طريقة جديدة على مدونة التقدم من اجل اخفاء جهازك من على الشبكة المحلية بدون الحاجة الى برامج

طريقة جديدة على مدونة التقدم من اجل اخفاء جهازك من على الشبكة المحلية بدون الحاجة الى برامج

نشر بواسطة Unknown   5:47 ص

انك فى يوم من الايام وددت في إخفاء حاسوبك من الشبكة التي أنت متصل بها ، و لذلك فإنك سوف تبحث في الأنترنت لتجد بعض البرامج للقيام بذلك ، هنا بمدونة التقدم سوف نشرح لكم طريقة إخفاء حاسوبك من الشبكة المحلية بالإضافة إلى ذلك أنك ستقوم بإخفاء الجهاز من الشبكة بدون الحاجة إلى برامج.

إذن كل ما عليك هو الذهاب إلى Start و تبحث عن CMD لتقوم بتشغيله بصلاحية المدير بعد ذلك تقوم بكتابة هذه العبارة " net config server /hidden:yes " تقوم بنسخها و لسقها في CMD ثم تنقر على Enter .. لتنبثق لك رسالة بها " The command completed successfully " يعني أنه تم إخفاء الجهاز بنجاح.

و للتأكد من ذلك كل ما عليك هو كتابة هذه الجملة " net config server " لتجد أنه بالفعل تم إخفاء حاسوبك من الشبكة المحلية كما هو مبين في الصورة . حيث كانت هذه أفضل طريقة لإخفاء جهازك من الشبكة و بدون إستعمال برامج فقط بالأخد بـ CMD .

اقرء المزيد

من الان لا تلقق بشان الحماية من المواقع فجوجل الان تقوم بحماة مستخدميها من المواقع المشوكك فيها

من الان لا تلقق بشان الحماية من المواقع فجوجل الان تقوم بحماة مستخدميها من المواقع المشوكك فيها

نشر بواسطة Unknown   3:46 ص

أعلنت شركة "غوغل" عبر مدونتها الرسمية، الأربعاء، نيتها مساعدة مستخدمي الإنترنت على الاستمتاع بتجربة تصفح دون 

التعرض لأي "مواقع خادعة".

وأكدت الشركة الأميركية أنها ستقوم بحماية المستخدمين الذين يمكن أن يواجهوا صفحات تستخدم إعلانات أو أقسام خاصة،

تغري المستخدم بالضغط عليها 

بغرض سرقة بياناته، وفقا لما أورده موقع "ذا فيرج".

وكشفت "غوغل" عن آلية لتحذير المستخدمين عبر صفحة حمراء تغطي الشاشة بالكامل، مصحوبة برسالة تؤكد للمستخدم

أن الموقع الذي يريد زياته 

ليس سوى طريقة للاحتيال عليه.

وتأتي هذه الخطوة من قبل "غوغل" كجزء من برنامجها للتشجيع على التصفح الآمن للإنترنت Safe Browsing،

 الذي تم تحديثه في نوفمبر الماضي 

ليتضمن هذه النوعية المريبة من المواد والمحتوى.

ويتمتع مستخدمو متصفح "غوغل كروم" بكامل مزايا برنامج التصفح الآمن بشكل افتراضي

اقرء المزيد

ابل تقوم باعادة توظيف جون كالاس من اجل منع الهاكرز من اختراق اجهزتها

ابل تقوم باعادة توظيف جون كالاس من اجل منع الهاكرز من اختراق اجهزتها

نشر بواسطة Unknown   2:20 م

أعلن المتحدث باسم شركة آبل عن قيام الشركة فى هذا الشهر بإعادة توظيف جون كالاس الخبير البارز في مجال التشفير والتهكير لزيادة ميزات الأمان لمجموعة مختلفة من منتجاتها الاستهلاكية.

وأضاف المتحدث الرسمى بأن الخبير جون كالاس شارك في تأسيس العديد من شركات الاتصالات الآمنة مثل شركة PGP التي تقدم حلول برمجية لحماية البيانات والبريد الإلكتروني للشركات والمؤسسات والحكومات وشركة الحماية Silent Circle.

وكان الخبير جون كالاس قد عمل سابقًا لدى شركة آبل في عام 1990، وعاد مرة أخرى للعمل بين عامي 2009 و2011 حيث قام بتصميم نظام التشفير لحماية البيانات المخزنة على أجهزة حواسيب ماكنتوش.

ويأتي ذلك بعد مقاومة الشركة للضغوط التي واجهتها من سلطات إنفاذ القانون الأمريكي متمثلة بمكتب التحقيقات الفيدرالي في قضية فك تشفير هاتف آيفون الذي استخدمه أحد المهاجمين في حادثة سان برنارينو.

وكانت وزارة العدل الأمريكية قد طلبت في وقت سابق من هذا العام من القضاة الاتحاديين في ولاية كاليفورنيا ونيويورك إجبار شركة آبل على فك تشفير هاتف الآيفون المقفل، لتتمكن السلطات لاحقًا من الوصول إلى البيانات الموجودة على الهاتف المقفل بدون مساعدة آبل.

وأشار مكتب التحقيقات الفيدرالي وسلطات إنفاذ القانون بأنه يجب على شركات التقنية مساعدتهم في الوصول إلى المجرمين المطاردين من قبل الحكومة.

وتشير آبل وغيرها من شركات التقنية إلى أن اجبارهم على فك التشفير الخاص بهم من شأنه أن يقوض أمن منتجاتهم وجعلها أكثر عرضة للقرصنة.

وقال كالاس بانه ضد قيام المكلفين بإنفاذ القانون بإجبار الشركات على فك تشفير منتجاتهم، كما صرح ايضًا بأنه يدعم الاقتراح الذي يُمكن بموجبه للمسؤولين عن إنفاذ القانون الاستفادة من نقاط ضعف البرمجيات الغير معلنة لاختراق أنظمة التكنولوجيا، طالما أنهم يقومون بالكشف عن تلك النقاط لاحقًا بحيث يُمكن تصحيحها.

وتظهر عودة كالاس إلى شركة آبل بأن الاتصالات المشفرة هي الاتجاه السائد، وقالت آبل بأنها ستستمر في العمل على زيادة مستوى الأمان في منتجاتها.

وتقوم العديد من الشركات التقنية بالتوجه إلى التشفير بشكل كبير، مثل فيس بوك بتشفير تطبيق التراسل المملوك لها واتس اب، مما يجعل من الصعب على سلطات إنفاذ القانون الوصول إلى المعلومات الرقمية

اقرء المزيد

كشفت جوجل عن ثغرة خطيرة موجودة فى نظام الحماية الموجود برامج شركة symantec المضادة للفيوسات

كشفت جوجل عن ثغرة خطيرة موجودة فى نظام الحماية الموجود برامج شركة symantec المضادة للفيوسات

نشر بواسطة Unknown   2:18 ص

كشف الفريق الأمني التابع لشركة جوجل عن ثغرة خطيرة في مُنتجات شركة سيمانتيك من مضادات الفيروسات، يُمكن للمهاجِمين الاستفادة منها بسهولة لاختراق أجهزة الضحايا من مُستخدمي منتجات سيمانتيك على كل من ويندوز، ماك، ولينوكس.

ويُنظر لثغرة من هذا النوع على أنها بالغة الخطورة كونها تشمل ثلاثة أنظمة تشغيل، ولأنها موجودة ضمن المُحرّك الخاص بمضاد الفيروسات الخاص بشركة سيمانتيك، وهو التطبيق الذي يفترض المستخدم أنه يحميه بدل أن يكون سببًا في اختراقه.

ويمكن استغلال الثغرة عن بعد لتشغيل شيفرة خبيثة على أجهزة الكمبيوتر، وكل ما يحتاج المُخترِق لعمله هو إرسال رسالة بريد إلكتروني تحتوي على الملف المصاب بشكل مرفق، أو إقناع المستخدم بفتح رابط ويب يحتوي على البرمجية الخبيثة. وتكمن خطورة الثغرة بأن المستخدم لا يحتاج للضغط على الملف وتنفيذه كي يتعرض للإصابة، إذ أن فكرة الهجمة تعتمد على استخدام محرك مضادات الفيروسات سواقةً خاصة driver لاعتراض جميع عمليات الدخل والخرج input/output على مستوى النظام، حيث يتم تلقائيًا مسح الملف بمجرد وصوله إلى النظام دون الحاجة لتدخل المستخدم.

ووفقًا للتقرير، فإن الجانب الأكثر سوءًا من الثغرة هو أن محرك مضاد الفيروسات الخاص بسيمانتيك يقوم بفك الملفات المصابة ضمن النواة الخاصة بنظام التشغيل، وهي المنطقة ذات الصلاحيات الأوسع ضمن النظام، مما يعني أن التطبيق الناجح للثغرة قد يؤدي إلى اختراق النظام بشكلٍ كامل.

وقد أبلغت جوجل شركة سيمانتيك بالثغرة، التي اعترفت بها وصنفتها بدرجة خطورة عالية بتقييم 9.1 من 10، ورغم أن سيمانتيك سارعت إلى إصدار تحديث لبرمجياتها الأمنية لإصلاح هذه الثغرة، إلا أنه لا يُعرف إن كانت أية هجمات سابقة قد استغلتها فعلًا، ولا الفترة الزمنية التي بقيت فيها الثغرة مفتوحةً قبل أن يتم اكتشافها.

ويُنصح لمستخدمي برامج سيمانتيك المضادة للفيروسات تحديث تطبيقاتهم إلى النسخة الأخيرة في أسرع وقت

اقرء المزيد

شاهد كيف استطاع هاكر تهكير شركة Hacking Team واستطاع الوصول الى وثائق سرية تخص بعض الدول

شاهد كيف استطاع هاكر تهكير شركة Hacking Team واستطاع الوصول الى وثائق سرية تخص بعض الدول

نشر بواسطة Unknown   1:29 ص

حقيقة هذا الموضوع كنت متردد كثيرا في التطرق إليه منذ مدة وأنا أفكر هل فعلا يستحق التحدث حول كيف قامت الدول العربية بالتعامل مع شركة خبيثة لهذه الدرجة ! إنه فعلا لأمر مخز أن تشاهد الدول العربية تنفق مليارات الدولارات للحصول على برامج تافهة بهدف التجس على مواطنيها بدل حمايتهم من ذلك ! لكن على أي شئ سوف نتحدث في هذا الموضوع والذي سوف يكون طويل بعض الشيء من خلاله سوف تعرف بعض الحقائق التي ربما لأول مرة سوف تسمع بها .

لذلك سوف نطرح بعض التساؤلات  وسوف نجيب عليها بالدليل القاطع والسؤال الأول :

من هي شركة Hacking Team :

Hacking Team هي شركة إيطالية متخصصة في بيع وبرمجة برامج التجسس ذو سمعة سيئة في العالم ، تتعامل مع دول كثيرة وذلك لغرض التجسس على المستخدمين والمواطنين وانتهاك خصوصية المواطن ! أمريكا ، الهند ، السودان ، المغرب ، مصر ، نيجيريا والقائمة طويلة من الدول التي المستعملة لبرامج HT الخبيثة بهدف التجسس .
حسنا ! في سنة 2014 قام هاكر باختراق هاته الشركة ! إختراق مدمر جدا حيث تم نسف هاته الشركة إن صح التعبير وتسريب ما يعادل 400 جيچا من البيانات على الأنترنت حيث تم الكشف عن شراكات وإتفاقيات الشركة مع العديد من دول العالم حول بيع وشراء أشهر أداة خبيثة لدى الشركة المسماة RCE Remote Control System ! هاته الأداة تستطيع إختراقك بالقوة والتجسس عليك عن طريق استغلال ثغرات في المتصفح والفلاش والعديد من البرامج ! و إستعراض الترافيك من المكالمات المارة من السكايپ وكل البرامج التي تستخدم Voip تستطيع فك تشفير الايميلات وكل المحادثات المشفرة والتجسس عليك بشكل كلي ومباشر.
وهاته الثغرات لم تكن معروفة لدى الشركات المصنعة لتلك البرامج من بينها ثغرات 0day في العديد من المتصفحات وقارئ Flash الخاص بشركة Adobe

الصورة اعلاه توضح عملية الاختراق التي نتج عنه كذلك إختراق الحساب الرسمي للشركة على موقع تويتر ! حيث تم تداول ذلك الملف في مواقع ومنتديات الهاكرز وهناك من قام باستعمال تلك الثغرات واستغلالها ! لكن على أي دعونا نفهم كيف قام هذا الهاكر باختراق الشركة وبالمناسبة لدينا حديث مطول حول هذا الهاكر الذي ضرب كل الهاكرز في العالم عرض الحائط بالتقنية التي استخدمها للاطاحة بشركة هي نفسها تقوم باختراق الاشخاص والشركات !

جيد ! بعد إختراق الهاكر لشركة HT لم يتم النشر ولا تبني ذلك الهجوم من طرف أي مجموعة هاكرز في العالم بقي الامر كما هو عليه ما يزيد على سنة كاملة حتى قام الهاكر بالكشف عن طريقة الإختراق ! الطريقة كذلك تم نشرها في العالم وتمت معرفة كيف قام الهاكر باختراق هاته الشركة الخبيثة ! في الواقع الهاكر قام بتطبيق سيناريو كلاسيكي بهدف الاختراق أترركم للتعرف على الطريقة عبر هذا الرابط الذي قام هو بنشره : Hacking Team Hacked

لكن أنا متأكد أنك سوف تطرح هذا السؤال في ذهنك ! كيف لشركة تقوم بصناعة برامج تجسس يقوم باختراقها هاكر ويقوم بتدميرها بهاته الشدة ؟ الإجابة عزيزي القارئ تتمحور في مبدأ وسياسة تلك الشركة ، ليس بالضروري لشركة مبرمجة لبرامج إختراق أن تدرك كيفية حماية نفسها من الهاكرز ! بل تمت مباغتتها بشكل مفاجئ في حين كانت منهمكة في إمضاء الشراكات مع رؤساء دولنا وملوكها .

تمام قبل الشروع في التحدث حول موضوع تعامل الحكومات والدول العربية مع الشركة دعوني أبشركم بخبر جيد هو أن الحكومة الإيطالية منعت على الشركة الإتجار ببرامجها خارج النطاق الأوروپي وهذا مما يشكل ضربة قوية للشركة وفقدانها لرخص برامجها بشكل كامل مع الدول العربية وكل الدول خارج أوروپا وللتعرف أكثر عن هذا الموضوع قم بزيارة الرابط التالي : Hacking Team

والآن حان وقت الحقيقة ! إعلم عزيزي القارئ أن هاكينغ تيم كانت تبيع برامجها لكل من  السودان ، المغرب ، مصر ،  الإمارات ! والعديد من الدول العربية حيث نكتفي بذكر فقط هذا القدر من الدول المستعملة لبرامج HT الخبيثة بهدف التجسس ! بالطبع بعد أن قام الهاكر باختراق الشركة تسربت العديد من الوثائق التي تؤكد تورط العديد من المنظمات السرية والاستخباراتية في عمليات الشراء والصفقات الفاشلة مع الشركة ! هنا سوف نسلط الضوء على بعض الجهات المغربية التي ما كان لها إلا الخضوع لطلبات المدير التنفيذي للشركة David Vincenzetti والذي يمجد في الملك محمد السادس ويوقره وببعض الكلمات "سوف ندرج لكم جميع الادلة في ملف واحد" لكن من هي هاته المنظمات والجهات التي تعاملت بشكل مباشر مع موظفي الشركة وبهدف إقنتناء برنامج Remote Control System إليك التالي :

وزارة الداخلية 
من بين الزبناء الاوفيات لشركة هاكينغ تيم هو وزارة الداخلية المغربية حيث قامت بتجديد النسخة الخاصة ببرنامج وذلك سنة 2014 شهر ديسمبر يعني قبل شهور من اختراق الشركة المدمر ! كما ستشاهدون في الصورة تم الشراء تحت إدارة شركة مقرها في الامارات العربية باسم هاته الاخيرة هي الممثل لهاكيينغ تيم في شمال إفريقيا والشرق الأوسط ! للتعرف على هاته المنظمة أدخل هنا

بالنسبة لوزارة الداخلية قامت بإنفاق ما مجموعه 3،173،550 أورو لشراء العديد من البرامج التجسسية التي تستطيع من خلاله التحكم من 300 إلى 2000 نوع من الأجهزة الالكترونية ! من حواسيب هواتف إلى غير ذلك .

الإستخبارات المغربية DST 

بالنسبة للاستخبارات المغربية نفس الشيء قامت بتجديد النسخ الخاصة بتلك البرامج سنة 2014 وهذا ما يدل على ان المغرب زبون رئيسي للشركة ! لا لا لا لا ليس رئيسي بل يعد ثالث أفضل زبون لها مقارنة مع دول العالم ! شاهد الصورة والمغرب يتقدم على الدول العظمى في التعامل مع هاته الشركة ! اللهم زد وبارك .

بعد الفاتورات الخاصة ببعض الدول مثل السودان مصر والامارات والعديد من الوثائق التي نشرها وتسريبها تبين كيف كانت الشركة تتعامل مع زبنائها هنا : الدلائل القطعية

بخطى تابثة قامت المملكة المغربية بتجربة بعض برامج هاته الشركة ! لكن كيف ذلك ؟ إذا كنت مغربي سوف تعلم يقينا الموقعمامفاكينش الذي ضهر مع حركة 20 فبراير سنة 2009 و 2010 والذي كان يجمع العديد من اعداء الدولة والصحفيين المناهضين لتلك الحركات والمعارضين المغاربة ! 
هنا لكي تتجسس الدولة على تحركات الصحفيين والنشطاء في ذلك الموقع قامت بزرع برنامج خبيث في موقع مامفاكينش وبالتالي استغلال ثغرات في الفلاش او في المتصفح وإختراق جهاز الادمن أو النشطاء داخل الموقع من صحفيين وشخصيات معادية للبلد الموقع حاليا لا يتم تدوال فيه اي نشاطات جديدة حول المعارضة ربما إستطاعت الدولة التوصل لمن هم وراء ذلك الموقع والقبض عليهم وبالتالي عدم ذكر هذا الموقع مرة أخرى.

من ناحية أخرى قامت الحكومة المغربية كذلك باختراق بعض الاجهزة الخاصة بمنظمة الامم المتحدة في ذلك الوقت بهدف التجسس على بعض التقارير حول موضوع الصحراء المغربية وذلك باستعمال بعض برامج هاكينغ تيم ! للقراءة حول هذا الموضوع شاهد هنا : Morocco Hacked UN Computers With Hacking Team Technologies

نذكر أيضا على أن الاستخبارات المغربية قامت بشراء العديد من نسخ برنامج الخاص باختراق هواتف الاندرويد وذلك الايفون ! شاهد هاته الفاتورة والثمن الخيالي التي تم إقتناء به هذا البرنامج الخبيث .. ما يناهز 100 مليون سنتيم مغربي وأسفله جميع البرامج التي تم شراؤها مرفوقة بالثمن الاجمالي التي تم انفاقه مع هاته الشركة !

والآن حان وقت التحدث عن ذلك الهاكر الخطير الذي قام باختراق الشركة بذلك الشكل ! هاكر ليس كاي شخص ! عند قراءتك للطريقة التي قام بها باختراق شركة هاكينغ تيم سوف تعرف عماذا أتحدث لكن لكي أبرهن لكم هذا الكلام ! 

مؤخرا قام الهاكر بنشر ڤيديو يقوم من خلاله باختراق موقع الشرطة الكتلانية في إسپانيا تحديدا برشلونة ! شاهدو الڤديو مدته 40 دقيقة بجودة عالية يبين فيه الهاكر طريقة الاختراق بشكل متقدم جدا جدا جدا 

لمعرفة المزيد عن ذلك البرنامج الذي تم استعماله في تلك الاختراقات هو نفسه الذي قامت هاكينغ ببيعه لعدد كبير من دول العالم شاهد هذا الڤيديو

للاشارة فجميع ملفات السرڤر المخترق للشركة تم نشرها مباشرة حيث يكنها التعرف عليها وتحميلها ان اردت عبر هذا الرابط : Hacking Team Files
بكثرة بحثي في هذا الموضوع وتتبع جميع اخبار اختراق هاته الشركة ! تمت دعوتي مؤخرا لحدث حول الحماية والامن المعلوماتي في مدينة فاس وتحديدا في مؤسسة الادراسة حيث قمت بالتحدث حول هذا الأمر بالتفصيل بعدها قمت بعمل تجربة  حول كيفية إختراق هواتف الاندرويد تقريبا نفس الشيء الذي كانت تقوم بها الحكومات باستعمال برامج شركة هاكينغ تيم أتركك لمشاهدة بعض الصور من ذلك الحدث : Conn3ted Event

الآن تم كشف المستور وعلمنا يقينا انا دولنا تقوم بالتجسس علينا بشكل أو بآخر ! يبقى السؤال مطروح هنا هل هاته الخطوة لحماية المواطن أم هي للتجسس عليه وإنتهاك الخصوصية الشخصية للافراد .. ؟ يتبع..

اقرء المزيد

Moxie Marlinspike: ملك التشفير والحماية الذي تغلب على وكالة الأمن القومي و FBI وجعلهم في حيرة من امرهم

Moxie Marlinspike: ملك التشفير والحماية الذي تغلب على وكالة الأمن القومي و FBI وجعلهم في حيرة من امرهم

نشر بواسطة Unknown   5:58 ص

أصبح التجسس من طرف الدول والحكومات من بين الأمور التي تخيف المستخدمين للوسائل والأدوات التكنولوجية الحديثة ، خاصة بعد فضيحة تجسس وكالة الأمن القومي الأمريكي التي فجرها إدوارد سنودن في يونيو 2013.بعد هذه الفضيحة أصبح لزاما على الدول والشركات التقنية البحث عن طرق جديدة لتأمين الاتصالات وخصوصية المستخدمين.

Moxie Marlinspike هو من بين الأشخاص الذين استطعوا التغلب على مكتب التحقيقات الفيدرالي، وكالة الامن القومي ، وكالة الأمن الوطني للولايات المتحدة ، وكالات حكومية أخرى وجعلهم في حيرة من أمره ، بعد ان قام بابتكار طريقة عالية التشفير للمحادثات والاتصالات بين المستخدمين .

Moxie Marlinspike قام بتطوير برنامج تشفير بسيط جدا وآمن للغاية بحيث لا يمكن اعتراض الرسائل المتبادلة من خلاله أي أن حتى الشركة صاحبة التطبيق لن تتمكن من فك تشفير الرسائل المتبادلة بين المستخدمين،.يتم استخدام هذا النظام من قبل أكثر من 800 مليون مستخدم للواتس آب ،تطبيق الرسائل الفورية المشتراة من قبل الفيسبوك في عام 2014.هذا النوع من التشفير يعد الأفضل حتى الآن على مستوى خدمات الدردشة والتواصل الفوري .

ما يخيف الأجهزة الأمنية والحكومية هو كيف يمكن لهذا البرنامج البسيط أن يكون آمنا وكيف يمكن استخدامه لنوايا سيئة لأغراض مختلفة. فقد أعرب رئيس وزراء بريطانيا، ديفيد كاميرون، والرئيس الأمريكي باراك أوباما، عن مخاوفهما بشأن تبادل الرسائل المشفرة، والتي يمكن أن تسهل اتصال آمن بين الإرهابيين.

Moxie Marlinspike له خبرة كبيرة في مجال التشفير والحماية ، فهو باحث أمني شغل منصب رئيس فريق الأمن والحماية في شركة تويتر وله تطبيق الرسائل الخاصة يسمى "Signal" ،والذي يستخدم نظام الحماية نفسه المستخدم في تطبيق الواتس آب .

اقرء المزيد