كيف تمنع الحكومات او الافراد من التتجسس على مكالماتك الصوتية على الانترنت

من المشاكل الحالية المطروحة في العالم الرقمي ، الخصوصية ومدى تجسس الحكومات على كل الإتصالات سواء تلك التي تمر عبر الانترنت او تلك التي تمر عبر الاقمار الإصطناعية ، لهذا السبب تجندت مجموعة من الجمعيات الحقوقية للدفاع عن الخصوصية في الانترنت وكذلك بعض الشركات المبرمجة المؤمنة بفكرة ان الخصوصية من حق كل مستخدم انترنت، إلى برمجة ونشر بعض برامج المحادثة بنسب تشفير عالية وبتقنيات تكنولوجية يصعب على اي جهة حكومية كانت في العالم ان تتجسس على المواطنين ، ومن بين هذه البرامج برنامج Bleep الذي سنشرح طريقة عمله في هذه التدوينة .

برنامج Bleep هو ليس فقط عبارة عن برنامج محادثة كلاسيكي مثل سكايب ، فهذا البرنامج لايستخدم سرڤر مركزي كما هو الحال بالنسبة لجل برامج المحادثة المعروفة ، وهذا يعني انه لايمكن ان يكون وسط تالث بينك وبين الشخص الذي تتحدث إليه . بعبارة اخرى ان عدم وجود سرفر مركزي centralized servers لتنضيم المحادتاث الرقمية يعني انه لايمكن لاي جهة حكومية ان تتجسس على هذا السرڤر لانه تقنيا غير موجود . كما لايمكن ان تقوم اي جهة حكومة بالدخول في المكالمة التي بينك وبين الطرف الآخر، لان الإتصال يتم عبر تشفير عالي بالإعتماد على تقنية end to end encryption وهذا يعني ان المعلومات ستشفر من حاسوبك حتى تصل إلى الحاسوب الاخر ، حيث سيتمكن فقط البرنامج المتواجد في حاسوب الذي تتحدث إليه ان يفك تشفير ذلك الإتصال .

البرنامج كذلك من تطوير شركة Bittorent المالكة لبرنامج utorrent ، حيث انه  يعتمد على بروتوكول P2P في اداء مهامه .

شرح إستخدام البرنامج .

بعد ان تعرفت على قوة برنامج Bleep . فإليك الان شرح تفصيلي عن طريقة العمل به .

اولا قم بتحميل البرنامج من الرابط اسفله . بعد تشغيل البرنامج سيقوم هذا الاخير قبل تتبيث برنامج Bleep بتحميل جميع الملفات التي يحتاجها من اجل الإشتغال بعد ان ينتهي سيتم تحميل برنامج Bleep وتتبيثه بشكل اوتوماتيكي فلاعليك !

الان بعد الانتهاء من التتبيث ستنبثق نافدة خاصة بالبرنامج ، إذا لم تظهر قم بالبحث عن البرنامج في قائمة البرامج في الويندوز .  جيد الان قم بالنقر على إنشاء حساب جديد كما هو مبين في الصورة اسفله Create an account. 

 تم سيطلب منك إدخال بياناتك الخاصة من بينها الإيميل الذي ستتوصل من خلاله كود التفعيل . للإشارة يمكنك كذلك ان تتوصل بكود التفعيل من خلال رقم هاتف الموبايل عن طريق رسالة نصية قصيرة او إتصال هاتفي .

الان قمت بجميع الخطوات المطلوبة من اجل التسجيل وتسجيل الدخول إلى البرنامج ، الان من اجل ان تقوم بإضافة جهات إتصال تقوم بالنقر على علامه (+) الموجودة في اسفل البرنامج باللون الاخضر وسيطلب منك إدخال رقم تسلسلي وهو عبارة عن تكون TOKENخاص بالجهة التي تريد إضافتها ! .

السؤال الذي سيطرح في بالك اين ساجد الـ ـ TOKEN CODE الخاص بحسابي والذي سارسله لجهات الإتصال من اجل إضافتي ؟ . الإجابة انك ستجده عن طريق النقر على إعدادات والتي ستجد ايقونتها في الاعلى اقصى اليمين (شاهد الصورة )

تم انقر على Be Added by friends سيظهر امامك كود QR إما تقوم بمشاركة صورته مع اصدقائك  او تقوم بنسخ كود KEYالموجود في الاسفل وذلك عن طريق النقر على COPY باللون الاخضر .

من اجل عمل إتصال هاتفي بكل بساطة تنقر على ايقونة إتصال الموجودة في نافدة جهة المتصل في الاعلى اقصى اليسار .

خلاصة 

برنامج Bleep يوفر لك خصوصية تامة إذا كنت ترغب في عمل محادتاث سرية وتخشى التجسس إما من هاكرز او من جهات حكومية . خصوصا وان كل الميزات التي يوفرها هي مجانية وستبقى كذلك لهذا لاتتردد في إستخدامه إذا كنت من محبي الحفاظ على سريتك في الانترنت

تحميل  Bleep

تابع القراءة Résuméabuiyad

الحلقة935: كيف تمنع اي هاكر من إختراق حسابك في الفيسبوك عن طريق الايميل او الإجابة على السؤال السري

 توجد العديد من الحسابات التي تخترق يوميا بسبب الإجابة على السؤال السري او كذلك إختراق الإيميل المرتبط مع الحساب ، وذلك كون الهاكر يستطيع معرفة مجموعة من المعلومات السرية عن حسابك فقط من خلال النقر على إعادة تعين كلمة سر جديدة بالنسبة للحسابك ! في هذا الموضوع ساشرح لك اكثر فكرة الهجوم وكذلك كيف تحمي نفسك عن طريق منع اي هاكر من الوصول إلى صفحة تعين كلمة سر جديدة لحسابك وهكذا لن يقدر اي هاكر على إختراق حسابك في الفيسبوكلانه لايعرف الإيميل الذي تسجلت به / او تسجل به دخولك كما لن يستطيع الوصول إلى خيار الإجابة على السؤال السري فرجة ممتعة والمرجوا المشاركة مع اصدقائكم الفيسبوكين للاهمية .

تابع القراءة Résuméabuiyad

إنتبه ! فيسبوك تتجسس على رسائل الـ SMS في هاتفك

إذا كنت تتسائل لماذا عند تتبيث تطبيق فيسبوك فانه يطلب منك إعطاء الكثير من الصلاحيات في هاتف اندرويد ، فإن نفس هذا التساؤل يطرح من طرف العديد من مستخدمي هذا التطبيق . خصوصا وان صلاحية السماح للطبيق بولوج الرسائل النصية القصيرة SMS كان  ولازال مريبا بعض الشيئ .

فطبعا كلنا نعلم ان فيسبوك تحتاج إلى صلاحية الولوج إلى الكميرا من اجل إلتقاط الصور وإرسالها للأصدقاء ، كما يحتاج للوصول إلى GPS من اجل تحديد المكان وكذلك الوصول إلى الميكروفون من اجل تسجيل رسالة صوتية  كذلك الوصول إلى جهات الإتصال من اجل الإتصال اوإرسال دعوات صداقة للاصدقاء من خلال ارقامهم الهاتفية ... لكن ماكان يدخل الشك في نفوس المستخدمين لتطبيق Facebook messangerهو قراءة الرسائل النصية القصيرة ، حيث قامت فسيبوك مؤخرا بطرح تفسير لذلك من خلال مانشرته في صفحة المساعدة  Why is the Messenger app requesting permission to access features on my Android phone or tablet? .

حيث شرحت فيسبوك ان التطبيق يطلب منك الوصول إلى رسائلك النصية القصيرة SMS لان التطبيق يحتاج ان يقوم بإرسال كود التفعيل إلى الرقم الهاتفي الذي اضفته في حسابك على Facebook messanger . لهذا فإن فيسبوك تحتاج للوصول إلى علبة الرسائل النصية القصيرة من اجل التفعيل .

حقيقتا هذا التبرير قد يكون غير مقنع بالنسبة للعديد ، وقد يعتبره البعض إستهزاء بذكاء المستخدمين مادام ان إرسال رسائل تاكيد الرقم الهاتفي ليس له اي علاقة مع تجسس فيسبوك على علبة الرسائل النصية القصيرة ! لهذا يفضل عدم إستخدام هذا التطبيق والإكتفاء بتصفح فيسبوك من خلال تطبيقه لاجهزة اندرويد Facebook دون تتبيث Facebook Messenger . 

وهذا مايفسر امر إرغام مستخدمي اجهزة اندرويد على إستخدام هذا التطبيق في الهواتف ، فكما ستلاحظون فقد لاتستطيع الدردشة في هاتفك اندرويد إلا بعد تتبيث هذا التطبيق من اجل جمع اكبر عدد من المعلومات وبيعها للمعلنين او تقديمها لجهات اخرى ، الله وحده يعلم مايريدون فعله بهذه المعلومات . 

تابع القراءة Résuméabuiyad

كيف تمنع شركة فيسبوك من بيع بيانات تصفحك لجهات أخرى بدون برامج او إضافات

من بين مصادر الربح الرئيسية للفيسبوك الإعلانات و تعتمد الفيسبوك في ترويجها على جمع العديد من التفاصيل و المعلومات حول مستخدميها لذلك ترى الإعلانات ذات الصلة بنشاطاتك على الفيسبوك أو على المواقع الأخرى و قد تفوقت فيسبوك في هذا الأمر على شركة غوغل. و تشير تقارير أن فيسبوك تقوم بسرقة بيانات تصفحك (عندما تقوم بزيارة المواقع على متصفحك فإن فيسبوك تتعقبك ) بشكل خطير في بعض الأحيان. وقد أكد البعض أن الشركة تقوم ببيع ال  search history  سجل التصفح وغيرها من البيانات و معلومات عن التطبيقات التي تستخدم لصالح المعلنين .

في تدوينة اليوم سنتعرف على طريقة للتخلص من هذه المراقبة و منع فيسبوك من مشاركة بيانات متصفحك.
أولا تقوم بالذهاب للإعدادات في حسابك على الفيسبوك settings
تذهب إلى الإعلانات ads
تضغط على Opt out

تقوم بحذف الخاصية عن طريق الضغط على Opt out

الخطوة الثانية هي الذهاب إلى موقع تحالف الإعلانات الرقمية Digital Advertising Alliance لكي تمنع فيسبوك من مشاركة أو بيع بياناتك مع جهات أخرى.
كل ما عليك هو اختيار Facebook Inc و تضغط على submit your choices .
 
و إذا كنت ترغب بمنع شركات أخرى تستعملها من بيع أو تبادل بياناتك تتبع نفس الطريقة.

موقع Digital Advertising Alliance
 

تابع القراءة Résuméabuiyad

الحلقة 929:مقدمة إلى الميتاسبلويت [الجزء الاول] [دورة كالي لينكس]

درس اليوم من دروس دورة كالي سنركز فيه على مشروع الميتاسبلويت ، في هذا الجزء الاول ستتعلم اولا ماهو الميتاسبلويت وفي ماذا يستخدم ولماذا نعتبره Framework وليس اداة ، كما ستتعلم في هذا الدرس مجموعة من المصطلحات التي تستخدم في الميتاسبلويت وماهو دورها بالإضافة إلى مجموعة من التعاريف الاخرى والمميزات التي تميز هذا الـ Framework عن باقي ادوات إختبار الإختراق الموجودة في الساحة . اتمنى لك فرجة ممتعة وإذا كان عندك اي سؤال مرتبط بهذا الدرس فلاتتردد في طرحه ساجيبك عنه .  باقي دروس كالي تجدها هنا

تابع القراءة Résuméabuiyad

ما هي ملفات ال (PAC) ؟وكيف تستخدم في إختراق حاسوبك دون كشفها من طرف برامج الحماية

عند تصفحك للأنترنت فأنت معرض لمجموعة كبيرة من الأخطار التي غالبا ما تكون تستهدف الحصول على معلومات بطاقتك الإئتمانية أو في بعض الأحيان الحصول على كلمات سر حساباتك في بعض المواقع كشبكات التواصل الإجتماعي و كلمات سر لوحات التحكم بمواقعك الشخصية و غيرها من الأمور الحساسسة.


طبعا الكل يعلم بأمر الفيروسات و التروجانات التي تم تصميمها لهذا الغرض لذلك نستعمل الأنتفيرس التي قد تحميك من هذه التهديدات في غالب الأحيان إن كنت توفر التحديثات. لكن ما لا يعلمه الأغلبية أن هناك أنواع جديدة من الهجمات انتشرت بشكل لا يتصور في سنة 2014 وقد لاتفيدك الأنتفيرس بشيء ضدها.

ال (PAC) أو (Proxy Auto-Config) هجمات خطيرة لإعادة التوجيه تستخدم لأغراض السرقة، كما أشارت لذلك شركة مايكروسوفت من خلال أحد تحذيراتها الأمنية في فبراير 2014.


يتم استخدام ملف PAC لتحديد خوادم بروكسي أو روابط مباشرة على أساس عناوين الويب التي يتم فتحها في المتصفح.
فيتم إعادة توجيه المتصفح تلقائيا إلى موقع مزيف يشبه الموقع الأصلي، أي عند قيامك بزيارة فيسبوك مثلا يتم تحويلك مباشرة إلى موقع الهاكرز الذي يبدو مثل فيسبوك تماما بحيث أنه لا يمكنك ملاحظة الفرق لا في الرابط لا في الشكل أما سرعة التحويل فتكون كبيرة جدا، بحيث لايمكنك ملاحظتها، فبمجرد كتابتك رابط الفيسبوك و الضغط على إدخال يتم تحويلك مباشرة.


 و تدعم ملفات PAC من قبل جميع متصفحات الويب الحديثة بحيث تتعامل معها مثل خوادم البروكسي الأخرى في إعدادات الشبكة وهذا ما يشكل خطرا كبيرا لأنه يصعب على برامج الحماية الكشف عنها.


أما طريقة الإصابة بها فهي متعددة، فقد يتم زرعها أثناء تثبيتك لبرنامج معين أو من قبل فايروس أو حتى يمكن تحميلها إلى نظامك دون علمك أثناء زيارتك بعض المواقع الغير موثوقة....


حسنا، إذا كنت فهمت ماهي هذه الملفات و كيفية عملها، ننتقل إذا لطريقة حدفها من الجهاز :


بالنسبة لمتصفح غوغل كروم و أنترنت إكسبلورر
استعمال برنامج Phrozensoft Auto Config Risk Protector بالنسبة لمتصفح إنترنت إكسبلورر والمتصفحات التي تستخدم إعدادات الشبكة لمتصفح إنترنت إكسبلورر مثل Google Chrome .

ببساطة تقوم بتشغيل البرنامج وتضغط على scan ، إذا وجد البرنامج ملفات PAC يمكنك حذفها بكل بساطة.

في حالتي أنا لايوجد أي شيء الحمد لله.

أما بالنسبة لمتصفح فايرفوكس فسنطبق طريقة يدوية للتخلص من إعادة التوجيه التلقائي في المتصفح:

تذهب إلى الإعدادات و تتبع هذا المسار Options > Advanced > Network > Connections > Settings كما هو موضح في الصورة، وتتحقق من أن "automatic proxy configuration url" غير محددة. وبذلك تكون منعت ملف الPAC من اصطيادك.
لاتنسى مشاركتنا آرائك حول هذا النوع من هجمات الإحتيال.

تابع القراءة Résuméabuiyad

الحلقة926: كيف يتم إختراق الاقمار الإصطناعية (الجزء الاول)

لعلك سبق وسمعت بإختراق الاقمار الإصطناعية سواء التي تستخدم في المجال المدني كاقمار الاتصال وكذلك النقل التلفزي او كذلك تلك التي تستخدم في المجال العسكري ، ولعل السؤال الذي قد تود ان تجد إجابة عليه هو كيف تتم هذه العملية . 

في الحقيقة الإجابة على هذا السؤال قد لاتخلوا من تعقيدات تقنية قد لاتفهم من طرف عامة الناس اللهم المتخصصين لكن رغم كل هذه التعقيدات التي قد تشوب هذا الموضوع إلا انني حاولت طرح بعض الهجمات الالكترونية (اشهرها ) في هذا الجزء لاول مع شرح تفصيلي على أمل ان تفهم من طرف العامة كموضوع حصري وملم بالموضوع من جميع الجوانب. فإذا توفقت في إيصال الملعومة فهذا فضل من عند الله اما إذا لم انجح فهذا من نفسي ومن الشيطان فرجة ممتعة 

تابع القراءة Résuméabuiyad

هل الخطوط الانسيابية تشكل المستقبل لكلمة مرور أمنة ؟

لان المزيد من الناس يستخدمون الهواتف الذكية او الاجهزة اللوحية / التابلت لدفع الفواتير او لاتمام عمليات الشراء و تخزين المعلومات الشخصية ، لذلك فان الاحتياج الى كلمة مرور قوية اصبح اكثر اهمية من اى وقت مضى .


أظهرت جامعة روتجرز ان تكوين اشكال انسيابية (free-form gestures) باستخدام اصابع اليد عبر شاشة الهاتف الذكى او الجهاز اللوحى /التابلت يمكن استخدامها لفتح الهواتف الذكية و ضمان الوصول الى التطبيقات .هذه الاشكال بالمقارنة بكلمات المرور المكتوبة التقليدية او من الحديثة (عن طريق ربط النقاط) هى الاقل عرضة من الاكتشاف و اعادة تكوينها بالمتطفلين الذين يتجسسوا على المستخدمين لكى يحصلوا على استخدام غير مشروع لهذه الاجهزة .

يقول يان ليندكفيست واحد من المشرفين على المشروع و أستاذ مساعد فى قسم الهندسة الكهربائية و هندسة الكمبيوتر ان كل ما تختاجه لسرقة كلمة مرور ان تكون صاحب عين لماحة .

يعتقد ليندكفيست ان هذه اول دراسة لاستكشاف الاشكال الانسيابية (free-form gestures) ككلمة مرور . الباحثين نشروا نتائجهم فى يونيو الماضى كجزء من وقائع MobiSys '14 ، مؤتمر دولي في الحواسب المتنقلة.

 فى تطوير الحل الامن لهذه المشكلة ، درس ليندكفيست وغيرهم من الباحثين من جامعة روتجرز والمتعاونين من معهد ماكس بلانك لعلم المعلومات ، بما في ذلك انتي اولاسفيرتا وجامعة هلسنكي جدوى استخدام الاشكال الانسيابية (free-form gestures) من اجل الاستخدام الامن و التوثيق . و مع ان من المتاح تكوين اى شكل بأى حجم و فى اى مكان على الشاشة ، فان هذه الاشكال الانسيابية (gestures) لديها قابلية ممتازة ككلمة مرور .

 و لان المستخدمين مسموح لهم تكوين اشكال ليست على قالب معين ، فيتوقع الباحثون ان هذه الاشكال الانسيابية سوف تزيد من التعقيد اكثر من الشبكة ذات توصيل النقاط

 يقول ليندكفيست : "يمكنك إنشاء أي شكل، وذلك باستخدام أي عدد من الأصابع، وعلى أي حجم او فى اى موقع على الشاشة". "لقد رأينا أن هذا الخيار فى الحماية الامنية كان في عداد المفقودين بشكل واضح في الكتابات العلمية، وكذلك في الممارسة العملية، لذلك قررنا اختبار إمكاناتها."

 للقيام بذلك ، استخدم الباحثون نموذجا للتجارب حيث طلبوا ( 63) مشاركا لانشاء اشكال خاصة بهم ككلمة مرور ،تم التعرف عليها من قبل الجهاز ، و حتى بعد اعادة التجربة بعد 10ايام .الاشكال تم التعرف عليها من خلال نظام التعرف الذى تم تصميمه من قبل الفريق .

أظهر تحليلهم نتائج ايجابية حيث يمكن الاعتماد على هذه الاشكال المختلفة ككلمة مرور اكثر امانا لوضع هذه النتائج فى الممارسة العملية ، باحثو روتجرز لديهم سبعة طلاب هندسة و علوم كمبيوتر متمرسين و لديهم خبرة فى التعامل مع شاشات اللمس ، فى محاولة اخرى منهم لسرقة و تقليد هذه الاشكال المختلفة عن طريق التطفل .

لكن هذه المحاولات بائت بالفشل ، و لم ينجح اى شخص من المشاركين فى هذه التجربة ان يعيد تشكيل هذه الاشكال مرة ثانية بدقة كافية . و ذلك فى حين ان هذه الاختبارات فى مراحلها الاولية فقط الا ان هذه الفكرة تظهر قوتها تجاه الهجمات غير الشرعية .
فى حين ان التأقلم مع هذه التكنولوجيا الحديثة ليس واضح حتى الان ، فريق البحث يخطط على مواصلة تحليل امان هذه التكنولوجيا الحديثة فى المستقبل.

الكاتب : خالد خالد ، مصر

تابع القراءة Résuméabuiyad

تعرف على آلة التجسس الخطيرة CreepyDOL لجمع بيانات الأشخاص من أي مكان وضعت فيه و تحويلها لعالم ثلاثي الأبعاد

التقدم التكنلوجي يشكل الدعامة الرئيسية للتجسس ، و بذلك فإن كل تكنلوجيا لها قدرات هائلة ستكون مسخرة للتجسس وهذا ما برهنت عليه قصة القط و الفأر بين وكالة الأمن القومي الأمريكية و الخائن إدوارد سنودن و ما كشف عنه من إمكانيات و تكنلوجيا هائلة تتوفر عليها الوكالة للتجسس على العالم، نعم إنها تتجسس عليك و علي و على الكل . على العموم ليس هذا موضوعنا في هذه المقالة، فقد أحببت في  هذا الموضوع أن أقربك أكثر من جهاز تجسس خطير جدا الأغلبية منكم لم تسمع عنه قط ، ليس لوكالة الأمن القومي أو غيرها بل هو اختراع شاب أنفق عليه بضع دولارات ليستطيع بعد ذلك مراقبة حي بأكمله أو أي مكان يريد ليقوم باستخلاص جميع المعلومات والبيانات.

Brendan O’Connor باحث أمني بالإضافة إلى كونه مؤسس شركة استشارية تسمى Malice Afterthought وهو أيضا طالب في كلية الحقوق في جامعة ويسكونسن في ماديسون، 27 سنة حين قام باختراع نظام خطير للتجسس أسماه CreepyDOL و تعني “Creepy Distributed Object Locator” ، معتمدا في بنائه على بعض الصناديق البلاستيكية الصغيرة و بعض أجهزة الاستشعار بما في ذلك الWi-Fi adapters ثم مجموعة من حواسيب Raspberry Pi الصغيرة الحجم التي تعمل بنظام لينكس ولا تكلف كل واحدة منها أكثر من 60 دولار.

قام بإيصال هذه الصناديق إلى وحدة تحكم للقيادة و السيطرة حيث طور نظام لتصور البيانات يقوم برصد ما تلتقطه أجهزة الإستشعار من حركة المرور اللاسلكية المنبعثة من كل جهاز لاسلكي في مناطق قريبة بما في ذلك الهواتف الذكية ثم يقوم بتجسيدها على خريطة ثلاثية الأبعاد . 

و قد قام بإنتاج 10 نسخ من هذه العلب و فكر في استخدامها على نفسه ففوجئ بقدرتها الكبيرة على التقاط كم كبير من المعلومات و يشمل ذلك بيانات التصفح، المكالمات، كلمات السر، الرسائل، وغيرها. ثم يقوم النظام بتجميع كل هذه البيانات و تشفيرها ثم إرسالها له من خلال خدمة tor .
بعد ذلك يبدأ نظام تصوير البيانات في إنشاء ملفات شخصية "بروفايلات"  للأشخاص الذين تمت مراقبتهم ثم يضع ذلك على خريطة ثلاثية الأبعاد تبين وجوههم الحقيقية و هوياتهم ثم أماكنهم و تحركاتهم مع الوقت .

و بهذا فإنه يشكل نظام تجسس خطير لا يمكن الإفلات منه ، فتصور أنه يمكنك التجسس على الجميع فقط بوضع صناديق الإستشعار الصغيرة في كل مكان، المقاهي، الشوارع، البنايات المهمة، دون أن يهتم بها أحد و يمكن كذلك أن تساعد في كشف هوية و جمع بيانات المتجمهرين في مظاهرة مثلا .

كانت هذه هي المعلومات التي استطعت أن أحصل عليها و تعود للسنة الماضية لكن لم أستطع الحصول على معلومات مثل شراء براءة هذا الإختراع من طرف منظمة معينة أو ما إن كان يتم إنتاجه من طرف جهة معينة لكني قرأت في أحد المواقع الإخبارية أنه تم تطويرها و استخدامها مع طائرات بدون طيار صغيرة للتجسس على بعض المناطق.

لا تنسى التعبير عن رأيك بخصوص هذا المقال لتشجيعي على كتابة مقالات أخرى تخص بعض الأجهزة المتطورة و السرية أحيانا.

تابع القراءة Résuméabuiyad