تعرف على 3 تهديدات أمنية خطيرة في تطبيق الواتساب يجب أن تكون على علم بها

0
يعتبر تطبيق الواتساب من أكثر تطبيقات الشات تحميلا على الجوجل بلاي و الأب ستور ، لكن هذا لايعني أنها تخلوا من الثغرات والتهديدات الأمنية التي من شأنها أن تعرضك إلى التجسس أو الإختراق أو شيء من هذا القبيل ، لذلك أحببت في مقالة اليوم تسليط الضوء على 3 تهديدات أمنية تتواجد بتطبيق الواتساب يجب أن تكون على علم بها .
تعرف على 3 تهديدات أمنية في تطبيق الواتساب يجب أن تكون على علم بها
برامج الويب الضارة
مع أكثر من مليار مستخدم فمن المؤكد أن مجرمي الويب يستغلون شعبية هذا التطبيق في عمليات التجسس والإختراق ، وذلك بعدما أعلن تطبيق الواتساب في يناير 2015 عن إطلاق الموقع الخاص به على الأنترنت وكذلك برنامجه على الويندوز والماك ... فبعد أن سمعوا الهاكرز هذا الإعلان سارعوا إلى إنشاء المواقع البرمجيات الوهمية التي تسرق بيانات المستخدمين وتعرضهم للتجسس والأختراق و إلى غير ذلك العمليات الخطيرة .
النسح الإحتياطي الغير مشفر
يجب أن تعلم أخي الكريم أنه إذا أراد شخص ما الدخول إلى محادثاتك والتجسس عليها، كل مايحتاجه هو أحدث نسخة من النسخ الإحتياطية ، كما أن الأخطر أنه لايوجد خيار لتغيير مكان حفظ هذه النسخ ، وهذا يعني أنك تحت رحمة تطبيقات التخزين السحابي إما جوجل درايف على الأندرويد أو الأيكلود على IOS ، وقد عانى الأيكلود على وجه الخصوص بعدة إنتقادات في الأيام الأخيرة نظرا لتسريبه عدة صور للمشاهير ... مما جعل سمعته وسمعة خدمات التخزين السحابي الأخرى تسوء يوما بعد يوم .
مشاركة البيانات مع فايسبوك
قررت شركة فايسبوك ضم تطبيق الواتساب إلى عائلتها بعد أن وافقا كل الطرفين على إبقاء البيانات منفصلة بينهما ، ولكن بعد مرور سنتسين تم قلب كل الموازين ، بحيث غيرت شركة واتساب سياستها مما جعل معلوماتنا الحساسة تشارك على الفايسبوك لغرض الإعلانات المقدمة لك وأغراض أخرى مجهولة ، ورغم أنه يمكنك إيقاف هذه الميزة عبر الإعدادات ، إلا أن مستخدمي الواتساب لم يقصروا من الإنتقادت في حق تطبيق الواتساب ، بحيث أن أزيد من مليار مستخدم يجب عليه إيقاف هذه الميزة بشكل يدويا .

كانت هذه مقالة اليوم أتمنى من صميم القلب أن يكون الشرح قد نال إعجابك وأرجوا منك مشاركة التدوينة مع أصدقائك لتعم الفائدة ويكون الكل عى علم بهذه التهديدات ، وأضرب لكم موعد في مقالة جديدة وموضوع جديد على مدونة المحترف ، إلى ذلكم الحين ... دمتم في رعاية الله .

6 علامات تعني أن حاسوبك يحتوي على برامج وفيروسات ضارة

0
أصبحت البرمجيات والفيروسات الخبيثة متواجدة في كل مكان في الأنترنت ، الشيء الذي جعل نسبة إصابة حاسوبنا بهذه الفيروسات مرتفعة جدا ، المشكلة أن هذه البرمجيات والفيروسات تطورت بشكل كبير بحيث أصبحت تتواجد فيروسات لايتم آكتشافها من قبل الأنتي فيروس بتاتا ، وبهذا الشكل ستتسلل إلى جهازك بدون أي دراية منك ، ولكن بالمقابل تظهر عدة علامات على حاسوبنا تأكد فرضية أن الكمبيوتر مصاب بمرمجيات وفيروسات ، وإن شاء الله سنتطرق في هذه المقالة إلى بعض هذه العلامات .
6 علامات تعني أن حاسوبك يحتوي على برامج وفيروسات ضارة
1- نوافذ منبثقة
هذا شيء معروف جدا ، فإن كثرة الإعلانات المنبثقة تعني أن جهازك يحتوي على برامج ضارة غالبا ما يطلق عليها آسم Adware ، وغالبية هذه الإعلانات تتمثل في إعلانات جنسية ، نوافذ توهمك بأن جهازك مخترق ...إلى ماغير ذلك ، وهذا النوع من البرامج الضارة يشكل خطر كبير عليك وغالبا تستعمل في التجسس عليك ، وطرق الحماية من هذا النوع من البرامج  "Adware" تتمثل في تحميل برامج فعالة لحذف المالويرز والبرمجيات الخبيثة وعلى رأس هذه البرامج نجد برنامج MalwareFox الشهير .

2- تعطيل برامج الحماية تلقائيا
إذا لاحظت أن برنامج الحماية الخاص بك يتم تعطيله تلقائيا وأكثر من مرة فهنا يجب أن تعلم أن جهازك به برمجيات خبيثة لامحالى ، لذا فإن البرمجيات الخبيثة هي من أخطر ماتم برمجته لحدود الساعة من طرف الهاكرز ، وذلك لأنه لايمكن لأي مكافح فيروسات تقليدي أن يتم آكتشافه ، وحتى إن تم آكتشافه فمن الصعب جدا حذفه ، وهنا يبقى لك الخيار الأخير وهو فرمطة الكمبيوتر .

3- ظهور برامج جديدة على حاسوبك
هل لاحظت ظهور أيقونات لبرامج جديدة لم تقم بتثبيتها على سطح المكتب ، إذا لاحظت هذا فعلا فعلى الأغلب أن جهازك يحتوي على برامج خبيثة ، ويتم ذلك عبر دس بعض البرمجيات داخل برنامج تقوم بتحميله من خارج موقعه الرسمي ، الشيء الذي ينتج عنه كما قلنا ظهور أيقونات جديدة على سطح المكتب ، ولتفادي هذا المشكل تأكد من مصدر أي برنامج قبل تحميله بالإضافة إلى عدم الموافقة على شروط أي برنامج بدون قرائتها بتأمل .

4- خروج متصفحك عن نطاق السيطرة
إذا لم تفهم هذا جيد فأنا سأشرح لك ذلك ، على سبيل المثال فتحت متصفح جوجل كروم قمت بإدخال رابط جوجل وذلك رغبة في التوجه إلى محرك البحث بعد ذلك يقوم المتصفح بتوجيهك إلى موقع أخر غير الموقع الذي طلبناه ، يمكن أيضا للمتصفح أن يوجهك إلى مواقع بشكل عشوائي بدون أن تطلب منه ذلك ... هذه عبارة عن أمثلة لخروج المتصفح عن نطاق السيطرة ، وغالبا مايكون هذا المشكل ناتج عن برمجيات خبيثة توجد داخل حاسوبك ، وبالنسبة للحل الأمثل من أجل القضاء على هذا النوع من البرمجيات هي ميزة توجد ببرنامج MalwareFox تسمح لك بفحص وتنظيف المتصفحات من أي برمجيات.

5- التعرض إلى شكاوي أصدقائك حول إرسالك لهم  لرسائل مزعجة 
نعم فهذا أمر ضروري أيضا ، فيمكن للهاكرز والقراصنة التحكم في حساباتك بدون حتى معرفة الباسورد ، وذلك من خلال بعض البرامج الخبيثة الموجودة في حاسوبك ، فإذا تعرضت إلى شكاوي من طرف أصدقائك حول أنك أرسلت لهم رسائل Spam وأنت متأكد أنك لم تقم بذلك ، فلا مجال للشكل للشك ...حاسوبك يحتوي على برمجيات خبيثة .

6- بطء الجهاز بشكل مريب
لاشك في أن بطء الجهاز لا من ناحية الإقلاع ولاحتى من ناحية الأداء يعني أن جهازك يتضمن فيروسات وبرامج ضارة ، وذلك لأن هذه الأخيرة تستنزف الكثير من موارد الجهاز مما يجعل سرعة وأداء جهازك تنقص يوما بعد يوم ، لذلك قم بتفقد لائحة إدارة المهام وتأكد من عدم وجود برامج وتطبيقات مريبة كما لاتنسى فحص جهازك بمكافح الفيروسات ...


إلى هنا أصل معكم إلى نهاية هذه المقالة أتمنى من صميم القلب أن تكون المقالة قد نالت إعجابكم ونلتقي في مقالة أخرى بإذن الله ، إلى ذلك الحين ... دمتم في أمان الله

كيفية الكشف عن ثغرات XSS & Sql injection في موقعك

0
isql injectionوثغرات XSS في هذا الدرس نتعلم بإذن الله طريقة فحص موقعك من ثغرات
blind sqlinjection كذلك تلك الثغرات التي تخص
لعل من اخطر الثغرات على المواقع هي تلك الخاصة بالإسكيول انجكشن كون انه سهلة في الكشف وسهلة في التطبيق وبالتالي ستجد العديد من هوات الكشف عن ثغرات المواقع يحبذون ثغرات الإيسكيول انجكشن . في الحقيقة ليس دائما مدير الموقع له ذراية بميدان الحماية . وبالتالي فعدم الإنتباه إلى بعض الثغرات خصوصا تلك التي يتم الإعلان عنها في مواقع الثغرات تجعل اللعبة مكشوفة ويمكن اي هاوي إختراق ان يقوم بإختراق موقع وتوقيف نشاطه ، وكما وعدتكم في دروسي التي تتسم بالبساطة وعدم التعقيد في هذا الدرس سنكشف عن معضم هاته الثغرات بواسطة برنامج رائع وقوي وشهرته تزداد يوم بعد يوم حتى اصبح كلا من محترفي الحماية وهواتها يثقون في قوته لما ابداه من نتائج حسنة
نبدأ على بركة الله الشرح

مطلبنا ينقسم إلى قسمين رئيسيين اولهما تحميل البرنامج وثانيهما شرح التعامل مع البرنامج
acunetix اولا تحميل برنامج

لكي تقوم بتحميل البرنامج اقترح عليك طريقتين الاولى تكمن في الذهاب إلى الموقع من هنا تم التسجيل في الموقع وبعد ذلك سيتم إرسال لك رسالة على علبة الواردات تضمن رابط البرنامج وهكذا ستضمن اخر إصدار للبرنامج إذا ماإضطلعت على درسي هذا بعد مرور وقت من الزمن
الطريقة الثانية هي تحميل البرنامج من هنا وهكذا تكون قد حملت اخر إصدار للبرنامج  'إلى حدود كتابة هاته المقالة' من دون عناء التسجيل في الموقع

ثانيا شرح البرنامج

XSS عند قيامك بتتبيث للبرنامج الغير مجاني فلايمكنك ان تقم بفحص لثغرات الإسكيول انجكشن فقط ثغرات
لكن في المقابل اخبرك ان البرنامج يتوفر على الكراك الخاص به الذي للأسف لن اقم بوضعه كون ان موقعنا يمنع تداول الكراك والسريال ويمكنك البحث عنه في منتديات الغربية وستجده بإذن الله

كما في الصورة  webscanner اول شيئ بعد فتح البرنامج تتوجه إلى

 يمكنك النقر على الصورة لتكبيرها/!\



بعد ذلك قم بوضع موقعك في الخانة المشار إليها وهو الموقع الذي سيتم مراجعته كذلك قم بإختيار الثغرات التي
 
start تريد فحصها في موقع ولاتنسى النقر على كلمة

يمكنك النقر على الصورة لتكبيرها


الان سيبدأ البرنامج بإعطائك تقرير شامل عن الثغرات التي تم الكشف عنها وكذلك المسار المصاب / او التطبيق ويمكنك معرفة عدد الثغرات التي تم الكشف عنها في الموقع وكذلك حالته من خلال النافذة الجانبية التي تضهر في البرنامج


 تعني ان موقع آمن وسليم من الثغرات التي قمت بإختيارها في البروفايلsafe كما تلاحض في الصورة فكلمة

كما توجد كذلك الإنذارات والتي تتدرج حسب اهميتها لكن نصيحة مني اي إنذار كيفما كان ولو انه يصنف في قائمة غير مهم قم على الفور بإصلاح للمشكل الذي تم الكشف عنه
progress يوجد كذلك شريط الحالة او

كان هذا درس اليوم صيام مقبول بإذن الله ذمتم بود
يتم التشغيل بواسطة Blogger.