نائب أمريكي يشيد بالشراكة مع المغرب ويجدد دعمه لمغربية الصحراء    بركان يبلغ نصف نهائي "الكونفدرالية"    تعيينات جديدة في مناصب المسؤولية بمصالح الأمن الوطني    الCNSS يباشر تحقيقا داخليا لتحديد طريقة اختراق وتسريب بياناته محذرا من إعادة نشرها    الجامعة الملكية المغربية لكرة القدم والمكتب الوطني للسياحة يوقعان اتفاقية "المغرب أرض كرة القدم"    الصندوق الوطني للضمان الاجتماعي يعترف بتعرضه للهجوم السيبراني    في خطوة تصعيدية فورية.. ترامب يرفع الرسوم الجمركية على الصين إلى 125%    هجوم سيبراني على CNSS يفضح هشاشة نظام أمني أنفقت عليه 480 مليونا خلال سنة واحدة    لقجع: تنظيم كأس العالم يعزز التنمية    نتيجة كبيرة لبرشلونة أمام دورتموند في دوري الأبطال    توقيف أربعة أشخاص بعد انتشار فيديو يظهر تبادلاً للعنف داخل مقهى    الطقس غداً الخميس.. تساقطات مطرية ورياح قوية مرتقبة    الحسيمة: الدرك يحبط محاولة تهريب دولي للمخدرات    سلطات مليلية تحتجز كلب "مسعور" تسلل من بوابة بني انصار    المغاربة ينتظرون انخفاض أسعار المحروقات وسط تراجع النفط عالميا    جيد يقود الطاقم التحكيمي للديربي    العواصف تُلغي رحلات بحرية بين طنجة وطريفة    الدكتورة نعيمة الواجيدي تناقش أطروحة الدكتوراه للباحثة ثروية أسعدي    منع جماهير اتحاد طنجة من حضور ديربي الشمال بتطوان    مكناس.. البواري يزور ورش تهيئة موقع الملتقى الدولي للفلاحة بالمغرب    في مناظرة «المعارضة السياسية والمشاركة في صنع القرار: أي دور لبناء التوازن السياسي في البلاد؟» بمؤسسة HEM    تقرير: المغرب مُهدد بفوات قطار الذكاء الاصطناعي بسبب غياب النصوص التشريعية    حين تحدّث الملك فاهتزت الإمبراطورية    في قلب العاصفة: قراءة في ديناميكيات إقليمية متصاعدة وتداعياتها    الصحراء المغربية: دعم دولي وارتباك جزائري    الدولار يتراجع 1,14 بالمائة أمام اليورو    المندوبية الوزارية لحقوق الإنسان تطلق برنامج "نقلة" لتكوين المكونين في مجال الحق في بيئة سليمة    تأكيد الولايات المتحدة لمغربية الصحراء يثير تفاعلا واسعا في الإعلام الدولي    اكتشاف حصري لبقايا مستعر أعظم جديد ي عرف باسم "سكايلا" بأكايمدن    السعودية توقف آلاف المخالفين وتشدد إجراءات الدخول تمهيدا للحج    أخبار الساحة    اتهامات ب "الإهمال" في مستشفى الحسيمة بعد وفاة سيدة أثناء عملية جراحية    مجلس النواب يستعد لافتتاح الدورة الثانية من السنة التشريعية 2024 – 2025    بعد 30 سنة من العطاء.. الدوزي يشارك تجربته الفنية بجامعة هارفارد    أحزاب المعارضة تطالب بجلسة برلمانية للتضامن مع فلسطين    أجواء سيئة تغلق الميناء في بوجدور    الجديدة جريمة قتل إثر شجار بين بائعين متجولين    بورصة الدار البيضاء تستهل تداولاتها على وقع الانخفاض    فنانون مغاربة يطلقون نداء للتبرع بالكبد لإنقاذ حياة محمد الشوبي    المنتخب الوطني المغربي سيدات ينهزم أمام نظيره الكاميروني    الهزيمة القاسية تغضب أنشيلوتي    عوامل الركود وموانع الانعتاق بين الماضي والحاضر    من قال: أزمة السياسة "ليست مغربية"؟    الطرق السيارة بالمغرب تتعزز بخط جديد يربط مراكش بآسفي    لحسن السعدي يفتتح جناح "دار الصانع" في معرض "صالون ديل موبايل ميلانو 2025"    تيرازاس: الأزياء في المشاهد السينمائية ليست ترفا.. وعمل المصممين معقد    معرض الطاهر بنجلون بالرباط.. عالمٌ جميلٌ "مسكّن" لآلام الواقع    حادث اصطدام عنيف بين ثلاث سيارات يُخلف مصابين باكزناية    «طيف» لبصيرو «مائدة» العوادي يتألقان في جائزة الشيخ زايد للكتاب    آيت الطالب يقارب "السيادة الصحية"    تقليل الألم وزيادة الفعالية.. تقنية البلورات الدوائية تبشر بعصر جديد للعلاجات طويلة الأمد    إشادة واسعة بخالد آيت الطالب خلال الأيام الإفريقية وتكريمه تقديراً لإسهاماته في القطاع الصحي (صور)    دراسة: أدوية الاكتئاب تزيد مخاطر الوفاة بالنوبات القلبية    العيد: بين الألم والأمل دعوة للسلام والتسامح    أجواء روحانية في صلاة العيد بالعيون    طواسينُ الخير    تعرف على كيفية أداء صلاة العيد ووقتها الشرعي حسب الهدي النبوي    الكسوف الجزئي يحجب أشعة الشمس بنسبة تقل عن 18% في المغرب    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



خبراء يكشفون ثغرة في برمجيات التجسس الأمريكية
نشر في الأيام 24 يوم 17 - 02 - 2015

قال باحثون في الأمن الإلكتروني وعملاء سابقون إن وكالة الأمن القومي الأمريكية توصلت إلى كيفية اخفاء برمجيات تجسس في أعماق محركات الأقراص الصلبة التي تنتجها شركات وسترن ديجيتال وسيجيت وتوشيبا وغيرها من كبار المصنعين مما وفر للوكالة الوسائل للتجسس على أغلبية أجهزة الكمبيوتر في العالم.

وكانت هذه المقدرة المنشودة منذ وقت طويل والتي تخضع لحراسة مشددة جزءا من مجموعة برامج تجسس اكتشفتها شركة كاسبرسكي لاب لأمن البرمجيات ومقرها موسكو والتي كشفت سلسلة من عمليات التجسس الإلكتروني الغربية.

وقالت كاسبرسكي إنها اكتشفت أن أجهزة الكمبيوتر الشخصي في 30 دولة مصابة ببرنامج تجسس واحد على الأقل. وحدثت أغلب الإصابات في إيران تليها روسيا وباكستان وأفغانستان والصين ومالي وسوريا واليمن والجزائر. وتشمل الأهداف منشآت حكومية وعسكرية وشركات اتصالات وبنوكا وشركات طاقة وباحثين نوويين ووسائل إعلام ونشطاء إسلاميين.

ورفضت الشركة الكشف عن اسم الدولة التي تقف وراء حملة التجسس لكنها قالت إنها على صلة وثيقة مع السلاح الإلكتروني ستوكسنت الذي تتحكم فيه وكالة الأمن القومي الأمريكية واستخدم في مهاجمة منشأة إيرانية لتخصيب اليورانيوم. والوكالة مسؤولة عن جمع معلومات المخابرات الإلكترونية لحساب الولايات المتحدة.

وقال موظف سابق في الوكالة لرويترز إن تحليل كاسبرسكي صحيح وإن الناس الذين ما زالوا يعملون في وكالة التجسس يعطون قيمة كبيرة لهذه البرامج التجسسية على نفس قدر ستوكسنت. وأكد ضابط مخابرات سابق آخر أن الوكالة طورت التقنية المرغوبة لاخفاء برمجيات التجسس في محركات الأقراص الصلبة لكنه قال إنه لا يعرف جهود التجسس التي تعتمد عليها.

ورفضت المتحدثة باسم وكالة الأمن القومي الأمريكية فاني فاينز التعليق.

ونشرت كاسبرسكي التفاصيل الفنية لبحثها اليوم الاثنين في خطوة ينبغي أن تساعد المؤسسات المصابة ببرمجيات التجسس على اكتشافها وبعضها يرجع إلى عام 2001.

ويمكن للكشف أن يسبب مزيدا من الضرر لقدرات المراقبة لدى وكالة الأمن القومي الأمريكية التي تضررت بالفعل من تسريبات كبيرة عن طريق المتعاقد إدوارد سنودن. وألحقت تسريبات سنودن ضررا بعلاقات الولايات المتحدة مع بعض الحلفاء وأبطأت بيع منتجات تكنولوجية أمريكية في الخارج.

ويمكن للكشف عن تلك الأدوات الجديدة للتجسس أن يؤدي إلى رد فعل أكبر ضد التكنولوجيا الغربية وخاصة في دول مثل الصين التي سنت بالفعل لوائح تستلزم من أغلب موردي التكنولوجيا للبنوك تقديم نسخ من شفرات البرامج الخاصة بهم لسلطات تفتيش.


وقالت كاسبرسكي إن الجواسيس حققوا طفرة تكنولوجية بمعرفة كيفية زرع البرمجيات الخبيثة في الشفرة الغامضة المسماة نظام التشغيل الذي يعمل في كل مرة يجري فيها تشغيل الكمبيوتر.

ويعتبر الجواسيس وخبراء الأمن الإلكتروني نظام تشغيل لمحرك القرص الصلب ثاني أهم الأصول بالنسبة للمتسللين في جهاز الكمبيوتر الشخصي. ولا يفوقه أهمية سوى شفرة نظام الادخال والاخراج الاساسي (بيوس) الذي يعمل بصورة آلية لدى تشغيل الجهاز.

وقال كوستن ريو الباحث في كاسبرسكي في مقابلة "مكونات الكمبيوتر ستكون قادرة على إصابة الجهاز مرارا وتكرارا."

وأضاف أن المسؤولين عن حملة التجسس التي ما تزال مستمرة كان يمكنهم السيطرة على الآلاف من أجهزة الكمبيوتر الشخصي مما يعطيهم القدرة على سرقة ملفات أو التجسس على أي شيء يريدونه لكن الجواسيس كانوا انتقائيين وحققوا سيطرة كاملة عن بعد فقط على أجهزة تخص أكثر الأهداف الأجنبية جاذبية.

وقال إن كاسبرسكي لم تعثر سوى على القليل من أجهزة الكمبيوتر ذات القيمة العالية بصورة خاصة بين الأجهزة التي أصيبت محركات الأقراص الصلبة بها بالبرمجيات الخبيثة.

وأعادت كاسبرسكي بناء برمجيات التجسس مما أظهر أنها يمكن أن تعمل في محركات اقراص تبيعها أكثر من عشر شركات بما يغطي السوق بالكامل بصورة اساسية. وتشمل تلك الشركات وسترن ديجيتال وسيجيت تكنولوجي وتوشيبا وآي.بي.إم ومايكرون تكنولوجي وسامسونج الكترونيكس.

وقالت وسترن ديجيتال وسيجيت ومايكرون إنها لا تعرف بمثل هذه البرمجيات. ورفضت توشيبا وسامسونج التعليق. ولم ترد آي.بي.إم على طلبات للتعليق.

وقال ريو إن مصممي برامج التجسس لابد أنهم توصلوا إلى شفرة المصدر المحمية بالملكية والتي توجه حركات محركات الاقراص الصلبة. ويمكن لهذه الشفرة أن تعمل كخارطة طريق لنقاط الضعف بما يسمح لمن يدرسونها بتنفيذ هجمات بسهولة أكبر.

وأضاف ريو "الفرصة معدومة لتمكن شخص من إعادة كتابة نظام التشغيل (لمحرك القرص الصلب) باستخدام معلومات عامة."

وتفاقمت المخاوف بشأن الوصول إلى شفرة المصدر بعد سلسلة من الهجمات الإلكترونية البارزة على شركة جوجل وغيرها من الشركات الأمريكية في 2009 والتي ألقي باللوم فيها على الصين. ويقول المحققون إنهم عثروا على دليل على أن المتسللين توصلوا إلى شفرة المصدر الخاصة بالعديد من الشركات التكنولوجية والدفاعية الأمريكية الكبرى.

ولم يتضح كيف حصلت وكالة الأمن القومي الأمريكية على شفرات المصدر لمحركات الاقراص الصلبة. وقال ستيف شاتوك المتحدث باسم وسترن ديجيتال إن الشركة "لم تقدم شفرة المصدر الخاصة بها إلى وكالات حكومية."

ولم تكشف الشركات الأخرى لصناعة محركات الاقراص الصلبة عما إن كانت اطلعت وكالة الأمن القومي على شفرات المصدر الخاصة بها.

وقال كليف اوفر المتحدث باسم سيجيت إن لديها "إجراءات مؤمنة لمنع التلاعب أو القيام بهندسة عكسية لبرنامج تشغيلها وغيره من التقنيات." وقال دانييل فرانشيسكو المتحدث باسم مايكرون إن الشركة تتعامل بجدية مع أمن منتجاتها "ولا نعرف بأي أمثلة لشفرة خارجية."

وقال ضباط مخابرات سابقون إن وكالة الأمن القومي الأمريكية لديها طرق عدة للحصول على شفرة المصدر من الشركات التكنولوجية منها الطلب مباشرة والتظاهر بمظهر مطور برمجيات. وإذا ارادت شركة بيع منتجات للبنتاجون أو وكالة أمريكية حساسة أخرى يمكن أن تطلب الحكومة مراجعة أمنية للتأكد من سلامة الشفرة الأمنية.

وقال فنسنت ليو الشريك في مؤسسة بيشوب فوكس الاستشارية الأمنية والمحلل السابق في وكالة الأمن القومي الأمريكية "إنهم لا يعترفون به لكنهم يقولون سنجري تقييما.. نريد شفرة المصدر ." وأضاف "من المعتاد أن تجري وكالة الأمن القومي التقييم وانه استنتاج صغير جدا أن نقول انهم سيحتفظون بتلك الشفرة."


انقر هنا لقراءة الخبر من مصدره.