بدون دبلوم .. الحكومة تعترف بمهارات غير المتعلمين وتقرر إدماجهم بسوق الشغل        أرباب المقاهي والمطاعم يحشدون لوقفة احتجاجية ضد الغرامات والذعائر    الأسبوع الوطني التاسع للماء..تسليط الضوء على تجربة المغرب الرائدة في التدبير المندمج للمياه بأبيدجان    "الشجرة التي تخفي الغابة..إلياس سلفاتي يعود لطنجة بمعرض يحاكي الطبيعة والحلم    الفيضانات تتسبب في إلغاء جائزة فالنسيا الكبرى للموتو جي بي    مركز يديره عبد الله ساعف يوقف الشراكة مع مؤسسة ألمانية بسبب تداعيات الحرب على غزة    أتلتيكو مدريد يمنع تسعة مشجعين من حضور المباريات مدى الحياة    قمة متكافئة بين سطاد المغربي ويوسفية برشيد المنبعث    الحكومة تقترح 14 مليار درهم لتنزيل خارطة التشغيل ضمن مشروع قانون المالية    تحسين أجور الموظفين والأجراء في صلب مناقشة تفصيلية لمشروع قانون المالية        "تسريب وثائق حماس".. الكشف عن مشتبه به و"تورط" محتمل لنتيناهو    قرار مجلس الأمن 2756.. تأكيد للزخم الدولي المتزايد الداعم لمغربية الصحراء وكشف لتناقضات الجزائر وعزلتها    مناخ الأعمال في الصناعة يعتبر "عاديا" بالنسبة ل72% من المقاولات (بنك المغرب)    نُشطاء يربطون حل إشكالية "الحريك" بإنهاء الوضع الاستعماري لسبتة ومليلية    عبد المومني يُشيد بتطور "ما قبل المحاكمة".. ومصدر أمني يستعرِض الضمانات    "البذلة السوداء" تغيب عن المحاكم.. التصعيد يشل الجلسات وصناديق الأداء    حزب أخنوش يفشل في استعادة رئاسة جماعة مكناس وينهزم أمام الأحزاب الصغيرة    الرياضة المدرسية المغربية تتألق بالبحرين …    الأميرة للا حسناء تدشن بقطر الجناح المغربي "دار المغرب"    غيبوبة نظام الكابرانات تكشف مهازل استعراضات القوة غير الضاربة    "كلنا نغني": عرض فني يعيد الزمن الجميل إلى المسرح البلدي بالعاصمة التونسية    مسؤول أمريكي: المغرب دعامة حقيقية للأمن والاستقرار في إفريقيا    فؤاد عبد المومني في أول تصريح له بعد إطلاق سراحه: ما تعرضت له هو اختطاف (فيديو)    ارتفاع عدد قتلى الفيضانات في إسبانيا إلى 205 على الأقل    صدور عدد جديد من مجلة القوات المسلحة الملكية    البيضاء تحيي سهرة تكريمية للمرحوم الحسن مكري    البطولة: أولمبيك آسفي يتنفس الصعداء بعد الانتصار على شباب السوالم    منْ كَازا لمَرْسَايْ ! (من رواية لم تبدأ ولم تكتمل)    عالمي: المغرب يحقق أعلى معدل لاستقطاب السياح        حصيلة القتلى الإسرائيليين في غزة ولبنان    ارتفاع حصيلة القتلى في فيضانات إسبانيا لأزيد من 200 ضحية    الدار البيضاء.. ثلاث رصاصات لتوقيف شخص واجه الشرطة بمقاومة عنيفة    اختتام الدورة الخريفية لموسم أصيلة الثقافي الدولي النسخة 45    مقتل 47 فلسطينيا وإصابة العشرات إثر غارات إسرائيلية على وسط غزة    ريال مدريد يتبرع بمليون يورو لضحايا إعصار دانا فى إسبانيا    اشتباك دموي في مدينة فرنسية يخلف 5 ضحايا بينها طفل أصيب برصاصة في رأسه    عمر هلال: الجزائر ودي ميستورا يغفلان أن المغاربة أقسموا على عدم التفريط في صحرائهم    إحباط عملية لتهريب أزيد من 63 ألف قرص مهلوس بمعبر بني انصار    بورصة الدار البيضاء تستهل تداولاتها على وقع الأخضر    إطلاق الحملة الوطنية للمراجعة واستدراك تلقيح الأطفال الذين تقل أعمارهم عن 18 سنة بإقليم الجديدة    الأشعري يناقش الأدب والتغيير في الدرس الافتتاحي لصالون النبوغ المغربي بطنجة    الفتح يعلن إستقبال الوداد بمدينة المحمدية    بعثة تسبق المنتخب المغربي إلى الغابون للاطلاع على مقر الإقامة وملاعب التداريب    توقعات أحوال الطقس اليوم الجمعة    مالك صحيفة "هآريتس" العبرية يصف الفلسطينيين ب"مقاتلي الحرية" ويدعو إلى فرض عقوبات على إسرائيل    موسم أصيلة يحتفي بمحمد الأشعري، سيرة قلم لأديب بأوجه متعددة    "ماكدونالدز" تواجه أزمة صحية .. شرائح البصل وراء حالات التسمم    دراسة: الفئران الأفريقية تستخدم في مكافحة تهريب الحيوانات    دراسة: اكتشاف جينات جديدة ترتبط بزيادة خطر الإصابة بالسرطان    ثمانية ملايين مصاب بالسل في أعلى عدد منذ بدء الرصد العالمي    كيفية صلاة الشفع والوتر .. حكمها وفضلها وعدد ركعاتها    مختارات من ديوان «أوتار البصيرة»    وهي جنازة رجل ...    أسماء بنات من القران    نداء للمحسنين للمساهمة في استكمال بناء مسجد ثاغزوت جماعة إحدادن    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



كيف تعبث أيادي "الهاكرز" بحسابات رواد الإنترنت الإلكترونية؟
نشر في طنجة 24 يوم 04 - 08 - 2016

لا أحد منا يريد أن يخترق حسابه في مواقع التواصل الاجتماعي أو أن يخترق بريده الإلكتروني. ففي الآونة الأخيرة أصبحت الحسابات الإلكترونية تحتوي على معلومات شخصية حساسة قد تؤدي إلى هلاك صاحبها في حال تم الوصول إليها من طرف أشخاص ذوي نيات سيئة، وبالتالي أصبحت الأهمية بمكان معرفة كيفية حمايتها من القرصنة.
وبحسب موقع “هيسبرس” تنقسم تقنيات الاختراق إلى قسمين رئيسين: تقنيات يستغل فيها المخترِق ثغرات الأنظمة، وتقنيات يحتاج فيها المخترِق إلى مساعدة الضحية. في هذا الموضوع سنتحدث فقط عن الصنف الثاني، بهدف إعطاء فكرة للقراء الكرام عن الطرق الرئيسية التي يستعملها أغلب “الهاكرز” لقرصنة الحسابات من جهة، وإيضاح ما يجب القيام به وما لا يجب القيام به لحماية هذه الحسابات من الاختراق من جهة أخرى.
تختلف طرق القرصنة حسب المعلومات المتوفرة عن الضحية المراد قرصنتها، فبغض النظر عن حسابات “فيسبوك”، الأمر يسري كذلك على الحسابات الأخرى مثل (Gmail,Outlook,Yahoo…). المعلومة الأولى التي يجب على القراء معرفتها هي أنه لا يوجد تطبيق أو برنامج يمكّن من اختراق حسابات “فيسبوك”، بل فقط هناك طرق وبرمجيات تستعمل لخداع الضحية، فلو أردنا أن نبسط الأمر واستثنينا حالة وجود ثغرة في نظام الحماية لشركة “فيسبوك”، فهذه الحالة أصبحت مستبعدة جدا، نظرا للتطوير الكبير الذي قامت به الشركة العملاقة لتحصين حسابات الأعضاء لديها، والإمكانيات الكبيرة التي وفرتها لهذا الغرض، ففي أغلب الحالات، يكون الضحية هو من يساعد المخترِق في اختراق حسابه.
التصيّد (Hameçonnage)
هي تقنية احتيال تُستعمل من طرف قراصنة الانترنت للحصول على معلومات (في الغالب بنكية)، قصد انتحال هوية (Usurpation d'identité) للتمكن مثلا من الولوج إلى حساب بنكي وسحب أموال. تستعمل هذه الطريقة أيضا في اختراق حسابات “فيسبوك”؛ حيث يقوم المخترِق بإنشاء صفحة تسجيل الدخول مزورة، تشبه بشكل كبير تلك التي يستخدمها “فيسبوك” لتسجيل دخول الأعضاء، ثم يقوم المخترِق بإرسال رابط الصفحة إلى الضحية، وهذا الأخير ما إن يقوم بإدخال معلوماته السرية حتى يتم إرسالها مباشرة إلى قاعدة بيانات(base de données) خاصة بالمخترِق، ثم يتم بعد ذلك إعادة توجيه (Redirection) الضحية آليا إلى الصفحة الصحيحة الخاصة ب”فيسبوك”، وهذا لكي لا ينكشف أمر الاختراق. الخطير في هذه الطريقة أن الضحية لن يعرف أن حسابه مخترَق، وسيبقي المخترِق قادر على الولوج إلى حساب الضحية وقتما شاء دون أن ينكشف أمره.
يبقى أفضل حل للحماية من هذا النوع من الاختراق، هو التحقق من الرابط قبل إدخال أية معلومة، وتجنب الروابط المشبوهة المرسلة إلكترونيا، والتي تطلب من المستخدِم إدخال معلوماته الشخصية.
البرمجيات الخبيثة (Les Malwares)
ما يهمنا في هذه الفئة من البرمجيات هو تلك التي تبرمَج من أجل التجسس، كراصد لوحة المفاتيح (Enregistreur de frappe/keyloggers) أو حصان طروادة ( Cheval de Troie/Trojan)، وهي برمجيات أو فيروسات تتم برمجتها لتسجيل كل ما يكتب على لوحة المفاتيح، وتسجيل كل الأنشطة التي يقوم بها الضحية في حاسوبه، لها القدرة أيضا على التصوير بالكاميرا وتسجيل الصوت والإرسال إلى المختَرِق، وبعضها يمنح القدرة على التحكم الكامل بجهاز الضحية. أغلب مضادات الفيروسات (Antivirus) تتمكن من اكتشاف هذه الفيروسات، لهذا يقوم القراصنة بتغليف الفيروس ببرنامج قانوني وإرساله إلى الضحية، وعند تثبيت هذا البرنامج يتم آليا تثبيت الفيروس معه. تعتبر هذه الطريقة من أخطر الطرق، لأنه حين يثبت الفيروس، يصعب على مضادات الفيروسات اكتشافه، ويتم إرسال كلمات سر جميع حسابات الضحية، ويصبح من غير المجدي تغييرها، لأنه حتى وإن قام الضحية بذلك، فالفيروس يقوم بإرسال كلمات السر الجديدة إلى المخترِق، ويبقى الحل الوحيد المضمون في هذه الحالة، هو إعادة تثبيت نظام التشغيل بأكمله (Désinstallation du système d'exploitation).
هذا النوع من الفيروسات يتخذ في أغلب الحالات شكل ملف قابل للتنفيذ (Fichier exécutable)، وأنظمة التشغيل حاليا تنبه المستخدم من صيغة هذه الملفات قبل تثبيتها، وهذا شيء ساهم بشكل كبير في تعقيد مهمة القراصنة. إذن لاجتناب هذا النوع من الاختراق يجب على المستخدم، من جهة، تثبيت مضاد جيد للفيروسات والتأكد من تفعيله، وعدم القيام بتحميل البرامج إلا من مواقعها الرسمية، وعدم الوثوق أبدا في الروابط ولا التطبيقات المرسلة إلكترونيا، ومن جهة أخرى، عدم ترك الحاسوب أو الهاتف المحمول بأيادي غير موثوقة وغير آمنة، فخمس دقائق كافية لتثبيت فيروس من هذا النوع.
الهندسة الاجتماعية (Ingénierie sociale)
قد يكون أحد من القراء سبق له أن توصل برسالة عبر بريده الإلكتروني تخبره بأنه ربح قدرا كبيرا من الأموال، أو برسالة عبر هاتفه تخبره مثلا بأن رقمه اختير للفوز بسيارة رباعية الدفع، مع أنه لم يسبق له أن شارك في مسابقة أو في أي شيء من هذا القبيل، هذه أمثلة تبين نوعا آخر من الاحتيال، تُستغل فيه الطبيعة الإنسانية الميالة إلى تصديق مثل هذه الأشياء، وتجعل الإنسان ضحية احتيال دون استعمال أية تقنية معلوماتية، هذا النوع من الخداع يدخل ضمن نطاق ما يطلق عليه الهندسة الاجتماعية؛ وهي مجموعة من التقنيات الاجتماعية تستغل لجعل الناس يقدمون معلومات سرية بكل تفاؤل وسرور، وتستخدم أيضا للنصب والاحتيال وجعلهم مثلا يرسلون أموالا.
تُستخدم هذه الهندسة أحياناً في اختراق الحسابات الإلكترونية، فبعض المعلومات قد تَظهر لعامة الناس كمعلومات عادية وغير سرية، في حين إنها ليست كذلك، سنعطي مثالا على ذلك: عنوان البريد الإلكتروني الرئيسي، عنوان البريد الإلكتروني الاحتياطي (Adresse e-mail de secours)، السؤال السري(question secrète)، تاريخ الازدياد…كل هذه المعلومات التي قد تبدو للبعض عادية هي في الحقيقة قد تمكن من اختراق حسابات صاحبها. يسهل اكتشاف الاختراق في هذه الحالة، فالمخترِق يضطر لتغيير كلمة السر وليس استعمال كلمة السر القديمة بما أنه لا يمتلكها.
عالَم الويب عالم يسهل فيه الخداع، عالم تنشط فيه الهويات المجهولة، عالم يتطور بسرعة مرعبة. لتتجنب أيها القارئ المحترم الوقوع ضحية اختراق أو احتيال، عليك أن تتأكد أولا أنه لا يوجد أحد لا تعرفه سيرسل لك أموالا دون مقابل، لا تثق في أصدقاء العالم الافتراضي فهم افتراضيون، لا ترسل معلوماتك الشخصية لأحد، حتى تتأكد من هويته، تحقق أن كل عناوينك الإلكترونية مؤمنة.


انقر هنا لقراءة الخبر من مصدره.