كيف تمنع الحكومات او الافراد من التتجسس على مكالماتك الصوتية على الانترنت

من المشاكل الحالية المطروحة في العالم الرقمي ، الخصوصية ومدى تجسس الحكومات على كل الإتصالات سواء تلك التي تمر عبر الانترنت او تلك التي تمر عبر الاقمار الإصطناعية ، لهذا السبب تجندت مجموعة من الجمعيات الحقوقية للدفاع عن الخصوصية في الانترنت وكذلك بعض الشركات المبرمجة المؤمنة بفكرة ان الخصوصية من حق كل مستخدم انترنت، إلى برمجة ونشر بعض برامج المحادثة بنسب تشفير عالية وبتقنيات تكنولوجية يصعب على اي جهة حكومية كانت في العالم ان تتجسس على المواطنين ، ومن بين هذه البرامج برنامج Bleep الذي سنشرح طريقة عمله في هذه التدوينة .

برنامج Bleep هو ليس فقط عبارة عن برنامج محادثة كلاسيكي مثل سكايب ، فهذا البرنامج لايستخدم سرڤر مركزي كما هو الحال بالنسبة لجل برامج المحادثة المعروفة ، وهذا يعني انه لايمكن ان يكون وسط تالث بينك وبين الشخص الذي تتحدث إليه . بعبارة اخرى ان عدم وجود سرفر مركزي centralized servers لتنضيم المحادتاث الرقمية يعني انه لايمكن لاي جهة حكومية ان تتجسس على هذا السرڤر لانه تقنيا غير موجود . كما لايمكن ان تقوم اي جهة حكومة بالدخول في المكالمة التي بينك وبين الطرف الآخر، لان الإتصال يتم عبر تشفير عالي بالإعتماد على تقنية end to end encryption وهذا يعني ان المعلومات ستشفر من حاسوبك حتى تصل إلى الحاسوب الاخر ، حيث سيتمكن فقط البرنامج المتواجد في حاسوب الذي تتحدث إليه ان يفك تشفير ذلك الإتصال .

البرنامج كذلك من تطوير شركة Bittorent المالكة لبرنامج utorrent ، حيث انه  يعتمد على بروتوكول P2P في اداء مهامه .

شرح إستخدام البرنامج .

بعد ان تعرفت على قوة برنامج Bleep . فإليك الان شرح تفصيلي عن طريقة العمل به .

اولا قم بتحميل البرنامج من الرابط اسفله . بعد تشغيل البرنامج سيقوم هذا الاخير قبل تتبيث برنامج Bleep بتحميل جميع الملفات التي يحتاجها من اجل الإشتغال بعد ان ينتهي سيتم تحميل برنامج Bleep وتتبيثه بشكل اوتوماتيكي فلاعليك !

الان بعد الانتهاء من التتبيث ستنبثق نافدة خاصة بالبرنامج ، إذا لم تظهر قم بالبحث عن البرنامج في قائمة البرامج في الويندوز .  جيد الان قم بالنقر على إنشاء حساب جديد كما هو مبين في الصورة اسفله Create an account. 

 تم سيطلب منك إدخال بياناتك الخاصة من بينها الإيميل الذي ستتوصل من خلاله كود التفعيل . للإشارة يمكنك كذلك ان تتوصل بكود التفعيل من خلال رقم هاتف الموبايل عن طريق رسالة نصية قصيرة او إتصال هاتفي .

الان قمت بجميع الخطوات المطلوبة من اجل التسجيل وتسجيل الدخول إلى البرنامج ، الان من اجل ان تقوم بإضافة جهات إتصال تقوم بالنقر على علامه (+) الموجودة في اسفل البرنامج باللون الاخضر وسيطلب منك إدخال رقم تسلسلي وهو عبارة عن تكون TOKENخاص بالجهة التي تريد إضافتها ! .

السؤال الذي سيطرح في بالك اين ساجد الـ ـ TOKEN CODE الخاص بحسابي والذي سارسله لجهات الإتصال من اجل إضافتي ؟ . الإجابة انك ستجده عن طريق النقر على إعدادات والتي ستجد ايقونتها في الاعلى اقصى اليمين (شاهد الصورة )

تم انقر على Be Added by friends سيظهر امامك كود QR إما تقوم بمشاركة صورته مع اصدقائك  او تقوم بنسخ كود KEYالموجود في الاسفل وذلك عن طريق النقر على COPY باللون الاخضر .

من اجل عمل إتصال هاتفي بكل بساطة تنقر على ايقونة إتصال الموجودة في نافدة جهة المتصل في الاعلى اقصى اليسار .

خلاصة 

برنامج Bleep يوفر لك خصوصية تامة إذا كنت ترغب في عمل محادتاث سرية وتخشى التجسس إما من هاكرز او من جهات حكومية . خصوصا وان كل الميزات التي يوفرها هي مجانية وستبقى كذلك لهذا لاتتردد في إستخدامه إذا كنت من محبي الحفاظ على سريتك في الانترنت

تحميل  Bleep

تابع القراءة Résuméabuiyad

الحلقة935: كيف تمنع اي هاكر من إختراق حسابك في الفيسبوك عن طريق الايميل او الإجابة على السؤال السري

 توجد العديد من الحسابات التي تخترق يوميا بسبب الإجابة على السؤال السري او كذلك إختراق الإيميل المرتبط مع الحساب ، وذلك كون الهاكر يستطيع معرفة مجموعة من المعلومات السرية عن حسابك فقط من خلال النقر على إعادة تعين كلمة سر جديدة بالنسبة للحسابك ! في هذا الموضوع ساشرح لك اكثر فكرة الهجوم وكذلك كيف تحمي نفسك عن طريق منع اي هاكر من الوصول إلى صفحة تعين كلمة سر جديدة لحسابك وهكذا لن يقدر اي هاكر على إختراق حسابك في الفيسبوكلانه لايعرف الإيميل الذي تسجلت به / او تسجل به دخولك كما لن يستطيع الوصول إلى خيار الإجابة على السؤال السري فرجة ممتعة والمرجوا المشاركة مع اصدقائكم الفيسبوكين للاهمية .

تابع القراءة Résuméabuiyad

إنتبه ! فيسبوك تتجسس على رسائل الـ SMS في هاتفك

إذا كنت تتسائل لماذا عند تتبيث تطبيق فيسبوك فانه يطلب منك إعطاء الكثير من الصلاحيات في هاتف اندرويد ، فإن نفس هذا التساؤل يطرح من طرف العديد من مستخدمي هذا التطبيق . خصوصا وان صلاحية السماح للطبيق بولوج الرسائل النصية القصيرة SMS كان  ولازال مريبا بعض الشيئ .

فطبعا كلنا نعلم ان فيسبوك تحتاج إلى صلاحية الولوج إلى الكميرا من اجل إلتقاط الصور وإرسالها للأصدقاء ، كما يحتاج للوصول إلى GPS من اجل تحديد المكان وكذلك الوصول إلى الميكروفون من اجل تسجيل رسالة صوتية  كذلك الوصول إلى جهات الإتصال من اجل الإتصال اوإرسال دعوات صداقة للاصدقاء من خلال ارقامهم الهاتفية ... لكن ماكان يدخل الشك في نفوس المستخدمين لتطبيق Facebook messangerهو قراءة الرسائل النصية القصيرة ، حيث قامت فسيبوك مؤخرا بطرح تفسير لذلك من خلال مانشرته في صفحة المساعدة  Why is the Messenger app requesting permission to access features on my Android phone or tablet? .

حيث شرحت فيسبوك ان التطبيق يطلب منك الوصول إلى رسائلك النصية القصيرة SMS لان التطبيق يحتاج ان يقوم بإرسال كود التفعيل إلى الرقم الهاتفي الذي اضفته في حسابك على Facebook messanger . لهذا فإن فيسبوك تحتاج للوصول إلى علبة الرسائل النصية القصيرة من اجل التفعيل .

حقيقتا هذا التبرير قد يكون غير مقنع بالنسبة للعديد ، وقد يعتبره البعض إستهزاء بذكاء المستخدمين مادام ان إرسال رسائل تاكيد الرقم الهاتفي ليس له اي علاقة مع تجسس فيسبوك على علبة الرسائل النصية القصيرة ! لهذا يفضل عدم إستخدام هذا التطبيق والإكتفاء بتصفح فيسبوك من خلال تطبيقه لاجهزة اندرويد Facebook دون تتبيث Facebook Messenger . 

وهذا مايفسر امر إرغام مستخدمي اجهزة اندرويد على إستخدام هذا التطبيق في الهواتف ، فكما ستلاحظون فقد لاتستطيع الدردشة في هاتفك اندرويد إلا بعد تتبيث هذا التطبيق من اجل جمع اكبر عدد من المعلومات وبيعها للمعلنين او تقديمها لجهات اخرى ، الله وحده يعلم مايريدون فعله بهذه المعلومات . 

تابع القراءة Résuméabuiyad

كيف تمنع شركة فيسبوك من بيع بيانات تصفحك لجهات أخرى بدون برامج او إضافات

من بين مصادر الربح الرئيسية للفيسبوك الإعلانات و تعتمد الفيسبوك في ترويجها على جمع العديد من التفاصيل و المعلومات حول مستخدميها لذلك ترى الإعلانات ذات الصلة بنشاطاتك على الفيسبوك أو على المواقع الأخرى و قد تفوقت فيسبوك في هذا الأمر على شركة غوغل. و تشير تقارير أن فيسبوك تقوم بسرقة بيانات تصفحك (عندما تقوم بزيارة المواقع على متصفحك فإن فيسبوك تتعقبك ) بشكل خطير في بعض الأحيان. وقد أكد البعض أن الشركة تقوم ببيع ال  search history  سجل التصفح وغيرها من البيانات و معلومات عن التطبيقات التي تستخدم لصالح المعلنين .

في تدوينة اليوم سنتعرف على طريقة للتخلص من هذه المراقبة و منع فيسبوك من مشاركة بيانات متصفحك.
أولا تقوم بالذهاب للإعدادات في حسابك على الفيسبوك settings
تذهب إلى الإعلانات ads
تضغط على Opt out

تقوم بحذف الخاصية عن طريق الضغط على Opt out

الخطوة الثانية هي الذهاب إلى موقع تحالف الإعلانات الرقمية Digital Advertising Alliance لكي تمنع فيسبوك من مشاركة أو بيع بياناتك مع جهات أخرى.
كل ما عليك هو اختيار Facebook Inc و تضغط على submit your choices .
 
و إذا كنت ترغب بمنع شركات أخرى تستعملها من بيع أو تبادل بياناتك تتبع نفس الطريقة.

موقع Digital Advertising Alliance
 

تابع القراءة Résuméabuiyad

الحلقة 929:مقدمة إلى الميتاسبلويت [الجزء الاول] [دورة كالي لينكس]

درس اليوم من دروس دورة كالي سنركز فيه على مشروع الميتاسبلويت ، في هذا الجزء الاول ستتعلم اولا ماهو الميتاسبلويت وفي ماذا يستخدم ولماذا نعتبره Framework وليس اداة ، كما ستتعلم في هذا الدرس مجموعة من المصطلحات التي تستخدم في الميتاسبلويت وماهو دورها بالإضافة إلى مجموعة من التعاريف الاخرى والمميزات التي تميز هذا الـ Framework عن باقي ادوات إختبار الإختراق الموجودة في الساحة . اتمنى لك فرجة ممتعة وإذا كان عندك اي سؤال مرتبط بهذا الدرس فلاتتردد في طرحه ساجيبك عنه .  باقي دروس كالي تجدها هنا

تابع القراءة Résuméabuiyad

ما هي ملفات ال (PAC) ؟وكيف تستخدم في إختراق حاسوبك دون كشفها من طرف برامج الحماية

عند تصفحك للأنترنت فأنت معرض لمجموعة كبيرة من الأخطار التي غالبا ما تكون تستهدف الحصول على معلومات بطاقتك الإئتمانية أو في بعض الأحيان الحصول على كلمات سر حساباتك في بعض المواقع كشبكات التواصل الإجتماعي و كلمات سر لوحات التحكم بمواقعك الشخصية و غيرها من الأمور الحساسسة.


طبعا الكل يعلم بأمر الفيروسات و التروجانات التي تم تصميمها لهذا الغرض لذلك نستعمل الأنتفيرس التي قد تحميك من هذه التهديدات في غالب الأحيان إن كنت توفر التحديثات. لكن ما لا يعلمه الأغلبية أن هناك أنواع جديدة من الهجمات انتشرت بشكل لا يتصور في سنة 2014 وقد لاتفيدك الأنتفيرس بشيء ضدها.

ال (PAC) أو (Proxy Auto-Config) هجمات خطيرة لإعادة التوجيه تستخدم لأغراض السرقة، كما أشارت لذلك شركة مايكروسوفت من خلال أحد تحذيراتها الأمنية في فبراير 2014.


يتم استخدام ملف PAC لتحديد خوادم بروكسي أو روابط مباشرة على أساس عناوين الويب التي يتم فتحها في المتصفح.
فيتم إعادة توجيه المتصفح تلقائيا إلى موقع مزيف يشبه الموقع الأصلي، أي عند قيامك بزيارة فيسبوك مثلا يتم تحويلك مباشرة إلى موقع الهاكرز الذي يبدو مثل فيسبوك تماما بحيث أنه لا يمكنك ملاحظة الفرق لا في الرابط لا في الشكل أما سرعة التحويل فتكون كبيرة جدا، بحيث لايمكنك ملاحظتها، فبمجرد كتابتك رابط الفيسبوك و الضغط على إدخال يتم تحويلك مباشرة.


 و تدعم ملفات PAC من قبل جميع متصفحات الويب الحديثة بحيث تتعامل معها مثل خوادم البروكسي الأخرى في إعدادات الشبكة وهذا ما يشكل خطرا كبيرا لأنه يصعب على برامج الحماية الكشف عنها.


أما طريقة الإصابة بها فهي متعددة، فقد يتم زرعها أثناء تثبيتك لبرنامج معين أو من قبل فايروس أو حتى يمكن تحميلها إلى نظامك دون علمك أثناء زيارتك بعض المواقع الغير موثوقة....


حسنا، إذا كنت فهمت ماهي هذه الملفات و كيفية عملها، ننتقل إذا لطريقة حدفها من الجهاز :


بالنسبة لمتصفح غوغل كروم و أنترنت إكسبلورر
استعمال برنامج Phrozensoft Auto Config Risk Protector بالنسبة لمتصفح إنترنت إكسبلورر والمتصفحات التي تستخدم إعدادات الشبكة لمتصفح إنترنت إكسبلورر مثل Google Chrome .

ببساطة تقوم بتشغيل البرنامج وتضغط على scan ، إذا وجد البرنامج ملفات PAC يمكنك حذفها بكل بساطة.

في حالتي أنا لايوجد أي شيء الحمد لله.

أما بالنسبة لمتصفح فايرفوكس فسنطبق طريقة يدوية للتخلص من إعادة التوجيه التلقائي في المتصفح:

تذهب إلى الإعدادات و تتبع هذا المسار Options > Advanced > Network > Connections > Settings كما هو موضح في الصورة، وتتحقق من أن "automatic proxy configuration url" غير محددة. وبذلك تكون منعت ملف الPAC من اصطيادك.
لاتنسى مشاركتنا آرائك حول هذا النوع من هجمات الإحتيال.

تابع القراءة Résuméabuiyad