كيف تحمي حسابتك في الشبكات الاجتماعية من الاختراق والابتزاز الإلكتروني

اصبحت الشبكات الاجتماعية جزء من كل مستخدمين الانترنت، واصبحت الحياة الافتراضية جزء من حياتنا الواقعية، لذا يتوجب علينا من حماية حساباتنا لحماية خصوصيتنا في هذا العالم، في هذه الدورة ستتعرف على كيفية حماية حسابات الاجتماعية بشكل تطبيقي وسهل.

الدورة مباشرة يوم الجمعة 15/2/2019 من الساعة 7-10م بتوقيت مكة المكرمة مع الدكتور ياسر العصيفير، وسيتم شرح اشهر الشبكات الاجتماعية وكيفية حمايتها مع المستخدمين بشكل تطبيقي من تويتر وفيسبوك الى الواتس اب والسناب وانستجرام وجوجل، ستتمكن من تفعيل كل اساليب الحماية وفهمها بشكل سهل حتى تصعب وتوقف 90٪ من محاولات الاختراقات لحسابك.

رابط الدورة

موقع بمثابة كنز يوفر لك عشرات الأدوات المستخدمة في الاستخبارات مفتوحة المصدر

الاستخبارات مفتوحة المصدر، أو ما يطلق عليها Open-source Intelligence هي طريقة لجمع المعلومات الاستخباراتية عن طريق جمع وتحليل المعلومات من مصادر عامة ومفتوحة. وتستخدم هذه الطريقة الاستخباراتية في دوائر الأمن القومي والأمن العام والاستخبارات التجارية، ولها أهمية عند الباحثين الذين إما لا يمتلكون القدرة على الوصول إلى معلومات سريّة أو الوصول إلى معلومات تتطلب إشتراكاً مالياً. يطلق على هذا النوع من الاستخبارات بالإنجليزية اسم OSINT

 يلعب جمع المعلومات دورًا أساسيًا في أي نشاط اختراق. البيانات التي نحصل عليها من مرحلة جمع المعلومات تكشف الكثير عن الهدف ، وفي العالم الرقمي ، هناك آثار ضخمة نتركها جميعا ورائنا . والتحدي الذي يكون أمام المخترق هو فهم هذه الأجزاء الهائلة من البيانات لمعرفة كل السمات المحتملة الأهداف المقصودة.

طبعا عملية جمع المعلومات يتم استغلال فيها العديد من المصادر ومن بينها المواقع الاجتماعية ،تسجيلك في المنتديات المختلفة علي شبكة الأنترنت،البريد الإلكتروني الخاص بك ،وغيرها من الاشياء الاخرى . هذه العملية بأكملها تسمى (OSINT) و هي أختصار لــ Open-source Intelligence.

بالتأكيد هناك العديد من الطرق المتاحة عبر الإنترنت، سواء المجانية أو المدفوعة ، من أجل الوصول الى هذه المعلومات . وفي هذه التدوينة ساقدم لك موقع ممتاز جدا يجمع لك قائمة من الادوات الخاصة بـ OSINT.هذا الموقع اسمه start.meوهو مجاني ومنظم بشكل جيدا للوصول اي اداة بشكل سريع .

رابط الموقع

قناة على اليوتيوب لتعلم كيف تقوم بتحليل الفيروسات والثغرات والأدوات المستخدمة في ذلك

يعتبر اليوتيوب من أكبر المنصات العالمية الذي يفتح الباب أمام المبدعين والذي يمكنهم من إيصال صوتهم وفكرتهم إلى ملايين الأشخاص حول العالم بدون حواجز أو شيء.يوتيوب كموقع فيديو تعتبر من المواقع الأكثر زيارة في العالم بعد جوجل و فيسبوك. ولا شك أن هذه المنصة ساعدت الكثيرين من أجل تعلم أشياء جديدة في حياتهم ، وهناك العديد من القنوات المميزة ذات محتوى عالي .

وفي هذه التدوينة اخترت أن أتحدث عن قناة من القنوات الموجودة في اليوتيوب ، والتي يمكنك القول انها من بين الأفضل في مجالها ، هذه القناة اسمها "LiveOverflow" ، ويحرص صاحبها على مشاركة  الجميع طرق لكيفية تحليل الفيروسات و ثغرات بشكل ممتع و يبين و يشرح الخطوات التي اتبعها و الأدوات التي يستخدمها في ذلك .

فإذا كنت مهتم بمجال الحماية و الهاكينج فهذه القناة ستكون بلا شك مفيدة لك لابعد الحدود . فصاحب القناة له العديد من المحاضرات في المؤتمرات الخاصة بـ الهاكينج . وستجده بعض هذه المحاضرات مسجلة في قناته ويمكن الرجوع اليها والاستفادة منها .

رابط القناة

طريقة بسيطة للتحقق اذا كان حاسوبك محمي ضد الثغرات الخطيرة في معالجات إنتل

في بداية هذا العالم استقبل المجتمع التقني خبر عن ثغرة امنية خطيرة جدا على مستوى المعالجات من  من إنتل، أمد و أرم . وقد سارعت مجموعة من الشركات ومن بينها مايكروسوفت الى اطلاق تحديثات عاجلة من التخفيف من من عواقب الهجمات المحتملة لـ Spectre و Meltdown. ومع ذلك، حتى وقت قريب، كان من الصعب على المستخدم العادي للتحقق من مدى أمان جهاز الكمبيوتر الخاص به.

التغرات الخطيرة تشمل جميع معالجات إنتل التي صدرت في السنوات ال 20 الماضية . مما يعني ان ملايين المستخدمين في العالم مهددون بشكل صريح بهذه الثغرات الجديدة والخطيرة ، حيث من خلالها  يمكن للمهاجمين الوصول إلى جميع عمليات تسجيل الدخول وكلمات السر والملفات المخزنة مؤقتا وأي بيانات المستخدم الشخصية الأخرى.  

لكن السؤال كيف اعرف اذا ما كان جهازي مهدد بهذه الثغرات ؟

لحسن الحظ قام فريق  جيبسون للبحوث باصدار اداة بسيطة والتي سوف تحدد بسرعة ما إذا كان جهاز الكمبيوتر الخاص بك معرض للخطر.والجميل ان هذه الاداة لا تتطلب التثبيت ومباشرة كملف تنفيذي .

في النافذة الرئيسية للاداة، وبالإضافة إلى نتيجة التشخيص، يمكنك قراءة وصف موجز لهذه الثغرات ، فضلا عن تفاصيل أخرى عن حالة جهاز الكمبيوتر الخاص بك. مع هذه الأداة يمكنك تعطيل أو تمكين حماية من هذه الثغرات إذا لزم الأمر.

بعض أجهزة الحماية وخاصة برامج مايكروسوفت تعتبر هذا الملف التنفيدي على انه فيروس ، ولكن هو فقط انذار خاطئ يمكنك تجاهله.

رابط التحميل

لماذا يجب أن نخاف من الهاكرز ؟

لن ينكر أحد أن الذكاء الاصطناعي يمكن أن ينقل حياتنا إلى مستوى جديد . فهذا التقنية الجديدة قادرة على حل العديد من المشاكل التي لا يمكن للشخص القيام بها.لكن إذا وقع الذكاء الاصطناعي في الأيدي الخطأ ، يمكن للعالم المتحضر أن يغرق في الفوضى.

طبعا الكثيرون يعتقدون أن العقل الفائق لعقل الانسان كالذكاء الاصطناعي مثلا  سيريد بالضرورة تدميرنا ، مثل ما تم في الافلام الخيال العلمي التي تبين كيف يمكن لهذه الآلات الجديدة والذكية ان تسعى إلى حرب شرسة ضد الانسان . رغم ان المفارقة هي أن البشر فقط يمكنهم صنع الذكاء الاصطناعي الجيد أو الشرير.

نشر باحثون من جامعة ييل وأكسفورد وكامبريدج وشركة OpenAI تقريرًا حول إساءة استخدام الذكاء الاصطناعي. تقول أن الخطر الحقيقي يأتي من الهاكرز. بمساعدة تعليمات برمجية ضارة ، يمكنهم أن يعطلوا او يشغلوا الأنظمة الآلية ويجعلونها تحت سيطرتهم

يخشى الباحثون أن تستخدم التكنولوجيات التي تم إنشاؤها بنوايا حسنة للإضرار. على سبيل المثال ، يمكن استخدام معدات المراقبة ليس فقط للقبض على الإرهابيين ، ولكن أيضًا على تعقب المواطنين العاديين. كما يشعر الباحثون بالقلق من الطائرات التجارية التي تنقل الطعام. من السهل اعتراضها ووضع شيء متفجر فيها . وغير ذلك من السيناريوهات الخطيرة .

سيناريو آخر من الاستخدام المدمر للذكاء الاصطناعي هو السيارات و المركبات ذاتية القيادة  . يكفي تغيير بضعة أسطر من التعليمات البرمجية داخلها، وستبدأ الأجهزة في تجاهل قواعد الأمان. وقد رأينا بالفعل كيف نجح العديد من الهاكرز في اختراق هذه السيارات والتحكم فيها عن بعد .

يعتقد العلماء أن التهديد يمكن أن يكون رقميًا وجسديًا وسياسيًا.

- يستخدم الذكاء الاصطناعي بالفعل لدراسة نقاط الضعف في أكواد البرامج المختلفة. في المستقبل ، يمكن للقراصنة إنشاء روبوت يتخطى أي حماية.

- وبمساعدة الذكاء الاصطناعى ، يمكن للشخص أن يقوم بأتمتة العديد من العمليات: على سبيل المثال ، للتحكم في سرب من الطائرات بدون طيار أو مجموعة من السيارات.

- بمساعدة تقنيات مثل DeepFake، يمكن للمرء أن يؤثر على الحياة السياسية للدولة ، وينشر معلومات كاذبة عن قادة العالم بمساعدة الروبوتات على الإنترنت.

هذه الأمثلة المخيفة لا تزال موجودة فقط كافتراض. لا يقدم مؤلفو الدراسة التخلي الكامل عن التكنولوجيا. وبدلاً من ذلك ، فإنهم يعتقدون أن الحكومات والشركات الكبيرة يجب أن تهتم بالأمن ، في حين أن صناعة الذكاء الاصطناعي بدأت تظهر الآن.

فايروس خطير في الهواتف الذكية القادمة من الصين

في الآونة الأخيرة ، تم اكتشاف عن إصابة جديدة لبرمجيات خبيثة على نطاق واسع في هواتف الاندرويد  والتي يبدو أنها أثرت على ما يقرب من 5 ملايين جهاز. اسم التهديد هو RottenSys وطبقًا للباحثين ، يأتي هذا الفيروس مثبتًا مسبقًا على الهواتف الذكية التي تم شراؤها حديثًا .

طبعا هذه البرمجية الخبيثة تأثر بها العديد من الهواتف الذكية المصنعة من الشركات الصينية وعلى رأسها . ووجد الباحثون أن هذه الهواتف تحتوي على هذه البرمجية الخبيثة بشكل مسبق وهي هواتف من شركة  هواوي و OPPO و VIVO وغيرهم من الشركات الصينية. حتى الآن ، الشيء الوحيد الذي تشترك فيه الأجهزة المصابة هو أنها قد شحنت جميعها من قبل موزع صيني معروف باسم Tian Pai . لا يُعرف حاليًا ما إذا كان الموزع لديه أي مسؤولية حول هذا الامر .

كيف يعمل RottenSys؟

ذكر الباحثون في فريق Check Point Mobile Security Team، الذي كشف عن  RottenSys ، أن الفيروس الضار المثبت مسبقًا على الأجهزة هو من البرامج الضارة شديدة الخطورة القادرة على الحصول على معظم أذونات نظام إندرويد والتي ستسمح لاحقًا المتسللين وراء الفيروس لتنفيذ مجموعة متنوعة من المهام المشبوهة على الهواتف الذكية المتضررة. لكي لا يثير أي اشتباه ، يتم إخفاء هذا الفيروس الضارة كتطبيق خدمة واي فاي ولا يبدو عليه انه  أي شيء خطير للوهلة الأولى. أيضا ، لكي يبقى مخفي وغير مكتشف ، فإنه لا يفعل في البداية أي شيء ضار أو مشبوه داخل الجهاز المستهدف. تم تأخير نشاط RottenSys لتجنب كشفه. بمجرد تنشيط RottenSys ، فإنه يربط اتصال بالسيرفرات الخاصة بالمخترقين .

ما هي استخدامات هذه البرمجية الخبيثة ؟

حاليا ، وفقا لخبراء الأمن السيبراني ، يستخدم RottenSys في المقام الأول لعرض الإعلانات والنوافذ المنبثقة على شاشات الأجهزة المتضررة. من خلال هذه الحملة الإعلانية غير الشرعية ، يمكن لمطوري البرامج الضارة تحقيق أرباح كبيرة من خلال تطبيق نموذج الدفع مقابل النقر. ومع ذلك ، لا يمثل هذا الاستخدام المشكلة الوحيدة مع RottenSys . فقد حذر الباحثون من أنه بما أن البرمجيات الخبيثة قادرة على تنزيل مكونات أخرى على الأجهزة المتضررة دون الحاجة إلى طلب إذن من المستخدم ، فقد يتم استخدام الفيروس في مجموعة متنوعة من الطرق الأخرى الأكثر ضررًا. 

علاوةً على ذلك ، هناك بالفعل معلومات تفيد بأن الكثير من الهواتف الذكية التي تعمل بنظام إندرويد تم بالفعل جعلها جزءًا من الروبوتات الضخمة تحت سيطرة البرمجيات الخبيثة. نظرًا للقدرات الواسعة للفيروس والامتيازات الواسعة التي يمكنه اكتسابها على الأجهزة المصابة ، هناك العديد من الطرق المختلفة التي يمكن بها استغلاله بها في المستقبل. لذلك ، ينصح الخبراء أصحاب الهواتف الذكية من العلامات التجارية المذكورة أعلاه التي تم شراؤها خلال العامين الماضيين للتحقق من مديري التطبيقات الخاصة بهم وإذا كانت تحتوي على أحد التطبيقات التالية فعليك أن تقوم بإزالتها .

com. android.services.securewifi (系统WIFI服务)

com. android.yellowcalendarz (每日黄历)

com. system.service.zdsgt

com. changmi.launcher (畅米桌面)