الحلقة 565: كيف تمنع الڤيروسات من الدخول تلقائيا الى الحاسوب من خلال مفاتيح الايسبي

عند ربطك مفتاح ايسبي او ذاكرة الى حاسوبك لعك تلاحظ دائما ضهور تلك الشاشة الصغيرة التي تسألك ماذا تريد ان تفعل بالملفات المتواجدة داخل الجهاز ؟ هذه الخاصية  والتي ضهرت مند إصدار ويندوز إكسبي كانت ولازالت تسهل على العديد طريقة التعامل مع الملفات . إلا ان هذه الخاصية ومع المميزات التي توفرها فهي كذلك لاتخلو من اخطار ، فهي حل جيد بالنسبة للهاكرز من اجل تسهيل عملية نشر برامجهم الضارة ، فيمكن للمهاجم ان يقوم بصناعة تروجان ينتقل الى الحاسوب من خلال مفتاح الايسبي فور ايصاله مع الحاسوب وذلك بالإعتماد على التشغيل التلقائي للملفات . هكذا اضحى العديد من الهاكرز يستغلون هذه الخاصية في حقن العديد من الحواسيب حول العالم . في هذا الدرس ستتعلم كيف تقوم بتعطيل خاصية التشغيل التلقائي او مايصطلح عليه
وذلك بدون برامج او إضافات فقط من خلال اعدادات بسيطة في الويندوز فرجة ممتعة  AutoRun او  Autoplayب  

Gauss: فيروس جديد يستهدف المعاملات البنكية

          لقد تمكن عملاق الحماية الروسي Kaspersky من وضع اليد على برنامج ضار جديد تم العثور عليه ببلاد الشرق الأوسط، وقد أطلق عليه اسم Gauss. هذا البرنامج الخبيث الذي يذكرنا بنظيره Flame ، هو عبارة عن "حصان طراودة بنكي" كما تقول شركة كاسبرسكي. يتمثل الغرض من هذا البرنامج في سرقة عدد من المعلومات من الأجهزة المخترقة، سواء أتعلق الأمر بملفات الـ cookies  الخاصة بالمتصفح أو بكلمات المرور المحفظة على الجهاز، ولكن الأمر الخطير في كل هذا، هو قدرته على الحصول على معطيات الدخول على الأنظمة البنكية ووسائل الأداء.

          تقدر كاسبركي عدد الحواسيب المخترقة إلى حد الآن بعشرات الآلاف، معظمها متمركزة بالشرق الأوسط. وقد كشف تحليل المالوير عن استعداده لسرقة معطيات بنكية لبنانية، بالإضافة إلى Paypal وِ Citybank. وقد أوضحت شركت الحماية أن Gauss هو الآن في "سبات" وينتظر تفعيل خوادمه C&C. يعتقد وأنه على غرار Flame، تم تطوير Gauss من طرف دولة للتجسس على أخرى، وأن المستخدمين العاديين لا يخشون شيءا.

انونيموس تسقط حساب تويتر يستخدم في الإستغلال الجنسي للاطفال

قامت مجموعة انونيموس من خلال الإستعانة باكبر حساباتها على تويتر والذي يتوفر على 615.000 متابع من اجل توقيف احد الحسابات المتواجدة على تويتر . الاخير الذي يستخدم في الإستغلال الجنسي للاطفال من خلال نشر صور اطفال صغار ، احدهما كانت تابعة لاحد الاطفال الامريكين مغني لايتجاوز عمره 14 سنة. حيث قامت تويتر بحظر الحساب فور توصلها بطلبات عديدة من طرف متابعي مجموعة انونيموس بتوقيف الحساب قبل ساعات قليلة  بسبب انتهاكه لاحد سياسات تويتر والمتعلقة بالإستغلال الجنسي للاطفال والذي يقضي ان اي حساب ينشر صور
. اطفال او يشجع على الإستغلال الجنسي للاطفال ، يتم حذفه من طرف مدراء تويتر دون سابق اعلام

ويضاف هذا الإنجاز الى مجموعة الإنجازات التي حققتها انونيموس مند اعلانها السنة الفارطة توليها محاربة المواقع والحسابات التي تشجع على الإستغلال الجنسي للاطفال ، حيث اسقطت العديد من المواقع،ومساعدة الشرطة على كشف هوية العديد من المتاجرين بالمحتوى الجنسي للاطفال طيلة مدة سنة

الحلقة 564 :التهديدات الامنية في الحوسبة السحابية Cloud computing

Cloud computing =   الحوسبة السحابية  

لعل ان الحوسبة السحابية توفر للعديد من الافراد والشركات عدة امتيازات اولها ان الشركات توفر عليها مبالغ كبيرة جدا يمكن صرفها في شراء البرامج ورخص استخدامها ، او كذلك العتاد الذي يمكن ان يكلف الاف الدولارات ، اضف الى ذلك استغنائها عن توظيف مهندسين و تقنيون من اجل المراقبة الدائمة لعمل وسيرورة الاجهزة  المعلوماتية وكذلك البرامج ، خصوصا وان هذه الاخيرة قد تنتابها العديد من الاعطاب مما يثقل كهل الشركة بمصاريف كبيرة خلال السنة. لهذا فإن الحوسبة السحابية كانت ولازالت الحل المفضل للعديد من الشركات من ضمنها كبريات الشركات مثل جوجل ، ابل، ياهو، فيسبوك ... بل ان العديد من المهتمين يعتبرون الحوسبة السحابية مستقبل الانترنت . هكذا فبالرغم من المميزات العديدة التي توفرها الحوسبة السحابية إلا انها لاتخلوا من مخاطر عديدة وهي التي ستكون موضوع حلقتنا اليوم فرجة ممتعة ولاتنسى مشاركة اسصدقائك المعلومة 

كيف تخلق الكهرباء من مشروب الكوكاكولا

الحلقة 563 : كيف تقوم بتغير خلفية صفحة تسجيل الدخول الى الفيسبوك لتصبح اكثر جاذبية

اذا انتابك الملل مثلي من واجهة تسجيل الدخول على حسابك في الفيسبوك ، فلعلك ستكون سعيد جدا
 الاخيرة التي تمكنك من وضع  fb refresh بهذه الإضافة والمتوفرة لمستخدمي متصفحي جوجل كروم والتي تدعى
 اي صورة كخلفية لموقع فيسبوك ، كما انها تضع امامك عدة خيارات لتشكيل نافذة تسجيل الدخول . بالنسبة
 ،فهو امن ولا يشكل اي خطر على باسوردك ان يتم سرقته،كل ماعليك هو تحميل التطبيق  fb refresh  للتطبيق 

 من هنا وإضافته إلى متصفح جوجل كروم .لكن في حالة ضهر مشكل فتح الاعدادات من النافذه المنثقة بعد التتبيث
للمزيد من المعلومات يمكنك متابعة   fb refresh  يمكنك التوجه الى اعدادات تم إضافات وانقر على اعداد تطبيق
.هذه الحلقة فرجة ممتعة

مصمم بوتنت ماريبوسا الذي إخترق 13 مليون حاسوب حول العالم يعرض على المحكمة

الذي يبلغ من العمر 26 سنة إلى الحكم بعد إلقاء القبض عليه قبل سنتين Matjaž Škorjanc عرض الشاب
 في مدينة ماريبور في سلوڤينيا من طرف المكتب الدولي للتحقيقات وشرطة سلوڤنيا و الشرطة الإسبانية ! بسبب برمجته لبوت نت ، هذا الاخير الذي إخترق 13 مليون حاسوب في 190 دولة حول العالم ، ولم تستطع الشرطة ايقاف
Iserdo إلا في اواخر سنة 2009 بعدما إستطاعت كشف هوية من  وراء الإسم المستعار  Mariposa بوتنت
.  المبحوث عنه 

وهو كل مالوير يستطيع تغير قيمته في كل عدوى بهدف polymorphic malware وكانت الحواسيب فور إختراقها ب

التخفي عن برامج الحماية ليضهر باشكال متعددة  ، يستطيع المهاجم سرقة بيانات مستعملي الحاسوب
.الحساسة وكذلك الباسوردات

كانت له قدرت الإنتشار السريع عبر  عدة طرق لتوسيع رقعة الضحايا وذلكW32/Rimecud كما ان المالوير من نوع

   عن طريق الإنتشار من خلال مفاتيح الايسبي وكذلك برامج الدردشة الفورية ، اضافة الى مشاركة الملفات

. P2P عن طريق

فيما صرحت الشرطة ان الشاب قد باع  مالوير ماريبروزا  الى الاف الهاكر حول العالم مما جعله يتحصل
.على مبالغ مالية ضخمة الاخيرة التي هو متهم بتواطئه في عمليات غسل اموال

سيارة جوجل بدون سائق تحقق المعجزات

Google cars هي سيارات قامت جوجل بتطويرها حتى تتمكن من العمل من دون سائق، نعم من دون سائق، فيستطيع مثلا شخص فقد بصره "السياقة" والذهاب حيثما يريد، أو ربما تستعمل للقيام بعمليات واستكشاف مناطق يعجز الإنسان إلى وصولها، أو لما لا لكل من لا يرغب في القيادة. الأمر ليس بحديث إلا أننا الآن تصلنا معلومات عن مدى تطور هذا المشروع المبهر، فبعدما حصل المشروع على موافقة ولاية نيفادا بالسماح لثمان سيارات تجريبية باستخدام الطريق كباقي مستخدمي الطريق، ها هي جوجل تعلن عن تمكنها من اجتياز 300.000 ميلا أي ما يناهز 480.000 كيلومترا دون تسجيل أي حادث سير يذكر!

وكما لاحظه Mashable، السيارات تبدو أنها أكثر أمانا من نظيراتها المستعملة من طرف السائقين العاديين. الفترة التجريبية ليست قريبة الانتهاء فجوجل بصدد القيام بعدد من الاختبارات الجديدة. سيتوجب على السيارة الذكية في المرحلة القادمة مواجهة ظروف سياقة أصعب كالطرق التي سقطت بها ثلوج، الأخذ بعين الاعتبار الإشارات في المجالات التي هي في كطور البناء، الطرق التي حدثت بها حوادث سير وغيرها من الطوارئ التي قد يواجهها المستخدمون العاديون.

إذا كنت مهتما بالموضوع ولم يسبق لك أن سمعت بهذا الأمر أتركك مع هذا الفيديو الذي يظهر شخصا فاقدا للبصر تقوم السيارة بقيادته إلى حيث يريد ( الفيديو قديم نوعا ما وتكنولوجيا جوجل حتما تطورت بشكل كبير منذ ذلك الحين )

اكتشف انحف بطارية في العالم Flexible Battery

لعل ان العائق الفني الذي يعيق مصممي الاجهزة الاكترونية في إبتكار اشكال هندسية للمنتوجات الإلكترونية تجمع بين النحافة وروعة التصميم هي البطارية . نعم البطارية ! فلجعل اي جهاز الكتروني يضهر اكثر نحافة غالبا مايصدم المصممون بواقع سمك البطارية الذي يشوه إلى حد قريب الشكل الهندسي للجهاز ، كما ان تقليص حجم بطارية الجهاز غالبا ما يؤثر على ادائها ، وهنا يبرز سر شركة آبل في تصاميم اجهزهتها الإلكترونية ، كون ان التكنولوجية التي توظفها في صناعة بطاريتها ، هي تجمع بين إثنين : القوة كون ان بطارياتها تدوم لساعات طويلة + التصميم
.والذي يغلب عليه طابع النحافة مما يجعل تصاميم اجهزتها اكثر جاذبية

فإننا سنشاهد اجهزة الكترونية صغيرة الحجم ونحيفة بالإضافة إلى الإستمتاعFlexible Battery لكن مع مستقبل

بساعات طويلة من العمل . فقط يلزمنا الإنتظار إلى حين تطويرها من اجل القدرة على توفير المزيد من ساعات الإستخدام . ادعك تتستمع بمشاهدة هذا الفيديو والذي يضهر إلى اين وصلت الثورة التكنولوجيا في مايخص
. البطاريات

تعرف على اخطر برنامج ضار تم ابتكارة إلى حدود الساعة Rakshasa

هو اخطر باكدور إستطاع باحثون امنيون ابتكاره ، فهو لاتنفع معه برامج الحماية بكل انواعها وبإختلاف قوتها في الكشف عن البرامج الضارة . ركشاسا هو باكدور يستهدف تغير الفريمواير الخاص بقطعة البيوس المتواجدة في الحاسوب عبر حقن نفسه بها والتحكم بالحاسوب إبتداء من الضغط على الزر الطاقة ، وصولا إلى تشغيل الويندوز

ريكشاسا وهو اسم قديم مستوحى من الاساطير الهندية يستهدف ازيد من 230 بطاقة ام وهو قادر كذلك ليس فقط

على حقن قطعة البيوس بل كذلك حقن نفسه بعدة قطع اخرى في حاسوب الضحية ، كما ان الوسيلة الوحدية لحقن هذا الباكدور بالحاسوب هي الإتصال المباشر مع الحاسوب ، اعني مثلا مفاتيح الايسبي . كما ان

.لحذف ركشاسا يبقى عليك  اعادة تمرير الفيرمواير للبيوس وكذلك القطع التي اصابتها عدوى

إختراق موقع وزارة تنمية الموارد البشرية و وزارة الاتصالات وتكنولوجيا الهندية من طرف انونيموس الهند

قامت مجموعة انونيموس الهند ، بإختراق موقع  وزارة  تنمية الموارد البشرية و وزارة  الاتصالات وتكنولوجيا
 حيث لم تقم المجموعة بترك اي رسالة في الموقع او تغير للاندكس Kapilsibalmp.com المعلومات ،
  واكتفت برفع شيل الإختراق وتصفح الموقع من الداخل مع  اخد صور من قلب الموقع بعد إختراقه لإتباث عملية الإختراق ، والتي نشرتها المجموعة في عدد من الشبكات الإجتماعية من بينها فيسبوك . كما لم تبرر مجموعة انونيموس الهند عملها واكتفت بنشر رسالة مفادها اننا لم نعمد على إختراق الموقع بل فقط اكتفينا باخد صور
عنه ومشاهدة ردود افعال الشعب ، ونعلم جيدا ان الحكومة هي تتبع هذه الصفحة .

"we just wanna try this once without defacing and see the public's reaction :)

كما اضافت في تعليق على الفيسبوك

dont worry I know that 'they' watch this page all the time

هاكرز يعطلون أي هاتف عن بعد مقابل 20 دولار

          لقد سمعنا مرات عديدة عن أهمية إعادة النظر في نظم الحماية الخاصة بالشبكات الهاتفية وأن هذه الأخيرة بحاجة إلى مراجعة. هذه الملاحظات تعود للواجهة من جديد مع إقدام عدد من الهاكرز على تقديم خدمة خاصة، هذه المرة، بشهن هجمة DDos على أي هاتف سواء أكان نقالا أم ثابتا ابتداء من 20 دولارا كمقابل. ساعة من إيقاف الخدمة ستكلفك 10 دولارات، يوم كامل 30 دولار أما أسبوع من الحجب فثمنه 180 دولارا. تختلف الهجمات والإمكانات المتاحة أمام الهاكر فيمكنه إغراق الهاتف برسائل السبام والاتصالات الهاتفية الغير مرغوب فيها أو حتى نبرة مزعجة على الهواتف الثابتة.

          هذا جزء مما يقدمه الهاكر الروسي المتخصص في الـ phreaking (اختراق الهواتف)، ويقول أن الثمن الذي يطلبه يتعلق بمدى صعوبة العملية وتعقيدها. المختصون من جهتهم يؤكدون على أن الهجمات مثل هذه سهلة نظرا لضعف حماية عدد من البابكسات (PABX) كما يوضح ذلك Curt wilson، محلل لدى شركة Arbor Networks. 

إختراق حساب الوكالة العالمية للانباء رويترز على تويتر

بعد إختراق هاكر او هاكرز مجهولين مدونة رويترز ونشر اخبار خاطئة عن الاوضاع في سوريا . ريوترز تعيش إختراق ثاني هذه المرة اتى على احد حسابات وكالة الانباء العالمية على تويتر، حيث تم دعس في وقت مبكر من صباح
،تم الشروع في نشر اثنان وعشرون تويت مزور @ReutersME وتم تغير الاسمه إلى @ReutersTech اليوم حساب 

  ، من بينها اخبار عن تكبد الثوار السورين خسائر في  معارك مع قوات الحكومة السورية. حيث عمدت رويترز فور علمها بالإختراق بتوقيف الحسابات وفتح تحقيق في الحادث . في حين ان طومسون رويترز لاتتوفر إلى حدود الساعة على اية معلومة حول من هو وراء  الاختراق الذي لحق حسابات الوكالة على تويتر . كما لم تتبنى اي مجموعة هاكر ماحصل من إختراق والذي اتى على مدونة ريوتر قبل يوم وكذلك حساباتها على تويتر خلال الساعات القليلة الماضية

إلقاء القبض على احد عناصر مجموعة انونيموس في الصين

صرحت شرطة هونغ كونغ يوم الاحد الماضي  بإلقائها  القبض على احد المشتبهين بهم بتورطه مع مجموعة القرصنة الإلكترونية العالمية انونيموس ، بعد نشره تحديث على صفحته في الموقع الإجتماعي فيسبوك بانه يعتزم إختراق عدة موآقع حكومية صينية .  الشاب الذي يبلغ من العمر 21 سنة  والذي أطلق سراحه لاحقا بكفالة يشتبه بكونه متورط في عملية تسجيل دخول والتجسس على حواسيب حكومية صينية وكذلك إختراق لسبعة مواقع حكومية في كل من يونيو وأغسطس من العام الحالي . في حين ان جريدة  "صباح جنوب الصين" نشرت بان الشاب الموقوف ينتمي إلى مجموعة انونيموس العالمية . كما ان هذه الاخيرة تتوفر على عشرون عضوا في المجموعة قاطن بالصين . ويترقب ان يحكم على الشاب ب 5 سنوات سجنا نافدة اذا ماتبت علاقته مع مجموعة انونيموس

.وكذلك الإختراق الذي لحق المواقع الصينية والتجسس على حواسيب حكومية

الحلقة562: كيف تحل مشكلة الشاشة الزرقاء بكل بساطة

لعلك انت كذلك تعاني من الشاشسة الزرقاء ! فمن منا لم يمر بهذه التجربة اللعينة ، إلا ان هناك من إستطاع التغلب على المشكل وهناك من لازال يتخبط فيه . لكن هل تعلم ان معضم مشاكل الشاشة الزرقاء تأتي من عدم توافق تعريف الجهاز مع نظام التشغيل ؟ . نعم فاغلب هذه المشاكلة قائمة بسبب عدم توافق تعريفات الجهاز (الدرايڤرات) مع نظام التشغيل ، هذا الاخير الذي تطاله عدة تحديتاث من شركة مايكروسفت وبالتالي في بعض

 تحديتاث نظام التشغيل يمكن الا يصبح النظام يتوافق مع إصدار العتاد . لهذا في هذه الحلقة ساقدم لك حل بسيط وهو حول كيف تتعرف على التعريفات التي يجب عليك القيام بتحديثها وكيفية تحديثها كذلك ببساطة . فرجة ممتعة

إختراق موقع شركة الإتصال زين من طرف هاكر اردني

قام هاكر اردني بإختراق شرس لموقع شركة الإتصالات الاردنية "زين"  بالإضافة الى مواقع اخرى على نفس سرفر الشركة . وذلك إحتجاجا على ما اعتبره الهاكر تدليس ، فبعد ان قامت الشركة مؤخرا بعرض إشهاري مفاده انه يمكن لزبناء شركة الإتصالات زين التمتع بانترنت مجاني من 12 ليلا إلى 8 صباحا ، تقوم بإيقاف العرض دون إعلام الزبناء
.مما جعل العديد يستهلك من حزمته الرئيسية على اساس ان العرض لازال ساريا

www.zain.jo

وقد اعتبر الهاكر الاردني مخترق موقع الإتصال زين ان هذه الخطوة التي اقدمت عليها الشركة تعد بالحقيرة ، حيث ترك رسالة على اندكس الموقع بوقوله " في شركة بالعالم بتعمل عرض جيجا بايت مجاني من ال12 لل8 الصبح وبعد كم يوم بتلغي العرض ؟؟؟ و المشكلة الناس كلها بتفكر العرض لسه شغال وصار يخصم من الحزمة الرئيسية ونزلت السرعة قبل اخر الشهر بايام ...! . كم عبر كذلك الهاكر عن إستيائه من صبيب الانترنت الضعيف الذي لايصل الى

.الصبيب الفعلي 21 ميجا ، ذلك لانه لايتجاوز في احسن الحالات 1 ميجا 

هاكر ينشر معلومات خاطئة عن الاوضاع في سوريا ضمن صفحات وكالة الانباء العالمية رويترز

قام هاكر مجهول لم يتم التحقق من هوتيه بإختراق  مدونة وكالة الانباء العالمية رويترز ، حيث عمد على نشر حوار وهمي مع رياض موسى الأسعد وهو ضابط برتبة عقيد في الجيش السوري سابقاً ومؤسس الجيش السوري الحر حاليا . والذي "صرح " انه سحب قواته من محافظة حلب الشمالية بعد مواجهات مع الجيش السوري "وفقا لطومسون رويترز. ة التي نفت اي اجتماع بينها وبين  رياض موسى الأسعد واكد ان المدونة قد تم إختراقها وان ما نشر على صفحاتها هو من قبيل الهاكر فقط والذي يحتمل ان يكون من احد المساندين لنظام الاسد ، او قد يكون الجيش الالكتروني السوري والذي طالما قام بدعم نظام الاسد عبر إختراقه لعدة صفحات فيسبوكية شهيرة ،
. نذكر منها صفحات قناة الجزيرة على الفيسبوك ، وكذلك مواقع لبعض الهيئات الحكومية

خدمة Google Wallet الجديدة، بين سهولة الدفع ومشكل الحماية

إذا كنت لم تسمع بخدمة Google Wallet من قبل، فهي عبارة عن وسيلة تقدمها شركة جوجل العملاقة، تمكن مستخدميها من الدفع عن طريق هاتفهم النقال بواسطة رقاقة NFC، هذه الخدمة تقوم بجمع كل البطاقات البنكية التي تتوفر عليها داخل تطبيق تقوم بتحميله عن طريق متجر Play Store، لتتمكن بعد ذلك من الشراء مباشرة عن طريق الأنترنت أو الدفع في أي متجر يدعم الخدمة فقط عن طريق تمرير الهاتف أمام الجهاز المعد لذلك. قبل أيام قليلة قامت جوجل بإدخال تحديثات على الخدمة من خلال جعل الحسابات تخزَّن على خوادم جوجل عوض أن تسجَّل داخل الهاتف الذكي نفسه، فاتحة الباب أمام عدد أهم من البطاقات المصرفية المدعومة.

حسنا، أول ما سيتبادر إلى ذهن أي مستخدم هو سؤال الحماية ومدى صعوبة اختراق خوادم كهاته وسيتردد في الإقدام على هذه الخطوة وإن كانت ستسهل عليه عملية الدفع بشكل كبير. جوجل تجيب وتقول أن خوادمها آمنة بدرجة كبيرة، وأنه وفي حالة ضياع الهاتف الذكي فجوجل تمنحك خدمة على الأنترنت كل ما عليك هو تسجيل الدخول عليها وإلغاء هذا الهاتف من لائحة الأجهزة المسموح لها بالدفع. كلنا نعلم مدى أمن سيرفرات جوجل وخصوصا إذا ما تعلق الأمر بشكل حساس إلى هذه الدرجة، لكنه لا يمكننا وبأي حال من الأحوال أن نقول أنه مستحيل اختراقها وأننا في مأمن تام. وننتظر لنرى مدى نجاعة هذه الخدمة والتي هي الآن محصورة على الولايات المتحدة الأمريكية، وهل سيمكنها نجاحها من أن تجتاح العالم وتجعلنا نستغني عن محفظة نقودنا التي تلازمنا أينما ذهبنا.

فيسبوك تحجب العديد من الصفحات كعقوبة لها على إستخدام طرق ملتوية لجلب المعجبين

شرعت فيسبوك في خطوة مفاجئة بإخفاء بعض الصفحات من على شبكتها الإجتماعية ، الامر الذي كان مفاجئة بالنسبة للعديد من مدراء بعض الصفحات الفيسبوكية . ويعزى هذا التصرف التي قامت به شركة الفيسبوك إلى إتخادها  عقوبات ضد الصفحات التي تشتري معجبين من اجل تكبير صفحاتها ، او كذلك بعض الصفحات التي تعتمد على اساليب ملتوية من اجل الرفع من عدد المعجبين من بينها الخدعة المعروفة "انقر لايك لمشاهدة الفيديو " او "انقر على جميع الايكات قبل ان تشاهد الصورة " ، الامر الذي حذرت منه شركة فيسبوك مدراء الصفحات قبل شهور قليلة . فإذا كنت مدير لصفحة على الفيسبوك وإشتريت عدد من المعجبين او إستخدمت طرق ملتوية فإن هناك نسبة كبيرة ان يتم حجب الصفحة (شاهد الصورة الاولى) ،هكذا فإن صفحتك لن تضهر ضمن الشبكة الإجتماعية . في حين يبقى للمدراء المعاقبين من طرف فيسبوك النقر على الزر معرفة المزيد (شاهد الصورة الثانية) والإعتراض

. املا في إرجاع الصفحة مرة اخرى للضهور

 

الحلقة561: خطواتك الاولى مع نظام الباك تراك

إذا كنت من متابعي البث المباشر والذي اتشرف بقديمه في مدونة محترفي الحماية لعلك لاحظت طيلة 11 شهر من البث المباشر ان هناك العديد من الاسئلة تتمحور حول نظام الباكتراك ، لكن للاسف ان العديد من هذه الاسئلة هي اسئلة غير إحترافية ، وهذا راجع كون عدد من الراغبين في إستخدام هذا النظام وتشغيل ادواته ، يفتقرون إلى بعض

 الاساسيات في تشغيل انظمة لينكس من جهة وكذلك  التمكن من فهم بعض الهجمات الاكترونية من جهة اخرى . لهذه الاسباب كلها كان لي ان اقترح عليك موضوع حلقة اليوم ، بعنوان خطواتك الاولى مع الباكتراك ، وذلك من اجل تصحيح بعض المفاهيم والاخطاء الشائعة وكذلك إضافة معلومات اخرى فرجة ممتعة ولاتنسى مشاركة اصدقائك هذا

. العمل في انتظار مواضيع جديدة تنصب حول نظام تشغيل باكتراك

ثغرة في Dropbox تعرض بيانات المستخدمين للخطر

تم إختراق كل من حسابات المستخدمين و حسابات الموظفين في خدمة التخزين السحابي Dropbox ، الخدمة احتوت على ثغرة أمنية في في يونيو الماضي مكنت المستخدمين غير المخولين من الدخول إلى حسابات المشتركين في الخدمة دون الحاجة إلى إدخال كلمة المرور الصحية

الشركة علمت بوجود اختراق في الخدمة بعد تلقيها بلاغات من المستخدمين تفيد بأنهم يتلقون رسائل احتيال على البريد الإلكتروني الذي يستخدمونه فقط لخدمة Dropbox ، بالإضافة إلى تعرض موظفي الشركة لنفس هذه المشكلة ، الشركة قالت بأنه تم استخدام كلمة مرور مسروقة للوصول إلى البريد الإلكتروني الخاص بأحد الموظفين و الذي كان يحتوي على مستندات تحوي عناوين البريد الإلكتروني للمستخدمين ، الشركة تعتقد أن اختراق بريد هذا الموظف هو السبب في الرسائل الإحتيالية التي يتلقاها المستخدمين ، الشركة قالت أيضا : نأسف لهذا الأمر و لقد وضعنا ضوابط إضافية لضمان عدم تكرار هذا الأمر مرة أخرى

الضوابط الإضافية التي تحدثت عنها الشركة تتضمن استخدام عاملين للمصادقة ، مما يتيح للمستخدم تعيين شرطين للتأكد من الهوية قبل تسجيل الدخول إلى حساب ما ، كرمز مؤقت يتم إرساله إلى الهاتف المحمول بالإضافة إلى كلمة المرور ، كما تعتزم شركة Dropbox إضافة آليات جديدة لكشف أي نشاط مشبوه بالإضافة إلى صفحة تزود المستخدم بتفاصيل جميع عمليات تسجيل الدخول إلى حسابه

شركة فرنسية تسرق شعار و علامة مجموعة انونيموس و الاخيرة تتوعد بحرب على من يتطاول على ممتلكاتها

بإستغلال شهرة شعار و علامة انونيموس وبادرة إلى"Early Flicker"او "E-flicker" قامت شركة فرنسية تدعى
تسجيل الشعار و العلامة في المعهد الوطني للملكية الصناعية في باريس ، وذلك من اجل تسويق بعض الاقمصة التي تحمل شعار وعلامة المجموعة الشهيرة عالميا انونيموس. إلا ان ذلك لم يرق إلى الجموعة بقولها ان مجموعة انونيموس لن تكون "عاهرة العالم " على حد تعبيرها . وفي ڤيديو اطلقته مجموعة انونيموس العالمية ، اخبرت فيه
www.eflicker.frوwww.pickapop.fr : العالم انها تنوي شن هجوم على موقع الشركة الفرنسية وهما موقع

واكدت مجموعة انونيموس انها ستتعامل بقساوة على كل شركة صناعية تتطاول على ممتلكات انونيموس ، كما اكدت المجموعة انها ستقوم بشن هجمات متوالية على الشركة التي بادرت" بسرقة " شعار وعلامة انونيموس الى حين ان تسحب الشركة تسجيلها الشعار و العلامة من المعهد الوطني للملكية الصناعية في باريس

الحلقة560:كيف تجعل حاسوبك ينسخ محتوى اي مفتاح ايسبي في خفاء فور ربطه مع حاسوبك

في موضوع سابق كنت قد تطرقت إلى انه من الممكن سرقة باسوردات الحاسوب فققط عن طريق إدخال فلاشة ايسبي الى الحاسوب، هذه الاخيرة التي يتم تهيئتها من قبل لكي تصبح قادرة على نسخ محتوى الحاسوب بدون لفت انتباه الشخص . في نفس الإطار في هذه الحلقة سنعكس الادوار وسيصبح الحاسوب هو من يسرق محتوى الايسبي بعد إدخالها الى الحاسوب ، حيث فور إدخال اي مفتاحايسبي او كذلك قرص صلب خارجي ، سيقوم

 الحاسوب بنسخ محتوى تلك الفلاشة الى ملف سري متواجد على الويندوز وقد يكون كذلك من إختيارك دون علم الشخص ان محتوى الفلاشة ينسخ بدون علمه . في الحقيقة محتوى هذه الحلقة هو من اجل تسليط الضوء على هجوم اخر من الهجمات الإلكترونية والتي لاينتبه اليها المتابعين بهدف الحماية . لهذآ اتمنى لك فرجة ممتعة

121 ثغرة تترك مستخدمي متصفح سفاري مكشوفين أمام التهديدات

قامت شركة الحماية البرمجية Sophos باتهام شركة آبل بإهمال مستخدمي متصفح سفاري وتركهم مكشوفين أمام التهديدات الأمنية على نظامي Windows و OS X Snow Leopard ، مشيرة إلى وجود 121 ثغرة لم يتم إصلاحها في متصفح سفاري الخاص بشركة آبل

مع إصدار نظام OS X Mountain Lion في هذا الشهر قامت شركة آبل أيضاً بإصدار النسخة الأحدث من متصفح سفاري Safari 6 ، المتصفح بقدم مجموعة من الميزات الجديدة التي تحسّن تجربة تصفح الإنترنت بالإضافة إلى 121 ثغرة أمنية جديدة ، و هذه ليست المرة الأولى التي تخفق فيها شركة آبل ، ففي العام الماضي قامت آبل بإصدار متصفح سفاري 5.1 و لكن و بنفس اليوم قامت آبل أيضاً بإصدار تحديث سفاري 5.0.6 والذي كان تحديث أمني فقط

اختراق موقع كلية العلوم والتقنيات بطنجة احتجاجا على النتائج (تحديث)

لم يمر حتى يوم واحد عن سماعنا بخبر اختراق موقع كلية العلوم بتطوان، وها هو الآن موقع كلية العلوم والتقنيات بطنجة يتعرض للاختراق بدوره. ليس الأمر هنا استعجالا بإظهار النتائج كما كان الحال بالنسبة لكلية العلوم بتطوان، بل هو عبارة عن احتجاج - إذا صح التعبير - عن الوضع الذي يعيشه التعليم بالمغرب، فقد اتخذ الهاكر الذي يلقب نفسه بـ « JaGrey » عنوانا للنص الذي عوض به صفحة الدخول على الموقع " Sauvons Notre Système Educatif Marocain " أي أنقذوا نظام التعليم بالمغرب.

ينبع سخط هذا الهاكر من رفض قبوله لاجتياز المقابلة الخاصة بالماستر الخاص بالشبكات، علما أن معدله ومعدل أناس آخرين تم رفضهم -حسب ما يدعي- هو في الحقيقة أعلى من بعض المقبولين لاجتياز المقابلة. لم يتردد الهاكر في تقديم أسماء بعضهم مرفوقة بأرقامهم الوطنية والميزات التي حصلوا عليها. يرجع الهاكر هذا المشكل إلى الرشوة والمحسوبية، ويضع في آخر نصه رابطا للائحة المقبولين. لا يزال الموقع إلى حد الساعة مخترقا و لم تتم إعادته للعمل بعد.


تحديث: لقد عاد الموقع للعمل من جديد