نشرة اخبار الهاكرز [ الاسبوع 41]

ونستمر معكم متابعي نشرة اخبار الهاكرز جديد احداث الساحة الافتراضية التي كانت هذا الاسبوع ساخنة بانجازات الهاكر من جميع انحاء العالم ! ولعل اهم ما وقع هذا الاسبوع إكتشاف ثغرة امنية خطيرة في موقع اڤيرا ، الاخير الذي كان ضحية مراهق مصري يبلغ من العمر 16 سنة ، حيث يستطيع هذا الاخير إختراق اي حساب اڤيرا بواسطة ثغرته  CSRF . اضافة إلى ذلك فهاتف ايفون 6 لم يسلم كذلك من الثغرات ، حيث ان باحث امريكي إستطاع ان يكشف مرة اخرى ثغرة في نظام التحقق ببصمة الاصبع ! اما عن شركة جوجل فهي كذلك تعرض إلى عملية إحتيال من طرف هاكرز يعتقد انهم من روسيا !  يمكنكم متابعة تفاصيل الاحداث في نشرة هذا الاسبوع فرجة ممتعة

تابع القراءة Résuméabuiyad

أخبار الهاكرز [الاسبوع 40]

ها نحن في الاسبوع الاربعين من احداث الهاكرز والحماية في العالم الرقمي والذي لايهمد ابدا ، حيث من خلال نشرة اخبار الهاكرز نحاول مند اربعين اسبوع رصد اهم احداث الشبكة الإفتراضية وطرحها لكم مع بعض مناقشة اهم الاحداث . لن اطول عليكم فرجة ممتعة ولاتنسوا التقيم .

تابع القراءة Résuméabuiyad

نشرة أخبار الهكرز لهذا الاسبوع [الاسبوع 39]

مرحبا بكم اصدقائي وصديقاتي في نشرة جديدة من اخبار الهاكرز لهذا الاسبوع ، حيث تميز بالعديد من التصريحات النارية منها ماينسب إلى المكتب التحقيقيات الفيديرالي ومنها ما يخاص العميل الامريكي السابق في وكالة الامن القومي إدوارد سنودن والذي عاهدناه بفضح مخططات الـ NSA /. حيث قال هذا الاسبوع في تصريح لإحدى المواقع الالكترونية ان موظفي وكالة الامن القومي يستمتعون  "بشكل روتيني" بمشاهدة الصور الجنسية والحميمة والخاصة إما بالازواج او كذلك افراد والتي تتواجد على حواسيبهم . حيث كما يعلم الجميع فإن وكالة الامن القومي قادرة على ولوج اي حاسوب في اي بقعة في الارض (حتى حسابوك الذي تقرأ منه هذا الخبر ) كما ان الوكالة تتجسس على جميع مواقع رفع الصور وبالخصوص خدمة DROPBOX .  يمكنكم متابعة المزيد من الاحداث في نشرة الهاكرز لهذا اليوم فرجة ممتعة 

تابع القراءة Résuméabuiyad

أخبار الهاكرز لهذا الاسبوع [ الاسبوع 38]

وككل اسبوع نشرة اخبار الهاكرز حاضرة من اجل كشف الستار عن العالم المضلم من الانترنت عبر سرد مجموعة من انجازات الهاكرز خلال الاسبوع وكذلك التحذير من آخر التهديدات الامنية المكتشفة .
 وشهد هذا الاسبوع العديد من الاحداث المهمة كالهجوم الالكتروني الذي بدأ شنه على المواقع الإسرائلية ، واختراق موقع الڤيديو الشهير dailymotion بالإضافة إلى إختراق قاعدة بيانات الوكالة الامريكية وسرقة العديد من البيانات السرية ... مجموعة من الاخبار الاخرى ومزيد من التفاصيل تجدونها في نشرة اخبار الهاكرز لهذا اليوم فرجة ممتعة .

تابع القراءة Résuméabuiyad

أخبار الهكرز: إختراق موقع AVAST [الاسبوع 37]

عاشت الساحة الإفتراضية هذا الاسبوع العديد من الاحداث الغير عادية وذلك مقارنة بنسبة الاحداث التي تناولتها المواقع الإخبارية العالمية ، يكفي ان موقع العالمي هذا الاسبوع Ebay قد تغرض مجددا للإختراق و 145 مليون مستخدم تم إختراقهم وسحب بيناتاهم ، حيث لم يمضي على الإختراق الاول ازيد من 36 ساعة !! (التفاصيل في النشرة المصورة )  ، غير ذلك فقد إكتشف مصري ثغرة في موقع ياهو تمكن من حذف اي تعليق على الموقع او في خدمات شركة ياهو ، كما ان موقع الشركة العالمية اڤاست وتحديدا منتدى اڤاست تعرض بدوره هذا الاسبوع للإختراق وسرقة نسبة من قاعدة بياناته (التافصيل في نشرة اليوم) ، والمفاجأة الكبرى والتي تتلخص في تفاجئ العديد من مستعملي اجهز آيفون و آيباد بل والماك كذلك بان هواتفهم اصبحت غير قابلة للإستعمال حيث اصبحت تطلب منهم إرسال فدية للهاكر قبل إعادة إرجاعها للعمل عن طريق إستخدام الهاكر لما يسمى بــ ransomware  . تفاصيل هذا الخبر واخبار اخرى تجدونها في النشرة الإخبارية المصورة لهذا الاسبوع فرجة ممتعة 

تابع القراءة Résuméabuiyad

أخبار الهاكرز: السعودية تفتح باب توظيف الهاكرز [الاسبوع 36]

نشرة اخبار الهاكرز هي نشرة مصورة اسبوعية اعرض لكم فيها اهم احداث الساحة الإفتراضية في الساحة العربية او الدولية مع سرد لجديد الثغرات الامنية والتهديدات المكتشفة على مدار كل 7 ايام من الشهر . 

وشهدت الساحة الإفتراضية هذا الاسبوع العديد من النشاطات في صفوف الهكارز ، حيث قامت مجموعة هاكر تونسية تلقب نفسها ب Tunisian hackers  بإختراق 9 مواقع حكومية انغولية بسبب مايتعرض إليه المسلمين من تعذير وقتل وحرق وإغتصاب وإرهاب على يد الحكومة الانغولية على حد تعبير المجموعة . الفليق التونسي عمل على إختراق المواقع الحكومية التونسية من اجل نشر رسالته التي مفادها ان الإسلام هو دين تسامح وتعايش وانه وجب على الحكومة الانغولية ان توقف سفك دماء المسلمين بانغولا . 

ومن جهة اخرى فقد قامت مجموعة انونيموس في الفليبين وهي من اقوى مجموعات انونيموس بإختراق 200 موقع حكومي صيني بسبب ما إطلاق النار على صيادين فليبينين على الحدود الصينية الفليبينية ، يمكنكم مشاهدة نشرة اخبار الهاكرز لهذا الاسبوع من اجل متابعة المزيد من الاخبار فرجة ممتعة .

تابع القراءة Résuméabuiyad

أخبار الهكر : هاكر رومانسي يخترق موقع حكومي من اجل تهنئة زوجته بالتخرج [الاسبوع35]

ونستهل موجز نشرة اخبار الهكر المصورة بخبر إختراق احد الهاكرز السعوديين لموقع حكومي سعودي بهدف تهنئة زوجته بتخرجها ، الهاكر الرومانسي  الذي نشر في اندكس إختراق موقع هيئة الكهرباء والإنتاج المزدوج إعتذاره على مابدر منه إلا ان فرحته بتخرج زوجته بشاير (إسم زوجة الهاكر)  كانت فوق اي إعتبار . 

اما في المغرب فقد تم إلقاء القبض على هاكر مغربي يبلغ من العمر 26 سنة ويدعى محمد ياسين غريب من طرف الشرطة التيلاندية بعد ان طلبت السفارة السويسرية بالتايلاند الشرطة بإعتقاله بعدما قام بإختراق العديد من الحسابات البنكية السويسرية  بمساعدة بعض اصدقائة من دول اخرى ، حيث بلغ المبلغ الذي إستحوذو عليه بـ 13 مليون اورو الرقم الذي دفع بالسلطة السويسرية إلى فتح مذكرة بحث عن المغربي والوصول إلى مكان إقماته حيث تم ضبطه في بهو فندق كان المشتبه به يقوم به هو وصديقته التايلاندية التي وضعها كشاهد في القضية.   محمد ياسين غريب قد يحكم عليه بسنوات كثيرة في السجن وغرامة مالية كبيرة . 

اما من سوريا فلازال الجيش الكتروني السوري يواصل هجماته وهذه المرة إختراق 3 حسابات تويتر تابعة لاكبر جريدة امريكية شهيرة وولستريت جورنال ، ونشر تغيريدات مفادها ان Ira Winker صرصار .Ira Winker الذي سخر من مجموعة الجيش الالكتروني في إحدى ندواته بــRSA conference  حيث شبه مجموعة الجيش الإلكتروني السوري بمجموعة من الصراصير الامر الذي دفع بالمجموعة الاسبوع الماضي إلى إختراق موقع RSA conference  تم إختراق حسابات تويتر هذا الاسبوع  مجموعة من التفاصيل والاخبار الاخرى في نشرة اليوم فرجة ممتعة .

تابع القراءة Résuméabuiyad

أخبار الهاكرز [34]: ثغرة خطيرة تمكن من تدمير اي موقع بالإستعانة بسرڤرات فيسبوك

نستهل هذه النشرة بخبر إكتشاف ثغرة امنية تمكن من شن هجوم حجب خدمة على اي موقع بالإستعانة بسرڤرات فيسبوك ، الثغرة التي اكتشفها الباحث الامني شومان تبان هذا الاسبوع، لازالت غير مرقعة بل وقد نشر الباحث الامني تفاصيلها التنقية يمكنكم التعرف على المزيد من المعلومات حولها من خلال هذه النشرة .

اما الجيش الالكتروني السوري فقد قام بإختراق موقع مؤتمر الامن المعلوماتي الشهير RSA conference  ، ويأتي هذا الاختراق بعدما قام احدث المتحديثين في محاضرة له عن الطرق التي تعتمد عليها مجموعة الجيش الالكتروني السوري في الإختراق حيث شبه المجموعة بالصراصير مستهزأ في حديثه الامر الذي اثار غضب المجموعة بعد ان نشر ڤيديو المحاضرة وقاموا بإختراق الموقع .

وفي نفس السياق فقد قامت مجموعة هاكر تلقب نفسها بــ the great hackers  بإختراق النطاق الفرعي لموقع توزيعة KALI التوزيعة الشهيرة والمستخدمة على نطاق واسع بين الهاكرز وكذلك خبراء الحماية ، إستطاعة المجموعة الليبية ان تستغل ثغرة heartbleed المكتشفة اخيرا والتي تعد اخطر ثغرة تم إكتشافها إلى حدود الساعة وتهم openssl . مجموعة من التفاصيل التقنية عن الإختراق تجدونها في نشرة هذا الاسبوع بالإضافة إلى مجموعة اخرى من الاخبار فرجة ممتعة 

تابع القراءة Résuméabuiyad

أخبار الهكرز : مصري يكتشف ثغرة خطيرة في برمجيات سوني {الاسبوع33}

شهد هذا الاسبوع مجموعة من الاحداث سواء إختراقات مهمة او كذلك إكثشاف لثغرات امنية مهمة ، ومن بين تلك الإكتشافات مايهم إكتشاف مصري ملقب بدكتور فرفر لثغرة امنية خطيرة على مستوى برمجيات الشركة العالمية سوني ، الثغرة التي تكمن في موقع شركة sony.com تمكن الهاكر من إختراق الموقع . شركة سوني التي طلبت من الهاكر عدم الإدلاء بتفاصيل تقنية حول الثغرة قامت الشركة بإدراج إسمه في اللائحة الشرفية للموقع كاول عربي يتم إدراجه في هذه اللائحة . 

وغير ذلك فقت حصل هاكر تائب من اصول طنجوية على مبلغ 4250 دولار امريكي بعد ان تمكن من إكتشاف ثغرة خطيرة في فيسبوك . الثغرة التي تمكن الهاكر من إكتشافها هي تصيب صفحات فيسبوك ، حيث يستطيع دمج صفحات فيسبوك فيما بينها حتى وإن كان عمر ازوكاغ فقط منشئ للمحتوى . فيسبوك بعد توصلها بالثغرة وترقيعها قامت بمكافئة هذا الشاب كاول مكافئة يحصل عليها لقاء إكتشافه لثغرات امنية في الموقع .

وفي عالم الإختراقات والدعس فقد شهد هذا الاسبوع كذلك إختراق وكالة المغرب العربي للانباء من طرف هاكر مغربي شاب ملقب بجاكيرو . الهاكر الذي إستطاع إكتشاف ثغرة امنية في قواعد بينات الموقع ، ادلى تصريح خاص للمدونة بكون ان الثغرة المكتشفة هي ثغرة برايڤت وتمكنه من إختراق العديد من المواقع المصابة التي تستعمل إصدار Mysql 5.1.73 ، كما انه توعد بإختراق الموقع الاخباري هيسبريس . مجموعة من الاخبار الاخرى والتفاصيل في نشرة اليوم فرجة ممتعة .

تابع القراءة Résuméabuiyad

أخبار الهاكرز : ثغرة في سكايب تمكن من سرقة اي حساب إلى حدود الساعة [الاسبوع32]

هناك اناس لاينامون ولايتوقفون عن التفكير في طرق إختراق الحماية ، لانهم بكل بساطة لايؤمنون بالحدود او الحواجز فكلما كثرث الحواجز إعتبروا ذلك إستفزاز لهم وتحدي ، لهذا ففي كل اسبوع نسمع عن العديد من الثغرات الامنية المكتشفة وعن الإختراقات الكبيرة. 

فهذا الاسبوع كذلك شهد عدة احداث اولها إكتشاف ثغرة امنية خطيرة على مستوى هاتف جلاكسي إس 5 الذي لم يتم إطلاق بيعه إلا قبل ايام قليلة جدا لكي يتمكن باحث امني من إكتشاف ثغرة بدائية في نظام تحقيق الهوية عبر بصمة الاصبع الاخيرة التي يمكن التحايل عليها بإنشاء بصمة مزورة عن طريق الغراء (ڤيديو توضيحي للثغرة في النشرة المصورة) ، غير ذلك فواتس اب كذلك لم يسلم هذا الاسبوع من تنقيب الهاكرز حيث إكتش باحث امني اخر ثغرة امنية خطيرة في التطبيق تمكن من تحديد المكان الجيوغرافي للضحية وذلك إنطلاقا من خرائط جوجل الاخيرة التي عندما يقوم الضحية بمشاركة مكانه الجيوغرافي مع احد جهات الإتصال يستطيع الهاكر ان يقوم بعملية sniffing  للإتصال والحصول على إحداثيات GPS  (شاهد نشرة اليوم من اجل المزيد من التفاصيل التقنية) .

ونبقى مع التطبيقات لكن هذه المرة مع ثغرة في نظام سكايب الثغرة الغير مرقعة والتي إلى حدود الساعة هي برايڤت تمكن الهاكرز من سرقة اي حساب سكايب عن طريق حقن عنوان الايميل في حساب الضحية ، الثغرة الامنية التي لم اتوصل إلى معطياتها التقنية لكن ما اعلمه جيدا ان حسابي سرق بواسطة هذه الثغرة ، غير ذلك فمجموعة هاكر مغربية إسلامية قامت بإختراق  موقع وزارة الصحة السعودي هذا الاسبوع  إحتجاجا على تصريح وزير الداخلية الذي ادخل مجموعة الإخوان المسلمين في لائحة الإرهابيين ، حيث قامت المجموعة بإختراق الموقع ونشر رسالة توبيخية مجموعة من الاخبار الاخرى وتفاصيلها في نشرة اليوم فرجة ممتعة

تابع القراءة Résuméabuiyad

أخبار الهاكرز : إسرائيل تعيش اسبوع في الجحيم [الاسبوع 20]

اسبوع غير هادئ ذلك الذي عاشته إسرائيل مند تاريخ 7 ابريل 2014 حيث تعرضت لعملية قرصنة واسعة النطاق إستخدمت فيها جميع التقنيات إنطلاقا من هجوم حجب الخدمة وإلى إختراقات متقدمة تعرضت إليها قواعد بيانات اكبر المواقع الاسرائلية ، الهجوم الالكتروني الذي تعرضت إليه إسرائيل هم مجموعة من المواقع البنكية والوزارية بل والإعلامية إضافة إلى مئات من المواقع الإسرائيلية الاخرى ، مما جعل إسرائيل تعمل فورا على فصل بعض المواقع الحساسة فزيائيا حتى لايتم قرصنتها بل وكذلك بعض النضم المعلوماتية . إسرائيل التي اعلنت قبل اشهر انها تكون جيش الكتروني إسرائيلي قادر على حمايتها معلوماتيا بل وكذلك شن اي هجوم مضاد ، في الحقيقة ساحة المعركة اتبتث غير ذلك . (تفاصيل اخرى في النشرة المصورة ) 

لم يتجاوز الخمس سنوات إستطاع كريستوفر ان يكتشف ثغرة حرجة في منصة الالعاب إكسبوك لايڤ ، الثغرة التي تكمن في ان كريستوفر يمكن ان يدخل إلى اي حساب إكسبوكس لايڤ  فقط عن طريق إدخال إسم المستخدم ! (التفاصيل التقنية في النشرة المصورة)  . كما تم إدراج إسم كريستوفر في صفحة موقع ميكروسفت مع عدة اسماء لباحثين وهاكرز مرموقين تشريفا له بهذا الإنجاز .

إلقاء القبض على هاكر باكستاني قام هذا الاخير بإختراق قاعدة بيانات شركة إتصال تابعة لشركة ابودبي للإتصالات ، الهاكر الذي إخترق قاعدة البيانات قام بنشرها في موقعه الخاص الذي يضم معلومات العملاء مند سنة 2006 وإلى سنة 2014 ! الهاكر الذي إستطاعات شرطة مكافحة الجريمة السبرنيتيكية من الوصول إليه عن طريق التحقيق الجنائي الرقمي! (التفاصيل في نشرة اليوم ) 

من اهم الاحداث التي عاشتها الساحة الإفتراضية هذا الاسبوع هي تلك التي تخص إكتشاف ثغرة امنية في نظام (OpenSSL) الاخير الذي هدد الاف المواقع حول العالم من بينها اولى المواقع في الترتيب العالمي لمواقع الانترنت ! الثغرة الامنية المكتشفة تمكن الهاكرز من كسر تشفير الــSSL والكشف عن البيانات المشفرة التي قد تتبادل بين حاسوب  المستخدم و المواقع التي تتواجد بها الثغرة الامنية ، وللإشارة ان العديد من الموقع العربية لازالت لم تقم بإغلاق الثغرة إلى حدود الساعة . يمكنك معرفة كيف تفحص موقعك من خلال نشرة اليوم فرجة ممتعة . 

تابع القراءة Résuméabuiyad

أخبار الهاكرز : إختراق قناة العربية [الاسبوع 19]

نستهل نشرة اخبار الهاكرز هذا الاسبوع بخبر إختراق قناة العربية حيث قامت مجموعة تدعى  nullcrew بإختراق نظام الإيميل في موقع قناة العربية الامر الذي اتى عنه تسريب مجموعة من الإيميلات بالإضافة إلى باسورداتها مما مكن الهاكرز من التجسس المباشر على اميلات موظفي ومذيعي القناة ، غير ذلك فقد إكتشف هاكر مصري يدعى  Dr far far ثغرة خطيرة على مستوى تطبيقات ميكروسفت الثغرة التي لم يفصح عن معلومات حولها إلا ان شركة ميكروسفت سارعت بترقيعها ونشر إسم المصري في اللائحة الشرفة في موقع الشركة . 

ونبقى مع مصر لكن هذه المرة مع إختراق 3 مواقع حكومية مصرية الاول تابع لوزارة السياحة والثاني عسكري اما الثالث فتربوي ، المواقع المخترقة من طرف يمني ملقب بـ ymh نشر اندكس إختراق عبر فيه عن حيرته عن الاوضاع في مصرف فهل نصدق الاخوان ام السيسي ؟ على حد تعبيره . (التفاصيل في نشرة اليوم ) 

غير ذلك فقد إكتشف هاكر إسرائيلي  ثغرة خطيرة على مستوى وينرار تمكن إختراق اي شخص بمجرد فتح ملف وينرار خبيث حيث يقوم بتغير إمتداد ملف التروجن إلى اي إمتداد اخر قد يكون عبارة عن صورة او ملف صوتي يموه به الضحية ويخترقه ، تفاصيل عن هذا الهجوم في نشرة اليوم فرجة ممتعة

تابع القراءة Résuméabuiyad

أخبار الهاكرز : إختراق الصرافات الالية عن طريق الرسائل النصية القصيرة [الاسبوع 18 ]

ونعود إلى نشرة اخبار الهاكرز بعد ان توقفت الاسبوع الماضي بسبب العطلة القصيرة التي اخدتها من اجل تجديد النشاط ، ومجموعة من الاخبار الجديدة حول الهاكر والامن الملعوماتي في العالم خلال الاسبوع الماضي ، الاخير الذي شهد مجموعة من التطورات التي كانت فيها شركة ميكروسفت بارزة بإمتياز ، فبعد ان كشفت مجموعة الهاكر السوري المسماة الجيش الإلكتروني السوري عن وثائق تفضح علاقة شركة ميكروسفت بالمكتب الفدرالي الدولي FBI  ذلك من خلال تسريب بعد الفواتير التي منحتها شركة ميكروسفت لـلFBI  بآلاف الدولارات للسماح للمكتب الفيديرالي الدولي للحقيقات بالتجسس على عملاء شركة ميكروسفت ، الفواتير المسربة من احد المصالح المرتبطة بـالــFBI تعد ضربة موجعة جدا لكل من الـ FBI وميكروسفت . (تابع النشرة للمزيد من التفاصيل )


اما من جهة اخرى فقد إعترفت كذلك هذا الاسبوع ميكروسفت على تجسسها الغير قانوني للاحد الايميلات التابعة للهوتمايل والتي يستخدمها مدون فرنسي من اجل كشف النقاب عن احد موظفيها الذي اكتشف متورط بتسريب العديد من المعلومات السرية التابعة لشركة ميكروسفت ، الامر الذي جعل الشركة تسارع في التبليغ عنه وإلقاء القبض عليه ، لكن هذا لايبرئ دمة الشركة من تهمة التجسس الغير قانوني لانه من اجل ان تتجسس الشركة على احد عملائها فيجب ان تاخد تصريح قضائي بذلك ، الامر الذي يجعلنا نتسائل فيما إذا كانت ميكروسفت يمكنها ان تخرق القانون وتتجسس على بياناتنا لمجرد الشك ؟ !!!

ونبقى دائما مع ميكروسفت ولكن هذه المرة مع تحذير شديد اللهجة  من ثغرة امنية مكتشفة في برنامج ورد والتي لم يتم إصلاحها من طرف الشركة إلى حدود الساعة ، حيث يرتقب ان يتم سد الثغرة في الخامس من ابريل 2014 . الثغرة الي يمكن من خلالها إختراق اي مستخدم يعمل على برنامج ميكروسفت اوفيس 2010 ، 2013 2013 و 2017 بل وكذلك مستخدمي نضام ماك مع ميكروسفت 2011 ، فبعد ان يراسلك مستخدم خبيث بملف RFT سيتمكن بعد ان تفتحه بحقنك ببعض الاكواد الخبيثة التي ستجعل الهاكر يتمكن من التحكم بحاسوبك (التفاصيل في النشرة المصورة)


وبعيدا عن ميكروسفت فقد نشرت شركة نورتون ڤيديو توضح فيه كيف يمكن لمخترقي الصرافات الالية اختراق الصراف الالي وصرف الاموال فقط عن طريق إرسال رسالة نصية قصيرة للصراف ، حيث بعد ان يقوم الهاكر بربط الصراف الالي مع هاتفه يقوم في نقطة ثانية بتمرير مالوير إلى الصراف الالي تم يفعل البرنامج الضار عن طريق رسالة نصية قصيرة  لكي يكون بذلك البرنامج جاهز لإستقبال اي اوامر اخرى الاخيرة التي ستكون عبارة عن رسالة نصية قصيرة ثانية من المقرصن والتي ستتضمن امر صرف الاموال . (التفاصيل وڤيديو توضيحي للهجوم في نشرة الاخبار المصورة )



ولم ننتهي عن هذا الحد فهذا الاسبوع نشرت كذلك قناة CNN ڤيديو لاحد خبراء الامن المعلوماتي الذي تمكن من تطوير طائر بدون طيار يقوم هذا الاخير بإختراق حواسيب و هواتف المستخدمين عن طريق إستخدام تقنية التوأم الشيطاني ، الاخيرة التي تكمن في ان الطائرة بدون طيار تحط في مكان قريب من الضحايا وتقوم بسرقة معلومات نقاط الويفي المخزنة في الهاتف في حالة كان الويفي مفعل في الجهاز . بعد ذلك تتحول الطائرة إلى نقطة موزعة للويفي بنفس الملعومات المسروقة الامر الذي يجعل الجهاز يتصل بالطائرة تم يشرع الهاكر في سرقة البيانات .ڤيديو توضيحي للهجوم وكذلك تفاصيل اكثر في نشرة اخبار الهاكرز لهذا اليوم

تابع القراءة Résuméabuiyad

اخبار الهاكرز : إلقاء القبض على هاكر مغربي

مرحبا بكم في نشرة إخبارية جديدة من اخبار الهاكرز والحماية لهذا الاسبوع ، حيث نستعرض امامك اهم الاحداث التي عاشتها الساحة الإفتراضية العربية والعالمية خلال سبعة ايام ، حيث شهد هذا الاسبوع إلقاء القبض على سبامر من مدينة الدارالبيضاء / المغرب من مواليد سنة 1997 قام بإختراق عدد من البطاقات الإئتمانية التي كان يستعملها في التبضع من الانترنت  . الشرطة المغربية إستطاعت ان تشبك كمين للمراهق الذي وقع فيه بسهولة حيث تم إلقاء القبض عليه وفتح تحقيق في الموضوع . مجموعة من التفاصيل حول الموضوع واخبار اخرى عن إختراق ياهو، روسيا اليوم ... تجدونها ضمن نشرة هذا الاسبوع فرجة ممتعة

تابع القراءة Résuméabuiyad

أخبار الهاكرز الاسبوع 16 : مصري يحذف صورة غلاف حساب مارك زوكربيرغ على الفيسبوك

نستهل جولتنا الإخبارية  لهذا الاسبوع بخبر تداولته العديد من المواقع الاخبارية والذي يهم حذف صورة غلاف حساب مؤسس فيسبوك مارك زوكربيرغ من طرف مصري ، الاخير الذي نشر ڤيديو (يمكن مشاهدة مقتطفات منه في الحلقة المصورة لهذه النشرة الإخبارية ) يظهر فيه نجاحه في عملية حذف صورة الغلاف ، الصورة التي بالفعل حذفت من حساب ماركلعدة ساعات قبل إسترجاعها ونشر تكذيب على ان الصورة لم تتعرض للحذف عن طريق اي شخص . 

ومن جهة اخرى تعرضت شركة namecheap الرائدة في مجال الإستضافات واسماء النطاق ، إلى اعنف هجوم هجب خدمة على حد تعبير الشركة ، الاخير الذي إستهدف سرفرات DNSمجانية تستعملها الشركة بصبيب يصل إلى 100 جيغا في الثانية من البيانات ، جعل الشركة عاجزة امام سد هذا الهجوم وعليه سقوط ازيد من 300 موقع دفعة واحدة ، الشركة التي فتحت تحقيق في الامر وعدت بعدم تكرار ماحصل في المستقبل .

وبعيدا عن هجوم  reflection attack الذي إستهدف شركة namecheap . فقد كشف باحثان في مجال الامن المعلوماتي في شركة sans technology عن ظهور مالوير جديد يضرب اجهزة لينك سيس linksys .  فإذا كنت تتوفر على روتر من نوع لينكسيس فإنتبه مالوير جديد يدعى the moon ينتشر هذا الاسبوع في العالم دون اي تحديث من شركة لينكسيس يمكن إيقافه به ، فالبرميج الضار بعد ان يحقن نفسه بالروتر يشرع في فحص الشبكة عن اجهزة روتر اخرى يمكن له ان يحقن نفسه بها قبل الشروع في العدوى .

يمكنك متابعة المزيد من الاخبار والتفاصيل في نشرة اليوم فرجة ممتعة .

تابع القراءة Résuméabuiyad

أخبار الهاكرز الاسبوع 15 :الكشف عن ڤيروس خطير يستهدف المغرب

ونستهل نشرة هذا الاسبوع من اخبار الهاكز بإكتشاف مالوير خطير يعد من اعقد البرامج الضارة المكتشفة إلى حدود الساعة . البرنامج الضار المكتشف من طرف شركة كاسبرسكي إستهدف 138 جهة في العالم   /31 دولة على رأسها المغرب ، المالوير المكتشف والمسمى CARETO ويعني القناع  كان نشيطا مند سنة 2007 مبرمجوه يستهدفون بالاساس الحصول على بيانات سرية للمصالح العلمية والعسكرية (مجموعة من التفاصيل في نشرة اليوم )

وكما يقال إنقلب السحر على الساحر وهذا ماحصل بالفعل مع NSA الاخيرة التي لم تبرح مكان في الانترنت إلا وتجسست عليه . NSA كانت هذا الاسبوع ضحية إختراق من العيار الثقيل ذلك بعدما إستطاع snowden من سرقة مايعادل 1.7 مليون ملف عن طريق بعض الادوات التي تستعمل في ارشفة المواقع web crawling . نعم قد يصعب عليك تصديق ذلك لكن هذا ماحصل ، حيث عمد سنودن إلى إستعمال بعض ادوات ارشفة المواقع من اجل تحديد الملفات تم تحميلها بإستعمال بعض اسماء تسجيل الدخول والباسرودات لزملائه في NSA .


اما من جهة اخرى فالجيش الالكتروني السوري قام بإختراق الموقع الإخباري الكبير والشهير Forbes ، الجيش الالكتروني الذي إستطاع ان يخترق بعض موظفي الموقع بإستعمال بعض الطرق المتقدمة في الهندسة الاجتماعية إستطاع ان يحصل على باسوردات لوحة التحكم بمنصة الموقع ، تم الدخول ونشر عبارة " اخترق من طرف الجيش الالكتروني السوري " . وتجدر الإشارة ان الإختراق لم يبتعد كثيرا عن إستعمال الصفحات المزورة من اجل الحصول على بيانات تسجيل الدخول .


من جهة اخرى إكتشف باحثين في مجال الامن المعلوماتي ثغرة امنية  في السيارات الذكية التي تتوفر على حاسوبك مركزي من إختراق هذه السيارات عبر زرع مالوير في حاسوب السيارة ، الامر الذي يمكن الباحثين من التحكم في الفرامل و إدارة السيارة ... غير ذلك فالاداة التي يستخدمها الهاكر في إختراق السيارة لايزيد ثمنها عن 20 دولار ويمكن التحكم في السيارة عن بعد (التفاصيل في نشرة الهاكر المصورة).

ولعل من الاخبار التي خلقت الحدث هذا الاسبوع ، هو ذلك الخاص بإكتشاف طريقة جديدة في هجوم حجب الخدمة وذلك من خلال إكتشاف ثغرة في بروتوكول الــ NTP الاخير الذي يستخدم في مزامنة الحواسيب والسرفرات وبعض الالجهزة الالكترونية ... الثغرة الامنية التي تعرف ب Reflection attack تمكن من إستغلال هذا البروتوكول من اجل توليد حزمة بيانات تصل إلى 400 جيغا بت في الثانية هذا الرقم الهائل قادر على الإطاحة باي سرفر على الانترنت ، حيث تجدر الإشارة إلى ان في اواخر سنة 2013 كانت اكبر حزمة يمكن توليدها هي 300 جيغا بت في الثانية ... (التفاصيل عن هذا الهجوم في نشرة اليوم )

تابع القراءة Résuméabuiyad

أخبار الهاكرز الاسبوع 14 : إختراق نطاق فيسبوك

الاسبوع 14 كان حافلا بإنجازات الجيش الالكتروني السوري ، وذلك بإختراقه لعدة مواقع كبرى مثل شركة بايبالpaypal.co.uk  وشركة إبايebay.co.uk في المملكة المتحدة ، كما انه قام بإختراق نطاق فيسبوك facebook.com وتغير معلومات النطاق فيما يسمى بهجوم Domain hijacking (يمكن ان تتعرف اكثر على هذا الهجوم في نشرة اليوم ) .

اما المكتب الفيديرالي للتحقيقات ، نشر إعلان عن رغبته بشراء مايعادل 35 جيغابيت من المالويرات في اليوم الواحد ! من اجل إستخدماها في عمليات التحقيق بالإضافة إلى كشف المجرمين والتنبأ بالتهديدات الامنية على الساحة الافتراضية ،كما ابدت الــ FBI رغبتها في إقتناء جميع اشكال المالويرات من بينها المدمجة مع صور ملفات صوتية ،برمجيات ....

اما الشركة الصينية huawei  فهي متهمة مرة اخرى بالتجسس على شركة الإتصال الهندية BSNL الاخيرة التي وجهة اصبع الاتهام لشركة Facebook ان اجهزتها المستعملة ترسل بينات للحكومة الصينية . شركة BSNL التي لم تقدم اي حجة عن هذا الإتهام وضحت على انها ستقدم دلائل عن إتهامها في الوقت المناسب .وتجدر إتهام شركة huawei بالتجسس ليس بالجديد فعدد من شركات الإتصال الامريكية إتهمت شركة huawei  بان اجهزتها تتجسس لصالح الحكومة الصينية الاخيرة التي يعتبر اجهزتها huawei منتشرة في جميع انحاء العالم من بينها تلك التي تستخدمها الشركات المغربية للإتصالات .

ونشرت شركة Adobe تحذير شديد اللهجة إلى المستخدمين الذين يعملون ب adobe flash player على انهم قد يتعرضون للإختراق في اية لحظة إذا لم يقوموا بتحديث ادوبي فلاش بلاير في حواسيبهم إلى الإصدار 12/43 . الثغرة الامنية المكتشفة من طرف مختبر كاسبرسكي تمكن الهاكر من التحكم في حاسوب الضحية عن بعد بمجرد مايقوم بتحميل ملف وورد الاخير الذي يستغل الثغرة المتواجدة في ادوبي ويعمد على الحاسوب . كما ان الثغرة المكتشفة تستغل في جميع انظمة التشغيل في الويندوز بالإضافة إلى ماك وعليه وجب القيام بتحديث البرنامج في الحاسوب .  تفاصيل اكثر في نشرة هذا الاسبوع فرجة ممتعة ولاتنسوا وضع لايك :)

تابع القراءة Résuméabuiyad

أخبار الهاكرز [الاسبوع 13] هاكرز يخترقون مايعادل 100.000 ثلاجة

ونستهل نشرة اخبار الهاكرز المصورة لهذا الاسبوع بخبر تمكن الهاكرز من إختراق الثلاجات الذكية (المرتبطة بالانترنت) وربطها مع شبكة بوتنت Botnet الاخيرة التي تجعل الثلاجات ترسل إميلات سبام كثيرة بل ويمكن التحكم في هذه الثلاجات وجعلها تساهم في هجمات الكترونية متنوعة ، وليس هذا فقط ! فالهكارز اضحى بإمكانهم إختراق التلفزات الذكية SMART TV والتي يمكن ان تساهم في شن هجمات الكترونية دون علم اصحابها ! .

حقيقة مثل هذه التهديدات الامنية الجديدة التي اصبحنا نعيشها مع التطور التكنلوجي فيما يسمى بـ Internet of things اصبحت تطرح اكثر من سؤال حول هل بالفعل يجب ان نساير التكنولوجيا ام نكتفي بالاجهزة التقليدية التي تبقى بعيدة عن المخاطر الامنية خاصة تلك الخاصة بالتجسس على حياتنا الخاصة يكفي ان تتخيل معي ان اجهزة التلفاز الحديثة المطروحة في الاسواق العربية التي ترتبط بالانترنت وتتوفر على كميرا ان تتواجد في غرفة نومك ويستطيع الهاكر تفعيل الكميرا ! ولك ان تتخيل . 

بعيدا عن التلاجات المخترقة فالجيش الالكتروني السوري يواصل إختراقاته ، حيث إستطاعت المجموعة إختراق كل من الصفحات الاجتماعية لشبكة CNN الامريكية الشهيرة من بينها فيسبوك و تويتر بالإضافة إلى إختراق مدونة مايكروسفت اوفيس (التفاصيل في النشرة المصورة بالڤيديو) 

وكشفت شركة متخصصة في برمجة برامج الترجمة الفورية على ثغرة امنية حرجة في متصفح جوجل كروم تمكن الهاكرز من التجسس على المايكروفون في حاسوبك ، الثغرة الامنية الحرجة التي تم إكتشافها إلى حدود هذه النشرة لم يتم ترقيعها من طرف جوجل . يمكنك متابعة المزيد من الاخبار في نشرة هذا الاسبوع فرجة ممتعة ولاتحرموننا من لايكاتكم :) شكرا على تفاعلكم الدائم

تابع القراءة Résuméabuiyad

اخبار الهاكرز والحماية لهذا الاسبوع [الاسبوع 12]

وككل اسبوع نشرة اخبار الهاكرز المصورة لسرد اهم احداث الساحة الإفتراضية من زواية اخرى وهي تلك الخاصة بعالم الهاكرز والامن المعلوماتي ، حيث نعرض لكم اهم اخبار الهاكرز وكذلك الحماية خلال اسبوع من الزمن . 

ولعل اهم ما شهدته الساحة الإفتراضية العربية هذا الاسبوع إكتشاف ثغرة امنية من مهتم بالامن الملعوماتي نصرالدين (جزائري الجنسية)  في اجهزة روترت TP-link الاخير الذي يستعمله ازيد   من 200.000 جزائري مما يعرض زبناء إتصالات الجزائر خصيصا للإختراق في ظل عدم ترقيع الثغرة إلى حدود الساعة . 

غير ذلك فالجيش السوري لازال يواصل عملياته المكثفة خلال هذا الشهر ، بإختراق مجدد لـ 16 موقع وزاري سعودي  تحت مايسميه محاربة الإرهاب السعودي . الجيش الالكتروني السوري  بدوره تعرض لإختراق موقعه هذا الاسبوع من طرف مجموعة هاكر تركية . 

وعاشت شركة AVG هذا الاسبوع على إيقاع إختراق سرفراتها من طرف هاكر باكيستاني ، الاخير الذي إستطاع بهذا الإختراق ان تطال يده على 11 نطاق ، حيث سارعت الشركة بفصل إتصال السرفرات المخترقة ونشرت بيان مفاده ان الإختراق الذي حصل لم يتجاوز إختراق النطاقات فقط وان بيانات المستخدمين مؤمنة .

وعلى إقاع الإختراقات فقد عاش كذلك مسجل نطاقات .me إختراق على سرفرين مكنت الهاكر من تغير اندكس موقع تسجيل النطاقات  .me لمدة 5 دقائق قبل ان تقوم الإدارة بإصلاح الثغرة المستغلة من طرف الهاكر وإرجاع السرفرين للعمل ... يمكنك تتبع المزيد من الاخبار والتفاصيل  في نشرة اليوم فرجة ممتعة .

تابع القراءة Résuméabuiyad

أخبار الهاكرز والحماية حول العالم لهذا الاسبوع [الاسبوع 11]

شهد هذا الاسبوع إختراقات كبرى مثل إختراق نطاق جوجل ، تويتر ، امازون في دولة تاجاكيستان بعد ان قام هاكر بإختراق مسجل النطاقات في دولة تاجاكيستان بإستغلاله لثغرة امنية في بروتوكول HTTP تمكنه من تصفح ملفات الموقع حتى تلك التي لا يملك تصاريح تصفحها (مجموعة من التفاصيل في نشرة اليوم ) ، غير ذلك فإن منتديات توزيعة لينكس الاكثر شعبية في العالم opensuse تم إختراقها من طرف هاكر باكيستاني ، الاخير الذي إكتشف ثغرة يوم صفر في منتديات Vbulletin والتي لم يفصح عن اي معلومة حولها ، وإكتفى بالتصريح ان إستغلاله للثغرة يمكنه من حذف / رفع / إنشاء اي ملف على المواقع التي تستخدم نسخة  Vbulletin (لم يتم تحديد الإصدار) حتى في حالة إن كانت التصاريح تمنع ذلك ، الامر الذي يهدد العديد من المنتديات التي تستعمل Vbulletin ومنها كذلك المنتديات العربية الشهيرة .  

ومن جهة اخرى فقد عان موقع ياهو وكذلك موقع الڤيديوهات الشهير دايلي موشنDailymotion من إستهداف الهاكرز للإعلانات الموقعين وتسميم الإعلانات بإظهار إعلانات مزيفة عن برنامج مضاد ڤيروسات والذي يعتبر فقط برنامج ضار يدخل في باب Ransomware ،مجموعة من التفاصيل في نشرة اليوم بالإضافة إلى اخبار اخرى فرجة ممتعة . 

تابع القراءة Résuméabuiyad