‏إظهار الرسائل ذات التسميات حماية. إظهار كافة الرسائل
‏إظهار الرسائل ذات التسميات حماية. إظهار كافة الرسائل

10 ثواني هي المدة اللازمة لاختراق أجهزة الأندرويد (ثغرة جديدة) !

ads
عالم الهواتف و الأنظمة لا يخلوا من الثغرات، و لحدود الساعة فلا يوجد نظام امن، و على الرغم من كل الجهودات التي تبذلها شركات الحماية إلا أنها تتعرض لمجموعة من الهجمات. هذا الأسبوع ظهرت ثغرة جديدة تسمح للهاكر الوصول إلى جهازك الأندرويد في مدة خيالية لا تتعدى 10 ثواني، نعم ياصديقي 10 ثواني فقط، كيف ذلك ؟ هذا ما ستتعرف عليه في موضوع اليوم.
10 ثواني هي المدة اللازمة لاختراق أجهزة الأندرويد (ثغرة جديدة) !
الثغرة الجديدة لها علاقة كبيرة مع ثغرة Stagefright و التي سبق التطرق إليها في مجموعة من المواضيع (يمكنك الرجوع إليها من خلال استعمال مربع بحث أو من هنا). و لقد تم إكتشافها عن طريق خبراء أمنيين من شركة NorthBit و أكدوا على مدى خطورتها المتجلية في إمكانية إختراق أجهزة الأندرويد في مدة لا تتجاوز عشرة ثواني، و ذلك من خلال إستدراج الضحايا برسالة نصية تحمل رابط ملغم به موقع مليء بالبرمجيات الخبيثة و الضارة القادرة على تحطيم جدار حماية هاتفك، و بمجرد الدخول إليه ستجد نفسك وقعت ضحية، و بالتالي سيصبح الهكر قادر على الوصول لكافة بيانات جهازك و تجسس عليك.
إذا كنت مهتم بمعرفة تفاصيل الأمر بشكل معمق فأنصحك بمشاهدة الفيديو التالي:

إليك طريقة سحب رقمك الهاتفي من تطبيق Truecaller لتجاوز الإتصالات المزعجة

ads
يعتبر تطبيق Truecaller من بين أخطر التطبيقات المتواجدة في الساحة التقنية ، هذا الأخير المعروف بتجاوزه لكسر خصوصية جهات الإتصال و يصل إلى معرفة تفاصيل نسبيا دقيقة لأي رقم هاتفي .. فتطبيق Truecaller يمكن له أن يصل إلى تفاصيل عميقة حتى و إن لم تكن تستخدم التطبيق فإنه يمكن أن يكون رقمك بقاعدة بيانات التطبيق.
خطير ! إليك طريقة سحب رقمك الهاتفي من تطبيق Truecaller لتجاوز الإتصالات المزعجة
في موضوع اليوم سوف أريك طريقة بسيطة جدا من أجل حماية نفسك من خطورة هذا التطبيق ، طبعا إن كان يشكل لك معرفة رقمك من طرف من هب و دب مشكل معين فالطريقة هي موجهة إليك .. بكل بساطة تقوم بالتوجه إلى هذا الرابط ثم بإدخال الرقم الهاتفي الخاص بك.
تنزل قليلا و في نفس الصفحة تقوم بالتعليم على سبب معين من الأسباب المقترحة أو تقف عند Other و تعبر عن السبب برأيك الخاص ، ثم بعد ذلك تدخل رمز التحقق و تنقر على Unlist.
و بهذا تكون قد قمت بسحب رقمك الهاتفي من تطبيق True Caller و عش حياتا بدون إتصالات من جهات غير معروفة و في راحة تامة ، كما أتمنى أن يكون أعجبكم الموضوع و إلى اللقاء في الفرصة القادمة بإذن الله.

برنامج صغير سيمكنك من معرفة ما إذا كان جهازك مخترق أم لا و بنقرة زر

ads
في بعض الأحيان قد ينتابك شعور من الشك حيث قد تعتقد أن جهازك تعرض للإختراق لسبب من الأسباب، و لحد من هذا الوسواس سأقترح عليك برنامج بحجم لا يتعدى 1 ميغابايت و سيمكنك من معرفة هل جهازك مخترق أم لا و بنقرة زر.
برنامج صغير سيمكنك من معرفة ما إذا كان جهازك مخترق أم لا و بنقرة زر

البرنامج يدعى "SpyDetect" و يتجلى دوره في فحص جهازك ما إذا كان مخترق أم لا، و ذلك من خلال فحص دقيق للبرمجيات الغريبة و غير المعروفة. و كما سبق و أن ذكرت فالبرنامج يعمل بنقرة زر و للاستفادة منه ما عليك سوى تحميله و فتحه مباشرة فهو لا يتطلب تثبيت، بعد فتح البرنامج ستجد واجهته على الشكل التالي : 
الان قم بالضغط على زر "Check Now" لبدء الإختبار الذي لا يتعدى دقيقة واحدة، و بعد الإنتهاء ستجد نتيجة بها "Probably Yes" هذا في حالة وجود إحدى البرامج الضارة "بالنسبة له" و التي قد تكون برامج الإختراق.
الان قم بالنقر على زر "Detail" لمعرفة تفاصيل الأمر، في حالتي أنا كانت هذه هي النتيجة :
و كان هذا مجرد برنامج Internet Download Manager، أما أنت إذا وجدت برنامج ما لم تعرفه فيمكنك الاستعانة بمحرك البحث جوجل و كتابة إسم البرنامج و جمع معلومات حوله.
أما في حالة كان جهازك امن فستجد رسالة بها "Probably No"، هذا كل ما في الأمر.
رابط البرنامج : SpyDetect

أداة جديدة تمكن من إختراق حسابات الفيسبوك !

ads
كيفية إختراق حسابات الفيسبوك؟ كيف أخترق حساب صديقتي ؟ كيف أخترق حساب صديقي ؟ كلها أسئلة تتكرر مئات المرات بمحرك البحث جوجل، و اليوم على مدونة المحترف سأشاركك طريقة فعلية تمكن من اختراق حسابات الفايسبوك بطريقة ذكية، لكن المشكلة الوحيدة بها هي أنك لو استعملتها فستكون أنت الضحية، كيف ذلك ؟ تابع معي:
أداة جديدة تمكن من إختراق حسابات الفيسبوك !
من المواضيع التي خلقت ضجة في المواقع و المنتديات الغربية هذا الشهر هي ظهور اداة تمكن من الوصول إلى حسابات الفيسبوك، حيث و إن كنت تبحث أو تفكر في إختراق حساب لصديقك فإنه من  البديهي أنك ستذهب إلى جوجل أو يوتيوب و ستكتب "How To Hack A facebook Account" و نظرا لانتشار الأداة تدعى Remtasu فمباشرة بعض طرح سؤالك ستجدها في الصفحات الأولى، و  للاستفادة منها يتوجب عليك تحميلها، و بما أنك متعطش للإختراق ستقوم بتحميلها دون البحث عن مدى مصداقيتها و من هنا ستبدأ المشاكل.
الأداة هي صادقة فعلا حيث بإمكانها إختراق حسابات الفيسبوك، لكن ما عليك معرفته أنها تخترق حسابك أنت فقط، و لايمكنك إستعمالها، لذى كان من الواجب أن أكتب هذا المقال التحذيري، حتى لا تسقط ضحية لجهة ما، لأنني بحثت باللغة العربية عن الموضوع و لم أجد أي شرح وافي لخطورة الأداة، لا سيما أنها مازالت جديدة نوعا ما.
الأداة تدعى Remtasu، و يتم تسويقها على أساس أنها اداة تمكن من إختراق حسابات الفيسبوك، لكنها في الأصل هي عبارة عن حصان طروادة (Trojan) يتوغل بشكل سريع في بيانات نظامك. الأداة عرفت إنتشار كبير و سريع على مستوى العالم، و تتجلى خطورتها في قدرتها على إخفاء نفسها على شكل تطبيق أو برنامج لاختراق حسابات الشبكة الشهيرة فيسبوك.
الأداة تحتوي على كايلوجر (KeyLogger)، يقوم بتسجيل و حفظ كل ما كتبت على لوحة مفاتيحك، كما يقوم أيضا بتخزينها و إرسالها إلى سرفر المهاجم (صاحب الأداة).
و كما ذكر موقع ESET للحماية فإن الأداة عبارة عن مجموعة من البرمجيات الخبيثة تم تطويرها إنطلاقا من الرغبات الكثيرة للأشخاص الذي يريدون إختراق حسابات بعضهم البعض.
طريقة عمل Remtasu هي أنه يتم نقلها إنطلاقا من مواقع التحميل المباشرة، و ما إن يتم فتحها حتى تبدأ البرمجيات الخبيثة في تنفيذ عملياتها بشكل تلقائي في جهاز الضحية، و كما سبق و أن ذكرت فهي تخفي نفسها بين ملفات النظام، الشيء الذي يجعل إمكانية العثور عليها صعبة أو مستحيلة.
أداة remtasu لديها صلاحيات تمكنها من فتح و الحصول على معلومات جهازك، تسجيل و حفظ كل ما تكتب، جمع و تخزين كافة بياناتك و إرسالها إلى سرفر المهاجم، بل و الأخطر من ذلك هو أن البرمجيات الخبيثة المكونة لها تبقى مخزونة في نظام الضحية حتى و إن قام بإعادة تمهيد نظامه (Reboot) أو فحص الجهاز بشكل كلي.
أتمنى أن يكون موضوع اليوم قد أفادك و غير نظرتك حول إختراق حسابات الفيسبوك و الأدوات المساعدة في ذلك، لا تنسى ترك رأيك حول الأمر، و في الأخير أتمنى أن تشارك الموضوع مع أصدقائك حتى تعم الفائدة.

GCHQ :اختراق وتجسس على اي هاتف في العالم بمجرد ارسال رسالة SMS اليه !

ads
مهما تطورت التكنولوجيا الا و تطورت معها اساليب الاختراق والتجسس ، ولعل افضل مثال على استغلال التقنية للتجسس هو ما تقوم به المخابرات ووكالات التجسس الحكومية . وعلى رأسها الولايات المتحدة ، وكذلك بريطانيا .التجسس وصل الى مرحلة خطيرة ومتقدمة جدا تحاكي ما نشاهده في الافلام . فهل كنت تعتقد ان الحكومة تستطيع التجسس عليك في هاتفك الذكي بمجرد ارسال رسالة قصيرة اليك ؟

هذا لا يعد من الخيال يا عزيزي ، فقد كشف ادوارد سنودن عن أدوات متقدمة تستخدمها  وكالة التجسس البريطانية أو المعروفة اختصارا بـ BSA، وكذلك وكالة الأمن القومي الامريكية المعروفة اختصارا بـ NSA. هذا النظام أو الأداة تسمى "Warrior Pride" والتي تحتوي بدورها على ادوات منفصلة اخرى تحت مسمى "Smurf Suite"وهي كالتالي .

Nosey Smurf:وهو يتيح لوكالات التجسس تشغيل الميكروفون والتنصت على محادثات المستخدم،حتى لو تم اطفاء الهاتف .
Tracker Smurf:أداة لتحديد الموقع الجغرافي والذي يتيح للجواسيس متابعتك ومعرفة مكانك بدقة
Paranoid Smurf:يقوم باخفاء اي دليل على صاحب الهاتف على ان جهازه مخترق !

خطورة هذه الاداة هي قدرتها على اختراق اي هاتف في عالم بمجرد ارسال رسالة اس ام اس اليه ،اذ يمكنك للمخترق تفعيل المايكروفون وسماع كل ما يقال في محيط الهاتف. بالاضافة انه يمكن له كذلك مشاهدة جميع المواقع التي قمت بزيارتها ، ايضا يستطيع تشغيل الكاميرا والتقاط الصور ، أو يأخذ الصور المخزنة في الهاتف ، كما يمكنه ايضا تفعيل الجي بي اس وتحديد مكانك بدقة .

والغريب والخطير في الامر انه يستطيع التحكم في هاتفك حتى لو قمت باطفائه.هذه النظام تستعمله أكثر منظمة سرية فى المملكة المتحدة وهي مقرات الاتصالات البريطانية المعروفة بـGCHQ التي تعود للاستخبارات البريطانية .

كيف تتعرف على الموقع الجغرافي الحقيقي لحاسوبك المسروق أو المفقود

ads
في بعض الأحيان قد تتعرض للسرقة لا قدر الله ، لا نعرف فقد يتم سرقة شيئ قريب إلى قلبك بل و قد يكون هذا الشيئ هو حاسبوبك لما لا ؟؟ لكن هل وضعت طرق و حيل للتعرف على مكان حاسوبك قبل سرقته !! هنا غالبا ما سيكون الجواب بـ " لا " .
كيف تتعرف على الموقع الجغرافي الحقيقي لحاسوبك المسروق أو المفقود
لا بأس .. اليوم في هذا الموضوع و الذي هو يصب في منحى الحماية حيث سوف نتطرق إلى طريقة التعرف على الموقع الجغرافي للحاسوب الخاص بي الذي به نظام ويندوز 10 ، إذن و بدون إطالة المقدمة نشرع في صلب الموضوع و ذلك بالتوجه الى الإعدادات Setting ثم بعد ذلك تنقر على Update & Security ثم تقف عند خيار Find My Device من على القائمة الجانبية ثم تقوم بتسجيل حسابك على Outlook و تجعل الخيار On !
بعد تفعيل خيار Find My Device على حاسوبك الذي يعمل بنظام الويندوز 10 طبعا كل ما عليك فعله بعد فقدان جهازك هو التوجه إلى هذه الصفحة ثم تقوم بتسجيل حسابك على Outlook بنفس الحساب الذي أدخلته عند تفعيل خاصية Find My Device بحاسوبك ثم ستجد صفحة بجميع الأجهزة المرتبطة بنفس الحساب تنقر على Find My Device و ستجد حاسوبك و موقعه الجغرافي بالتدقيف عن طريق أخر مرة تم ربطه مع الإنترنت و بذلك فأنت تستطيع إستدراك الأمر و التوجه صوب المكان المعني بالأمر و إسترجاع حاسوبك الغالي.
رابط الصفحة : Find My Device

كيف ولماذا يجب عليك تشفير هاتفك الذكي الآن وبدون انتظار !

ads
قبل عشر سنوات لم تكن لتتصورانك ستحمل جهاز حاسوب في جيبك وفي كل مكان. الهاتف الذكي أو الكمبيوتر اللوحي الخاص بك، والأجهزة المحمولة الخاصة بك تحتوي على ثروة من المعلومات الشخصية: جهات الاتصال وجميع بياناتك الخاصة كرسائل البريد الإلكتروني ورسائل ''SMS''، الصور، حساباتك في الشبكات الاجتماعية. بالاضافة للتطبيقات الاخرى المليئة بتفاصيل عن حياتك الشخصية وحياة من أصدقائك.لذلك سرقة هاتفك أو ضياعه ربما تكون مشكلة كبيرة بالنسبة لك ، فسرقة الهواتف المحمولة هي الجنح الأكثر شيوعا في جميع أنحاء العالم. ومع ذلك، كثير من الناس ( حوالي ثلث جميع المستخدمين) لا يقومون بتشفير هواتفهم ،أو حتى تعيين كلمة مرور لها كأضعف الإيمان . 
كيف ولماذا يجب عليك تشفير هاتفك الذكي الآن وبدون انتظار !

إذا حصل شخص غير مرغوب فيه على هاتفك الذكي ، وهو مشفر فهذا يعني انه قد لا يستطيع الوصول إلى معلوماتك مهما حاول ذلك ، وهذا يعني المزيد الأمان الاضافي سيجعلك تشعر بنوع من الارتياح حتى لو ضاع هاتفك .على الرغم من تفعيل كلمة مرور أوPIN  يمكن منع أي شخص من استخدام هاتفك ،لكن ليس من الصعب الحصول على جميع البيانات الموجودة على الهاتف ببساطة بتوصيله بجهاز الكمبيوتر عبر منفذ USB.

لذلك التشفير يمكن أن يحميك من هذا،وذلك لأنه حتى إذا كان شخص ما لديه حق الوصول الفعلي إلى هاتفك الذكي ، لن يستطيع الولوج بياناتك الخاصة أو صورك ...الخ.

كيفية تشفير جهاز الاندرويد الخاص بك، خطوة بخطوة

تشفير الذاكرة التخزينية الداخلية بالكامل يعني أن كل ما يتم تخزنه في هذه الذاكرة سيتم تشفيره،بمعنى ان جميع البيانات الخاصة بك يتم حمايتها بواسطة خوارزمية متقدمة حيث يمكن وضعها في النظام وفهمها دون إدخال كلمة المرور.جميع إصدارات أندرويد من خبز الزنجبيل (Gingerbread) 2.3.4 تسمح لك بتفعيل تشفير هاتفك بالكامل .

لتفعيل هذا الخيار في هاتفك كذلك ، أولا يجب التأكد من لديك قفل الشاشة بكلمة المرور أوPIN ، لانه لا يسمح لك بتشفير الجهاز إلا إذا فعلت قفل الشاشة.. لهذا، افتح إعدادات الشاشة،حدد قفل الشاشة ، وقم بتفعيل أو كلمة المرور.وهي نفسها التي ستكون كلمة السر لفك التشفير ، لذلك نوصي باختيار كلمة مرور جيدة.

بعد اتمام هذه الخطوة ، يمكنك الان  تشفير الجهاز، كل ما عليك هو فتح إعدادات ، ثم تحدد خيار الأمن ،وبعدها تقوم باختيار تشفير الهاتف (encrypt phone) بعد النقر عليه ستظهر نافذة جديدة بما مجموعة من التحذيرات حول هذه العملية،ويجب النقر فوق تشفير مرة أخرى للمتابعة. يذكر انه يجب ان تقوم بشحن الهاتف .

عند هذه النقطة، فإن الجهاز سيطلب منك إدخال PIN أو كلمة المرور (التي ادخلتها سابقا) لمتابعة عملية. بمجرد القيام بذلك، واختيار "موافق"، سيشرع الهاتف بعملية التشفير . يمكن أن تستغرق هذه العملية ما بين خمس عشرة دقيقة وساعة واحدة أو اكثر حسب كمية البيانات المخزنة على هاتفك ، ويجب أن لا تقوم بقطع هذه العملية . سيقوم النظام بإعادة تنظيم نفسه عدة مرات خلال هذه العملية. بمجرد الانتهاء من ذلك، فإنه سيتم إعادة تشغيل الجهاز مرة أخرى ويجب إدخال كلمة المرور أو PIN.

الان يمكنك ان تطمئن على جهاز ، ولا يمكنك لاي شخص الوصول لبياناتك  وصورك الخاصة ...الخ