الثلاثاء، 20 ديسمبر 2011

المخاطر الامنية لل QR وكيفية تجنبها


لعل ان شعبية إتسخدام الكيو آر كود في العالم  الغربي خصوصا في إزدياد مستمر فهي تسهل على الناس التعرف اكثر على المنتوج ومعرفة معلومات كثيرة عنه ، ببساطة ف الكيو آركود هو جيل جديد من البار كود ، فيكفي ان المستخدم يتوفر على هاتف ذكي وبرنامج لعمل مسح للكيو آر كود لكي يستطيع إستخراج  معلومات عن مكان إنتاج المنتوج، ثمنه الحقيقي مكان إنتاجه تاريخ إنتهاء مدة صلاحياته .... الخ .
إلى هنا الامور كلها عادية جدا وتدور في احسن الاحوال ، لكن ومع إزدياد إستخدام هده التقنية فالهاكرز كذلك يستطيعون القيام بإنشاء ملصقات للكيو آر كود تتضمن روابط لبرامج خبيثة يقوم بإلصاقها في المنتجات التي تتواجد في اي متجر كبير والتي تشاهد إقبالا كبيرا عليها ،الهدف من  هده الملصقات هو إختراق الهاتف الذكي والوصول إلى بياناته الحساسة ، كما نعلم مع إزدياد رقعة إستخدام الهاتف الذكي ، (ايفون ، الاندرويد ، ويندوز فون ... ) فإن إستخدامات الهاتف إنتقلت من الإستخدام التقليدي المتمثل في الإجابة على المكالمات و إرسال الرسائل إلى تصفح الانترنت و الشراء عبر المواقع ... الخ مما يجعل هدف الهاكر من اختراق الهاتف الذكي هو الوصول إلى بياناته الحساسة ، فقط بعد ان يقوم الضحية بإلتقاط صورة للكيو آر كود، حيث بذلك قد يتم توجهيه إلى موقع خبيث او حقنه مباشرة بكود خبيث في جواله مما سيجعله لا محالة في قبضة الهاكر ، لهذا وجب قبل إلتقاط اية صورة للكيو آر كود التأكد من ان الملصق هو تابع للمنتوج واي منتوج يوتفر على اكثر من  الكيو آر كود واحد تجاهله

إقرأ المزيد.. bloggeradsenseo

كيف احافظ على خصوصيتي عند إستخدام متصفح جوجل كروم عن طريق مسحFlash cookies


اغلبية المواقع إذا لم اقل الكل ، تحتفض بمعلوماتنا الشخصية في ملفات الكوكيز ، هذه الاخيرة التي يمكن ان تشكل مادة دسمة بالنسبة للهاكر في كشف عن معلوماتنا السرية والتي يمكن ان تتنوع بتنوع المعلومات المتواجدة في ملفات الكوكيز ،( رقم هاتف، إيميل، إسمك الحقيقي ، إسمك المستعار ، باسوورد حسابك البكي ، البريدي ... )  ، لهذا فعدم الإنتباه إلى حماية الكوكيز الخاص بك قد يعرضك إلى مخاطر امنية حقيقية . في بعض المتصفحات الشهيرة مثل انترنت إكسبلور فايرفوكس وجوجل كروم إنتبهت إلى  الخطورة التي تفرضها الكوكيزات من ثم فإن اغلبها يوفر إمكانية مسح الكوكيز بعد إستخدام المتصفح ، بل وكذلك تواجد بعض البرامج التي تقوم بنفس الدور والتي ساشير إليها في نهاية هذا الدرس . 

نأخد على سبيل المثال متصفح جوجل كروم وهو المفضل بالنسبة لي ، يمكن بكل بساطة مسح الكوكيزات في هذا المتصفح فقط بالذهاب إلى إعدادات كما في الصورة ثم إختيار  مسح بيانات التصفح



في الحقيقة الخاصية رائعة جدا كون انها تمكننا من مسح كافة بيانات المتصفح لكن ، في بعض الاحيان انا لا ارغب في مسح كل البيانات مثل الخاصة بالمواقع التي زرتها مؤخرا او معلومات عن  الملفات التي قمت بتحميلها مؤخرا ... لهذا يمكن بك بساطة إختيار فقط مسح الكوكيز دون غيره من الخيارات الاخرى تم النقر على مسح بيانات المتصفح كما في الصورة

بطبيعة الحال يمكنك كذلك إختيار في الاعلى مابين التوقيت الذي ترغب في مسح بيانات هل إنطلاقا من اخر ساعة إتصلت بها او اسبوع شهر على حسب دوقك فقط من الخانة المشار إليها في الصورة


وهكذا يمكن ان تبقي نفسك في معزل عن سرقة الكوكيز الخاص بك ، بطبيعة الحال يمكن ان يتم سرقة الكوكيز إما عن طريق برامج خبيثة ، تروجان او كذلك ثغرات امينة في المتصفح تستغلها بعض المواقع التابعة للهاكرز ، فيما عدا ذلك فيمكنك إستخدام بعض البرامج لعمل
CCleaner مسح شامل لكل المتصفحات مثل برنامج
البرنامج الاكثر من رائع والذي يحافظ على نظافة حاسوبك وكذلك على خصوصيتك يمكن التعرف عليه عن طريق المقالة التالية
http://www.th3pro.com/2011/06/ccleaner.html
إقرأ المزيد.. bloggeradsenseo

الدرس 4 دورة الفوتوشوب شرح الطبقات


السلام عليكم ورحمة الله تعالى وبركته ، نواصل دروسنا في الفوتوشوب ودرس اليوم الطبقات عبارة عن مجموعة من الطبقات يرتبها المصمم ترتيب تصاعدي من أسفل لأعلى. وهي مشابهة لكروكي المهندسين ، الذين يرسم به تخطيط المباني  يرسم شكل المبنى على طبقة شفافة أخرى ويرسم كل أجزاء المبنى في طبقات شفافة وتوضع فوق بعضها 
بحيث يظهر جميع مافي الطبقات وكأنها مرسومة في صفحة واحدة. فرجة ممتعة 
إقرأ المزيد.. bloggeradsenseo

الاثنين، 19 ديسمبر 2011

دعاوى قضائية جديدة بين apple و sumsung




مازالت الدعوات القضائية قائمة بين الشركتين الرائدتين في  صناعة الأجهزة الإلكترونية "سامسونج" الكورية و "آيبل" الأمريكية حول  براأت الإختراع الخاصة بالشركتين حيت 
أقامت  شركة  "سامسونج"  أربع شكاوى انتهاك براأت اختراع أخرى ضد شركة "أبل" الأمريكية أمام إحدى المحاكم الألمانية، لتضاف تلك الشكاوى إلى الثلاثة المنظورة أمام المحكمة حالياً و يتعلق الأمر  بالمعايير القياسية للاتصالات و "استخدام الأجهزة المحمولة" مصرحتا  "سامسونج" بأن "أيبل" لم تلتزم بالقوانين باستخدامها  لبراءت الإختراع الخاصة بالشركة دون الحصول على تراخيص استخدام الملكية الفكرية لها في أجهزتها المحمولة


إقرأ المزيد.. bloggeradsenseo

الأحد، 18 ديسمبر 2011

الاغرب و الاكثر امانا بين مفاتيح الايسبي في العالم Crypteks

 
الاغرب و الاكثر امانا بين مفاتيح الايسبي في العالم تحتوي على اقوى نظام تشفير وكذلك حماية من التهديدات الفزيائية حيث لايمكنك إستخدامها إلا بعد ان تدخل الباسورد عن طريق تركيبة خاصة يمتاز بها المفتاح قبل إخراجه وإستخدامه ، اضف إلى ذلك نظام التشفير الذي تحتويه 256 بت قادرة على جعل محتوياتك بعيدة عن اعين الهاكرز، مفتاح الايسبي الذي يضهر في الصور يتم إستخدامه من طرف موظفي الحكومة الامريكية حيث يتوفر المفتاح في نسختين الاولى 8 جيجا بثمن 130 دولار و 16 جيغا مبتمن 160 دولار

crypteks usb معلومات إضافية عن 

 
صور











إقرأ المزيد.. bloggeradsenseo

تسجيل الدخول عن طريق الصور ميزة جديدة في windows 8






أعلنت شركة" مايكروسوفت"  عملاقة البرمجيات في العالم عن المزيد من  الإضافات الجديدة والتحسينات على  "الويندوز 8" من بينها تفاصيل حول إمكانية استبدال الكلمات المرورية بخاصية تحديد الأماكن في  الصور، وهي الميزة المتاحة على نظام التشغيل "ويندوز 8" و الموجهة خاصة إلى الأجهزة المعتمدة على خاصية اللمس حيت يتطلب من المستخدم  إختيار صورة خاصة به  بعد ذلك، يتوجب عليه القيام بتحديد مجموعة من النقاط على الصورة حيث تأخذ الخاصية في الاعتبار شكل الصورة ونقطة البداية والنهاية بالإضافة إلى الاتجاه

وللإشارة فإن شركة "مايكروسوفت" ترى أن بتطويرها لهذه الخاصية و إذخالها في "الويندوز 8"  ستمكن من  تسريع تسجيل الدخول  إلى "الويندوز" ثلاث مرات أكثر من الأساليب الأخرى.
إقرأ المزيد.. bloggeradsenseo

كيف تقوم بتشفير DNS عن طريق DNSCrypt

DNS لعل من اهم الاشياء التي نحتاجها لكي نتصفح الانترنت  هو نظام اسم المجال
 والذي يلعب دور الوسيط في ربط حاسوبك مع موزع خدمة الانترنت ، فبإستخدام نظام اسم المجال نستطيع تصفح المواقع ، إرسال الإيميلات الخ... لكن ومع تزايد المخاطر الامنية والتي تستهدف  نظام اسم المجال فإن من الممكن ان يقوم مهاجم بالتحكم في ترافيك نظام اسم المجال مما يمكن المهاجم من التجسس على المستخدمين وذلك فيما يسمى بهجوم
man in the middle attack
فإذا كانت طريقة الحماية من هذا الهجوم تعتمد إذا ماكنا نتحدث عن حماية ترافيك الويب عبر إضافة خوارزميات
HTTPS إلى HTTP والتي تسمح بتحويل ترافيك  SSL للتشفير مثل
إلى ترافيك محمي يصعب على المهاجم تحليله  DNS هي تحويل ترافيك  DNSCrypt فإن فكرة
والذي مكن من إضافة طبقة اخرى لحماية خوادم نظام اسم   DNSCrypt
 المجال فإن النسخة هي متوفرة الان فقط لمستخدمي نظام تشغيل ماك ، حيث يكفي بعد تحميل البرنامج من 
 Enable OpenDN & Enable DNSCrypt  هنا   قم بإخيتار كل من
كما يضهر في الصورة اعلاه ، في إنتظار ان يتم إنتاج إصدار خاص بمستخدمي الويندوز و لينكس  ،
 إلى تدوينة اخرى بإذن الله تعالى

إقرأ المزيد.. bloggeradsenseo

تابعنا على الفيسبوك

إجمالي مرات مشاهدة الصفحة

بث المحترف

التسميات

Send Quick Massage

الاسم

بريد إلكتروني *

رسالة *

Pages

يتم التشغيل بواسطة Blogger.

Main Post

الأرشيف

المشاركات الشائعة

آخر الاخبار التقنية