نشرة إنذارية: زخات رعدية قوية ورياح عاتية مرتقبة بعدد من مناطق المملكة    وزير العدل يدعو إلى عدم التشدد في منح العقوبات البديلة بدعوى عدم التوفر على الإمكانيات    غارة إسرائيلية قرب دمشق ونتانياهو يقول بأنها "رسالة حازمة" لسوريا بشأن حماية الدروز    المغرب يتلقّى دعوة لحضور القمة العربية في العراق    مأزق نظام الجزائر من الاستفتاء إلى الحكم الذاتي    تأخيرات الرحلات الجوية.. قيوح يعزو 88% من الحالات لعوامل مرتبطة بمطارات المصدر    الإنتاج في الصناعات التحويلية.. ارتفاع طفيف في الأسعار خلال مارس الماضي    حصيلة جولة أبريل للحوار الاجتماعي.. التزامات جديدة بتحسين الدخل ولجنة وطنية لإصلاح التقاعد    موتسيبي: "كان 2025" بالمغرب سيكون أفضل احتفال بكرة القدم الإفريقية    الدولي المغربي طارق تيسودالي ضمن المرشحين لنيل جائزة أفضل لاعب في الدوري الاماراتي لشهر أبريل    شرطة القصر الكبير توقف "الروبيو"    المغرب يواجه حالة جوية مضطربة.. زخات رعدية وهبات رياح قوية    مُدان بسنتين نافذتين.. استئنافية طنجة تؤجل محاكمة مناهض التطبيع رضوان القسطيط    ضياع المعرفة في فيض الجهل الرقمي.. بورقية تحذر من مخاطر غياب التربية الرقمية في المناهج الدراسية    الشخصية التاريخية: رمزية نظام    فلسفة جاك مونو بين صدفة الحرية والضرورة الطبيعية    هذه كتبي .. هذه اعترافاتي    وزارة الأوقاف تحذر من الإعلانات المضللة بشأن تأشيرات الحج    المغرب ينخرط في تحالف استراتيجي لمواجهة التغيرات المناخية    إلباييس.. المغرب زود إسبانيا ب 5 في المائة من حاجياتها في أزمة الكهرباء    مسؤول أممي: غزة في أخطر مراحل أزمتها الإنسانية والمجاعة قرار إسرائيلي    تجديد المكتب المحلي للحزب بمدينة عين العودة    الصين تعزز مكانتها في التجارة العالمية: حجم التبادل التجاري يتجاوز 43 تريليون يوان في عام 2024    انطلاق حملة تحرير الملك العام وسط المدينة استعدادا لصيف سياحي منظم وآمن    العلاقة الإسبانية المغربية: تاريخ مشترك وتطلعات للمستقبل    أداء إيجابي في تداولات بورصة البيضاء    الحكومة تلتزم برفع متوسط أجور موظفي القطاع العام إلى 10.100 درهم بحلول سنة 2026    الإمارات تحبط تمرير أسلحة للسودان    كيم جونغ يأمر بتسريع التسلح النووي    انتخاب البابا الجديد ..    ندوة وطنية … الصين بعيون مغربية قراءات في نصوص رحلية مغربية معاصرة إلى الصين    رحلة فنية بين طنجة وغرناطة .. "كرسي الأندلس" يستعيد تجربة فورتوني    السجن النافذ لمسؤول جمعية رياضية تحرش بقاصر في الجديدة    ابن يحيى : التوجيهات السامية لجلالة الملك تضع الأسرة في قلب الإصلاحات الوطنية    نجاح دورة جديدة لكأس الغولف للصحافيين بأكادير    فيلم "البوز".. عمل فني ينتقد الشهرة الزائفة على "السوشل ميديا"    المغرب يروّج لفرص الاستثمار في الأقاليم الجنوبية خلال معرض "إنوفيشن زيرو" بلندن    حاجيات الأبناك من السيولة بلغت 129,8 مليار درهم    سيميوني يستفز برشلونة قبل مباراتهما في نصف النهائي    مارك كارني يتعهد الانتصار على واشنطن بعد فوزه في الانتخابات الكندية    تقرير: 17% فقط من الموظفين المغاربة منخرطون فعليا في أعمالهم.. و68% يبحثون عن وظائف جديدة    مهرجان هوا بياو السينمائي يحتفي بروائع الشاشة الصينية ويكرّم ألمع النجوم    إيقاف روديغر ست مباريات وفاسكيز مباراتين وإلغاء البطاقة الحمراء لبيلينغهام    جسور النجاح: احتفاءً بقصص نجاح المغاربة الأمريكيين وإحياءً لمرور 247 عاماً على الصداقة المغربية الأمريكية    دوري أبطال أوروبا (ذهاب نصف النهاية): باريس سان جرمان يعود بفوز ثمين من ميدان أرسنال    الأهلي يقصي الهلال ويتأهل إلى نهائي كأس دوري أبطال آسيا للنخبة    مؤسسة شعيب الصديقي الدكالي تمنح جائزة عبد الرحمن الصديقي الدكالي للقدس    نجاح اشغال المؤتمر الاول للاعلام الرياضي بمراكش. .تكريم بدرالدين الإدريسي وعبد الرحمن الضريس    حقن العين بجزيئات الذهب النانوية قد ينقذ الملايين من فقدان البصر    اختبار بسيط للعين يكشف احتمالات الإصابة بانفصام الشخصية    دراسة: المضادات الحيوية تزيد مخاطر الحساسية والربو لدى الأطفال    دراسة: متلازمة التمثيل الغذائي ترفع خطر الإصابة بالخرف المبكر    اختيار نوع الولادة: حرية قرار أم ضغوط مخفية؟    التدين المزيف: حين يتحول الإيمان إلى سلعة    مصل يقتل ب40 طعنة على يد آخر قبيل صلاة الجمعة بفرنسا    كردية أشجع من دول عربية 3من3    وداعًا الأستاذ محمد الأشرافي إلى الأبد    قصة الخطاب القرآني    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



خبراء يكشفون ثغرة في برمجيات التجسس الأمريكية
نشر في الأيام 24 يوم 17 - 02 - 2015

قال باحثون في الأمن الإلكتروني وعملاء سابقون إن وكالة الأمن القومي الأمريكية توصلت إلى كيفية اخفاء برمجيات تجسس في أعماق محركات الأقراص الصلبة التي تنتجها شركات وسترن ديجيتال وسيجيت وتوشيبا وغيرها من كبار المصنعين مما وفر للوكالة الوسائل للتجسس على أغلبية أجهزة الكمبيوتر في العالم.

وكانت هذه المقدرة المنشودة منذ وقت طويل والتي تخضع لحراسة مشددة جزءا من مجموعة برامج تجسس اكتشفتها شركة كاسبرسكي لاب لأمن البرمجيات ومقرها موسكو والتي كشفت سلسلة من عمليات التجسس الإلكتروني الغربية.

وقالت كاسبرسكي إنها اكتشفت أن أجهزة الكمبيوتر الشخصي في 30 دولة مصابة ببرنامج تجسس واحد على الأقل. وحدثت أغلب الإصابات في إيران تليها روسيا وباكستان وأفغانستان والصين ومالي وسوريا واليمن والجزائر. وتشمل الأهداف منشآت حكومية وعسكرية وشركات اتصالات وبنوكا وشركات طاقة وباحثين نوويين ووسائل إعلام ونشطاء إسلاميين.

ورفضت الشركة الكشف عن اسم الدولة التي تقف وراء حملة التجسس لكنها قالت إنها على صلة وثيقة مع السلاح الإلكتروني ستوكسنت الذي تتحكم فيه وكالة الأمن القومي الأمريكية واستخدم في مهاجمة منشأة إيرانية لتخصيب اليورانيوم. والوكالة مسؤولة عن جمع معلومات المخابرات الإلكترونية لحساب الولايات المتحدة.

وقال موظف سابق في الوكالة لرويترز إن تحليل كاسبرسكي صحيح وإن الناس الذين ما زالوا يعملون في وكالة التجسس يعطون قيمة كبيرة لهذه البرامج التجسسية على نفس قدر ستوكسنت. وأكد ضابط مخابرات سابق آخر أن الوكالة طورت التقنية المرغوبة لاخفاء برمجيات التجسس في محركات الأقراص الصلبة لكنه قال إنه لا يعرف جهود التجسس التي تعتمد عليها.

ورفضت المتحدثة باسم وكالة الأمن القومي الأمريكية فاني فاينز التعليق.

ونشرت كاسبرسكي التفاصيل الفنية لبحثها اليوم الاثنين في خطوة ينبغي أن تساعد المؤسسات المصابة ببرمجيات التجسس على اكتشافها وبعضها يرجع إلى عام 2001.

ويمكن للكشف أن يسبب مزيدا من الضرر لقدرات المراقبة لدى وكالة الأمن القومي الأمريكية التي تضررت بالفعل من تسريبات كبيرة عن طريق المتعاقد إدوارد سنودن. وألحقت تسريبات سنودن ضررا بعلاقات الولايات المتحدة مع بعض الحلفاء وأبطأت بيع منتجات تكنولوجية أمريكية في الخارج.

ويمكن للكشف عن تلك الأدوات الجديدة للتجسس أن يؤدي إلى رد فعل أكبر ضد التكنولوجيا الغربية وخاصة في دول مثل الصين التي سنت بالفعل لوائح تستلزم من أغلب موردي التكنولوجيا للبنوك تقديم نسخ من شفرات البرامج الخاصة بهم لسلطات تفتيش.


وقالت كاسبرسكي إن الجواسيس حققوا طفرة تكنولوجية بمعرفة كيفية زرع البرمجيات الخبيثة في الشفرة الغامضة المسماة نظام التشغيل الذي يعمل في كل مرة يجري فيها تشغيل الكمبيوتر.

ويعتبر الجواسيس وخبراء الأمن الإلكتروني نظام تشغيل لمحرك القرص الصلب ثاني أهم الأصول بالنسبة للمتسللين في جهاز الكمبيوتر الشخصي. ولا يفوقه أهمية سوى شفرة نظام الادخال والاخراج الاساسي (بيوس) الذي يعمل بصورة آلية لدى تشغيل الجهاز.

وقال كوستن ريو الباحث في كاسبرسكي في مقابلة "مكونات الكمبيوتر ستكون قادرة على إصابة الجهاز مرارا وتكرارا."

وأضاف أن المسؤولين عن حملة التجسس التي ما تزال مستمرة كان يمكنهم السيطرة على الآلاف من أجهزة الكمبيوتر الشخصي مما يعطيهم القدرة على سرقة ملفات أو التجسس على أي شيء يريدونه لكن الجواسيس كانوا انتقائيين وحققوا سيطرة كاملة عن بعد فقط على أجهزة تخص أكثر الأهداف الأجنبية جاذبية.

وقال إن كاسبرسكي لم تعثر سوى على القليل من أجهزة الكمبيوتر ذات القيمة العالية بصورة خاصة بين الأجهزة التي أصيبت محركات الأقراص الصلبة بها بالبرمجيات الخبيثة.

وأعادت كاسبرسكي بناء برمجيات التجسس مما أظهر أنها يمكن أن تعمل في محركات اقراص تبيعها أكثر من عشر شركات بما يغطي السوق بالكامل بصورة اساسية. وتشمل تلك الشركات وسترن ديجيتال وسيجيت تكنولوجي وتوشيبا وآي.بي.إم ومايكرون تكنولوجي وسامسونج الكترونيكس.

وقالت وسترن ديجيتال وسيجيت ومايكرون إنها لا تعرف بمثل هذه البرمجيات. ورفضت توشيبا وسامسونج التعليق. ولم ترد آي.بي.إم على طلبات للتعليق.

وقال ريو إن مصممي برامج التجسس لابد أنهم توصلوا إلى شفرة المصدر المحمية بالملكية والتي توجه حركات محركات الاقراص الصلبة. ويمكن لهذه الشفرة أن تعمل كخارطة طريق لنقاط الضعف بما يسمح لمن يدرسونها بتنفيذ هجمات بسهولة أكبر.

وأضاف ريو "الفرصة معدومة لتمكن شخص من إعادة كتابة نظام التشغيل (لمحرك القرص الصلب) باستخدام معلومات عامة."

وتفاقمت المخاوف بشأن الوصول إلى شفرة المصدر بعد سلسلة من الهجمات الإلكترونية البارزة على شركة جوجل وغيرها من الشركات الأمريكية في 2009 والتي ألقي باللوم فيها على الصين. ويقول المحققون إنهم عثروا على دليل على أن المتسللين توصلوا إلى شفرة المصدر الخاصة بالعديد من الشركات التكنولوجية والدفاعية الأمريكية الكبرى.

ولم يتضح كيف حصلت وكالة الأمن القومي الأمريكية على شفرات المصدر لمحركات الاقراص الصلبة. وقال ستيف شاتوك المتحدث باسم وسترن ديجيتال إن الشركة "لم تقدم شفرة المصدر الخاصة بها إلى وكالات حكومية."

ولم تكشف الشركات الأخرى لصناعة محركات الاقراص الصلبة عما إن كانت اطلعت وكالة الأمن القومي على شفرات المصدر الخاصة بها.

وقال كليف اوفر المتحدث باسم سيجيت إن لديها "إجراءات مؤمنة لمنع التلاعب أو القيام بهندسة عكسية لبرنامج تشغيلها وغيره من التقنيات." وقال دانييل فرانشيسكو المتحدث باسم مايكرون إن الشركة تتعامل بجدية مع أمن منتجاتها "ولا نعرف بأي أمثلة لشفرة خارجية."

وقال ضباط مخابرات سابقون إن وكالة الأمن القومي الأمريكية لديها طرق عدة للحصول على شفرة المصدر من الشركات التكنولوجية منها الطلب مباشرة والتظاهر بمظهر مطور برمجيات. وإذا ارادت شركة بيع منتجات للبنتاجون أو وكالة أمريكية حساسة أخرى يمكن أن تطلب الحكومة مراجعة أمنية للتأكد من سلامة الشفرة الأمنية.

وقال فنسنت ليو الشريك في مؤسسة بيشوب فوكس الاستشارية الأمنية والمحلل السابق في وكالة الأمن القومي الأمريكية "إنهم لا يعترفون به لكنهم يقولون سنجري تقييما.. نريد شفرة المصدر ." وأضاف "من المعتاد أن تجري وكالة الأمن القومي التقييم وانه استنتاج صغير جدا أن نقول انهم سيحتفظون بتلك الشفرة."


انقر هنا لقراءة الخبر من مصدره.