الحكم بـ 10 سنوات على هاكر أمريكي من أنونيموس

قضت محكمة في الولايات المتحدة الأمريكية الجمعة الماضي بحبس الهاكر (جيريمي هاموند) المتهم بالإنتماء لمنظمة الهاكر العالمية (أنونيموس) بـعقوبة صادمة بلغت 10 سنوات سجنا و ذالك بعد إتهامه بقرصنة خوادم شركة ستراتيجيك فوركاستينغ (Stratfor) الأمريكية المتخصصة في الإستخبارات و تسريبه معلومات لموقع (ويكيليكس).

الحكم جاء بعد إقرار جيريمي هاموند في ماي الماضي بمسؤوليته الكاملة عن قرصنة و تسريب المعلومات من خوادم شركة الإستخبارات الأمريكية التي تعد الجزء المخصخص من وكالة المخابرات الأمريكية الحكومية (سي آي إيه).

وقد كان جيريمي هاموند ينشط على الإنترنيت تحت إسم (Anarchaos) وبشراكة مع فريق ينتمي إلى منظمة (أنونيموس) نجح في قرصنة و كشف معلومات تخص أكثر من 60.000 شخص بالإضافة إلى تقديم الآف من الإيميلات الحساسة إلى موقع (ويكيليكس) المشهور بكشف فضائح قادة و دول العالم خصوصا الولايات المتحدة الأمريكية.

وفي تصريح للهاكر المحبوس جيريمي هاموند لجريدة (Guardian) البريطانية قال الهاكر أن السبب وراء محاكمته و الحكم القاسي عليه من طرف القضاء الأمريكي هو محاولة لثني الهاكر الأخرين عن القيام بأعمال مماثلة و أن المسألة هي مسألة إنتقام منه شخصيا ردا على ما قام به.

إقرأ المزيد.. bloggeradsenseo

الحلقة577:كيف تحمي شبكة الويفي الخاصة بك من الاختراق مع تشفير إتصالاتك

مع تطور تقنيات إختراق الويفي وكذلك تزايد  عدد الشروحات المنتشرة هنا وهناك والخاصة بإختراق الويفي من 0 الى الإحتراف ، اصبح العديد من الشباب قادرين على إختراق شبكات الإتصال ويفي بكل سهولة ، بل وقد اصبحت عدة لاقطات ويفي تتماشى تماما وبعض ادوات ومشاريع إختراق الويفي مما يجعل المستخدم العادي امام تهديد

حقيقي في غياب وعي امني حول طرق حماية شبكته الخاصة من المتطفلين . هكذا فإن هذه الحلقة وفي مدة 40 دقيقة اقربك من عدة طرق يمكنك من خلالها حماية شبكتك عبر تصعيب امر إختراق الشبكة إنطلاقا من حماية الروتر الى حماية الويفي وكذلك سننهي الحلقة بحماية وتشفير إتصالك مع الروتر كدفاع استباقي في حالة تواجدك في نقاط ويفي عمومية او في حالة ما اذا إستطاع الهاكر الوصول الى شبكتك . فرجة ممتعة

إقرأ المزيد.. bloggeradsenseo

الحلقة561: خطواتك الاولى مع نظام الباك تراك

إذا كنت من متابعي البث المباشر والذي اتشرف بقديمه في مدونة محترفي الحماية لعلك لاحظت طيلة 11 شهر من البث المباشر ان هناك العديد من الاسئلة تتمحور حول نظام الباكتراك ، لكن للاسف ان العديد من هذه الاسئلة هي اسئلة غير إحترافية ، وهذا راجع كون عدد من الراغبين في إستخدام هذا النظام وتشغيل ادواته ، يفتقرون إلى بعض

 الاساسيات في تشغيل انظمة لينكس من جهة وكذلك  التمكن من فهم بعض الهجمات الاكترونية من جهة اخرى . لهذه الاسباب كلها كان لي ان اقترح عليك موضوع حلقة اليوم ، بعنوان خطواتك الاولى مع الباكتراك ، وذلك من اجل تصحيح بعض المفاهيم والاخطاء الشائعة وكذلك إضافة معلومات اخرى فرجة ممتعة ولاتنسى مشاركة اصدقائك هذا

. العمل في انتظار مواضيع جديدة تنصب حول نظام تشغيل باكتراك

إقرأ المزيد.. bloggeradsenseo

الحلقة497: الهندسة الإجتماعية

يمكن في نظام معلوماتي ان تعتني جيدا بالحماية عن طريق توفير عدة انظمة مراقبة وكذلك حماية ، تجعل معه بيانات تلك الشركة محمية بنسبة كبيرة ، لكن في حالة اذا كان هناك موظف او عدة موظفين اغبياء في تلك الشركة ، فبطبيعة الحال كل انظمة الحماية التي اشرفت على تتبيثها فهي غير مجدية تماما . كون انه لايوجد حل للغباء ، هكذا فإن الهندسة الإجتماعية في منظورها العام تأتي لكي تستغل ذلك الضعف الإنساني المتواجد لذى كل انسان ، والذي يتمثل في الثقة ، الخوف والرغبة في المساعدة ، من اجل سلب مجموعة من البيانات الحساسة الخاصة بتلك الشركة بل ويمكن ان تجعل موظفيها يعملون لمصلحتك دون انتباههم ، هكذا فإن تحسيس الموظفين باهمية الإنتباه إلى الهندسة الإجتماعية كخطر من الاخطار التي يمكن ان يتعرضوا اليها هو امر اساسي ويتمثل في القيام بدورات توعوية حول طرق الحماية من الهندسة الإجتماعية ، في هذا الدرس سنتعرف بشكل دقيق إلى مختلف الهجمات والى الطرق التي يمكن من خلالها المهاجم سلب البيانات من شركة مستهدفة  فرجة ممتعة  

إقرأ المزيد.. bloggeradsenseo

الحلقة 491: الامن المادي

لايمكن ان نتحدث عن نظام معلوماتي محمي في حالة قيامك  بتتبيث فايرويل ، او ان  نظامك المعلوماتي محدث  وثغراته الامنية مرقعة ، في حالة ما إستطاع فرد  ولوج اجهزتك المعلوماتية وقام بالعبث بها . هكذا فإن لامن المادي كذلك يلعب دورا مهما في حماية نظامك المعلوماتي جنبا إلى جنب مع الامن البرمجي  . وعليه فإن عليك كمتخصص في الامن المعلوماتي توفير بيئة معلوماتية آمنة وسليمة من الناحيتين. في هذا الدرس سنتعرف اكثر على لامن المادي فرجة ممتعة 

إقرأ المزيد.. bloggeradsenseo

الحلقة480: الڤيروس والدودة

درس جديد من دروس الحماية والهاكر الاخلاسي ، في هذه الوحدة سنتطرق إلى الدودة المعلوماتية وكذلك إلى الڤيروس ، حيث سنتطرق في بادئة الدرس إلى تقديم إلى الڤيروس ، خصائص الڤيروس ، عمل الڤيروس مرحلة العدوى ، مرحلة الهجوم  ،
علامات العدوى ، خسائر الڤيروس ، حياة الڤيروس ، الفرق بين الڤيروس و الدودة ، virus Hoaxes
 صناعة الڤيروس عبر الادوات (شرح تطبيقي ) يمكن تحميل الملفات من هنا فرجة ممتعة 

إقرأ المزيد.. bloggeradsenseo

متصفح جوجل كروم هو اول من تم إختراقه في مسابقة Pwn2own وجوجل كروم تسرع في إطلاق تحديث امني

PWn2Own متصفح جوجل كروم هو اول من تم إختراقه في مسابقة
حيث اكتشف خبير امني عن ثغرة  امنية في متصفح جوجل كروم تمكن من التحكم الكامل بجهاز الضحية ، مما جعل شركة جوجل كروم تسارع بإطلاق تحديث لمستخدمي متصفح جوجل كروم يحمل رقم 17.0.963.78 ، يمكن الحصول على معلومات اكثر عبر النقر هنا   . كما حصل مُكتشف الثغرة على جائزة من جوجل تبلغ 60 ألف دولار .
 PWn2Own   فيما تعد مسابقة
من اشهر المسابقات العالمية في مجال الامن المعلوماتي والتي تحضى بشعبية كبيرة
يتم من خلالها تشجيع اكتشاف الثغرات الامنية مقابل حصول على مقابل مادي ، حيث تجمع كبار الهاكرز والخبراء الامنين 

إقرأ المزيد.. bloggeradsenseo

الحلقة464: تقديم إلى الامن المعلوماتي

كما وعدتك في فيديو سابق انني ساحاول تسجيل حلقات الهاكرز الاخلاقي منفصلة عن تلك التي تقدم في البث المباشر لمحترفي الحماية كل يوم سبت ، (حيث تم تخصيص يوم سبت لدورة الهاكر الاخلاقي ) ، في هذا الدرس سنتطرق إلى تقديم بسيط الى دروس الهاكرز الاخلاقي ، حيث سنطرق في المقدمة إلى اهمية الحماية ، تم عناصرها قبل ان نمر إلى انواع الهجمات الإلكترونية التي يمكن ان تلحق نضام معلوماتي ، وفي الاخير سنتطرق إلى منهجية القرصنة وخاتمة قصيرة للدرس فرجة ممتعة

إقرأ المزيد.. bloggeradsenseo

الحلقة 436:كيف يمكن ان يتم التجسس عليك ب 20 يورو فقط

يمكنك انك ستعيش معي فلم من افلام جيمس بوند في هده الحلقة ، خصوصا عندما نتحدث عن التجسس ، فيمكن فقط ب 20 يورو ان يتتجسس علىك اي شخص وفي اي مكان عبر جهاز تجسس صغير (صدقني ان قلت لك انه لايتوفر على إسم رسمي ) هذا الاخير الذي يجعلك تتجسس على حديث شخص او عدة اشخاص من اي مكان في العالم ، نعم حيث يمكنك ان تضع هذا الجهاز في مكتب في فرنسا وترجع انت للمغرب لكي تستطيع التجسس على كل مايجري ويدور في تلك الغرفة ، جهاز جبار وفي نفس الوقت ثمنه رخيص مايعادل 200 درهم مغربية ، فكل ماعليك هو القيام بإذخال بطاقة هاتف في الجهاز تم تتصل بالرقم الذي تحمله البطاقة لكي يشرع الجهاز في قبول المكالمة وجعلك تستمع إلى كل مايقال في تلك الغرفة ، ليس هذا فقط الجهاز مخصص لكي يستقطب الاصوات البعيدة حيث يحتوي على 2 مايكروفون تسهل عليك الإنصات الجيد في حالة وجود الجهاز بعيد عن مكان الهدف ، غير ذلك الجهاز يمكن برمجته لكي يقوم في حالة إذا ما سمع شخص يتحدث في الغرفة الإتصال بك ليخبرك انه يوجد شخص يتحدث في الغرفة كل ماعليك ان تقوم به في هدة الحالة هو قبول الإتصال تم سماع الحديث ، لمعرفة المزيد تفضل بمشاهدة هده الحلقة فرجة ممتعة  

إقرأ المزيد.. bloggeradsenseo

الحلقة 423:إلى اي حد يمكن ان نتحدث عن الإختراق المستهدف؟

في كثير من الاحيان ما نسمع عن بعض مجموعات الهاكر التي تقوم بإختراق لعدة مواقع غربية او عربية كانت ، بل وتجد لها سيط في العالم الإفتراضي ،العامل الذي يساهم فيه بشكل كبير عدم خبرة الافراد في تحليل الهجمات الإلكترونية ، مما يجعل الكثير يتحدثون عن إختراقات مستهدفة لكن في الحقيقة الامر عكس ذلك ، فإذا كنا نقصد بالإختراق العشوائي انه ذلك الإختراق الذي يتم عن طريق تطبيق لعدة ثغرات امنية سابقة الوجود إعتباطيا في عدة مواقع ، فإن الإختراق المستهدف يبقى ذلك الإختراق الذي يمس موقع بذاته دون غيره ، إلا ان ومع تكاثر عدة برامج ومشاريع امنية اصبح امر إستهداف الموقع امر بسيط بل ولا يستند إلى إحترافية في ضل الحديث  عن الإختراق المستهدف مقارنة مع الإختراق العشوائي والذي ينحاز اليه العديد من الهاكر الغير محترفين . كل هذا  يجعلنا نطرح سؤال مهم وهو إلى اي حد يمكننا ان نتحدث عن إختراق مستهدف ؟ فرجة ممتعة 

إقرأ المزيد.. bloggeradsenseo

الحلقة 419: تعرف على فن جمع المعلومات footprinting

footprinting  معنى ومفهوم  leet lee في هده الحلقة من حلقات الامن المعلوماتي تتعرف مع الاخ 

تقفي الاثار هي اول عملية يقوم بها مختبر الإختراق في التعرف على الهدف بشكل جيد ، فكأي هجوم ناجح لايمكنك ان تقوم بمهاجمة عدوك دون ان تعرف نقاط ضعفه ، فهكذا عالم الحماية والهاكر ، فالهاكر المحترف يبحث دائما على مكامن الضعف في الهدف قبل إختراقه ، ولايمكن ان ييسر له ذلك دون جمع معلومات عن الهدف ، كنا في حلقة سابقة تحدثنا في سياق جمع المعلومات عن
 والتي سبق لرغيب امين ان شرحها في الحلقة 330  enumeration

يمكنك متابعة الحلقة من هنا فيما عدا ذلك فرجة ممتعة 

إقرأ المزيد.. bloggeradsenseo

قوانين الهاكرز

عالم الهاكر هو عالم الغاب القوي يأكل الضعيف فلا مجال للتسامح الكل يحاول صقل صورته وزيادة شهرته، يحاول ان يجد لافعاله تفسير. فهكذا هي قوانين لعبة الهاكر حيت لايمكن لاي احد كان ان يغير قوانينها . قوانين تمزج بين ماهو طبيعي وماهو مسطر من طرف قدماء المحاربين . الهاكر الكبير يأكل الصغير . والصغير يقتنص ضعيف الحماية ، قانون لايبالي بمن تكون او في اي بلد تتواجد، فهويطبق على الجميع بطريقة مباشرة او غير مباشرة ، قانون لايعترف بالمشاعر بقدرما يعترف بالذكاء. إنه القانون الوحيد الذي لايسامح ولا ينسى . فكل من  دخل عالم الهاكينغ إلا وتطبق عليه هده القوانين سواء بإرادته او من غير إرادته فهي قوانين عليا ضهرت مع بزوغ فجر العالم الإفتراضي ، يؤمن بها الكثير ويعمل بها العديد .
إنه القانون الوحيد الذي لايؤمن بالسن او الجنس ، الكل متساوي صغير سنك او كبير ، عربي  او اعجمي ، كن إبن من شئت وافعل كما تشاء فإنك حر شريطة ان تتحمل مسؤولية افعالك

إقرأ المزيد.. bloggeradsenseo

الحلقة341 : لمحة عن شخصية الهاكر

في هذه الحلقة من دروس الامن المعلوماتي سنتطرق إلى القاء الضوء على شخصية الهاكر ، وكيف للخبراء الامنيون تحديد هوية الهاكر

: في هذا الدرس سنتطرق إلى 

مقدمة عامة عن انواع الهاكر 

 شخصية الهاكر 

ا/ الهاكر شخصية معادية للمجتمع 

ب/ الوسواس القهري 

ت/ التوحد

خاتمة

إقرأ المزيد.. bloggeradsenseo

شركة مايكرسوفت أروع و أحلى مكان للعمل

تقرير جديد أعدته شركة استشارات في مجال الموارد البشرية حول تصنيف للمجموعات الاميركية التي تعنى بالتكنولوجيا يجعل من شركة مايكرسوفت تتصدر ترتيب الشركات العالمية التي يحلو العمل فيها أكثر من غيرها

وتتصدر «مايكروسوفت» التصنيف، متقدمة على شركة الخدمات المعلوماتية «اس ايه اس» وشركة تخزين البيانات «نيت آب» وشركة «غوغل» العملاقة في مجال الانترنت ومجموعة «فيديكس» للبريد السريع، فيما احتلت شركة «ماكدونالدز» المرتبة الثامنة

 وللإشارة فإن الشركات العشر الاولى في التصنيف هي أميركية، تليها شركة اوروبية في المرتبة الحادية عشرة  

التصنيف أعد  استناداً الى استمارة أسئلة ملئها  موظفون في شركات عالمية ومسؤولون في أقسام الموارد البشرية في هذه الشركات في 45 دولة عبر العالم

إقرأ المزيد.. bloggeradsenseo

نصيحة اليوم : لاتستخدم نقاط الويفي العامة

في خطوة جديدة نضيفها إلى موقع محترفي الحماية وهي بعض النصائح اليومية والتي سيتم إدراجها في الموقع، وذلك بهدف زيادة الوعي الامني خاصة والمعلوماتي بصفة عامة ، حيث ستصنف نصائح محترفي الحماية في قسم خاص إخترنا له إسم ،" نصائح وتوجيهات " .

نصيحة اليوم : لاتستخدم ابدا نقاط الويفي العامة للدخول إلى حساباتك الخاصة مثل : فيسبوك ، هوتمايل ، ياهو.... الخ ، لان هناك بعض الهاكرز   المتواجدين في هذه النقط ينتظرون فقط مستخدمين جدد للويفي ليتم شم باسورداتهم تم إختراق حساباتهم ، واكثر من ذلك عزيزي القارئ ، هناك بعض نقاط الويفي الوهمية والتي لاتوفر انترنت مجاني كما يظن البعض بل فور ربط الإتصال بتلك النقاط يستطيع الهاكر التسلل إلى حاسوبك بواسطة بعض الادوات والمتواجدة في الميتاسبلويت

إقرأ المزيد.. bloggeradsenseo

الحلقة330 :Enumeration

السلام عليكم ورحمة الله تعالى وبركاته في حلقة جديدة من حلقات دروس الهاكرز الاخلاقي والتي تقدم على محترفي الحماية ، اليوم 

Enumeration سنتطرق إلى
هذا الاخير الذي نستخدمه كخطوة في تحليل الشبكة المحلية وإستخراج مجموعة من المعلومات ، حول مستخدمي الشبكة ، المجموعات وكذلك ملفات المشاركة ... وبالتالي يسهل علينا في خطوة ثانية إختراق الاجهزة المتواجدة على الشبكة تم التحكم بها 

سنطرق في هده الحلقة إلى
 تقديم إلى دورة القرصنة *
 Null sessions * 

 Enumerating  users account *
 execute*
 SNMP Enumeration *

الادوات المستخدمة في الحلقة  حملها من هنا

الحلقة   

إقرأ المزيد.. bloggeradsenseo

الحلقة 326: 8 نصائح لحماية صفحتك على الفيسبوك من الإختراق

لعل امر حماية صفحة على الفيسبوك من قبضت الهاكر ليس بالامر الهين كما يعتقد البعض، فعند إختراق اي صفحة على الفيسبوك يبقى المسؤول الوحيد امام هذا الإختراق هو مالك الصفحة بصفته ، فعدم الإنتباه وغياب الوعي الامني المعلوماتي بالنسبة للمدير غالبا ما يجعله فريسة سهلة الإقتناص. و مما لاشك فيه ان اي مالك لصفحة على الفيسبوك، يرغب في الا يضطر يوما إلى البحث عن طرق لإسترجاع صفحته المخترقة الشيئ الذي يصعب علينا ،كون ان شركة الفيسبوك لاتعطي اي ضمانات حول إمكانية إسترجاع
.صفحة مسروقة اللهم ،إذا كانت لذيك علاقات صداقة مباشرة او غير مباشرة مع احد الموظفين في شركة الفيسبوك

في هذه الحلقة نقدم لكم 8 نصائح حول حماية صفحتك على الفيسبوك بشرح واضح جدا من خلاله تستوعب كيف تقوم بحماية صفحتك من الإختراق فرجة ممتعة نتمناها لكم رفقت محترفي الحماية 

إقرأ المزيد.. bloggeradsenseo

إختراق ثاني لشركة سوني و 93.000 حساب تم الإستحواذ عليه من طرف الهاكرز

مرة اخرى الهاكرز إستطاعوا إختراق 93.000 حساب في الايام القليلة الماضية ، الخبر نزل كصاعقة على شركة سوني ، مما جعلها تسرع إلى تجميد الحسابات المخترقة وطلب مستخدمي حسابات سوني تغير باسورداتهم مع إرسال إيميل إليهم وطلب تعريف هويتهم . حسب الرئيس التنفيدي للامن المعلوماتي الخاص بشركة سوني فقد صرح ان يد الهاكرز لم تطال إلى معلومات بطائق الإئتمان. 

إختراق ثاني لشركة سوني في مدة لم تزد عن 6 اشهر حيت سبق للشركة وتعرضت إلى إختراق حسابات زبنائها من طرف مجموعة لولز سكيورتي و انونيموس . الامر الذي لعله سيؤثر سلبا على ثقة مستخدمي خدمات سوني خصوصا ..؛ فيما لم تصرح اي مجموعة تبنيها الإختراق 

إقرأ المزيد.. bloggeradsenseo

ڤيروس يضرب الاسطول الجوي الامريكي

ڤيروس معلوماتي ضرب مؤخرا طائرات الاسطول الامريكي ، هذا الاخير الذي يقوم بجمع كافة المعلومات التي يتم إذخلها إلى الحاسوب خصوصا في مهماته الجوية إلى افغانستان ومناطق اخرى ، حيت قامت مجموعة امنية متخصصة في الامن المعلومات تابعة للجيش الامريكي بالتصريح ان الڤيروس يدخل في تصنيف الكايلوغرز هذا الاخير الذي  يستخدمه المهاجمون في جمع كل البيانات  التي يتم طباعتها على لوحة المفاتيح ، الڤيروس إكتشف  قبل اسبوعين ولم يتم إبلاغ الطيارين عنه ، حيت إعتبره المسؤولين للوهلة الاولى انه تهديد طبيعي فقاموا بحذفه لكن  ما أثار شكوك الامنين هو بعد معاودته الرجوع في كل مرة يتم حذفه فيها الشيئ الذي جعل قوات الجيش الامريكي تستنفر وتعتبرته هجوم على بياناتها الحساسة . مما جعلها تبلغ طياريها على الفور بأن الطائرات
 . تتعرض الى هجوم معلوماتي
كماصرح مسؤول امني ان الجيش الامريكي يشك في ان مجموعة من البيانات المهمة والحساسة تقم قرصنتها وانها الان خارج السيطرة الامريكية . كما لايعلم المتخصصين ما إذا كان الڤيروس قد إنتشر في مناطق اخرى من الجهاز الامني الامريكي ،فيمااكد متحدث امريكي  ان مثل هذه التهديدات هي تفسير إلى اي حد وصل التفوق الامريكي في الميدان العسكري .

إقرأ المزيد.. bloggeradsenseo

تعرف اكثر على هجوم snowshoe spam

. هجوم جديد تطرق اليه في مؤتمر "ڤيروس " والذي إنعقد في برلين هذا الصباح 

  و يهدف هذا الهجوم إلى ارسال اكبر عدد من الرسائل بإستخدام  snowshoe spam

عدة عناوين ايبي بهدف جعل الرسالة تنتشر بسرعة ذاخل الشبكة العنكبوتية وبالتالي ضمان سرعة

 إنتشار سمعة الرسالة الإحتيالية  بين مستخدمي الإنترنتفي وقت قصير جدا . لهذا فنظام كشف السبام الخاص بالشركات الكبيرة لتوفير خدمة الإيميل مثل جوجل وياهو تبقى عاجزة امام الكشف عن مثل هذه الرسائل وحماية المستخدمين من الوقوع ضحايا المهاجمين

هو شبيه جدا بالبوتنت حيت يعتبر كذلك 

snowshoe spam كما ان مبدأ

. من جرائم البوتنت والتي يعاقب عليها القانون

 من جهة اخرى فالتصدي لهذا الهجوم لايمكن ان يتحقق دون مساعدة موزعي خدمة الانترنت على فرض مراقبة اكثر لعنواين الايبي التي يتم توزيعها وفرض قوانين صارمة جراء الإستخدام السيئ لخدمة الانترنت ، هكذا تستطيع الشركات الموفرة لخدمات الإيميل إلى جانب موزعي خدمة الانترنت توفير حماية اكثر لمستخدمي الانترنت عبر العالم

إقرأ المزيد.. bloggeradsenseo