مزور يؤكد على التزام المغرب بتعزيز علاقاته الاقتصادية مع الصين في إطار المنتدى الصيني العربي    لماذا لا يغطي صندوق الضمان الاجتماعي بعض الأدوية المضادة لسرطان المعدة؟    إنقطاع مفاجئ للكهرباء يُغرق أوروبا في الظلام    هشام مبشور يفوز بلقب النسخة الثامنة لكأس الغولف للصحافيين الرياضيين بأكادير    انطلاق الدورة ال3 للمؤتمر الإفريقي لوكلاء اللاعبين بالعاصمة الرباط    انطلاق بطولة خالد بن حمد الثالثة للبولينج بمشاركة 104 لاعب من 13 دولة    أزيد من 403 آلاف زائر… معرض الكتاب بالرباط يختتم دورته الثلاثين بنجاح لافت    بنسعيد يمثل المغرب في الحوار الوزاري لقمة أبوظبي للثقافة وفي الاجتماع الثاني للمشاورات الإقليمية للمؤتمر العالمي للسياسات الثقافية 2025    403 ألف زاروا المعرض الدولي للكتاب بمشاركة 775 عارضا ينتمون إلى 51 بلدا    مصر تفتتح "الكان" بفوز مهم على جنوب إفريقيا    الحرب في أوكرانيا.. بوتين يعلن هدنة لمدة ثلاثة أيام    ترايل أمزميز.. العداؤون المغاربة يتألقون في النسخة السابعة    توقعات أحوال الطقس ليوم غد الثلاثاء    منتجع سيدي بوزيد.. الدرك يفكك وكرا للدعارة    تكريم سعيد بودرا المدير الإقليمي السابق لوزارة التربية الوطنية والتعليم الأولي والرياضة بالمضيق الفنيدق    الأداء الإيجابي يفتتح تداولات بورصة الدار البيضاء    مزور يؤكد التزام المغرب بتعزيز علاقاته الاقتصادية مع الصين    العلمي: احترام الوحدة الترابية للدول يتطلب عقدا سياسيا وأخلاقيا ملزمًا    ندوة توعوية بوجدة تفتح النقاش حول التحرش الجنسي بالمدارس    "البيجيدي" يحسم أسماء أعضاء الأمانة العامة والمعتصم رئيسا للمجلس الوطني    منظمات حقوقية تنتقد حملة إعلامية "مسيئة" للأشخاص في وضعية إعاقة    هيئة حقوقية تدين حملات التشهير ضد ساكنة بن أحمد    انتشال جثة فتى من وادي ملوية بعد اختفائه    الأمن الوطني يوقف مروّج وشاية كاذبة حول جريمة قتل وهمية بابن أحمد    خط جوي مباشر يربط الدار البيضاء بكاتانيا الإيطالية    انطلاق جلسات استماع في محكمة العدل الدولية بشأن التزامات إسرائيل الإنسانية    الذهب يهبط وسط انحسار التوتر بين أمريكا والصين    حزب الاستقلال بالحسيمة يكتسح الانتخابات الجزئية بفوزه بأربعة مقاعد    أسعار النفط تستقر مع بداية الأسبوع    كيم جونغ يقر بإرسال قوات إلى روسيا    عبد الله البقالي يترأس أشغال المجلس الاقليمي لحزب الاستقلال بالحسيمة    نزهة بدوان رئيسة لمنطقة شمال إفريقيا بالاتحاد الإفريقي للرياضة للجميع    متصرفو قطاع التربية الوطنية يطالبون بتدخل عاجل من أخنوش    دراسة: متلازمة التمثيل الغذائي ترفع خطر الإصابة بالخرف المبكر    بريطانيا .. آلاف الوفيات سنويا مرتبطة بتناول الأغذية فائقة المعالجة    اختيار نوع الولادة: حرية قرار أم ضغوط مخفية؟    رد حكيم من بوريطة.. إسكات استفزازات العالم الاخر ومسه بسيادة العراق    أسعار صرف أهم العملات الأجنبية اليوم الاثنين    كيوسك الاثنين | قرار وزاري يضع حدا لتعقيدات إدارية دامت لسنوات    تيزنيت : الوقاية المدنية و الهلال الاحمر درعا السلامة و الأمان ب"سباق النصر النسوي"    بنكيران وحزب العدالة والتنمية.. زعامة تتآكل وسط عزوف القيادات وهروب إلى المجهول    المرزوقي يدعو التونسيين لإسقاط نظام قيس سعيد واستعادة مسار الثورة    المشتبه به في قتل مصلّ بمسجد في جنوب فرنسا يسلم نفسه للشرطة الإيطالية    ثروة معدنية هائلة ترى النور بسيروا بورزازات: اكتشاف ضخم يعزز آفاق الاقتصاد الوطني    فريق نهضة بركان يتأهل لنهائي كأس الكونفدرالية الإفريقية    شهادات تبسط مسار الناقدة رشيدة بنمسعود بين الكتابة والنضالات الحقوقية    مي حريري تطلق " لا تغلط " بالتعاون مع وتري    "جرح صعيب".. صوت عماد التطواني يلامس وجدان عشاق الطرب الشعبي    العرائش: عزفٌ جنائزي على أوتار الخراب !    التنسيقية الصحراوية للوديان الثلاث وادنون الساقية الحمراء واد الذهب للدفاع عن الارض والعرض تستنكر… ارض الصحراويين خط أحمر    التدين المزيف: حين يتحول الإيمان إلى سلعة    الملتقى الدولي للفلاحة بالمغرب يختتم فعالياته على وقع النجاح    بعد ارتفاع حالات الإصابة به .. السل القادم عبر «حليب لعبار» وباقي المشتقات غير المبسترة يقلق الأطباء    منصف السلاوي خبير اللقاحات يقدم سيرته بمعرض الكتاب: علينا أن نستعد للحروب ضد الأوبئة    مصل يقتل ب40 طعنة على يد آخر قبيل صلاة الجمعة بفرنسا    كردية أشجع من دول عربية 3من3    وداعًا الأستاذ محمد الأشرافي إلى الأبد    قصة الخطاب القرآني    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



هكذا تعبث أيادي "الهاكرز" بالحسابات الإلكترونية لرواد الإنترنيت
نشر في هسبريس يوم 03 - 08 - 2016


"من تعلم لغة قوم آمن مكرهم"
لا أحد منا يريد أن يخترق حسابه في مواقع التواصل الاجتماعي أو أن يخترق بريده الإلكتروني. ففي الآونة الأخيرة أصبحت الحسابات الإلكترونية تحتوي على معلومات شخصية حساسة قد تؤدي إلى هلاك صاحبها في حال تم الوصول إليها من طرف أشخاص ذوي نيات سيئة، وبالتالي أصبحت الأهمية بمكان معرفة كيفية حمايتها من القرصنة.
تنقسم تقنيات الاختراق إلى قسمين رئيسيين: تقنيات يستغل فيها المخترِق ثغرات الأنظمة، وتقنيات يحتاج فيها المخترِق إلى مساعدة الضحية. في هذا الموضوع سنتحدث فقط عن الصنف الثاني، بهدف إعطاء فكرة للقراء الكرام عن الطرق الرئيسية التي يستعملها أغلب "الهاكرز" لقرصنة الحسابات من جهة، وإيضاح ما يجب القيام به وما لا يجب القيام به لحماية هذه الحسابات من الاختراق من جهة أخرى.
تختلف طرق القرصنة حسب المعلومات المتوفرة عن الضحية المراد قرصنتها، فبغض النظر عن حسابات "فيسبوك"، الأمر يسري كذلك على الحسابات الأخرى مثل (Gmail,Outlook,Yahoo…). المعلومة الأولى التي يجب على القراء معرفتها هي أنه لا يوجد تطبيق أو برنامج يمكّن من اختراق حسابات "فيسبوك"، بل فقط هناك طرق وبرمجيات تستعمل لخداع الضحية، فلو أردنا أن نبسط الأمر واستثنينا حالة وجود ثغرة في نظام الحماية لشركة "فيسبوك"، فهذه الحالة أصبحت مستبعدة جدا، نظرا للتطوير الكبير الذي قامت به الشركة العملاقة لتحصين حسابات الأعضاء لديها، والإمكانيات الكبيرة التي وفرتها لهذا الغرض، ففي أغلب الحالات، يكون الضحية هو من يساعد المخترِق في اختراق حسابه.
التصيّد (Hameçonnage)
هي تقنية احتيال تُستعمل من طرف قراصنة الانترنت للحصول على معلومات (في الغالب بنكية)، قصد انتحال هوية (Usurpation d'identité) للتمكن مثلا من الولوج إلى حساب بنكي وسحب أموال. تستعمل هذه الطريقة أيضا في اختراق حسابات "فيسبوك"؛ حيث يقوم المخترِق بإنشاء صفحة تسجيل الدخول مزورة، تشبه بشكل كبير تلك التي يستخدمها "فيسبوك" لتسجيل دخول الأعضاء، ثم يقوم المخترِق بإرسال رابط الصفحة إلى الضحية، وهذا الأخير ما إن يقوم بإدخال معلوماته السرية حتى يتم إرسالها مباشرة إلى قاعدة بيانات(base de données) خاصة بالمخترِق، ثم يتم بعد ذلك إعادة توجيه (Redirection) الضحية آليا إلى الصفحة الصحيحة الخاصة ب"فيسبوك"، وهذا لكي لا ينكشف أمر الاختراق. الخطير في هذه الطريقة أن الضحية لن يعرف أن حسابه مخترَق، وسيبقي المخترِق قادر على الولوج إلى حساب الضحية وقتما شاء دون أن ينكشف أمره.
يبقى أفضل حل للحماية من هذا النوع من الاختراق، هو التحقق من الرابط قبل إدخال أية معلومة، وتجنب الروابط المشبوهة المرسلة إلكترونيا، والتي تطلب من المستخدِم إدخال معلوماته الشخصية.
البرمجيات الخبيثة (Les Malwares)
ما يهمنا في هذه الفئة من البرمجيات هو تلك التي تبرمَج من أجل التجسس، كراصد لوحة المفاتيح (Enregistreur de frappe/keyloggers) أو حصان طروادة ( Cheval de Troie/Trojan)، وهي برمجيات أو فيروسات تتم برمجتها لتسجيل كل ما يكتب على لوحة المفاتيح، وتسجيل كل الأنشطة التي يقوم بها الضحية في حاسوبه، لها القدرة أيضا على التصوير بالكاميرا وتسجيل الصوت والإرسال إلى المختَرِق، وبعضها يمنح القدرة على التحكم الكامل بجهاز الضحية. أغلب مضادات الفيروسات (Antivirus) تتمكن من اكتشاف هذه الفيروسات، لهذا يقوم القراصنة بتغليف الفيروس ببرنامج قانوني وإرساله إلى الضحية، وعند تثبيت هذا البرنامج يتم آليا تثبيت الفيروس معه. تعتبر هذه الطريقة من أخطر الطرق، لأنه حين يثبت الفيروس، يصعب على مضادات الفيروسات اكتشافه، ويتم إرسال كلمات سر جميع حسابات الضحية، ويصبح من غير المجدي تغييرها، لأنه حتى وإن قام الضحية بذلك، فالفيروس يقوم بإرسال كلمات السر الجديدة إلى المخترِق، ويبقى الحل الوحيد المضمون في هذه الحالة، هو إعادة تثبيت نظام التشغيل بأكمله (Désinstallation du système d'exploitation).
هذا النوع من الفيروسات يتخذ في أغلب الحالات شكل ملف قابل للتنفيذ (Fichier exécutable)، وأنظمة التشغيل حاليا تنبه المستخدم من صيغة هذه الملفات قبل تثبيتها، وهذا شيء ساهم بشكل كبير في تعقيد مهمة القراصنة. إذن لاجتناب هذا النوع من الاختراق يجب على المستخدم، من جهة، تثبيت مضاد جيد للفيروسات والتأكد من تفعيله، وعدم القيام بتحميل البرامج إلا من مواقعها الرسمية، وعدم الوثوق أبدا في الروابط ولا التطبيقات المرسلة إلكترونيا، ومن جهة أخرى، عدم ترك الحاسوب أو الهاتف المحمول بأيادي غير موثوقة وغير آمنة، فخمس دقائق كافية لتثبيت فيروس من هذا النوع.
الهندسة الاجتماعية (Ingénierie sociale)
قد يكون أحد من القراء سبق له أن توصل برسالة عبر بريده الإلكتروني تخبره بأنه ربح قدرا كبيرا من الأموال، أو برسالة عبر هاتفه تخبره مثلا بأن رقمه اختير للفوز بسيارة رباعية الدفع، مع أنه لم يسبق له أن شارك في مسابقة أو في أي شيء من هذا القبيل، هذه أمثلة تبين نوعا آخر من الاحتيال، تُستغل فيه الطبيعة الإنسانية الميالة إلى تصديق مثل هذه الأشياء، وتجعل الإنسان ضحية احتيال دون استعمال أية تقنية معلوماتية، هذا النوع من الخداع يدخل ضمن نطاق ما يطلق عليه الهندسة الاجتماعية؛ وهي مجموعة من التقنيات الاجتماعية تستغل لجعل الناس يقدمون معلومات سرية بكل تفاؤل وسرور، وتستخدم أيضا للنصب والاحتيال وجعلهم مثلا يرسلون أموالا.
تُستخدم هذه الهندسة أحياناً في اختراق الحسابات الإلكترونية، فبعض المعلومات قد تَظهر لعامة الناس كمعلومات عادية وغير سرية، في حين إنها ليست كذلك، سنعطي مثالا على ذلك: عنوان البريد الإلكتروني الرئيسي، عنوان البريد الإلكتروني الاحتياطي (Adresse e-mail de secours)، السؤال السري(question secrète)، تاريخ الازدياد...كل هذه المعلومات التي قد تبدو للبعض عادية هي في الحقيقة قد تمكن من اختراق حسابات صاحبها. يسهل اكتشاف الاختراق في هذه الحالة، فالمخترِق يضطر لتغيير كلمة السر وليس استعمال كلمة السر القديمة بما أنه لا يمتلكها.
عالَم الويب عالم يسهل فيه الخداع، عالم تنشط فيه الهويات المجهولة، عالم يتطور بسرعة مرعبة. لتتجنب أيها القارئ المحترم الوقوع ضحية اختراق أو احتيال، عليك أن تتأكد أولا أنه لا يوجد أحد لا تعرفه سيرسل لك أموالا دون مقابل، لا تثق في أصدقاء العالم الافتراضي فهم افتراضيون، لا ترسل معلوماتك الشخصية لأحد، حتى تتأكد من هويته، تحقق أن كل عناوينك الإلكترونية مؤمنة.
* متخصص في هندسة الأنظمة المعلوماتية


انقر هنا لقراءة الخبر من مصدره.