تختلف الاساليب والخدع المستعملة من طرف الهاكرمن شخص الى اخر و من اجل الاطاحة بمستخدمي الانترنت، وسرقة معلوماتهم الشخصية و الحساسة، والتي تتطور دائما وتزداد خطورتها مع مرور الزمن و تطور الاجهزة حيث يصعب اكتشافها في بعض الاحيان، وهذا ما حدث في الآونة الاخيرة  ،حيث كشفت شركة نيو سمارت تكنولوجيز المتخصصة في صناعة البرمجيات و التطبيقات عن حيلة جديدة اصبح يستعملها الهاكر  لخداع مستخدمي متصفح غوغل كروم من أجل دفعهم للموافقة الى الموافقة على تثبيت برمجيات خبيتة جدا تقوم بالاختراق.

 تعتمد هده الحلية على انه الهاكريقومون  باستخدام صفحات مفخخة أو مواقع تم اختراقها مسبقا  من اجل تثبيت سطر برمجي يغير النصوص المكتوبة في هذه الصفحات إلى رموز معينة، ويظهرهدا الموقع او الصفحة أمام المستخدمين نافذة خادعة لرسالة خطأ وهي رشالة مزورة. والخطير في الامر هو ان رسالة الخطأ التي تظهر في نافذة منبثقة تشبه الى حد كبير نوافذ رسائل الخطأ الأصلية الخاصة بمتصفح غوغل كروم التي عهدناها حيت انه هده الرسالة تتضمن نافذة رسالة الخطأ رسالة مكتوبة بلغة إنجليزية او اخرى صحيحة، تخبر المستخدم بأنه يعمل على نسخة كروم 53، حتى وإن كان يعمل على إصدار قديم  أخر من متصفح الإنترنت، مما يبدو امرا بديها على انها ملغمة و مفخخة لكن بالنسبة للبعض لن ينتبه اليها , كما توجد فجوة اخرى للتحقق من صحتها هي أنها تحتوي على زر للإغلاق موجود في غير المكان الموجود فيه برسائل الخطأ الأصلية وهدا ان كنت ننتبه لصفحات الخطأ الاصلية الخاصة بكوكل كروم.

هنا تكمن الاهمية الكبرى حيت انه  الملف الخبيث المرفق مع رسالة الخطأ يتم التعرف عليه بأنه غير أمن من قبل أداة التحميل الخاصة بمتصفح كروم، ولكن عدد كبير من برمجيات مكافحة الفيروسات لا تصنفه على أنه برنامج ضار، مما يزيد من فرصة الاصابة بالفايروس و بالتالي وجب تحميل اداة الصيانة الخاصة بكوكل كروم التي تقوم بعمل فحص للمتصفح و ايضا وقد قامت الشركة بارسال تقرير بالحيلة و الملف الخبيث المستخدم معها إلى الفريق الأمني الخاص بشركة جوجل الدي بدوره قضى على هذه الطريقة الخادعة، كما نصحت الشركة مستخدمي متصفح كروم بضرورة التأكد من أي ملفات و فحصها قبل تنزيلها لعدم التعرض للاختراق , ويجب على المستخدم ان يكون حدر من هده التغرات و يتعامل معها بطريقة صحيحة و لا يقوم بتحميل اي ملف الا من المصادر الموتوقة و الرسمية.

لينكس

انتبه من هده الخدعة التي يقوم بها الهاكر على متصفح كروم

admin

•

,

•

No Comments

الاختراق من الكلمات التي لها وزنها على الانترنيت ، فكما نعلم جميعاً أن الأنترنت هي شبكة حرة ومجانية تمككنا من الولوج إلى مجموعة من الخدمات و المنصات  والمواقع التي تفيدنا في العمل على الانترنيت او في حياتنا اليومية او الدراسة او غير دالك ، و يمكننا أن نجسد كلمة الأنترنت أنها في صالح خدمة الإنسان ، و ايضا يكمن ان تكون العكس ,أما أنترنيت الأشياء فهي تمكن  في مجموعة من الأجهزة المنزلية أو ربما حتى الأجهزة الذكية من الإستفادة من اتصال الأنترنت حتى يتم تطوير وظائفها ومزاياها وفقاً للتطور التكنولوجي الذي نعيشه حالياً و الدي اصبح من اهم مستجدات الحياة .

 ومن المعروف أن في شبكة الأنترنت قليلاً ما نجد شيئ إسمه الحماية ، لذلك كل جهاز حاسوب أو هاتف ذكي وحتى الغير الذكي فهو معرض للإختراق ، نفس الشيئ ينطبق على أنترنت الأشياء والتي تستعمل في بعض الأحيان مثل في الطائرات والمنازل الذكية و السيارت الذكية و الطب وغيره من الجالات، لهذا أردت أن أشارك معك مجموعة من المجالات التي يمكن للهاكر أن يخترقها عبر تقنية أنترنت الأشياء بشكل جد سهل جدا من ناحية و صعب جدا من ناحية اخرى .
1- اختراق المنازل الذكية :

تعددت المنازل الذكية تنتشر بشكل كبير خصوصاً في البلدان الأوروبية و امريكا الشمالية و ايضا في دول اسيا متل اليابل و الصين، حيث تمكن العديد من الأشخاص من حماية  منازلهم من الاختراق بتقنيات متطورة جدا ، وهكذا يمكنهم تفادي أي عملية سرقة في غيابهم  ، لكن الأمر الخطير أن المنازل الذكية تعمل بتقنية الواي فاي او تكون متصلة بالانترنيت هي أيضاً ، ولذلك إن تم اختراق شبكة الواي فاي الخاصة بك فيمكن للهكر أن يتحكم أيضاً في منزلك كما يشاء ويقوم بعمل اي شيء اراده دون علمك.
2- اختراق الطائرات : 

من الأمور الخطيرة والمحتملة عند ركوبك في الطائرة هي إمكانية اختراق الطائرة بل والتحكم في مسارها ، لأنه غالباً جميع الطائرات تتوفر على شبكة واي فاي خاصة بها، ويتم استعمال هذا الواي بشكل متشارك بين ربان الطائرة والركاب ، وهذا بالضبط ما قد يؤدي إلى اختراقها والتحكم بها بكل سهولة هدا من جهة ومن جهة اخرى فالطائرات العسكرية ايضا تكون معرضة للاختراق و لكن بنسبة ضعيفة جدا.
3- اختراق المصحات الطبية :

نقصد هنا اختراق الاجهزة الطبية التي تعمل بالانترنيت و التي يتحكم فيه الطبيب عن بعد , كما انه هناك اجهزة تكون متصلة بالحواسيب لتعمل بشكل اتوماتيكي , حيت انه بما أن المجال الطبي لم يسلم كذلك من مزايا التطور التكنولوجي ، فهو في نفس الوقت معرض لعدد كبير من الهجمات الخارجية ، حيث تتوفر مجموعة من المستشفيات العالمية على مجموعة من الأجهزة الذكية المتصلة بشبكة الأنترنت والتي تمكنها من معاينة المريض بشكل متطور  لكن هذا الأمر في حد ذاته قد يكون واحد من الثغرات  الخطيرة التي تسهل على أي هكر اختراق الأجهزة الموجودة في المستشفيات و التحكم فيها او العبت بها تخليف اضرار يكمن انت تكون مادية و يكمن الى انت تصل الى اضرار معنوية .

4- اختراق السيارات:

السياراة الداتية القيادة او السيارات الذكية اصبحت ايضا عرضة للاختراق و ذالك لاتصالها بالانترنيت كما انه حيت يمكن للهاكر اختراقها و االتحكم فيها وعن بعد و اخدها الى غير المكان التي كانت متجهة نحوه.

ادن فالاختراق لم يعد يقتصر فقط على الاجهزة متل الحاسوب و الهاتف بل تجاوز ذالك الى المنازل و الطائرات و السيارة و المستشفيات و بعبارة اخرى كل وسيلة تشتغل بالانترنيت فيه معرضة للاختراق وهدا على حسب الحماية التي تتميز بها.

لينكس

خطير: تعرف على الاشياء التي اصبح الهاكر يخترقونها

admin

•

,

•

No Comments

تتعد طرق اختراق المواقع و استهدافها و يمكن ان نميز بين انواع الهجومات التي ينبغي لنا ان نعرفها متل هجوم من اجل تدمير الموقع او هجوم من اجل اخراج الموقع و حجبه عن الخدمة و هجوم على الموقع من اجل الحصول على المعلومات التي تمكننا من الدخول اليه ...

اولا ناخد نبدة عن ddos attack :

هجمات الحرمان من الخدمات أو هجوم حجب الخدمة (بالإنجليزية: Denial of Service Attacks) هي هجمات تتم عن طريق إغراق المواقع بسيل من البيانات غير اللازمة يتم إرسالها عن طريق أجهزة مصابة ببرامج(في هذه الحالة تسمى DDOS Attacks) تعمل نشر هذه الهجمات بحيث يتحكم فيها القراصنة والعابثين الإلكترونيين لمهاجمة الشبكة (الإنترنت)عن بعد بإرسال تلك البيانات إلى المواقع بشكل كثيف مما يسبب بطء الخدمات أو زحاماً مرورياً بهذه المواقع ويسبب صعوبة وصول المستخدمين لها نظراً لهذا الاكتظاظ خصوصاً وأنه يبدو، وباعتراف الكثير من خبراء الأمن على الشبكة، وكأنه لا يوجد علاج في الوقت الحالي لهذا الأسلوب في الهجوم على مواقع الشبكة (الإنترنت)، وعلى هذا الأساس فإن هذا النوع من الهجمات يُدعى في بعض الأوساط "بإيدز الإنترنت".ويتم هذا الهجوم بدون كسر ملفات كلمات السر أو سرقة البيانات السرية، هجمات حجب الخدمة تتم ببساطه بان يقوم المهاجم بإطلاق أحد البرامج التي تزحم المرور للموقع الخاص بك وبالتالي تمنع أي مستخدم آخر من الوصول إليه.

اليوم سوف نتكلم عن هجوم ddos attack هدا النوع من الهجوم يعمل على حجب الخدمة عن المواقع و اسقاطها و في بعض الحالات يؤدي الى تدمير الخادم الخاص بالموقع هدا الهجوم وشير سمانتك المتخصصة في الأمن الإلكتروني أن متوسط عدد هجمات الحرمان من الخدمة وصل إلى 927 هجمة في النصف الأول من عام 2004 بزيادة قدرها 679% عنها في النصف الثاني من عام 2004 وهدا ما يؤكد قوة هدا الهجوم .

في هدا الدرس ساشرح لكم اقوى سكريبت و طريقة استعماله على الوندوز و تشغيله .

تحميل السكربت الاول من هنا 
تحميل السكربت التاني من هنا 
تحميل برنامج python هنا
تحميل activePerl من هنا

طريقة تحميل السكريبت

1

2

3

4

لينكس

شرح الطريقة الصحيحة لعمل هجوم DDoS Attack دوس اتاك وحجب المواقع عن الخدمة و اسقاطها

admin

•

,

•

No Comments

لم تعد طوق الاختراق تقتصر على وجود بعض التغرات في المتصفحات او تتبيت بعض البرامج بل تعدت ذالك الى استعمال الصور و ارسالها و من تم اختراق الجهاز الدي فتحت عليه.

انتشر فيديو على اليوتوب يوتق طريقة اختراق الاجهزة عن طريقة استخدام الصور وبرمجتها ببيمجيات خبية و ارسالها في رسالة على الفيسبوك و عند تحميلها و الظغط عليه يتم اختراقك و تشفير جميع ملفات حاسوبك و يتم مطالبتك بفدية لفك تشفير ملفاتك وهدا يدل على الضغف الدي مازالت تعاني منه شركة مايكروسفت في مجال الحماية على مستوى انضمة التشغيل وندوز وايضا عدم قدرة خويرزميات فايسبوك على اكتشاف متحوى الصورة و حظرها يدل على انها مازالت لم تصل الى المستوى الدي يكمن من حماية المستخدم بشكل كلي.

الفيديوا في الاسفل يوضح الطريقة التي تم اسعمالها من احد الهاكر.

لينكس

تحذير: ظهور طريقة لاختراق حاسوبك عن طريق الفيسبوك

admin

•

,

•

2 comments