui gère les données de plus d'un milliard d'utilisateurs, puisse être piraté en quelques secondes ?

SALUT LA TEAM

Facebook dispose d'une équipe dédiée à la sécurité informatique, appelée "Computer Emergency Response Team", qui reçoit régulièrement des informations sur les fuites et les attaques potentielles. Il est donc peu probable qu'un simple logiciel ou script soit capable de pirater les serveurs de Facebook.

Et il est aussi important de rappeler que si le piratage de Facebook était si facile, Meta aurait fait faillite depuis longtemps. Pour pirater un seul compte, il faudrait pirater l'intégralité de la base de données Facebook. Cela est presque impossible même pour les professionnels.

Attention: Avant de continuer sachez que cet article est à but éducatif et préventif uniquement.
Apprendre l'attaque pour mieux se protéger. Vous êtes le seul(e) responsable de vos actions, et aucune responsabilité de la part de l'instructeur ne sera engagée quant à la mauvaise utilisation du contenu enseigné ‼️

Un logiciel de piratage direct n’existe pas. En aucun cas, il n’y aura un miracle qui vous fera pirater une personne.

C’est vrai que la sécurité informatique à 100% n’existe pas, mais pour pirater un compte Facebook, il faut être patient et intelligent. Si vous voulez des outils spécialisés, vous pouvez par exemple vous orienter vers Kali Linux.

Cependant, dans cet article, je vais partager avec vous 6 méthodes qu'utilisent les professionnels de la sécurité  pour identifier les vulnérabilité d'un système :

1️⃣ - Installation d'un keylogger sur le PC de la victime

La technique de keylogging consiste à installer un logiciel malveillant sur l'ordinateur de la victime, qui enregistre tout ce qui est saisi au clavier, comme les mots de passe et les informations bancaires.

Il existe également des keyloggers matériels, qui sont des dispositifs physiques qui peuvent être connectés au clavier, au câble ou au système de l'ordinateur, permettant ainsi de facilement pirater un compte Facebook.

Exemple de Keyloggers Matériel (ou enregistreur d'écran)

2⃣ - Utilisation du Phishing couplé au DNS Spofing

Le phishing est une technique qui consiste à créer une copie d'une page de connexion, comme celle de Facebook, et à la héberger sur un serveur. Le lien vers cette copie est ensuite envoyé à la victime via courrier électronique, Messenger ou SMS.

Lorsque la victime se connecte à cette page, ses informations de connexion sont volées et utilisées pour pirater son compte Facebook.

Cette technique a l'inconvénient que la victime doit cliquer sur le lien, ce qui peut éveiller des soupçons.

Pour éviter cela, les pirates utilisent souvent une technique appelée "DNS spoofing", qui consiste à rediriger automatiquement les utilisateurs vers la fausse page de connexion via un réseau wifi.
Cela se fait en interceptant la demande de l'utilisateur de se connecter au site Facebook légitime et en la redirigeant vers la copie frauduleuse.

Pour effectuer cette attaque, le pirate utilise l’outil Ettercap et le logiciel Social Engineering Toolkit 5 disponible sur la distribution Kali Linux.

3⃣ - Prendre le contrôle d'une machine à distance

Cette technique consiste a exploiter les failles du système d'exploitation ou des logiciels installés dedans.

Chaque jour, des nouvelles failles de sécurité sont découverte par des hackers sur les différents systèmes d’exploitation. Ces failles sont exploitables et permettent ainsi à une personne de prendre le contrôle à distance d’une machine ainsi pirater un compte Facebook. Pour cela, les pirates utilisent l'outil Metasploit.

Metasploit est un outil pour le développement et l’exécution d'exploits contre une machine distante. Il contient des centaines d’exploits et permettent d'attaquer tout type de machines.

Exemple de Metasploit Schema

4⃣ - Intercepter les données sur un réseau avec Ettercap


Ettercap est un logiciel qui permet de capturer les données circulant sur un réseau et d’éditer leurs contenus.

Il peut capturer n'importe quelle information envoyée à travers un réseau. Et donc afficher aussi bien l’identité des utilisateurs que leurs mots de passe transmis par tout service transportant des données claires (non cryptées), tels que Telnet, DNS, SMTP, POP3, FTP et HTTP.

Exemple de schéma Sniffer