منتدى جلاكسو

NoAvatar

غير متصل albahith

  • عضو
  • *
  • المشاركات :19
  • عضويه: 30239
  • تاريخ التسجيل : 09/12/2013 » 10:09:pm
كيف نحمي اجهزتنا من الاختراق ؟
 (شوهد 985 مرات)
« : 10/12/2013 » 08:50:pm »
اليوم انشاء الله سنتناول موضوعا اثار جدلا واسعا على مستوى الأفراد وحتى على مستوى الحكومات واسال الكثير من الحبر على مستوى الصحافة، كونه ارتبط بالاعتداء على خصوصية الافراد هذ الموضوع هو اختراق الأجهزة . وسأحاول معالجة الموضوع من زاويتين اساسيتين هما : كيف تتم عمليات اختراق الأجهزة و سبل الوقاية منها وسأركز على الجانب التطبيقي منها :
كيف تتم عمليات ااختراق الأجهزة : الاختراق عموما ليس سحرا او ضرب من اضرب ماوراء الطبيعة انما هو عمليات تقنية دقيقة يقوم بها المخترق سواءا كان محترفا او مبتداءا تصاحبها نوع من الذكاء والقدرة على اقناع الضحية بسلمية نتائج تلك العمليات . فمخترق الأجهزة يعتمد على مجموعة من البرامج والأدوات المساعدة، تساعده في اعداد مايسمى بالسيرفر او الباتش واول مرحلة يقوم بها هي توليد خام السيرفر عن طريق برنامج الاخترق وهي كثيرة ومتنوعة ولعلى اشهرها برنامج بيفروست الذي يعتبرالاقوى على الاطلاق. بعدما يقوم بتوليد خام الباتش او السيرفر يقوم يتحميله الى البرنامج لادخال معلومات التبليغ الخاصة بالمخترق لكي يتم تبليغه بوجود ضحية ويتم التبليع بواسطة فتح حساب لدى موقع no-ip الشهير ليتم نقل معلومات ذالك الحساب الى برنامج الاختراق الذي يقوم باعداد السيرفر بناءا عليها بعد ان يتم تزويد الباتس بتلك المعلومات تأتي اصعب مرحلة وهي تشفير الباتش بحث لن تستطيع مضادات الفيروسات التعرف عليه ومن ثم خداع الضحية ، والتشفير قد يتم بواسطة عمليات برمجية الهدف منها تغيير قيم معينة مخزونة في قاعدة البيانات لدى مضاد الفيروس كأن تكون قيمة فيروس معين هي 0101 نجعلها 1010 فيعجز مضاد الفيروس عن اكتشاف الباتش . وقد يتم التشفير بالاعتماد على اداوت مساعدة لكنها قليلة الفاعلية بحيث قد تتسبب في عطب السيرفر وتصبح العملية غير مجدية . بعد تشفير الباتش او السيرفر يأتي دور الذكاء والقدرة على الاقناع بحيث يشترط ان يتمتع المخترق بقدرة كبيرة على اقناع الضخية بتسلم السيرفر والضغط عليه . وبعد ارسال الباتش للضحية سواءا عن طريق رفعه لدى ركز تحميل باسم مغري وبالتالي ارسال رابط التحميل للضحية او استخدام وسائل الدردشة وارساله مباشرة ويكون عادة السيرفر مدموج مع برنامج او مع صورة او ملف صوتي لإيهام الضحية وبعد الضغط عليه يصبح جهاز الضحية ملكا للمخترق بحيث يستطيع سحب ملفاته وصوره وكذا كل كلمات السر التي استعملها الضحية والتلاعب بجهازه ككل عن طريق فتح الكام ويب او التحكم في المواقع المفتوحة او زرع فيروسات ..الخ وانا الان اذ اشرح كيفية الاختراق فأناا اقصد من وراء ذالك ضرورة معرفة اي شخص بالطرق التي تتم بها عملية الاختراق وليس العمل بها وتطبيقها اي من باب تعلموا السحر ولا تعملو به وذالك لمعرفة الوسائل التي يمكن ان يستعملها المخترق والتي قد نكون ضحية نتائجها فالهدف هو الوقاية فقط.فكيف نقي انفسنا من خطر الإختراق ؟
كما قلت سابقا الإختراق ليس سحرا محتم لنتائج انما هونوعمن الخداع والدهاء يتم به ايهامنا بان الملف سلمي وليس به اي خطر علينا لذالك وجب الحذر من تلك الروابط المنتشرة وكذا من المواقع الغير موثوقة وفي برامج الشات عدم الثقة في اي غريب حتى لو منحنا الامان بحلف اليمين وايضا تعلم بعض ابجديات الاختراق من باب الوقاية واستخدام الذكاء في التعامل مع الملفات المحملة كأن يكون الشخص قد ارسل لنا صورة والصورة طبعا هي معلومة الإمتداد كــ jpeg  وغيرها في حين نجد ان الصورة المرسلة لنا هي ملف تطبيقي ذو امتداد :exe فهنا نستنتج ان الامر فيه خدعة الى غير ذالك من الاستنتاجات المنطقية . وتتم ايضا الوقاية عن طريق فحص الملف بواسطة مواقع للفحص مثل توتال سكان ولو اني لست ممن يحبذون تلك المواقع خاصة اذا كان الباتش كلين اي متقن التشفير فان تلك المواقع تعتبره ملفا عاديا وقد تتم الوقاية بالاعتماد على ادوات تحلل الملف لكن اهم شيء هو الحذر وعدم الوثوق في ملفات مجهولة المصدر.
ارجو ان اكون قد وفقت لما فيه خير ومنفعة والسلام عليكم.
سجل