تروجان يصطاد ضحاياه على «فيسبوك»

السلام عليكم و رحمة الله و بركاته.

إن كنت من مستخدمي موقع التواصل الاجتماعي «فيسبوك» ووصلك عنوان لخبر عاجل مدعم بملف فيديو يزعم أن الولايات المتحدة تقصف السعودية وإيران ويطرح تساؤلا هل الحرب العالمية الثالثة بدأت؟ فتأكد انك تقف أمام محاولة لاختراق حاسوبك فهذا العنوان الذي يوهم الشخص بأن مصدره شبكة «سي ان ان» ليس سوى تروجان يصطاد ضحاياه عبر الطلب منهم الضغط على رابط الخبر لمطالعة التفاصيل ورؤية الفيديو المرفق وما أن يقدم الشخص على فعل ذلك حتى يتم الطلب منه تحميل ملف فلاش كي تكتمل عملية المشاهدة ومن هذا الزاوية يدخل الفيروس إلى الجهاز ويتم إختراقك.

 


ووفقا لشركة حماية البيانات (سوفوس) فقد وصل عدد ضحايا هذا الفيروس الجديد خلال الساعات الأولى من انتشاره لنحو 60 ألف شخص وذلك رغم محاولة شركة فيسبوك حجب الرابط عن موقعها


وقدمت شركة سوفوس جملة نصائح عامة لمتصفحي شبكة الانترنت لتجنب تعرضهم للفيروسات ومنها عدم المسارعة إلى فتح روابط أخبار تفتقر إلى المنطق كمثل تعرض الولايات المتحدة لهجوم من دولة حليفة وكذلك عدم تحديث البرامج إلا من مواقعها الحقيقية.
 
ونشطت العديد من الرسائل الفيروسية في موقع فيسبوك خلال السنوات الأخيرة بحيث يحاول البعض اصطياد ضحاياه عبر وضع روابط لأخبار مزيفة ومن هذه الرسائل المزيفة «سيتم تحويل موقع «فيسبوك» إلى موقع غير مجاني في 15 مارس المقبل فإذا كنت تمتلك حسابا الآن وتريد أن تجعله مجانيا مدى الحياة .. ادخل هنا» و «ادخل اشحن رصيد 100 جنيه ببلاش من موبينيل أو فودافون أو اتصالات في خلال دقائق».


كما انتشر عبر فيسبوك فيروس استغل حاجة الأعضاء وطلبهم السابق من إدارة فيسبوك لتفعيل زر باسم Dislike يقدم وظيفة معاكسة للزر الشهير Like حيث يعمد الفيروس إلى إرسال رسالة تقول بأن الخاصية متوافرة حاليا ويمكن لمن يريد تفعيلها النقر على رابط «Enable Dislike Button» لكن عند النقر على ذلك الرابط يعمد الفيروس إلى إرسال نفسه إلى جميع أصدقاء الشخص الذي قام بالنقر على الرابط ويزيد عن ذلك بكتابة نص ساخر في ملفه الشخصي ويشغل نصوصا برمجية بالجافاسكريبت عبر المتصفح لذا كونوا حذرين خلال استعمالكم للفيسبوك.

الى هنا انتهى موضوع اليوم الذي أدرجته بوجه السرعة نظراُ لأهمية الموضوع. أستودعكم الله و الى اللقاء.

اقرء المزيد

"مايكروسوفت" تهاجم "غوغل" وتتهمها بالتجسس

 السلام عليكم

هاجمت شركة البرمجيات العملاقة "مايكروسوفت" خدمة البريد الاليكتروني التي تقدمها شركة "غوغل"، "جي ميل"، لأمور تتعلق بالخصوصية.
 
وأعادت شركة إلى أذهان المستخدمين المشاكل التي واجهتها "غوغل" في السابق والتي تتعلق بخصوصية المستخدمين، وتقول الشركة أن "غوغل" الآن تقوم بقراءة ما يقارب 70 في المئة من الرسائل التي يتم إرسالها عبر البريد الاليكتروني "آوتلوك" لتتمكن من معرفة محتواها وما هو الإعلان المناسب الذي يجب أن ترفقه بالرسالة المرسلة أو المستلمة، وطالبت الشركة جميع مستخدمي البريد الالكتروني "جي ميل" بالتخلي عنه وإغلاق حساباتهم على الفور.

ويقول أحد الإداريين في قسم خدمات الانترنت في شركة "مايكروسوفت" ستيفين وايتز: "نعتقد ان من المفترض أن يكون للمستخدمين الخيار الأول والأخير فيما يتعلق بالمعلومات التي من الممكن الاطلاع عليها، وهنا (غوغل) تقوم بالإطلاع على معظم الرسائل التي ترسل عبر خدماتها لتتمكن من إرسال الإعلانات المناسبة للمستخدمين، ومنها ما يتعلق بالحسابات المصرفية والصور بالإضافة إلى الحالة الصحية للمستخدم".

اتهمت "غوغل" في السابق باختراق متصفح "سفاري" الخاص بشركة "آبل" الأميركية عبر خدمة الانترنت اللاسلكي "واي فاي" للغرض نفسه وهو جمع المعلومات التي قد تستفيد منها في نشر الإعلانات التابعة لها، ما يعتبر انتهاك لخصوصية المستخدمين من خلال زج الإعلانات في مقدمة جميع نتائج البحث التي تقدمها "غوغل" على محرك البحث الخاص بها.

ويقول وايتز: "يجب على (غوغل) التوقف عن هذه التصرفات، وإذا ما استمرت الشركة في التسويق لإعلاناتها على هذا النحو ستفقد الكثير من مصداقيتها لدى المستخدمين والمعلنين أيضاً. وننصح مستخدمي البريد الالكتروني (جي ميل) بالتوقف عن استخدامه الآن واللجوء إلى العديد من خدمات البريد الاليكتروني الأخرى التي من الممكن أن توفر لهم المزيد من الخصوصية والآمان".

اقرء المزيد

لماذا لينكس LINUX ؟

السلام عليكم ورحمة الله و بركاته

قبل البدء بدروس أو بمقالات نظام التشغيل Linux إخترت وقبل كل شئ أن نعرف ما هو هذا النظام ؟ كيف يعمل ؟ و ماهي خصائصه و مميزاته ؟

 أولا ماهو لينكس ؟

نظام اللينكس هو عبارة عن نظام تشغيل ذو شيفرة مصدرية مفتوحة للجميع (OpenSource) مبني على اليونكس Unix, تم بناءه من قبل شخص أسمه لاينوس تورفالدس(الصورة) بمساعدة الكثير من المبرمجين حول العالم, وذلك لأنه الكثير من الطلاب  كانوا يحبون العمل على بيئة اليونكس ولكن بسبب تكلفته العالية لم يستطيعوا أن يشتروه للعمل عليه في المنزل, ولهذا جاءت فكرة عمل نسخة مصغرة وشبيهة أو ما يسمى Clone لليونكس من قبل لينوس. طبعاً هو قام ببناء النواة أو ما يسمى بال Kernel للنظام فقط, وبعد ذلك تم دمج البرامج التابعة لشركة GNU عليه وأصبح بتوزيعاته المختلفة الموجودة حالياً على الأنترنت بكافة أشكالها, مثل الريدهات Red Hat, والديبيان وغيرها الكثير.

ثانيا ما هي مميزات لينكس :

• أولاً: مصداقية نظام لينكس.

وأقصد هنا أنه مصداقية الشركات التي تقدم لك اللينكس لن تخدعك بالشعارات والحروف الملونة حول إمكانيات النظام بل ستكشف لك كل ما يمييزه وما يعيبه  وبهذا تكون مصداقية التعامل مع اللينكس أفضل من تلك المصداقية المغشوشة التي تخبرك بها شركة مايكروسوفت. لأن قبل نزول أي تسخة تخضع لمرحلة تجريبة تتراوح بين 6 أشهر الى 10 أشهر في هذه المدة يقوم عدد من المستخدمين المحترفين في جميع أنحاء العالم  من وضع النسخة تحت المجهر للبحث عن أية أخطاء محتملة في حالة وجودها يقومون بإبلاغ الشركة المصنعة للنسخة و يتم ذالك في موقع الشركة أمام أعين الجميع.

• ثانياً: ثبات وإستقرار نظام اللينكس.

يعتبر نظام لينكس من أقوى الأنظمة على مستوى العالم في قوته وثباته وإستقراره, ويتبع لينكس القاعدة العامة له التي تقول: أنه المستخدم أو الأدمين الشاطر لن يعمل للنظام إعادة تشغيل إلا في حالتين فقط وهما:

(1) أن تقوم بتثبيت قطعة ألكترونية جديدة New Hardware.
(2) أن تقوم بتحديث أو التعديل على النواة الخاص باللينكس Kernel.
ولهذا هو الأقوى لأنك يمكن أن تشغله على شكل خادم لباقي الأجهزة وباقي المستخدمين دون الحاجة الى عمل إعادة تشغيل كما يحصل مع نظام التشغيل الوندوز Windows الذي تضطر الى عمل إعادة تشغيل للنظام لمجرد تنصيب برنامج عادي وإلا صار عندك مشكلة بالنظام كله.أيضاً مسألة أخرى وهي فترة وساعات العمل, في اللينكس يمكن أن يبقى أيضاً ميزة أخرى تجعله أكثر ثباتاً هو النظام الرسومي X Window System التابع له أمر جميل للغاية وهو, حتى لو سطح المكتب عندكم توقف عن العمل يمكن أن تغلقه من خلال الضغط على (CTRL+ALT+BACKSPACE) الذي سيقوم بإغلاقه بصورة قصرية وبعدها تعود وتشغله من جديد دون الحاجة الى عمل إعادة تشغيل للنظام كله. بينما في الوندوز مشكلة بسيطة تحصل لك يجب أن تعمل إعادة تشغيل من خلال الأزرار الشائعة له وهي (CTRL+ALT+DEL).. و جزء آخر هام من ثبات النظام هو حفاظه على موارده. إذ يكرر خبراء الحاسوب نصيحة إعادة تشغيل restarting ويندوز لحل معظم مشاكل بطء البرامج المفاجئ أو عدم عملها ، لأن من المعروف أنه أثناء عملك في ويندوز فإن موارد الجهاز من ذاكرة و غيرها يتم تسربها و استنزافها . بينا في لينكس فالموارد محافظ عليها ، فلو أستعمل برنامج معين 20% من الموارد أثناء عمله ، فبعد انتهائه فإن 20% تعود للموارد المتاحة للاستخدام، و بهذا فلا حاجة أبدا لإعادة تشغيل الجهاز لاستعادة الموارد. وفي الواقع فإنه بإمكانك أن تبقي جهازك عاملا لمدة تزيد عن السنة دون أن تعيد تشغيله ، و بقائه بنفس الحالة التي كان فيها عندما شغلته.

• ثالثاً: جودة النظام لينكس .

فتقريبا كل مستخدم للويندوز واجه رسالة “This program has performed an Illegal Operation and it will Shut Down” أورسالة General Fault Error أو العديد من رسائل الخطأ غير المفهومة أو المنطقية ، وآخر نوع من الرسائل هو تلك التي تظهر بالشاشة الزرقاء المشؤومة . في نظام لينكس المستخدمين لا يمروا بهذه الكوابيس، فالنظام بعمل بثبات و دون توقف لأي سبب كان.لهذا يعتبر نظام اللينكس من أكثر أنظمة التشغيل جودتاً وذلك لقلة الأخطاء التي ممكن أن تظهر للمستخدمين والتي غالباً هي عبارة عن أخطاء (منطقية) Logic Errors أو ما يسمى بال Bugs. وهناك عدة شركات تدرس هذه الأنظمة وتقدم تقارير مفصلة بهذه الأخطاءومن خلال آخر دراسة أذكرها أنه نسبة المشاكل التي بنظام اللينكس لا تتجاوز ال 25% مقارنتاً مع الوندوز الذي إذا أخبرتكم بالنسبة ستزعلون.

• رابعاً: سعر نظام اللينكس .

سعر نظام اللينكس هو من أهم الميزات التي المفروض تنظر لها الشركات والمؤسسات الربحية وحتى الحكومية, وذلك لأنه أنظمة لينكس أغلبها مجانية .

• خامساًً: أداء النظام.

طبعاً يعتبر الأداء من أهم وأكثر الخصائص التي يتمييز بها اللينكس عن أنظمة التشغيل الأخرى, وتقريباً لا ينافسه أي نظام آخر في الأداء. ولكي نوضح هذا الجانب سأتطرق الى مثال واقعي والذي أخص بالذكر هنا شركة facebook. , هذه الشركة تستعمل ما يقارب 7000 جهاز حاسوب شخصي وسيرفر لكي تدير لنا كل عمليات البحث التي نقوم بها !!! شي عجيب صح ؟ طبعاً يستعملون نظام الريد هات Red Hat على هذه الأجهزة التي هي أجهزة بسيطة في نظرنا ويمكن الكل توقع إنها تكون سيرفرات Servers ضخمة وعملاقة وكل هذا بسبب قلة الكلفة طبعاً وزيادة الجودة. أيضاً أنظمة اللينكس وبالذات الريد هات Red Hat يدعم ذاكرة الى حد 64 GB غيغا, ويمكن أن يصل عدد المعالجات الى أكثر من 16 معالج. بينما أنظمة التشغيل الأخرى لا تستطيع أن تدعم اكثر من 4 غيغا ذاكرة و 4 معالجات فقط. 

• سادساًً: تأثير الفيروسات على النظام .

إن نظام التشغيل لينكس يوجد له فايروسات ولكن قوته أنه لا يتأثر بها فعدد هذه الفايروسات قليل جداً لا يصل الى 100 فايروس !!! تخيل فقط 100 ؟ مقارنتاً مع ويندوز فبناء علىإحصائيات شركة McAfee الرائدة بمجال الحماية من الفيروسات ، يوجد في بيئة ويندوز ما لا يقل عن 58000 نوع فيروس ، و يتم يوميا كتابة و نشر 80 نوع جديد حول العالم. و النظر إلى هذه الإحصاءات و معرفة مدى سهولة كتابة برنامج تخريبي بلغة مثل VBScript يؤكد أن بيئة ويندوز هي بيئة خصبة لانتشار وعمل الفيروسات. بينما بيئة لينكس فهي غير صالحة لحياة هذه الفيروسات و انتشارها. فعدد الفيروسات الموجودة في لينكس قليل جدا لا يتجاوز العشرات القليلة وهي على الغالب ليست ذات أثر تخريبي . و لو وصلك في لينكس في يوم من الأيام رسالة بعنوان GET IT NOW FOR FREE فافتحها ولا تخف و أفتح الملف المحتوي على الفيروس و أقرأ نص الفيروس المكتوب بلفة VBScript و شاهد كم هو بسيط نص الفيروس الذي كلف العالم الملاين و أرعبهم ! فسبب الضرر الذي حدث ليس الفيروس بل قلة الأمان في بيئة ويندوز.

• سابعاًً: العمل عليه من خلال الأوامر.

يمتاز نظام التشغيل لينكس بشكل كبير جداً بميزة العمل من خلال إستعمال الأوامر وليس الشاشات الرسومية. تأتي قوة هذه الأوامر من خلال إنها برامج صغيرة للغاية يمكن تحميلها من والى الذاكرة بسرعة عالية جداً وأيضاً يمكن ربطها مع بعضها البعض, أي يمكن أن نجعل مثلاً ناتج أمر معين يكون مدخل لأمر آخر من خلال شيء أسمه ال Pipe والتي هي غير موجودة في بقية أنظمة التشغيل التي ستضطر الى برمجة برنامج يدمج لك الامرين. طبعاً العمل من خلال الأوامر يعتبر عمل إحترافي للغاية وذلك لأنه يتيح لك إمكانية السيطرة على النظام بشكل أدق من البرامج التي تعتمد في طبيعتها على الفأرة Mouse. أيضاً ما يمييز العمل بالأوامر وخاصتا أذا كانت على ال Virtual Terminal أو على مستوى تشغيلي Run Level لا يدعم الرسومات هو قلة الذاكرة المحجوزة للشاشات وغيرها من البرامج الرسومية مما يتيح للجهاز أن يعمل بكفاءة أعلى. وهذا بطبيعة الحال كله تقريباً غير موجود على الأنظمة الأخرى وذلك لأنه يجب أن تعمل ظمن البيئة الرسومية.

• ثامناً: العمل بوجود ال XServer البيئة الرسومية الى جانب الأوامر.

كثيراً ما يخطر في على أذهان الناس أنه نظام التشغيل لينكس مصصم للعمل بالأوامر فقط !!! وهذا مفهوم خاطيء للغاية وذلك لأنه يدعم واجهات رسومية غاية في الجمال ومتعددة, ولهذا المستخدم يمكن أن يختار الواجهة الرسومية التي يريد أن يعمل عليها. ال X Server هو عبارة عن النظام الذي يوفر البيئة الرسومية الخاصة باللينكس. وكما أسلفنا أنه يمكنك تغيير سطح المكتب Desktop بواحد آخر دون الحاجة الى عمل إعادة تشغيل Restart للجهاز وحتى من دون أن يحدث مشاكل. أيضاً أذا حصل مشكلة في برنامج يعمل على سطح المكتب لا نحتاج الى إعادة التشغيل كما في الأنظمة الأخرى لا, كل ما عليك أما أن تدخل من خلال ال Terminal العادي أو الرسومي أو من خلال ال Virtual Terminal وتعمل Kill للبرنامج الذي فيه المشكلة هذا بشكل إحترافي أو بشكل مبسط أن تضغط على Ctrl+Alt+Backspace والدخول مرة أخرى للنظام هذا كله وأنت لم تعمل إعادة تشغيل للجهاز عكس الأنظمة الاخرى التي قليلا ما تعمل وكثيراً ما تعمل إعادة تشغيل.

• تاسعاً وأخيراً: نظام مفتوح المصدر .Open Source

هنا أقول هذه الخاصية قد تكون هي الأميز من بين باقي الخصائص التي يتمتع بها نظام التشغيل لينكس, وذلك لأنه يسمح لك بالإطلاع على شيفرته Source Code أولاً والتعديل عليها ثانياً. بسبب هذه الخاصية نجد اليوم الآلف من التوزيعات للينكس وذلك كل حسب حاجته أو حسب ما يراه هو مناسب. يعني ممكن أن تأخذ الشيفرة كاملة وتعدل عليها كاملاً وبالنهاية تكون لك نسخة خاصة بك سميها ما شئت وحسب حاجتك, وبالتالي تكون على علم بكل صغيرة وكبيرة فيه. أيضاً هذه الخاصية تساعدك في عملية الصيانة للنظام والبرامج التي عليه وذلك لأنه كل شيء مكشوف أمامك وأقصد الشيفرة الخاصة به, مما تتيح لك التعديل والتحديث لكي تواكب التطور, عكس الأنظمة الأخرى التي ستضطر الى شراء النسخ الجديدة منها. إضافة أخرى, في عالم اللينكس وحتى اليونكس, مشاكلك ممكن أن تحل بسهولة جداً !!! كل هذا لأنه مبني على فكرة العلم للجميع, يعني بعبارة أخرى, الوصول الى حل لمشكلة معينة لا يتطلب منك الدفع لها, بل ستجد الالاف إن لم يكن الملايين من الناس التي مستعدة أن تقدم لك الدعم.

أتمنى أن تكونوا قد اسنفدتم من هذه المقالة, إذا كانت لديكم أيه استفسارات أو أسئلة فلا تترددوا في طرحها. في المقالة المقبلة سندخل في الصح مع أول درس و هو عن كيفيه تصتيب الينكس . أستودعكم الله و الى اللقاء.

اقرء المزيد

ما هو TCP و UDP وما هو الفرق بينهما ؟

السلام عليكم ورحمة الله وبركاته.

نستمر اليوم مع دروس الشبكات سنركز اليوم على طبقة النقل Couche Transport - Transport Layer - من OSI Model . سنركز على بروتوكولات الإتصال في هذه الطبقة خصوصا على TCP و UDP سنعرف كل واحد منهما, مميزات كل واحد منهم تابعوا معنا .  

• أولا برتوكول TCP:

هو من أهم البرتوكولات المستخدمة في نقل حزم البيانات داخل الشبكات,وطوٍر بروتوكول TCP/IP نتيجة لأبحاث مولتها وكالة مشروع الأبحاث المتطورة ARPA التابعة للحكومة الأمريكية في مطلع السبعينيات .يشكل تي سي بي وسيط بين التطبيقات التي تريد ارسال البيانات في الشبكة و بين الإيبي أي بين الطبقة Application و الطبقة Network. (البروتوكول يتواجد بالطبقة Transport) لهذا ما يكتب غالبا على شكل TCP/IP.

- كيف يعمل البروتوكول ؟

قبل القيام بارسال البيانات يقوم تي سي بي بعملية التعارف أو المصافحة ( Three Way handshak) و التي يعرف من خلالها هل المستقبل موجود , هل هو مستعد لإستقبال البيانات و يتفقان على عدد الحزم التي سترسل كل مرة. عند إقفال هذه العملية يبدأ البروتوكول بإرسال الحزم(Segments) وفق العدد الحزم المتفق عليه. إذا وصلت يجيبه الجهاز أنها وصلت ة أن لم تصل يخبره أنها لم تصل فيرسلها مرة أخرى.

Three Way Handshak

مميزات ال TCP :

1- موثوق (Reliable): حيت أنه يضمن وصول البيانات و بدون أخظاء.

2- يقيم رابطة قبل الإرسال (Connection Orrienté) : يقوم بعملية المصافحة Three Way Handshak.

3- يقوم بترقيم الحزم و يرسلها بالترتيب(Delivre Data en propre ordre).

4- يتحكم في تدفق البيانات(Flow Control ) : لا يرسل حتى يقول له الجهاز الأخر أن البيانات قد وصلت فأرسا لي المزيد ان وجد.

• ثانيا ما هو بروتوكول UDP :

 هو ايضا من البروتوكولات المستعملة في نقل البيانات داخل الشبكات. صمم في سنة 1980 من طرف عالم الشبكات ديفيد ريد David Red .

كيف يعمل UDP ؟

ال "يو دي بي" يقسم الرسالة المراد نقلها الى وحدات تسمى Datagram على عكس "تي سي بي" التي تسمى Segments. ثم يطبع عليها الإيبي أدرس IP Adress ثم يرسلها.

- عيوب UDP :

1- غير موثوق (Unreliable) لأنه لا يقيم عمليه المصافحة لذا من الوارد جدا ضياع البيانات (Connection Non Orrienté).

2- لا يسهر على تصحيح البيانات التالفة.

3- لا يتحكم في تدفق البيانات بل يرسلها مرة واحدة.

4- لا يقوم بترقيم الطرود Datagram وإنما يرسلها كما أتته ولهذا من الممكن تداخل البيانات أو وصول بيانات قبل أخرى.

- مميزات UDP :

1- سربع لأنه لا يضيع الوقت في عملية المصافحة او في تصحيح الأخطاء.

يستعمل UDP غالبا في الإتصالات الصوتية و المرئية. لذا ما نلاحظ كثيرا خلال المكالمات أن في بعض الأوقات الصوت لا يصل أو يصل متقطعا .

الى هنا وصلنا الى نهاية درس اليوم من الشبكات و الى فرصة قادمة ان شاء الله إذا كانت اديكم أية تساؤلات أو استفسارات فلا تترددوا في طرحها في تعليق أوعلى صفحتنا على الفيسبوك. استودعكم الله الذي لا تضيع ودائعه و الى اللقاء.

اقرء المزيد

مخاطر تقنية البلوتوت Bluetooth .

السلام عليكم 

من منا لا يملك جوال لايتوفر على تقنية البلوتوت أكيد الكل و هنا المصيبة. لأن بالرغم من أنتشار التقنية عالميا و اكتساحها للأسواق العالمية نظرا لما توفره من خدمات الأ ان التصميم الداخلي لهذه التقنية به ثغرات كبيرة و متتعددة,مما يسهل للمهاجم من شن هجمات من قبيل التنصت, انتحال الهوية, سرقة المعلومات .. الخ. وهنا استحضر واقعة قصة صفحة الفيسبوك "سكوب مراكش" التي تقوم بنشر صور غير محتشمة لفتيات مغربيات,بعد ما تم القبض على الجناة تبين أن مصدرهم الأساسي للصور كان عن طريق أختراق الجوالات بواسطة تقنية البلوتوت . مستغلين عدم وعي الشباب وخصوصا الفتيات بمخاطر هذه التقنية. هذا ما دفعني الى كتابة هذه المقالة حيت سأتحدث فيها عن هذه التقنية, كيف تعمل, كيف يتم الإختراق, و كيف يكمن حماية أنفسنا .

• أولا ماهي تقنية البلوتوت وكيف تعمل ؟

تقنية البلوتوت هي تقنية تستعمل لربط أجهزة إالكترونية لاسلكياً (جوال بجوال, حاسوب بجوال, سماعة أذن بجوال .. الخ). وهذا الريط يكون لمسافات قصيرة ةالتقنية الحالية تسمح لربط فعال الى مدى قدرة 15 متر. وصمم البلوتوت للعمل في نطاق ما يسمى ب Industrial Scientific Medicine والتي تستعمل أيضا في تقنية الوايفي و بتردد يتراوح بين  2.4Ghz و 2.4835Ghz .

• تانيا ما هي الخصائص الأمنية المتوفرة في هذه التقنية ؟

لم يأت تقنية البلوتوث خالية من أي خصيصة أمنية، ولكن خصائصه الأمنية على مستوى الربط (Link)وليس التطبيقات (Applications)، وهذا يتيح قدراً من المرونة لمصممي التطبيقات التي تستخدم تقنية البلوتوث حيث يصبح المصمم حرا في استخدام التقنية التي يراها مناسبة. ومن الخدمات الأمنية التي والتي أتت بها هذه التقنية:

1- خدمة سرية المعلومات.
2- خدمة التحقق من هوية الجهاز المتصل.
3- خدمة التحقق من أن الجهاز المتصل مخول بالإطلاع على المعلومات المخزنة في الجهاز المتصل به.
يضاف إلى ما سبق أن خصائص البلوتوث تقسيم النطاق الترددي (ISM)إلى 79 قناة، بحيث تقفز الأجهزة المتصلة ببعضها من قناة إلى أخرى بصورة جماعية. وهذا من شأنه التخفيف من تداخل الإرسال اللاسلكي بين الأجهزة التي تستخدم البلوتوث وأي أجهزة إليكترونية أخرى تعمل في النطاق الترددي (ISM)،كما أن أسلوب القفز بين القنوات المختلفة يصعب التصنت على المعلومات المتبادلة بين الأجهزة التي تتصل ببعضها مستخدمة تقنية البلوتوث.

•  ثالتا كيف يتم الهجوم ؟

 عن طريق التغرات الأمنية من أهمها :

1- الهجوم بطريقة SNARF : هذه الطريقة تمكن من الإتصال بالجهاز دون الحاجة الى موافقة صاحب الجهاز. يحدث هذا الهجوم حين يكون التقنية في وضع ظهور(Visible) في الهاتف أي يكون الجهاز مرئي من طرف جميع الأجهزة الموجودة ضمن نطاق الإتصال. وبهذا الهجوم يتمكن المهاجم من الولوج الى قائمة الهاتف,الرسائل, الكاميرا,الصور البيانات الموجودة على الهاتف... الخ.

2-الهجوم بطريقة BackDoors: هذه الطريقة تقوم على إقامة علاقة الثقة من خلال ألية الإقتران بين اي جهازوجهازالمهاجم. حيت أن أن المهاجم يستطيع التحكم بالهاتف بشكل عاااام كما في هجوم SNARF, وهذه الطريقة لا تحتاج لأي برامج لأن هذه الميزة توفرها أغلي الهواتف الجديدة خصوصا هواتف Sumsung و LG.

3-هذه الطريقة مبنية على إنشاء ملف الاتصال التسلسلي للجهاز(Serial Profile)، مما يمكن المهاجم من استخدام أوامر تسمى AT Command، بهذه الأوامر يستطيع المهاجم أن يعمل ما يريد بالجهاز ابتداء من التحكم بالمعلومات إلى إمكانية عمل اتصال وإرسال رسائل نصية قصيرة، وقراءة الرسائل القصيرة، و الكثير من العمليات. 

هنا أذكر ايضا حالة ضياع الهاتف و المشكلة أذا ما كان الهاتف يحتوي على معلومات في غاية الخصوصية كالصور,الفيديوهات, كلمات المرور (حيت ما يعمد الكثير الى تسجيل كلمات المرور في الهاتف). هنا أوجه رسالة خصوصا الى الفتيات لا تسجلي ولا تضعي أية صور أو فيديوهات على هواتفكِ لأنك لاتضمنِين ما سيقع لهاتفكِ في أية لحظة يمكن أن يسرق, يضيع أو يخترق وإذا وضعت معلوماتك في أيادي الشر ليكن الله في عونك ز الدليل ما وقع في صفحة "سكوب مراكش".

• أخيرا كيف يمكنني أن تحمي نفسك .

 لتقليل مخاطر حدوث مثل الهجمات المذكورة مسبقا يمكن القيام :

- للحماية من الهجوم عن طريق SNARF وعن طريق BLUEBUG لابد من إيقاف عمل البلوتوث بإيقاف وتعطيل البلوتوت في حال عدم الحاجة إليه  بتحوبله من وضع "Visible" الى وضع "Invisible او Masquer" ومن وضع "ON" الى "OFF".

- للحماية من الهجوم عن طريق BACKDOOR لابد من حذف أي جهاز في قائمة الأجهزة المقترنة "Equipements Reliés".

- تجنب استخدام تقنية البلوتوث لنشر المعلومات الحساسة في الأماكن العامة التي تكثر فيها عمليات السرقة والتجسس.

- التأكد من تشغيل كافة وسائل الحماية المتعلقة بتطبيقات تقنية البلوتوث.

- عند أستقبال أو أرسال أي معلومات تأكد من الشخص الأخر (الشخص الذي ترسل له المعلومات) ودائما أرفق الإستقبال أو الإرسال بكلمة مرور و أجعلها معقدة قدر الإمكان.

لتقنية البلوتوت منافع عديدة و سلبيات كثيرة أيضا خصوصا عند عدم مراعاة الجانب الأمني. اتمنى أن تكونوا قد استفدتم من هذه المقالة. اشكر لكم أنتباهكم و حسن متابعتكم و الى فرصة قادمة ان شاء الله.

اقرء المزيد

ما هو البروكسي Proxy و ماهي الفائدة منه ؟

السلام عليكم

خلال تصفحك الأنترنت لابد أنك قد سمعت عن شئ اسمه البروكسي,مثلا يقول لك احدهم انا استعمل بروكسي لحماية بياناتي, أو يقول لك الموقع الفلاني محجوب اذا سأتستعمل بروكسي للدخول اليه .. اللخ. لكن هل سألت نفسك يوما ماهو هذا البروكسي ؟ و كيف يعمل ؟ في هذه المقاله سأجيبك اذن على بركة الله .

• أولا ماهو البروكسي ؟

البروكسي ببساطة هوعبارةعن برنامج (Software) يتم تصتيبه على أجهزة خادمة (Server) أو على استضافات. و يسمّى مجازاً باسم : خادم البروكسي(Proxy Server). مثله في ذلك مثل خادم الويب(Web Server). الذي هو أيضاً عبارة عن خادم برمجي.وهو عبارة عن حلقة وصل بينك وبين الإنترنت كما نرى في الصورة اسفله. 

حيت أن جهاز الكمبيوتر الذي يستخدم إتصال بمساعدة بروكسي خارجي يقوم بالإتصال بمزود الخدمة ومزود الخدمة يقوم بتحويل الإتصال إلى خادم البروكسي ومن هناك يقوم خادم البروكسي بالتواصل مع الهدف المراد بدل من خادم مزود الخدمة(ISP). هنا تجدر الإشارة أن الإتصال من البروكسي الى مزود الخدمة غالبا ما يكون مشفر (حسب نوع البروكسي) وهذا يسمح لك بالدخول مخظورة من طرف مزود الخدمة الخاص ببلدك .

• ثانيا لماذا نستعمل البروكسي ؟ ما الإضافة التي يقدمها  ؟؟ 

للبروكسي ثلات وضائف وهي : التخزين(Caching), التصفية(Filtering) أو الجدار الناري,و التحويل(Redirection).

-لتخزين (Caching): و هذه الوظيفة الأساسية للبروكسي. بحيث يقوم بتخزين المواقع والصفحات، حسب ما تم تخصيصه عليه، و تقديمها للمستخدم. و هذا من شأنه أن يجعل التصفح أسرع.

- التصفية (Filtering): و هذه العملية يقوم بها البروكسي بشكل جانبي بالاضافة للعملية الأساسية و هي الـ caching.  يسمح للمستخدم بإرسال طلباته إلى الإنترنت، ولكنه لا يسمح بالبيانات بالمرور إلى المستخدم من الإنترنت.وهذا الأسلوب يُستعمل بكثرة في الشبكات الداخلية التابعة للشركات. كما أنه يُستعمل في الشبكات التابعة للمنزل أو المدرسة. ميزة التنقيح الموجودة في البروكسي يسمح لمسئولي الشبكة بمنع مرور البيانات من قبل مواقع ممنوعة.

- التحويل (Redirection): و هو أن يقوم بتحويل بعض طلبات المواقع إلى جهات أخرى.مثلا ادا ما اتاه  طلب الدخول الى  المواقع غير اللائقة(مواقع بورنوغرافية) فهو يحوله الى موقع اسلامي مثلاُ.

اتمنى أن تكون قد استفدت من هذه المقالة, في المقالة المقادمة ان شاء الله سأتحدت عن الشبكات الإفتراضية أو ما يسمى بVPN .الى دالكم الحين دمتم في رعاية الله الذي لا تضيع ودائعه و الى اللقاء .

اقرء المزيد

تعرٌف برنامج ZoneAlarm لزيادة حمايتك .

السلام وعليكم و رحمة الله و بركاته

كما نعلم جميعا ان اتصالك بالانترنت تكون قد فتحت منافد على جهازك من خلالها  تستطيع الدخول الى مواقع كثيرة او تصفح بريدك الالكتروني .ولكن هذه المنافد المفتوحة تجعل من السهل اختراق جهازك عن طريق قراصنة الحاسب (Hacker) الذين باستطاعتهم الدخول الى جهازك وأخد ما يشاؤون ( معلومات مهمه وحساسه كأرقام حساباتك الشخصية وكلمات المرور الى حساب البريد الالكتروني او حسابك الشخصي في البنك .. الخ) .
لحماية نفسك من هذه الاخطار المحيطه بالانترنت بالإضافة لأستعمالك لبرامج مضادة للفيروسات وجب عليك استعمال ما يسمى بالجدار الناري أو Firewall على جهازك الذي يقوم بقفل المنافد في وجه القراصنة والسماح فقط للبرامج والاتصالات المعروفه والمسموحه من عندك بالدخول الى جهازك . كذلك الحماية من البرامج الخبيثة وبرامج التجسس وجميع مايمكن ان يكون ضرر للحاسوب في الانترنت . لهذا الغرض أتيت لكم اليوم ببرنامج  (ZoneAlarm).

أولا ماهو ZoneAlarm  ؟
 
 برامج ZoneAlarm  من برامج الحماية المشهورة عالميا يعطيك 3 برامح في برنامج واحد يعطيك مضاد فيروسات, جدار ناري ومضاد واقي من المواقع المشبوهة. في هذه التدوينة سأركز على جانب الجدار الناري حيث تكمن مهمة الجدار الناري في وضع حاجز مابين جهازك والانترنت لمنع التهديدات المنتشره في الانترنت من الدخول الى حاسوبك تماما مثل رجل الأمن الذي يقف امام المتشآت و البنايات ما ان تريد أن تذخل يسألك من أنت ؟ والى أين تريد الذهاب فإذا كان مسموح لك بالدخول فهو يسمح لك, واذا كان غير مسموح لك فهو يطردك. فعندما يريد مصدر غير معروف الاتصال بجهازك يقوم الجدار الناري بالتعرف عليه ومنعه اليا .ايضا يمكن اخفاء وجودك في الانترنت عن طريق الجدار الناري مما يضمن لك حماية من الاختراق .

من مزايا ZoneAlarm

1. حماية الاتصالات الواردة للجهاز والصادرة منه
2. واجهة البرنامج سهلة الاستخدام
3. حائز على عدة جوائز
4. تقنية متفوقة
5. منع الدخول اللاشرعي مع خاصية اخفاء جهازك داخل الانترنت
6. متوافق مع برامج الحماية ضد الفيروسات
7. مضاعفة الحماية مع اصدار ويندوز XP SP2

بالإضافة الى النسخة المجانية هناك خمس نسخ مختلفه من ZoneAlarm 

1.ZoneAlarm Pro
هذه النسخه للمحترفين حيث تحتوي على خيارات اكثر كحماية الهوية والسرية حيث تقوم هذه النسخه اليا بوقف الاعلانات البارزه Pop-up ads  ، منع باياناتك الشخصية من الخروج من جهازك الى الانترنت بدون موافقتك ،تقوم ايضا بالبحث عن ad ware cookies   وحذفها والسماح فقط للكوكيز من المواقع الموثوقة.

2. ZoneAlarm Antivirus
حماية شاملة ضد الفيروسات أو الديدان حيث يقوم اليا بتحديث قاعدة البيانات الخاصة بالفيروسات وايضا يقوم بالبحث عنها وحذفها من الجهاز ويتحكم في رسائل البريد الالكتروني الصادرة ويوقف الرسائل التي يحتمل ان تتضمن فيروسات ايضا ويجعل جهازك مخفي عن اعين القراصنة.

3. ZoneAlarm Antispyware
هي عبارة عن نسخه من Zonealarm Pro   ولكن باستثناء السرية وميزات سرقة الهوية .

4. ZoneAlarm Internet Security Suite
يحتوي على جميع الخصائص الموجوده في المنتجات المذكورة اعلاه بالاضافه الى خاصية IMSecure Pro وفلتر للرسائل الدعائية .

IMSecure Pro. 5
برنامج حماية ضد الفيروسات يستخدم اذا كان لديك حساب في الياهو او الهوت ميل yahoo OR hotmail MSN.

تحميل البرنامج :

 البرنامج متوافق مع جميع اصدارات الويندوز . لتحميل البرنامج من الموقع الرسمي للشركة : هنا

وأخيرا أتمنى أن تكونو قد استفدتم من هذه المقالة, و أتمنى أن تجربو البرنامج لأنه برنامح هائل وأستخدمه مند عدة سنوات ولم أعاني من أية مشكل معه الحمد لله بالإضافة الى برنامج مضاد الفيروسات Avast و برنامج Malwarebaytes.

اقرء المزيد