سكايب تريد السماح للحكومات بالتجسس عليك وأنونيموس ترد بقوة

   لقد تابعنا جميعا منذ مدة خبر حصول شركة ميكروسوفت على برنامج المحادثة الشهير عبر الأنترنيت "سكايب"، هذه العملية التي كلفت هذه الأخيرة ما يناهز 8.5 مليار دولار. ولعل أبرز ما يجعل عددا من المستخدمين يلجؤون إلى هذا البرنامج هو إمكانية المحادثة مع الأصدقاء والأقرباء دون تنصت على هذه الأخيرة.

   ولكن حسب مجموعة أنونيموس الأمر ليس كذلك حيث إنها تلوم شركة مايكروسوفت على نيتها في وضع باب خلفي "backdoor  " على البرنامج، باب سيمكن الحكومات، ومن بينها الولايات المتحدة الأمريكية من فك التشفير عن المحادثات. وكما هو متوقع، لم تقف المجموعة مكتوفة الأيدي أمام هذا الوضع، بل أقدمت على تسريب عدد من الشيفرات المصدرية "code source " الخاصة ببرنامج المحادثة الشهير، وذلك في شكل 3 ملفات تمت مشاركتها على الـ P2P. من بين الملفات المسربة نجد عددا من البيانات الحساسة الخاصة بالبرنامج.

المصدر 

مرحبا بمايكروسوفت office 2013

قامت عملاق شركة البرمجيات مايكروسوفت خلال المؤتمر الصحفي المقام بسان فرانسيسكو بالإعلان عن  إصدارها للنسخة التجريبية من تطبيقات أوفيس 2013

وقد شهدة هذه النسخة العديدة من التغيرات مقارنةً بالنسخ السابقة  حيث عمدت مايكروسوفت إلى تغيير الكثير من الميزات وأساليب التعامل مع التطبيق إظافة إلى دعم شاشات اللمس و  خدمة التخزين السحابية التابعة لمايكروسوفت

SKY DRIVE

وللإشارة فقد  قررت مايكروسوفت التخلي عن  دعم هذه النسخة في إصدارات الويندوز السابقة ودعم فقط تطبيقات أوفيس 2013  على ويندوز 7 و ويندوز 8 فقط

ويمكنكم تحميل  النسخة التجريبية من خلال الرابط التالي 

http://www.microsoft.com/office/preview/en

أنونيموس تهاجم من جديد 5 شركات بترولية

   يعود نشاط المجموعة أنونيموس من جديد إلى الواجهة، وذلك من خلال إقدامها وللمرة الثانية منذ شهر يونيو على استهداف سرفيرات خاصة بالشركات البترولية. يتهم الهاكر الشركات من خلال هذه الهجمات ويحملونها مسؤولية ذوبان القمم الجليدية في القطب الشمالي.

   وقد كان ضحية هذا الهجوم كل من Shell ،Rosneft و BP ، بالإضافة إلى شركتين أخريين، حيث أقدمت المجموعة على نشر 724 بريدا إلكترونيا مرفوقا بكلمات السر مشفرة، هذا بالإضافة إلى 26 إيميل مرفوق بكلمات المرور واضحة حسب موقع .Novalnfosec

   وحسب The Next Web، لم يتم استعمال المعلومات التي تم تسريبها لغايات غير مشروعة، وقد وضح الموقع أن تشفير كلمات المرور صعب المهمة على الهاكرز. إلا أن عددا من الإيميلات التي تم تسريبها استعملت لإضافة توقيع لـ"عريضة لحماية القطب الشمالي"، أي وبشكل آخر ضد الاستغلاليات البترولية. و يمكن الإشارة إلى  أن هذه الهجمة تدخل في إطار عملية  #OpSaveTheArctic.  

فيس بوك مازال عاجزا على الحد من انتشار تطبيقات " اعرف من يشاهد بروفيالك "

ثمانية عشر  شهر ولازال مدراء فيسبوك لايستطيعون مقاومة التطبيقات الخبيثة مثل تطبيقات معرفة من يزور بروفايلك والتي تنتشر على نطاق واسع  ، حيث كما ذكر موقع سوفوس سكيورتي انه لايوجد اي تحسن في المعطيات بين اول ضهور لهذه التطبيقات في سنة 2011 وبين سنة 2012 ، كما ان ادارة موقع فيسبوك لم تتخد بعد اي قرار حازم في مايخص  فتح باب انشاء التطبيقات على الفيسبوك  ، مما يجعل اي شخص سواء ذو نية حسنة او سيئة يقوم بإنشاء تطبيقات ويستهدف بها متصفحي الشبكة الإجتماعية فيسبوك . في غياب مراقبة شديدة من طرف مدراء الموقع . الحقيقة ان هذه التطبيقات هي في تطور دائم كون مبرمجيها يفكرون دائما في طرق جديدة

للإيقاع باكبر عدد من الضحيا ، بل وحتى طرق الإنتشار فبين دعوات الإصدقاء المتعاطين لهذه التطبيقات الخبيثة وبين الرسائل الخاصة ، هناك كذلك مساحة الإعلانات التي تخصصها شركة فيسبوك وكذلك بعض الصفحات الكبرى والتي تضم عدد كبير من المعجبين والتي يتخلى عنها لفائدة الهاكرز مقابل مبلغ مالي لنشر تطبيقاتهم الخبيثة بسرعة كبيرة .على الرغم من  التحذيرات التي تنشرها العديد من المواقع الامنية وكذلك بعض الصفحات الفيسبوكية . إلا ان كل هذا المجهود لايعطي اي نتيجة إجابية مادمنا نتحدث عن عدم وجود مراقبة صارمة على مطوري تطبيقات الفيسبوك 

الحلقة 554 : اكتشف من يسرق منك اتصال الويفي عبر تنبيهك

في هذه الحلقة ساتطرق معك الى كيف تكتشف من يسرق منك اتصالك على الويفي ، نعم فالعديد ممن يتم إختراق الويفي الخاص بهم ويستخدم من طرف المهاجم في الإستفادة من إتصال الضحية دون ذرايتة بل واكثر من
W.N.W  ذلك يستطيع إختراقك عن طريق الويفي المسروق منك . لهذا وفي هذه الحلقة اقدم لك برنامج

  الاخير الذي سيقوم بتنبيهك فور اتصال اي شخص بشبكتك على الويفي Wireless Network Watcher

وهكذا تستطيع الكشف عن هوتيه . اكثر من ذلك البرنامج خفيف جدا ولا يستهلك موارد كبيرة في الحاسوب كل ماعليك هو تشغيل البرنامج والقيام ببعض الاعدادات البسيطة في البرنامج (شاهد الحلقة) ثم بعد ذلك يصبح البرنامج مستعد لإعلامك باي إتصال في شبكتك الخلوية. فرجة ممتعة اتمناها لك

يسرق BMW في أقل من ثلاث دقائق

   لقد انتشرت الأنظمة المعلوماتية لتشمل جميع مناحي الحياة اليومية، ولعل أبرز أوجه استخدام هذه التكنولوجيات الحديثة هو مجال السيارات. لكننا نعلم جميعا أن كل الأنظمة المعلوماتية قابلة للاختراق ومهددة في أية لحظة، فهل تسلم أنظمة حماية السيارات من هذه القاعدة؟ الجواب وبكل بساطة " طبعا لا " وهو الشيء الذي يؤكده وبحدة عدد سرقة السيارات الذي يرتفع بارتفاع عدد السيارات المزودة بأنظمة حماية معلوماتية عوض الأنظمة التقليدية.

   هذا الفيديو لعملية سرقة سيارة، وإن لم يكن حديثا، يدفع الشركات المصنعة حتما إلى إعادة التفكير في نظم الحماية المعتمدة، حيث إن عملية الاستيلاء على السيارة تمت عن طريق استغلال ثغرة بمنفذ الـ ODB "On Board Diagnostic". الغريب في الأمر أن هاته العملية تعتمد على أدوات وأجهزة تباع بشكل سهل على الشبكة العنكبوتية، أما عملية استنساخ المفتاح الإلكتروني الخاص بالسيارة فلا تستلزم أي جهد ملحوظ كما يبرزه مقطع الفيديو. بل وحتى يقول موقع ZATAZ الإلكتروني أن مثل هذه البرامج التي من شأنها كسر حماية السيارات هي في الحقيقة متوفرة لعدد مهم من موديلات السيارات.

ابتكار آبل الجديد سينافس نظارات غوغل

الكثير يعلم بمشروع نظارات غوغل لتوفير "الواقع المحسّن" و الذي أطلقت عليه إسم Project Glass ، لكن ما لا يعلمه الكثيرون هو أن غوغل حصلت على منافس في هذا المشروع قبل خروجه للأسواق ، إنها آبل المنافس التقليدي لغوغل

حيث حصلت شركة آبل مؤخراً على براءة اختراع لمنتج مكوّن من شاشتين توضع أمام العين و تعرض معلومات توفر واقع محسّن ، المعلومات التي تعرض على الشاشتين تأتي من مصدر خارجي قد يكون هاتف آيفون و هو ما يعني وجود إتصال لاسلكي بين الشاشتين و هاتف الأيفون ، هذا الإتصال يمكّن المستخدم من استقبال معلومات على الشاشتين مثل حالة الطقس و الأخبار اليومية ، ولكن خلافاً لمشروع نظارات غوغل فأنه لا يبدو أن آبل لديها نية لإضافة trackpad مباشرة على منتجها ، نظارات غوغل ستكون متوفرة في عام 2013 للمطورين و ستطرح في الأسواق في عام 2014  ، ألا أنه لم يتم تحديد وقت للكشف عن مشروع آبل ولا يوجد له نموذج فيزيائي

إحمي حاسوبك مجانا وبدون برامج اثناء تصفح للانترنت Comodo SecureDNS

 في حلقة سابقة  شرحت كيف يمكنك حماية جهازك من مخاطر الانترنت اثناء تصفحك بإستخدام نظام إسم النطاق  نورتون (يمكنك مشاهدة الحلقة من هنا ) . في نفس السياق اقدم لك  نضام إسم النطاق خاص بكومودو . حيث يمكنك وبدون إستخدام اي برنامج بحمايتك من الصفحات المزورة  و كذلك من البرامج الخبيثه . فهو يعد إضافة جيدة يمكنك الإستفادة منها و بالمجان من رفع مستوى حماية حسوبك ، بل وكذلك حماية اطفالك من بعض المواقع 

.السيئة 

لماذا نظام إسم نطاق كومودو ؟ 

برنامج كومودي من البرامج القوية خصوصا فيما يخص الجدار الناري ... بل واتبث صعوبة تخطيه في العديد من التجارب على عكس بعض البرامج الاخرى المنافسة . إلا انه اضحى الان يوفر العديد من الحلول بالإضافة الى الجدار الناري من اجل حماية افضل للمستخدم . 

؟ COMODO DNS كيفية تفعيل 

تفعيل الحماية عن طريق  نظام إسم النطاق سهل جدا فهو ولايختلف كثيرا عن رورتون  . يكفي ان تختار كارت الشبكة التي تستخدمها في الإتصال وتضيف قيم  نضام إسم النطاق إلى البطاقة لكي تستفيد من محماية كومودو اليك بدون تتبيث اي برنامج . وإليك الطريقة

اولا وقبل كل شيئ انقر على شبكات كما في الصورة(الشرح على ويندوز 7)7

بعد ذلك انقر كما هو موضح في الصورة على تغير اعدادات كارت الشبكة

انقر على الصورة لتكبيرها

بعد ذلك يجب عليك إختيار كاتر الشبكة التي تستخدمها في الإتصال بالانترنت والنقر بزر الفأرة الايمن والذهاب لكلمة خصائص كما هو مبين في الصورة للإشارة ادا كنت تستخدم موديم اتصال خلوي يمكنك كذلك تتبع نفس الخطوات في إضافة قيم نضام اسم النطاق في الكارت فقط عبر إختيار كارت المودم عوض كارت الشبكة

 بعذ ذلك إختر بروتوكول الايبي النسخة الرابعة وبعدها على خصائص

بعذ ذلك اختر نضام اسم نطاق وقم بإدخال القيم التالية على النحو الاتي قبل النقر على حفظ التغيرات

Preferred DNS: 8.26.56.26
Alternate DNS: 8.20.247.20 

وهكذا تكون قد انتهيت من تسطيب نضام اسم نطاق لبرنامج كمودو في حاسوبك 

الحلقة553: حمى إصدارات المتصفحات Google chrome & firefox

اصبحت تعيش متصفحاتنا حمى الإصدارات ، فلا تمر 5 اسابيع حتى نسمع بإصدار جديد من متصفح فايرفوكس او جوجل كروم ، نعم كثرة الإصدارات امر جيد لكن لايجب ان يكون على حساب المستخدم . فانا شخصيا لاجد اي فرق بين الإصدار 4 والإصدار 12 ! في الفايرفوكس وكذلك الإصدار السابق من جوجل كروم والإصدار 20 !! فكلها إصدارات اقرب منها إلى إصدارات وهمية فهي لاتحمل اي جديد وكل الإضافات التي يتم زرعها في هذه الإصدارات لايمكن ذكرها وليست مهمة بدرجة كبيرة، لكي نطلق عليها إسم إصدار ونعطيها رقم . بالله عليك هل انت راضي تماما عن اداء متصفحك ؟

اعتقد ان العديد من المستخدمين يوافقونني الرأي ، ويطرحون نفس السؤال هل شركة جوجل كروم او فايرفوكس عندما تصدر إصدار جديد من متصفحاتها هل هي تجربه على حواسيب عادية كالتي نمتلكها ؟ ام تجربه على "السوبر كومبيوتر " ؟ 

بل والطامة الكبرى انك عندما ترغب في التحرر من جوجل كروم او فايرفوكس لتبحث لك عن متصفح جديد ، تجد نفسك ملزما الى الرجوع  مرة اخرى إلى قفص جوجل كروم وفايرفوكس، فبكل بساطة اغلب المواقع التي نزورها هي تدعم جوجل كروم وفايرفوكس بشكل كبير وبالتالي عند إستخدامك لمتصفح اخر تجد انه لايدعم مواقعك المفضلة ، لتعود رغما عنك وتستحمل حماقة متصفحك رغما عنك

Asteria أول هاتف ذكي مغربي بنظام الأندرويد ؟

   Saphir Asteria، هاتف ذكي نزل السوق مؤخرا، يحمل من العتاد معالجا ثنائي النواة من نوع  Cortex A9، مدعوم بـ 512 ميغا من الرام، بالإضافة إلى 4 جيغا من المساحة الداخلية علما أن الهاتف يأتي بكارت ذاكرة 8 جيغا، أما بخصوص الشاشة فهي من نوع AMOLED وبطول 4 بوصات. يتوفر الهاتف كذلك على كاميراتين إحداهما أمامية أما الخلفية فتأتي بدقة 8 ميغابيكسل، الكل مدعوم ببطارية بسعة 2000mAh، دون أن ننسى أنه يتوفر على مدخلين لكارت الـ SIM. ويتبنى الهاتف كنظام تشغيل أندرويد "آيس كريم ساندويش" بنسخته 4.0.3 .

   لعل من سمع منكم بخبر نزول هذا الهاتف و الذي لا يختلف كثيرا عما تقدمه المنافسة، قد سمع كذلك أن هذا الأخير هو هاتف مغربي 100 بـ 100. فما مدى صحة مثل هذا الكلام؟ قد يخيب ظن الكثيرين عندما سيعلمون أن هذا الهاتف قد تم تصميمه وصناعته بشكل كامل بالصين، الشيء الذي لا يجعله مغربيا تماما. إلا أن مصدر هذه الإشاعة يرجع إلى كون أن أصحاب الشركة، هم فعلا مغاربة، وأن عددا من موظفيها هم كذلك أيضا، وهو الشيء الذي أكدته الشركة في  بيان لها على صفحتها على الفيسبوك. وإذا كان يهمك أمر الهاتف الذي لا يتعدى ثمنه الـ 1890 درهما مغربية أتركك مع هذا الفيديو التجريبي للهاتف.

مغربيان يتمكنان من إكتشاف تغرة أمنية في windows live من نوع XSS

 ياسر بوكير دو 21 سنة عبد الجليل دو 23 سنة طالبان مغربيان  تمكنا من إكتشاف ثغرة أمنية حرجة في

microsoft التابع لشركة windows live 

حسب ياسر بوكير فإنه لم يرغب في الكشف عن هذه التغرة  إلا بعد معاينة الأمر من طرف فريق مهندسي  مايكروسوفت حسب قانون شركة مايكروسوفت  من أجل  حماية المستخدمين النهائيين 

XSS التغرة من نوع 

 تعتبر بمثابة نقطة الانطلاق لتسريب بيانات المستخدم  و يمكن إستغلالها من طرف المهاجمين للإستيلاء على ملايين الحسابات

و للإشارة فإن المكتشفين طالبين مهندسين في السنة التالتة بالمدرسة الوطنية العليا للمعلوميات و تحليل النظم و لم يحصلوا على أي دفع مادي من شركة مايكروسوفت لقاء إكتشاف التغرة بل قد تم تدوين أسمائهم على قائمة مكتشفي الثغرات الأمنية الحرجة لسنة 2012 بمايكرسوفت 

مزيد من المعلومات من خلال الرابط التالي

http://www.zdnet.com/microsoft-patches-windows-live-identity-theft-flaw-7000000832/

إكتشاف ثغرة تتيح شراء المحتويات مجاناً من متجر تطبيقات apple

بات من المحتمل الذخول على متجر تطبيقات آبل و شراء التطبيقات و المحتويات مجانا أمرا سهلا بعد أن إكتشف مطوّر روسي  طريقة للتحايل على آلية الدفع ضمن تطبيقات  "أي أوس "  الخاصة بمستخدمي أجهزة ٱيبل 

التغرة حسب المطور سهلة التنفيذ ولا تتطلب أية خبرة تقنية ويمكن تطبيقها على جميع أجهزة آبل التي تعمل بجميع نسخة نظام التشغيل إبتدأ من أي أوس 3.0 إلى أي أوس 6.0  

قام وأطلق موقعاً خاصاً يشرح فيه كيفية إستغلال الثغرة  ZonD80 المكتشف الذي يطلق على نفسه إسم

http://www.in-appstore.com/

إليكم الفيديو التالي 

مزيد من المعلومات من خلال الرابط التالي
http://www.generation-nt.com/apple-app-store-achats-in-app-hack-russe-actualite-1603261.html

فيسبوك تتفحص محادثاتك وقد ترمي بك في السجن

   احذر ما تكتبه في نافذة المحادثة على الموقع الاجتماعي "فسيبوك" فأنت مراقب، وكل ما تكتبه ستتم مراجعته لتعقب أي استعمال مخالف للقوانين. ليس مصدر هذا الكلام، كما تعودنا متخصصون في الحماية لا علاقة لهم بالموقع، وإنما يتعلق الأمر هنا بتصريح "Joe Sullivan" رئيس الحماية بالموقع الاجتماعي.

   لكن لا تقلق، فعلى ما يبدو أن الأمر يتعلق بـ "ألكوريتم" مستعمل من طرف فيسبوك، يقوم بتتبع أي محادثة تتضمن تبادل لمعلومات شخصية، أو لغة نابية وحتى بعض الحالات، حيث تبادل أطراف الحديث بين شخصين ينتميان لفئتين عمريتين مختلفتين، الشيء الذي يمكن من حماية بعض القاصرين من يد أي معتد يتربص بهم. البرنامج يستطيع كذلك التعرف على أشخاص دوي سوابق في عمليات إجرامية، ويعتمد كذلك في بحثه وفحصه على بعض الجمل والعبارات التي استعملت في الماضي من طرف بعض الجناة.

   عندما يتم جمع هذه المعلومات المشكوك فيها، يتم إرسالها إلى أحد المسؤولين عن الحماية بالموقع الذي يتحدد دوره في أخذ القرار المناسب من تبليغ الشرطة أو عدمه، إجراء من شأنه أن يمكن فيسبوك من أن تؤكد لمستخدميها أنه لا أحد يقوم بتتبعهم. نملك معلومات قليلة فيما يخص الموضوع، إلا أننا نعرف أن هذه المراقبة مكنت السلطات من إلقاء القبض على أحد المعتدين جنسيا على الأطفال فيما سبق.

إختراق منتديات إنفيديا و أندرويد

قامت شركة إنفيديا لتكنولوجيا الرسوميات بإغلاق منتداها الخاص بالمطورين مؤقتاً بعد اختراقها من قبل هاكرز تمكنو من الوصول إلى كلمات المرور الخاصة بأعضاء المنتدى ، كما تم وضع ملاحظة على واجهة المنتدى المغلق تنبه المستخدمين إلى ضرورة التأكد من أنهم لا يستخدمون نفس كلمات المرور لمواقع أخرى غير منتديات إنفيديا

إعادة استخدام كلمات المرور تعتبر مشكلة كبيرة ، باعتبار أن العديد من الأشخاص يستخدمون كلمة المرور ذاتها لمواقع متعددة ، و نتيجة لذلك فإنه اذا تم اختراق حسابك في موقع ما فإن حساباتك الأخرى على الإنترنت سوف يتم اختراقها أيضاً بكل سهولة 

لم يكن منتدى إنفيديا وحده من تعرض للإختراق ، فلقد تعرض أحد أكبر منتديات الأندرويد وهو Phandroid و الذي يضم أكثر من مليون عضو مسجل للإختراق ، و نجح الهاكرز أيضا بالوصول إلى أسماء المستخدمين و كلمات المرور الخاصة بهذه الأسماء ، كما تم اختراق مواقع أخرى في هذا الأسبوع بهدف سرقة معلومات مستخدمي هذه المواقع وهي :
 Yahoo Voices , Formspring , Last.fm , eHarmony , LinkedIn

غرفة العاب الاكترونية تصل تكلفتها إلى 30.000 دولار امريكي

شخص مهووس بالالعاب الالكترونية قام بتجهيز غرفته باخر صيحات اجهزة الالعاب الالكترونية لتصل تكلفة الغرفة إلى 30.000 دولار امريكي . شاهد هذا الفيديو 

ويندوز 8 قريبا على حاسوبك

   إذا كنت من اللذين تسنت لهم الفرصة لتجربة ويندوز 8 على حاسوبك، أو فقط كنت من متابعي مستجدات نظام ويندوز 8، ولا تجرأ على تجربته إلا عند نزول النسخة النهائية المستقرة، فاعلم أنه لم يعد أمامك وقت كثير لتنتظره، فقد أعلنت المديرة المالية لميكروسوفت منذ أيام قليلة موعد صدور النسخة النهائية من ويندوز 8 المنتظر.

   بالنسبة لنسخة الـ RTM الخاصة بمصنعي الحواسيب والآليات التي تعمل بالنظام فستتوفر ابتداء من بداية شهر أكتوبر المقبل، استعدادا لإطلاق الحواسيب التي تعمل بنسخة الويندوز الجديدة مع حدود شهر أكتوبر حيث سيتزام ذلك مع موعد نزول النسخة Retail لجميع المستخدمين (راجع هذه الحلقة لمزيد من المعلومات عن  الفرق بين النسخ). ونتوقع تسريبات لنسخة الـ RTM، كما جرت العادة بالنسبة لنسخ الويندوز السابقة، الشيء الذي سيمكننا من أخذ فكرة أدق عن النسخة النهائية والعمل الذي قامت به ميكروسوفت منذ صدور الـ Release Preview.

   أما بخصوص الأسعار فقد حددت ميكروسوفت ثمن الترقية سواء من ويندوز XP، فيستا أو 7 في 29.99 يورو بالنسبة للترقية عبر الأنترنت، أما بالنسبة للحصول على ترقية عن طريق القرص المدمج فيكون عليك أن تدفع ما يناهز 59.99 يورو. أما إذا كنت من الذين اقتنوا حاسوبهم بعد تاريخ الفاتح من يونيو فستحصل على ثمن تفضيلي 14.99 يورو.  

الحلقة 552:احصل على مبلغ 5 دولار مجانا من موقع flixpress لصناعة مقدمات فيديو إحترافية

في هذه الحلقة ساتطرق معك الى كيف تحصل على كوبون بقيمة 5 دولار لإستخدامها في موقع فليكس بريس . موقع فليكس بريس هو موقع يمكنك من عمل انتروهات إحترافية لفيديوهاتك تتراوح اثمنتها مابين 2 دولار و 5 دولار للانترو . من خلال عرض للموقع على صفحته الإجتماعية فيسبوك يمكنك بعد الإعجاب بالصفحة الذهاب والنقر على فقط للمعجبين لكي يضهر لك كود خاص بك (وهو الكوبون) لإستخدامه في حسابك الشخصي، لكي تتمكن بعد ذلك من إقتناء انتروهات إحترافية لفيديوهاتك . اسرع واستفد من العرض كون انه سينتهي في  7/19/2012  فرجة ممتعة .

إختراق موقع Yahoo voiceونشر بيانات 453.491 ايميل

من إختراق 453.491 عنوان بريد الكتروني D33DS Company نعم تمكنت مجموعة هاكر تلقب نفسها ب
 حيث قامت المجموعة بنشر بايانات الايميلات والباسوردات المخترقة في الموقع الشهير بست بين . الإختراق الذي
الهاكر صرحوا انهم قاموا باختراق الموقع وسحب الإيملات Yahoo voices  تم على خدمة ياهو صوت ياهو
Union-based SQL Injection والباسوردات عن طريق هجوم الإيسكيول انجكشن وذلك عن طريق

في حين ان المجموعة لم ترغب في إستخدام الايميلات المخترقة من خدمة صوت ياهو لاغراض شخصية لهذا قررت المجموعة نشرها للعموم للإستفادة منها . كذا فإن الاف مستعملي خدمة صوت ياهو لم يفلحوا في تسجيل دخولهم للخدمة بسبب تغير باسورد ايميل تسجيل الدخول . ويعد هذا الإختراق خامس اكبر موقع يتم إختراقه ونشر

LinkedIn.Formspring.Last.fm.eHarmony.ايميلات متصفحيه وكذلك باسورداتهم . فقد سبق وتعرض موقع

إلى نشر معلومات متصفحيه

الحلقة 551 : انتبه الى حساباتك من سرقتها عن طريق tabnabbing

كلنا نعلم ان  الصفحات المزورة هي صفحات تكون شبيهة بالصفحات الرسمية لمواقع معروفة ، مثل موقع الفيسبوك ، هوتمايل ، جيميل إلا ان هذه الصفحات عندما يدخل المتصفح الباسورد الخاص به عوض ان يرسل الى الشركة الرسمية ، فهو يرسل الى الهاكر ، هكذا فالهاكر يستطيع التعرف على باسورد الدخول وكذلك الإيميل المستخدم في تسجيل الدخول. كون ان عدد من المتصفحين اضحوا على ذراية بمثل هذه التقنيات فإن المهاجمين ابتكروا تقنية اخرى وهي تاب نابيغ ، وتهذف هذه التقنية الى تحويل صفحة موقع كموقع محترفي الحماية

 الى صفحة تسجيل دخول الخاصة بفيسبوك او هوتمايل ...  بعد وقت حدده الهاكر سابقا . وكون ان 80% المتصفح لن ينتبه الى ذلك   سيجعله امر ضهور صفحة تسجيل الدخول،يشك انه قد سجل خروجه من ذلك الموقع او انه فتح صفحة فسيبوك ونسي ادخال بيانات تسجيل الدخول .... وهكذا بعد ادخال الضحية بياناته الخاصة  مجددا ، فانها سترسل الى المهاجم عوض الموقع الرسمي للصفحة المزورة   يمكنك معرفة المزيد عن هذا الهجوم عن طريق مشاهدة هذه الحلقة فرجة ممتعة

لا زال الوقت مبكرا لتطمئن القناة الثانية 2M على موقعها الإلكتروني

   بعد ما عرفه كل من الموقع الإلكتروني لجريدة الأحداث المغربية وكذا القناة الثانية المغربية 2M من هجمات إلكترونية، ردا على تصريحات الصحفي "المختار الغزيوي" ، أقدم أحد المسؤولين في "دوزيم" بالتأكيد لأحد الصحف المغربية، على أن كل محاولات القراصنة للسطو على محتويات الموقع قد باءت بالفشل، و أن ذلك عائد للإجراءات الأمنية التي يتوفر عليها الموقع، الشيء الذي حال دون اختراقه من طرف القراصنة.

   يأتي هنا "معاذ كندي"، مهندس إعلاميات مغربي، للكشف عن دليل لثغرة على الموقع الرسمي للقناة الثانية، مرفقا معه الفيديو التالي الذي يقدم لمحة عن الثغرة:

 وقد وضح في رسالة بعثها لجريدة هسبريس الإلكترونية بأن أمام القناة شهر كامل لتصحيح أخطاء جسيمة تجعل موقعها الإلكتروني سهل الاختراق على حد تعبيره، بالإضافة إلى تهديده بإرسال "أي تي أيس" لفيديو جديد يبرز فيه كيفية اختراق موقع "دوزيم" بشكل بسيط، وذلك في حالة عدم برهنة "دوزيم" على جديتها في حماية موقعها، وهذا نقلا عن جريدة هسبريس.

المصدر

فيسبوك تمنح مضاد ڤيروسات بالمجان

فيسبوك الان تمنح متصفحيها مضاد حماية بالمجان ، يعمل هذا الاخير على فحص الحاسوب من جميع البرامج الضارة وحذفها. الاداة التي توفرها شركة فيسبوك الان لمتصفحي شبكتها الإجتماعية تلزم اولا ان يتواجد في حاسوبك مالوير او اي برنامج ضار ليقفل حسابك على الفيسبوك اوتوماتيكيا ويعرض عليك فحص حاسوبك من

 البرامج الضارة وحذفها قبل إعادة فتح حسابك والسماح لك بتصفح حسابك . في الحقيقة إضافة برنامج حماية ليس بخطوة مهمة من فيسبوك لكن عندما نتحدث عن 20 في المائة من المتصفحين لايستخدمون مضاد حماية فهذا

. لايدع مجال للهروب من فحص الحاسوب من وقت لاخر

كما انه يمكن للمتصفح في حالة انتابه الشك ان حاسوب يتواجد به برنامج ضار يمكن له الدخول على الرابط الجديد من فيسبوك لفحص حاسوبه عبر النقر هنا 

on.fb.me/infectedMSE   on.fb.me/infectedMcA 

شاشة لايمكن مشاهدة محتواها إلا من يلبس نظارة خاصة

wikipedia باللغة الروسية يتوقف عن العمل احتجاجا على قانون المعلومات

قررت إدارة موقع ويكيبيديا الروسي إغلاق  موقع ويكيبيديا باللغة الروسية لمدة 24 ساعة و يأتي هذا القرار إحتجاجا  على التعديلات التي أذخلت على  قانون الرقابة و الذي يمنح الحكومة صلاحيات لغلق بعد المواقع الإلكترونية الروسية 

وحسب الحكومة الروسية فإن هذه التعديلات ستمنحها فقط  صلاحيات لإغلاق مواقع الأطفال الإباحية والمواقع التي تروج لانتحار الشباب وتلك التي تنشر معلومات حول المخدرات  دون أمر من المحكمة

غير أن ويكيبديا لها رأي آخر و ترى أن هذا الأمر بمتابة خطط الرئيس الروسي "فلاديمير بوتين" لابتكار نسخته الخاصة بما سموه "جدار الحماية الصيني العظيم"  لحجب المعلومات و لاعتراض سبيل المعارضة على الإنترنت

و ستقوم الحكومة بتعديل قانون المعلومات الحالي اليوم الأربعاء  أمام البرلمان الروسي و يرى مستخدمو الانترنت الروس أن نطاق هذا القانون واسع جدا ويسمح للمسؤولين أن يختاروا المواقع التي يريدون إغلاقها حسب أهوائهم 

 و للإشارة فأن القانون  يمكنه حجب عدة مواقع لتواصل الاجتماعي  في روسيا مثل فيسبوك وتويتر دون أمر من المحكمة و هذفه فقط وقف حركة  المعارضة الروسية التي تنظم من خلال مواقع التواصل الاجتماعي على الإنترنت  حسبما ذكرت صحيفة رويترز 

ميكروسوفت تستعجلك بإيقاف عمل شريط الأدوات في ويندوز

   يقدم كل من ويندوز سفن وفيستا عددا من الأدوات الخاصة بسطح المكتب، والتي تمكنك إما من عرض الساعة أو الطقس أو غيرها لتجعلها مرئية باستمرار، وتقدم لك معلومات دون الحاجة إلى فتح أي تطبيق. والغريب في الأمر أن هذه الميزة كانت مقدمة على النظام لمدة سنوات، إلا أن ميكروسوفت قد تمكنت مؤخرا من اكتشاف أخطاء برمجية بها، قد يتم استغلالها من طرف الهاكرز بطريقة أو بأخرى.

   على الرغم من أن ميكروسوفت لم تقدم معلومات أوفر عن هذا المشكل إلا أنها تنصح بشكل واضح، وذلك من خلال نشرة أمنية أصدرتها يوم الثلاثاء، مستخدمي النظامين (فيستا وسفن) بإيقاف عمل شريط أدوات سطح المكتب بشكل تام، مقدمة بالمناسبة، وفي انتظار حل تام ونهائي للمشكل، حل نسبي يتمثل في برنامج "Fix it" يعمل عند تشغيله على وضع الإعدادات المناسبة لإيقاف الوظائف التي من شأنها أن تشكل خطرا على المستخدم.

   أما بخصوص الثغرة، فمن المنتظر أن نحصل على معلومات أكثر في 26 من يوليوز حيث انعقاد مؤتمر "بلاك هات" بلاس فيغاس، الذي سيقوم فيه المهندسان المسؤولان عن اكتشاف الثغرة بالحديث عنها بتفصيل، متمنين أن تكون ميكروسوفت قد قامت بحل المشكل بشكل تام قبل ذلك.     

جوجل تدفع 22.5 مليون دولار لتعديها على خصوصية مستخدمي المتصفح سفاري

    من المتوقع أن تقوم شركة جوجل بدفع ما يناهز 22.5 مليون دولار لفائدة هيئة التجارة الفيديرالية الأمريكية (FTC)، بعدما أن أقدمت هذه الأخيرة على التعدي على خصوصية ملايين المستخدمين لمتصفح آبل الشهير "سفاري".

       بالفعل، فقد قامت جوجل بتجاوز إعدادات الخصوصية الخاصة بهذا المتصفح حسب جريدة Wall Street، حيث استعملت عددا من الخدع البرمجية لتوهيم متصفح صفاري ومن ثم التجسس على مستخدميه، وربما استعمال المعلومات المحصل عليها من أجل استهداف متصفحي الأنترنت بإعلاناتها، رغم كون عدد منهم قد قام بإعداد متصفحه لتفادي مثل هذه المشاكل ومنع أي تتبع من هذا القبيل.

       يعتقد الآن أن جوجل لم تعد تلجأ لهذه الممارسات، أما فيما يخص مشاريع التعاقد والغرامة، فيجب أولا أن يتم الموافقة عليها من طرف هيئة التجارة الفيديرالية مما يجعلها قابلة للتعديل، وفي حالة الحفاظ على نفس هذا المبلغ فستكون جوجل قد دفعت أكبر غرامة على الإطلاق تفرضها الـ (FTC).

المصدر