كيف يمكن للهاكرز إختراق أجهزتنا ؟

الثغرات التي ينفذ من خلالها المخترقون إلى أنظمة الكومبيوتر :
في محاضرة ألقاها مستشار الحلول في شركة «آرغوس سيستمز» في مؤتمر صحفي عقد في العاصمة البريطانية، حول الامن في أنظمة تقنية المعلومات، قال عمرقواس أن العام الماضي كان عاما نشط فيه المخترقون بصورة كبيرة، وبخاصة في
أوروبا والولايات المتحدة. وأضاف «تتصف هيكليات الأعمال الإلكترونية (E-business) بأنها غير آمنة بل وغير ناضجة من هذه الناحية، وأن التطبيقات ستظل مليئة بالأخطاء (Bugs)،وأنه من الممكن استغلال أخطاء التطبيقات للحصول على سيطرة على أنظمة
التشغيل. وسيكون من السهل على مخترق نظام التشغيل أن يعطل جميع أنظمةالحماية وجعلها بلا جدوى». وأشار قواس إلى الثغرات الأمنية التي يستغلهامخترقو أنظمة المعلومات «الهاكرز»، حيث ذكر عشرة أساليب تعتبر الأشهربالنسبة لهؤلاء المخترقين. وهذه الأساليب هي:
1 ـ اختراق النظام عن طريق الحصول على صلاحيات المسؤول عنه، أو ما يعرف بمصطلح Super User (أو Administrator Control
في نظام ويندوز)، والذي يتميز بقدرته على القيام بأي عمل في النظام. ولهذا فإن من يحصل على «سوبر يوزر» في نظام «يونكس» على سبيل المثال، يستطيع أن يتلاعب به كيف يشاء بما في ذلك تعطيل أنظمة حماية التطبيقات مثل IDS أو جدران الحماية (firewalls).

2 ـ الموظف الغاضب: يستطيع موظف ذو صلاحيات كثيرة، وفي حالة غضبه على شركته، القيام بالعديد من الأمور الخطرة على النظام من داخل النظام نفسه.وتشير الإحصائيات إلى أن هذه النوعية من الاختراقات تشكل النسبة الأكبر من الاختراقات التي تتم في العالم.

3 ـ إغراق ذاكرة Buffer:
وهي أسلوب هجوم شائع الاستغلال، ويمكن تنفيذه بأساليب مختلفة، حيث يكتشف المخترقون أساليب جديدة له في كل يوم، كما أن هذا الأسلوب يستخدم للحصول على معلومات «سوبر يوزر» من أجل الدخول إلى النظام وتدميره.

4 ـ الهجوم على لب النظام ( Kernal attack):
وهو أسلوب هجوم متقدم يتيح للمخترق تثبيت برمجيات في لب نظام التشغيل نفسه بغرض السيطرة على أوامر النظام، وعلى استدعاءاته، وعرض العمليات، والدخول إلى البيانات، بغرض التسبب في تدمير النظام.
5 ـ ثغرات أمنية في التطبيقات:
من البديهيات في عالم الكومبيوتر ألا يخلو برنامج من أخطاء (Bugs)، وبخاصة إذا أخذنا في الاعتبار سرعة سوق تطبيقات الأعمال الإلكترونية (e-business)، التي يمكن استغلال العديد منها للحصول على مدخل للتطبيقات الأخرى أو للأنظمة نفسها.

6 ـ نصوص CGI:
من المعروف أن نصوص CGI مليئة بالأخطاء بطبيعتها، وتتم باستمرار ثغرات أمنية يمكن استخدامها بسهولة لمهاجمة خادمات الويب.

7 ـ تشمم كلمات السر (Password Sniffing):
كثيرا ما يستخدم المخترقون هذا الأسلوب للحصول على مدخل يخترقون به الأنظمة، وهم يقومون بذلك بعدة طرق، إما بمحاولة تخمين كلمات السر لمستخدمين شرعيين، أو باعتراض طريق كلمات السر أثناء انتقالها عبر شبكات غير مشفرة
8 ـ الخطأ الإنساني:
تعتمد المؤسسات على الممارسات الأمنية لموظفيها لحماية أنظمتها. ومع ذلك فإنه من الشائع للمخترقين أن ينتحلوا صفة موظفين في دوائر تقنية المعلومات أو في دوائر شركات لها علاقة بالشركة المستهدفة، أو من خلال نشاطات اجتماعيةللمهندسين من أجل الوصول إلى كلمات سر لأجهزة كومبيوتر، يمكن استغلالها في ما بعدبغرض السرقة أو التدمير.
9 ـ الفيروسات وحصان طروادة: وهي برامج تزرع خلسة ومصممة خصيصا للتسبب في التدمير، أو لفتح ثغرات لتنفيذ هجمات من
خلالها في أوقات لاحقة، وهو الأسلوب الذي يطلق عليه Backdoors.

10 ـ رفض الخدمة (Denial of service):
في هذا النوع من الهجمات يتم إغراق جهاز الكومبيوتر الخادم بسيل من الطلبات المزورة، تتسبب في إغلاق الجهاز، أو إبطاء عمله. ويستغل في الغالب لتنفيذها أجهزة قوية أخرى تم السيطرة عليها بعد اختراقها (تسمى أجهزةزومبي)، حيث تزرع فيها برمجيات لتوليد هذه الطلبات المزورة وإرسالها بشكل تلقائي.
ويقول عمر قواس ان الأعمال الإلكترونية غير آمنة بالأصل، مما يستدعي ضرورة استخدام حلول للحماية، وأن أساليب الحماية الشائعة مكلفة وغير منيعة ضد الهجمات. وأكد أن أنظمة منع الاختراق القائمة على أنظمةتشغيل موثوقة (TrustedOperating System) هي الأكثر أمانا وهي الأساس الآمن للأعمال الإلكترونية اليوم وغدا. وأشار إلى منتج «بت بول» (PitBull)
الذي أثبت جدارته في الأسبوع الماضي عندما قاوم محاولات اختراق قدر عددها بالملايين، حيث استخدم هو وحده لحماية مجموعة متنوعة من تطبيقات الإنترنت وضعت على أربعة أجهزة خادمة اعتمد كل منها على نظام تشغيل مختلف. ويتميز
«بت بول» بتوفيره الحماية على مستوى نظام التشغيل نفسه، مما يشكل نظام عزل يغلف التطبيقات من دون أن يتدخل فيها ويمنع أي محاولات لاستغلالها قبل أن يصل إليها.

شرح فيديو بالصوت و الصوره حول كافة العمليات التي يقوم بها الهاكرزوذلك لتجنب أذاهم وتخريبهم لأجهزتكم
أهم الدروس:
كيفية عمل باسوورد على ويندوز xp
كيفية إخفاء الملفات الهامه و حمايتها من السرقه
كيفية مسح القيمه recent document
كيفية إظهار الملفات المخفيه
معرفة هل الجهاز مخترق أم لا عن طريق file dates
;كيفية مسح الكوكيز
كيفية حماية البريد الإلكترونى
كيفية تحديث النورتون
كيف يتم الإختراق
الأمر regedite و ما يحويه من ملفات مختلفه
الأمر local machine و كيفية التخلص من ملفات التجسس
المنافذ أو ال ports و كيفية الإختراق منها
كيفية فتح المنافذ على الإنترنت و كيفية
إغلاق المنافذ الغير مرغوب بها
كيفية تشغيل الخاصيه auto protect
حجم الأسطوانة مضغوط = 173 ميجا
حجم الأسطوانة بعد فك الضغط = 211 ميجا
التحميل
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

ظاهرة القرصنة الإلكترونية باتت مشكلة تؤرق الجميع لما لها من تداعيات وخيمة على سلامة المجتمع وأمنه وهي ظاهرة ليست محلية فقط وإنما عالمية، ولا أدل على ذلك من كثرة الأفلام السينمائية التي تناولت هذه الظاهرة باهتمام كبير. وقد حظيت هذه القضية باهتمام بارز وبالغ من قبل كل الشرائح الاجتماعية على كافة الصعد. إذ أنها لا تتعلق بفرد دون آخر، إذ من الممكن أن يتعرض لها أي شخص لديه بريد إلكتروني ((إيميل )) حتى يصبح تحت وطأة تهديد غير متوقعة من قبل أشخاص مجهولي الهوية ولا تعرف ما هي أهدافهم الحقيقية، غير أنهم يتقاسمون غرضًا واحدًا وهو تهديد أمن المجتمع و سلامته وذلك عبر كشف الأسرار والخصوصيات والتهديد بنشرها .

و السؤال ماذا يعود على الهكر من ذلك ؟
لذة التهديد
الابتزاز الرخيص
الانحطاط الأخلاقي
سمعتك أغلى ما تملك، وهذه هي نقطة الضعف التي يستغلها ضعاف النفوس ( الهاكرز) في تحقيق مآربهم الوضيعة تيك في عقر دارك وبدون استئذان.
أذية الناس وإقلاق راحتهم
إثبات الذات
أن طرق حماية جهاز الكمبيوتر من عبث الهاكرز تتلخص في عدة أمور من أهمها يجب تركيب برنامج مكافح للفيروسات ساري المفعول ( أي محدث ) وعدم إضافة أي ملفات مرفقة غريبة تأتي عن طريق الإيميل ،وأيضا يفضل عدم تحميل أي برنامج من مواقع مشبوهة أو التسجيل فيها وذلك بإعطاء الإيميل والباسورد لتلك المواقع، وكذلك عدم زيارة المواقع المشبوهة كالمواقع الإباحية ،وعدم قبول أي ملف عن طريق الماسنجر أو أي شخص لا تعرفه وإضافته في الماسنجر ،وكذلك يفضل عدم استقبال أي ملفات أثناء الشات في مواقع الشات من أشخاص مجهولي الهوية والتي تحمل الامتداد eye مثل hand-eyeوأخيرا يجب تغيير كلمة المرور الخاصة بالجهاز بصفة دورية.
وفيما يتعلق ببعض المواقع الوهمية التي يتستر خلفها الهاكزر توجد هناك مئات إن لم تكن ملايين المواقع الوهمية والمجهولة والمشبوهة التي يتستر خلفها الهاكرز فمن الأفضل عدم زيارة تلك المواقع.
هناك فيروسات مخبأة داخل بعض مواقع الانترنت والتي من شأنها أن تدخل إلى جهاز الكمبيوتر ففي هذه الحالة يجب أولاً أن يكون الجهاز به برنامج مكافح للفيروسات ومن أشهرها (( كاسبر سكاي- نورتن – أفيرا- نود 32- إلخ ....) مع ملاحظة أنه يجب أن يكون البرنامج محدثاً وساري المفعول ، ومن خلال توفر تلك البرامج سيتم حماية الجهاز بشكل كبير عند الدخول إلى شبكة النت.
ومن جهة ثانية أن المحادثات ( الشات ) هي من الوسائل التي يستطيع من خلالها الهاكرز اختراق البريد الإلكتروني .
عدم استضافة أي شخص مجهول الهوية في القائمة الخاصة في الماسنجر.
وبخصوص الجهة التي يمكن أن يلجأ إليها المتضررون من اختراق الهاكرز يجب الاتجاه إلى وزارة الداخلية وخاصة الإداره العامه لمباحث جرائم الإنترنت وهي المسؤولة عن تلك الحالات فيه عقوبات بالحبس لمدة عام واحد وغرامات33 وذلك لجرائم القرصنة الإلكترونية المرتبطة بالانترنت، وإساءة استخدام كاميرات الهواتف المحمولة مثل التقاط الصور بدون تصريح،العقوبة على الدخول غير المشروع إلى موقع إلكتروني أو تغيير تصاميم هذا الموقع أو الغائه أو اتلافه أو تعديله، أو إقتحام الحياة الخاصة عن طريق اساءة استخدام الهواتف المحموالة المزودة بكاميرا أوما في حكمها بقصد التشهير بالآخرين وإلحاق الضرر بهم عبر وسائل تقنيات المعلومات المختلفة.

كيف تحمى نفسك من الهاكرز ؟
1. استخدم أحدث برامج الحماية من الهاكرز والفيروسات: وقم بعمل مسح دوري وشامل على جهازك في فترات متقاربة خصوصاً إذا كنت ممكن يستخدمون الإنترنت بشكل يومي ..

2. لا تدخل إلى المواقع المشبوهة: مثل المواقع التي تعلم التجسس أو المواقع التي تحوي أفلاماً وصوراً خليعة لأن الهاكرز يستخدمون أمثال هذه المواقع في إدخال ملفات التجسس إلى الضحايا حيث يتم تنصيب ملف التجسس ( الباتش ) تلقائياً في الجهاز بمجرد دخول الشخص إلى الموقع !!

3. عدم فتح أي رسالة إلكترونية من مصدر مجهول: لأن الهاكرز يستخدمون رسائل البريد الإلكتروني لإرسال ملفات التجسس إلى الضحايا .

4. عدم استقبال أية ملفات أثناء ( الشات ) من أشخاص غير موثوق بهم: وخاصة إذا كانت هذه الملفات تحمل امتداد (exe) مثل (love.exe) أو أن تكون ملفات من ذوي الامتدادين مثل (ahmed.pif.jpg) وتكون أمثال هذه الملفات عبارة عن برامج تزرع ملفات التجسس في جهازك فيستطيع الهاكرز بواسطتها من الدخول على جهازك وتسبيب الأذى والمشاكل لك .

5. عدم الاحتفاظ بأية معلومات شخصية فى داخل جهازك: كالرسائل الخاصة أو الصور الفوتوغرافية أو الملفات المهمة وغيرها من معلومات بنكية مثل أرقام الحسابات أو البطاقات الائتمانية .

6. قم بوضع أرقام سرية على ملفاتك المهمة: حيث لا يستطيع فتحها سوى من يعرف الرقم السري فقط وهو أنت.

7. حاول قدر الإمكان أن يكون لك عدد معين من الأصدقاء عبر الإنترنت وتوخى فيهم الصدق والأمانة والأخلاق .

8. حاول دائماً تغيير كلمة السر بصورة دورية فهي قابلة للاختراق.

9. تأكد من رفع سلك التوصيل بالإنترنت بعد الإنتهاء من استخدام الإنترنت.

10. لا تقم بإستلام أي ملف وتحميله على القرص الصلب في جهازك الشخصي إن لم تكن متأكدا من مصدره.

11. الحرص على جعل كلمة السر ليست كلمة شهيرة و يفضل جعلها عديمة المعني و اضافة
بعض الارقام و لا تقل عن 8 حروف مثل : s4d3lt6v او e4gol3s6 .. ووضع كلمة سر على الجهاز فهذه الكلمة حتى لو تمكن الهكر من وضع باتش على الجهاز فأن كلمة السر تمنعه من متابعة عمله.

12. ايقاف خاصية مشاركة الملفات :-
control panal / network / configuration / file and print sharring
i want to be able to give others access to my files
الغي التحديد ثم ok

كيف تحمى نفسك من الهاكرز ؟
1. استخدم أحدث برامج الحماية من الهاكرز والفيروسات: وقم بعمل مسح دوري وشامل على جهازك في فترات متقاربة خصوصاً إذا كنت ممكن يستخدمون الإنترنت بشكل يومي ..

2. لا تدخل إلى المواقع المشبوهة: مثل المواقع التي تعلم التجسس أو المواقع التي تحوي أفلاماً وصوراً خليعة لأن الهاكرز يستخدمون أمثال هذه المواقع في إدخال ملفات التجسس إلى الضحايا حيث يتم تنصيب ملف التجسس ( الباتش ) تلقائياً في الجهاز بمجرد دخول الشخص إلى الموقع !!

3. عدم فتح أي رسالة إلكترونية من مصدر مجهول: لأن الهاكرز يستخدمون رسائل البريد الإلكتروني لإرسال ملفات التجسس إلى الضحايا .

4. عدم استقبال أية ملفات أثناء ( الشات ) من أشخاص غير موثوق بهم: وخاصة إذا كانت هذه الملفات تحمل امتداد (exe) مثل (love.exe) أو أن تكون ملفات من ذوي الامتدادين مثل (ahmed.pif.jpg) وتكون أمثال هذه الملفات عبارة عن برامج تزرع ملفات التجسس في جهازك فيستطيع الهاكرز بواسطتها من الدخول على جهازك وتسبيب الأذى والمشاكل لك .

5. عدم الاحتفاظ بأية معلومات شخصية فى داخل جهازك: كالرسائل الخاصة أو الصور الفوتوغرافية أو الملفات المهمة وغيرها من معلومات بنكية مثل أرقام الحسابات أو البطاقات الائتمانية .

6. قم بوضع أرقام سرية على ملفاتك المهمة: حيث لا يستطيع فتحها سوى من يعرف الرقم السري فقط وهو أنت.

7. حاول قدر الإمكان أن يكون لك عدد معين من الأصدقاء عبر الإنترنت وتوخى فيهم الصدق والأمانة والأخلاق .

8. حاول دائماً تغيير كلمة السر بصورة دورية فهي قابلة للاختراق.

9. تأكد من رفع سلك التوصيل بالإنترنت بعد الإنتهاء من استخدام الإنترنت.

10. لا تقم بإستلام أي ملف وتحميله على القرص الصلب في جهازك الشخصي إن لم تكن متأكدا من مصدره.

11. الحرص على جعل كلمة السر ليست كلمة شهيرة و يفضل جعلها عديمة المعني و اضافة
بعض الارقام و لا تقل عن 8 حروف مثل : s4d3lt6v او e4gol3s6 .. ووضع كلمة سر على الجهاز فهذه الكلمة حتى لو تمكن الهكر من وضع باتش على الجهاز فأن كلمة السر تمنعه من متابعة عمله.

12. ايقاف خاصية مشاركة الملفات :-
control panal / network / configuration / file and print sharring
i want to be able to give others access to my files
الغي التحديد ثم ok