تعرف على usbdriveby لإختراق اي جهاز حاسوب في ثواني معدودة!

الخصوصية والحماية ، هاتين الكلمتين ربما من أكثر الكلمات التي ترددت كثيرا على مسامعنا في مجال الأنظمة المعلوماتية والانترنت خصوصاً في الخمس سنوات الأخيرة.سنة بعد سنة تطورت وسائل الحماية في مواقع الإنترنت وكذلك حتى في الأجهزة التي نستعملها.لكن مهما تطورت أساليب الحماية تطورت معها أيضا طرق الاختراق والتغلب على هذه الأنظمة .في هذه المقالة استعرض معكم طريقة مبتكرة لاختراق أجهزة الحاسوب في ثواني معدودة .

اخر ما توصل اليه  "سامي كامكار"-  وهو باحث امني -  هي ما سماه usbdriveby وهو طريقة تعتمد على جهاز مبني على microcontroller لا يتجاوز ثمنه 20 دولار امريكي ، يمكن استخدامه لاخترق اي جهاز عن طريق استغلال منفد USB وبدون استعمال للوحة المفاتيح ولا الفأرة ، وقد استطاع "كامكار" بإستخدام أسلوب ذكي لبرمجة كود يقوم بمحاكاة لوحة المفاتيح والفأرة، وبذلك يمكنه تجاوز الجدار الناري و تغيير إعدادات DNS في بعض ثواني فقط .

طبعا هذه الطريقة ليس مزاح أو لقطة من فيلم تجسس أو من الخيال العلمي ،  بل هي تجربة حقيقية وقد اثبت كامكار فعاليتها ونجاحها ويمكنك مشاهدة العملية التجربية في نظام OS X، من خلال الفيديو ادناه:

هذه القلادة الصغيرة والغريبة بمجرد توصيلها لجهاز الكمبيوتر ، تبدأ في العمل ، وفي أقل من دقيقة يمكنك الوصول من بعيد لجهاز الضحية ، لكن الأمر الأكثر إثارة للقلق ، ان امكانية الوصول للجهاز ستكون قائمة ونشطة رغم فصل الأداة عن الحاسوب .

الفيديو يظهر كيفية نجاح العملية في نظام الماك ، ويقول مبتكر usbdriveby أن يمكن عمل الشيء نفسه بقليل من التغييرات في نظام الويندوز ولينكس كذلك .usbdriveby هو جهاز بسيط جدا وصغير على شكل قلادة يمكنك ارتدائه حول عنقك أو يمكنك حمله في جيبك . وهو مشابه كذلك للفيروس BadUSB من حيث المبدأ ويمكنك معرفة المزيد عن هذا الفيروس الخطير بالنقر على هذا الرابط 

كما اسلفت هذا الجهاز قادر على التجسس على حركة الشبكة، تعطيل كافة أجهزة الإنذار ،تعطيل جدار الحماية،تغيير DNS لتوجيهك إلى صفحات ومواقع مزورة بهدف الاستيلاء على حساباتك،يفتح باب خلفي او ما يعرف بـ  Backdoor الذي يسمح للمخترق للسيطرة على جهاز الكمبيوتر الخاص بك عن بعد، حتى إذا قمت بفصل الأداة عن الجهاز،القدرة على إغلاق كافة النوافذ لترك كل شيء كما كان.

تجدر الإشارة أن  "كامكار" قام كذلك بنشر الكود البرمجي المستخدم في هذه العملية على موقع github ويمكنك تحمله من هناك .


لمعرفة المزيد يمكنك زيارة هذا الموقع طريقة الحصول على مدونة كاملة من هنا
تحصل على كامل المدونة من هنا
للمزيد من الدونات من هنا

6 حقائق وأسرار حول قراصنة كوريا الشمالية،المرعبون و المنتقمون بلا رحمة!

في الأسبوع الماضي، شركة أفلام سوني بيكتشرز شهدت هجمات القرصنة على نطاق واسع: وتم بذلك تسريب شبكة أفلام والكثير من المعلومات السرية. مكتب التحقيقات الفدرالي يقول أن المشتبه بهم قد يكونوا من كوريا الشمالية،والهجوم كان من قبل مجموعات القراصنة #GOP (حراس السلام  «Gardian of Peace").هؤلاء القراصنة وجهوا رسالة الى الشركة عبر حواسيب الموظفين مفادها أن جميع أسرار الشركة المسروقة، سوف تصبح قريبا معروف في جميع أنحاء العالم، إذا لم تتجاوب معهم سوني في تنفيذ مطالبهم. ونتيجة لهذا الهجوم البنية التحتية الرقمية لشركة سوني عرفت أضرار بالغة:لدرجة أن الموظفين على مدى أسبوع أجبروا على استخدام  أرقام الهاتف والفاكس للاتصال والمذكرات الورقية.
هذا بالإضافة كذلك لنشر العديد من نسخ لعدة أفلام والتي تم نشرها على الفور على شبكة الإنترنت. بينهم "الغضب" من بطولة براد بيت، وفي الأيام الأولى من نشره تم تحميل الفيلم أكثر من مليون مرة !. أيضا، بعض البيانات الحساسة التي استولى عليها القراصنة ونشرت على الملأ على الإنترنت، نحن نتحدث عن بيانات جواز السفر والتأشيرات وغيرها من المعلومات الشخصية للممثلين والطاقم، بما في ذلك جون هيل، كاميرون دياز وأنجلينا جولي. وتسربت كذلك معلومات حول رواتب الشركة: والتي ستصبح ذريعة لاتهامات العنصرية والتمييز على أساس الجنس من طرف شركة سوني .

1. قراصنة كوريا الشمالية لهم أسلوبهم الخاص

صحيفة وول ستريت جورنال نقلا عن مكتب التحقيقات الفيدرالي يقول ان الهجوم على سوني يذكرنا بقوة "بعملية سيول في ظلام" Operation Dark Seoul. التي تمت قبل سنة من طرف قراصنة غير معروفين ،عانت العديد من الشركات والبنوك في هذا الهجوم على كوريا الجنوبية . اتهمت أنذاك "سيول" جيراننا الشماليين، ولكن بيونغ يانغ ورسميا لم تعترف بذلك . مكتب التحقيقات الفدرالي يعتقد أن أساليب القراصنة في كلتا الحالتين متشابهة جدا.

2.كوريا الشمالية لديها سبب لشن هذا الهجوم المدمر على سوني 

السبب الرئيسي الذي يشك معظم الخبراء على أن الهجوم يقف ورائه قراصنة كوريا الشمالية هو الاقتراب من العرض الأول لفيلم "مقابلة" The Interview الذي يصور مؤامرة سيث روغن وجيمس فرانكو لقتل كيم جونج أون زعيم كوريا الشمالية. بيونغ يانغ قد انتقد بشدة الصورة التي تنتجها سوني عن جارتها إذ تقدمت هذه الأخيرة بشكاية في الأمم المتحدة في بيان، يعتبر الفيلم بالاستفزاز الذي يستحق "عقوبات صارمة". "الهجمات الالكترونية "هو وسيلة جذابة للغاية للتعبير عن غضب كوريا الشمالية ولإثبات قدرات البلاد.

3. لا ينبغي التقليل في قدرة قراصنة كوريا 

كوريا الشمالية هي تقريبا خارج الشبكة العالمية وهي أكثر دولة منغلقة على نفسها في العالم برغم أننا في القرن الواحد و العشرين .لكن رغم ذلك فقدرة كوريا في القرصنة والاختراق لا يمكن الاستهانة بها . قسم الأمن التابع للشركة هيوليت باكارد أفرجت سابقا في تقرير مفصل ، الذي يصف قدرة هذا البلد في مجال تكنولوجيا المعلومات وخاصة القرصنة . ويلاحظ أيضا أن المدارس في كوريا الشمالية تقوم بالتركيز بشكل خاص على الرياضيات ،وهو أساس تعليم البرمجة وتكوين المبرمجين في المستقبل.

4.قراصنة كوريا الشمالية هم أكثر تنظيماً مما نتصور

قراصنة كوريا الشمالية نظمت هجمات إلكترونية ناجحة على الولايات المتحدة واستهدفت فيها بشكل خاص البنية التحتية الرقمية العسكرية. لمكافحة الأعداء الخارجيين قيادة كوريا الشمالية قامت بخلق العديد من المجموعات الخاصة في مجال القرصنة كـ"وحدة 121" و "مختبر110 ". وفقا لبعض البيانات ، هذه المجموعات والأشخاص تدربوا في الصين وروسيا وإيران قبل عامين، ووقعت بيونغ يانغ وطهران على اتفاق للتعاون لهزيمة "العدو المشترك في الفضاء الإلكتروني."

5. جزء من قراصنة كوريا الشمالية يعملون في أحد الفنادق الفخمة في الصين
في عام 2004، واحد من المنشقين من كوريا الشمالية ذكر أن غالبية القراصنة يعملون في فندق في مدينة شنيانغ الصينية، والتي توجد على بضع ساعات بعيدا عن الحدود بين البلدين.

6. قراصنة كوريا الشمالية يهجوم في أيام العطلات والمناسبات 
في كثير من الأحيان يقوم قراصنة كوريا بالهجوم أثناء الأحداث الهامة. على سبيل المثال، حدث هجوم العام الماضي على كوريا الجنوبية خلال "عملية سيول الظلام" في ذكرى الحرب الكورية.وفي 4 يوليو 2009، عيد الاستقلال، حاولوا اختراق بضعة مواقع الحكومة الأمريكية.

بطبيعة الحال حتى لو لم يكن هذا الهجوم من قبل قراصنة كوريا الشمالية (رغم كل الأسباب المذكورة أعلاه )، ومع ذلك، هو على أي حال انتصار لكيم جونغ أون ورفاقه.

طريقة الحصول على مدونة كاملة من هنا
تحصل على كامل المدونة من هنا
للمزيد من الدونات من هنا

موقع خطير جدا للتجسس على كاميرات المراقبة حول العالم بما فيها الدول العربية

طبعا كما يعرف الجميع هناك الكثير من أشكال التجسس والتي تعززت بالإنتشار الواسع للأنترنت وكذلك الأجهزة المرتبطة بها .فاليوم العديد من الشركات والحكومات وكذلك حتى الأشخاص العديين يلجأون إلى تثبيت الكاميرات للمراقبة ولزيادة الأمن ومعظم هذه الكاميرات يمكن الوصول إليها عبر الأنترنت ، لذلك قد تكون وسيلة للتجسس علينا بدل أن تكون وسيلة لحمايتنا . في هذه التدوينة سنتعرف عن موقع يبين خطورة هذا النوع من كاميرات المراقبة  المعروفة بـ IP camera

الموقع الذي أتكلم عنه هو insecam وهو موقع يعرض صور من كاميرات المراقبة من جميع أنحاء العالم بما فيه العالم العربي والمغاربي ،والخطير أن الموقع يعرض كافة كاميرات المراقبة التي يجدها حتى لو كان الأمر يتعلق بمنزلك أو شيء من هذا القبيل ، فهو لا يقتصر فقط على المحلات التجارية أو الأماكن العمومية وهنا خطورة الأمر .

العديد من المستخدمين للأسف لا يقومون بتغيير كلمة المرور الافتراضة لهذا النوع من الكاميرات التي يمكن الوصول إليها عبر الإنترنت، ويتجاهلون تماما أن الأشخاص الأخرين يمكنهم الوصول إلى تلك الصور . بطبيعة الحال تواجد كاميرا في إحدى ساحات أو الزاوية ربما لا تولد أي إزعاج، ولكن، داخل مكتب ومخزن، أو ما هو أسوأ، المنازل بالتأكيد هي مواقع حساسة.

الموقع يعرض مكان الكاميرا عبر خريطة جوجل ، مع اسم المدينة والدولة ، وكذلك نوع كاميرا المراقبة المستعملة مع معلومات تسجيل الدخول التي تكون افتراضية .

كل ما يلزم لتصحيح هذا الوضع هو تغيير كلمة السر ، وربما حتى اسم المستخدم (وبالتالي تجنب استخدام حساب "admin").

رابط الموقع 

طريقة الحصول على مدونة كاملة من هنا
تحصل على كامل المدونة من هنا
للمزيد من الدونات من هنا

تعرف على 8 طرق غريبة يستعين بها الهاكرز وغيرهم للتغلب وإرباك أنظمة المراقبة الأمنية

مع تطور التكنولجيا ، والانتشار الواسع للإنترنت ، أصبحت اليوم مسألة المراقبة أسهل ما يكون ،فمنذ وقت ليس ببعيد أصبح بامكان  للمستخدمين العاديين، إنشاء أنظمة مراقبة لمنازلهم باستخدام كاميرات بسيطة.فالتقنيات التكنولوجية وأجهزة الكمبيوتر قادرة على التنبؤ بخطواتنا القادمة وليس بمراقبتنا فقط . فالجميع سمع بالتأكيد عن تجسس وكالة الأمن القومي "الوحش" الذي تردد أصداؤه في الوسط الدولي في عام 2013 لذلك نحن نعيش في مجتمع يفرض شأنا أم أبينا "اليقظة والمراقبة الدائمة"  كشرط أساسي للبقاء.لكن السؤال الذي يطرح نفسه ،ماذا لو أريد التخلص والتغلب على أنظمة المراقبة والتجسس التي تستعملها الحكومات ؟

كما نعلم توجد العديد من أنظمة لتعرف على الوجوه ، وتسعمل في المطارات والأماكن الحساسة وكذلك تسعمل رجال الأمن ، فهذه الأنظمة تعتمد على الكاميرا ،بمجرد التقاط وجه الشخص يتم التعرف عليه مباشرة وهذه التقنيات تعتمد على الملامح مثل الحاجبين والخدين والفم والعينين والذقن ، وبالتالي أداء قياسات دقيقة على ملامح الوجه الشخص .لكن هناك بعض الطرق القادرة على خداع هذه النظم.تعرف على بعض في السطور التالية:

1- قبعة ونظارات شمسية

التنكرربما يكون أرخص وسيلة لتجنب التعرف على الوجه. لذلك البديل الذي يمكن الاستعانة به لالتفاف على الكاميرات الأمنية هو استخدام النظارات الشمسية وأي قبعة أخرى فهي فعالة في خداع نظم المراقبة القائمة على تقنية التعرف على الوجوه .

2 تلوين أو الرسم على الوجوه

هذه الوسيلة تم إنشاؤها من قبل الفنان والمصمم "آدم هارفي"، وتسمى "CV Dazzle" قادرة على منع تتبع أنظمة تحديد الوجوه. وفقا لآدم ،هذا النمط من الماكياج قادر على التغلب على الكاميرات ونظم التعرف على الوجه .

تستند خوارزميات التعرف على الوجوه على تحديد العلاقات المكانية بين الملامح الرئيسية للوجه مثل التماثل والتناغم بين ملامح . لذلك من الواضح أن هذه الرسوم على الوجوه بالإضافة لتسريحة شعر غريبة يمكنها تمويه نظم التعرف على الوجه .

3-الأقنعة

إخفاء الوجه هو الطريقة الأكثر شيوعا للهروب من كاميرات تتبع الوجوه. لذلك قام  الفنان Leo Selvaggio الذي يعمل كناشط يدافع عن الحرية الفردية، باقتراح قناع يشبه الوجه كنموذج  ووسيلة للأشخاص الذين يرغبون في المشاركة في المظاهرات السياسية أو غيرها دون ان يخافوا من التعرف على هويتهم .

4 - قبعات مع أضواء LED
معظم الكاميرات الأمنية وخاصة تلك التي تعرض الصور بالأسود والأبيض يمكن خداعها بأداة قادرة على اطلاق "شعاع من الضوء" الذي يعمل على تشويش الرؤية على العدسات ،وطبعا هذا الضوء هو غير مرئية للعين المجردة.

لتجربة هذا الخيار لن تحتاج سواء شراء أربعة أزواج من مصابيح LED صغيرة التي تطلق الأشعة تحت الحمراء وتوصيل بطارية 9 V ثم قم بتوصيل هذه الأجهزة في تحت حافة القبعة .وبذلك لن تستطيع  الكاميرات الأمنية رؤية وجهك وتمييزه .

5- النظارات مع أضواء LED

هذه الفكرة هي الآن قيد التطوير من قبل المعهد الياباني لتقنية المعلومات، هذه النظارات كذلك تستخدم أضواء LED أيضا لمنع التعرف على الوجه.

6- توليد نوع  من الضوضاء للتشويش على أجهزة التنصت .

من أنواع التجسس كذلك التجسس على المحادثات.حيث يمكن تثبيت  الميكروفونات لمنزلك أو مكتبك وسماع الأحاديث والحوارات الخاصة بك دون إذنك ، لكن لحسن الحظ هناك العديد من الأجهزة التي تعمل على التشويش على أجهزة التنصت.ومن بينها على سبيل المثال White Noise Audio Jammer والذي يستعمل "الضجيج الأبيض" .

7-حجب إلاشارة في الهواتف الخلوية

طبعا هناك العديد من الأجهزة القادرة على حجب إشارة الهواتف الخليوية . وبعضها أنواعها تستعمل اليوم في الإدارات الحكومية .بل هناك بعض البلدان التي تفكر في استعمال هذه الأجهزة لمنع استعمال الهواتف في السجون .هناك طرق أخرى يمكنك استعمالها الآن على سبيل المثال"Phonekerchief" وهو منديل مبتكر للهواتف الذكية مصنوع من الألياف الفضية التي تمنع بشكل فعال المكالمات الواردة وحتى الرسائل  بمعنى أخر يقوم هذا المنديل بحجب الخدمة في هاتفك . الطريقة الأرخص هي استعمال ورق الألمنيوم وقد تعرفتم على هذه الطريقة في المتمكن في الانترنيت والحلقة 941 في مدونة المتمكن في الانترنيت.

8-الملابس العازلة

 فكرة أخرى من الفنان والمصمم آدم هارفي. هي"ملابس الشبح " أوStealth Wear وهي عبارة عن مجموعة من الملابس المصنوعة من سبيكة خاصة قادرة على تجنب الكاميرات الأمنية الحرارية.

طريقة الحصول على مدونة كاملة من هنا
تحصل على كامل المدونة من هنا
للمزيد من الدونات من هنا

hackerexperience، لتعلم القرصنة وأساليب الحماية اون لاين

جميعنا سمع عبارة "من تعلم لغة قوم أمن مكرهم " لكن أنا في هذا العصر الرقمي والتكينولجي أقول " من تعلم الهكر أمن حمايته ومكر الهاكرز" شخصيا كانت بدايتي في عالم الانترنت هو تعلم الهكر ومحاولة تجربة كل أساليبه إما في مقاهي الانترنت أو غيرها ، هذا الأمر خول لي اليوم أن أكون يقضا من كل شرور الهاكرز وإلى الآن والحمد لله لم يخترق حساب لي على شبكة الإنترنت ولا على حاسوبي ، لذلك في هذه التدوينة سأكون سعيد بأن أقترح عليك hackerexperience أحد الخدمات المميزة لتعلم الهكر والحماية مباشرة من متصفحك فقط.

تاريخ وبدايات المشروع

hackerexperience هو مشروع محاكاة على شبكة الانترنت لتعلم الهكر وسبل الحماية مباشرة من المتصفح ،الذي أطلقه ريناتو ماسارو(21 عاما) ويدرس علوم الحاسوب في ساو باولو. بدأ المطور هذا المشروع ووضع الأفكار على الورق في عام 2005، عندما كانت تفصله بضع سنوات من دخول الجامعة .

المشروع مرعلى ثلاث مراحل ،في المحاولات الأولى والثانية، توقف في منتصف الطريق،إما لضيق الوقت عن المطور أو لقلة معرفته . لكن الإنطلاقة الرسمية له كانت في فبراير 2012،وانتهت في في أوائل سبتمبر 2014. وبعبارة أخرى، استغرق المشروع سنتين ونصف لإنشاء الإصدار الحالي من التطبيق الذي يعمل مباشرة على المتصفح.

ما الذي يمكنني فعله في هذه اللعبة؟

طبعا كما أشرت أعلاه هذا المشروع عبارة عن جهاز محاكاة لتعلم القرصنة والهكر مع لاعبين آخرين ويشمل هذا تثبيت الفيروسات والحصول على المال (بعملة البتكوين )  وتحديث الأجهزة، وخلق البرمجيات الضارة ، والهجوم على السرفرات وأجهزة الأخرين ،بمعنى اخر يمكنك ان تنفذ هجمات القرصنة الخطيرة بجميع أنواعها، وهذه المحاكاة ستساعدك على التعرف وتعلم المصطلحات المستخدمة في هذه الفئة من الهجمات.

هل الخدمة قانونية ؟

طبعا قد تسأل هل هذا قانوني ؟ نعم هذا قانوني ولا تخف من متابعة FBI لك . فكما أن هناك ألعاب التي تقتل من خلالها الناس من دون تحويل اللاعبين إلى القتلة، يمكنك خلق بيئة من هذا النوع دون تحويل الناس إلى قراصنة حقيقيين.

طريقة التسجيل 

إذا كنت تريد تعلم الهكر والحماية ، يمكن تجربة هذه اللعبة التي يمكنك الوصول اليها من هنا يمكنك الدخول عن طريق تويتر أو الفيسبوك أو إنشاء حساب على الموقع. لعبة مجانية، ولكن يعطيك الخيار لدفع مبلغ صغير للتخلص من الإعلانات التي قد تعيقك أثناء بعض الغزوات الافتراضية.

بعد التسجيل تذهب لقسم university ثم تختار Certifications للحصول على بعض الشهادات الافتراضية التي تؤهلك لمتابعة باقي المراحل ، في هذه المرحلة ستتعرف على بعض المصطلحات التي تستعمل في مجال الهكر والقرصنة . 

لمزيد من المعلومات يمكن مشاهدة هذا الفيديو :

رابط الخدمةطريقة الحصول على مدونة كاملة من هنا
تحصل على كامل المدونة من هنا
للمزيد من الدونات من هنا

تسريب ملايين من كلمات المرور وحسابات المستخدمين في دروب بوكس على الانترنت

لم تمر مدة طويلة عن فضيحة اختراق خدمة التخزين السحابي iCloud من آبل التي خلقت جدلاً واسعا في شبكة الإنترنت بعد نشر الآلاف من الصور الحميمية لنجمات السينما العالمية، لتظهر في الأيام القليلة الماضية قضية أخرى لكن هذه المرة في خدمة دروب بوكس للتخزين السحابي .

ووفقا لملف نشر على Pastebin ، الآلاف من حسابات دروببوإكس قد تكون في خطر بعد نشر لائحة طويلة تضم البريد الإلكتروني وكلمة المرور المرتبطة بها.

في رسالة نشرت تقول أنه تم اختراق حوالي 7 مليون حساب في خدمة دروببوإكس . وقد نشرت على الأقل أول 400 وأكد المخترق المجهول أنه مستعد لنشر المزيد مقابل الحصول عملات البتكوين . 

لم يتم اختراق دروببوإكس، على الأقل هذا ما  تؤكده الشركة . كل شيء يشير إلى أن خدمة لطرف ثالث هو من لديه الثغرة الأمنية التي سمحت ليس فقط الحصول على حسابات البريد الإلكتروني للمستخدمين دروببوإكس، ولكن أيضا إظهار كلمات المرور في نص عادي،لأن الخدمة، لم تخزن كلمات السر بشكل آمن وبشكل مشفرة.

ننبه متابعينا إلى ضرورة الإسراع بتغيير كلمات السر لحساباتهم في هذه الخدمة مع تأكيد ميزة التحقق بخطوتين .

طريقة الحصول على مدونة كاملة من هنا
تحصل على كامل المدونة من هنا
للمزيد من الدونات من هنا

كيف تحصل على McAfee AntiVirus Plus مجانا لمدة 6 أشهر

دائما ما نحاول في مدونة المتمكن في الانترنيت ان نقتنص لمتابعينا بعض العروض المجانية سواء كانت برامج مواقع أو غيرها ، وطبعا هذه العروض تكون قانونية وتكون على الغالب مقدمة من موقع البرنامج .لذلك في هذه التدونية سنقدم لكم عرض جديد للحصول على برنامج الانتي فيروس  McAfee AntiVirus Plus مجاناً لمدة 6 شهور بأيامها ولياليها :).

طبعا الجميع يعرف جيدا شركة Mcafee صاحبة برنامج McAfee AntiVirus Plus القوي في مجال مكافحة الفيروسات الذي يقدم لك حالا متكاملا للحماية من الفيروسات والحماية من البرمجيات الخبيثة والضارة. وكل هذا لتتسوق وتتواصل اجتماعيًا عبر الإنترنت بكل ثقة وأمان .

للحصول على هذا العرض يكفي ان تدخل لهذا الرابط وتنقر على  "Download " وتقوم بتسجيل حساب في الموقع. عبر النقر على "Create Your Account" كما تلاحظ في الصورة أدناه.

بعد التسجيل تقوم بالنقر على "Place My Order" 

ثم بالنافدة التالية توافق على الشروط وبعد ذلك سترى رقم تفعيل البرنامج مع رابط تحميله .

هذا كل ما في الأمر ، ما عليك إلإ تحميل البرنامج ووضعه رقم التفعيل في المكان المخصص ومبروك عليك 6 شهور مجانية من الحماية .

طريقة الحصول على مدونة كاملة من هنا
تحصل على كامل المدونة من هنا
للمزيد من الدونات من هنا

3 من أقوى وأفضل خدمات التراسل المحمية والمشفرة التي تخفي بيانات مستخدميها

لا يختلف اثنان أن من أهم مظاهر الحياة التكنلوجية بل وأكثرها شيوعا التراسل عبر خدمات البريد الالكتروني وبرامج التراسل الفوري، ومن أهم هذه الخدمات واكثرها انتشارا نجد Gmail ، Yahoo ، Outlook طبعا كل الشركات المسؤولة عن هذه الخدمات سجلها حافل بالخروقات التي تتعلق بمسألة خصوصية المستخدم إذ يتم الضغط عليها غالبا من قبل جهات حكومية دولية لتسليم بيانات مستخدميها.... طبعا هذه قصة طويلة والمتابع للأحداث في السنوات الأخيرة سيدرك الأمر بشكل جيدج، لكن كل ما تحتاج أن تعلمه أن هذه الشركات تنتهك خصوصيتك وبعبارة أخرى تسمح لجهات معينة بالتجسس عليك...

وطبعا أصبح الكثير من محبي الخصوصية والهاكرز وغيرهم يستخدمون خدمات أخرى تضع خصوصية المستخدم كمعيار أساسي لها ذلك عبر طرق وتقنيات متطورة تساعد المستعمل على ضمان خصوصيته. في هذه التدوينة سنتعرف على أهم هذه الخدمات المشفرة والمحمية.

TorChat

في هذه الأيام الجميع أصبح يعلم بأمر شبكة Tor التي تقم مستويات عالية جدا من الحماية في ظل الأنترنت الذي كان مراقب جملة وتفصيلا حيث ان الNSA نفسها اعترفت بفشلها في إيقاف هذه الشبكة.
TorChat عبارة عن خدمة تراسل peer to peer مبنية على موقع مخفي في خدمة Tor وهي أداة احترافية لإجراء محادثات لا يتم تعقبها او التجسس عليها.

ShazzleMail

خدمة بريد إلكتروني متطورة ومن أفضل الخدمات في هذا المجال ، ما يميز الخدمة انها تبقي رسائلك وبياناتك بعيدة عن المتطفلين وحتى NSA (حسب موقع الخدمة) إذ من خلال تحويل هاتفك إلى خادم صغير للبريد عن طريق إنشاء اتصال SSL مشفر مباشر من المرسل إلى المتلقي، لذلك فهو يتجاوز المضيف الخارجي والخدمات السحابية. ويتوفر لاجهزة الأندرويد والأيفون ويمكنك كذلك استخدامه من الويندوز.

Telegram

خدمة شهيرة تهدف إلى منافسة خدمات التراسل الفوري مثل Facebook Messenger و WhatsApp غير أنها وعلى عكس هذه الخدمات توفر قدر عالي من الحماية والأمان بالنسبة للمستخدم وهو ما يشجعني على نصحك باستخدامها فيكفي ان أقول لك انها تستخدم تشفير end-to-end (التشفير الذي يقنعني وأحترمه) حيث انه لا يترك أي آثار حتا في سرفرات الشركة نفسها
Telegram متوفر على iOS, Android, Windows Phone, Web, OS X, Windows Linux.

طبعا هناك خدمات أخرى جد قوية لكن يبقى أغلبها غير مجاني.

سارع بالحصول على VPN مجاني في متصفحك Firefox مع اضافة ZenMate

لعل أكثر الطرق انتشارا على الانترنت لاخفاء الIP أو ولوج محتوى غير مسموح به في منطقة معينة استعمال ال VPN وتعني Virtual Private Network أي شبكة افتراضة خاصة توفر لمستعمليها مجموعة من الامتيازات عن المستعمل العادي كتشفير الترافيك لمنع بعض أشكال الهجوم مثل network traffic dumping وغيرها من الامور، لكن الشائع بين المستخدمين أنه يجب عليهم تحميل برامج باكملها من أجل الحصول على هذه الخدمة وغالبا هذه البرامج تكون مدفوعة او إن كانت مجانية ستجعل مستعملها بكثرة الاعلانات المنبثقة هنا وهناك مما يدفعه للتخلي عنها.
في هذه التدوينة سنتطرق لأحد أشهر وأفضل إضافات المتصفح للحصول على vpn مجاني حيث يمكنك تصفح الأنترنت كأنما أنت وجود بأمريكا او غيرها من البلدان التي يمكنك الاختيار منها.
طبعا قد تدرك أننا نتحدث عن اضافة ZenMate الشهيرة، وبالفعل لقد سبق وتحدثنا عنها في مقالة بعنوان  " سارع بالحصول على خدمات vpn مجانية على متصفحك غوغل كروم " طبعا الاضافة كنت أستخدمها كثيرا على متصفح غوغل كروم لكن الآن يمكنك الاستمتاع بها مجانا على متصفح فايرفوكس، فقد تم تطوير نسخة خاصة من الاضافة لمتصفح فايرفوكس الأمر الذي سيتيح لك التصفح بكل أريحية من على متصفحك فايرفوكس حيث ستستفيد من بعض المميزات الاضافية ومنها :
(طبعا يجب أن لا تستعمل الاضافة في أمور خارجة عن القانون فهي مصممة للاستعمال العادي والشخصي من طرف المستعمل)
الوصول إلى أي موقع محجوب في منطقتك الجغرافية!
تشفير بيانات التصفح
حمايتك أثناء الاتصال بشبكة wifi عمومية
حماية الخصوصية
التصفح بشكل مجهول ومتخفي..
التصفح بشكل أسرع...

إذن كل ما عليك دخول موقع ZenMate ثم تثبيت الاضافة على المتصفح (الاضافة غير متاحة بعد على متجر فايرفوكس)
عند الانتهاء من التثبيت ستقوم بإدخال بريدك الالكتروني
ثم سيظهر لك كلمة سرية تم اختيارها من طرف الخدمة حيث يمكنك تغييرها بكل بساطة.
بعد ذلك ستشتغل الاضافة حيث يمكنك اختيار البلد الذي تريد أن تحاكي اتصال منه
أنا اخترت في هذا المثال الولايات المتحدة الأمريكية لأقوم بولوج موقع hulu الذي لا يمكنك أن تلجه فقط من الولايات المتحدة الأمريكية.
تنويه : الاضافة خاصة بالمتصفح فقط إذ لا يمكنك استخدام الVPN في برامج أخرى متصلة بالأنترنت.

اختبر جهازك أندرويد هل هو مصاب بالثغرة الأخيرة المكتشفة بوضع SOP الأمني

الكل يعلم أن غوغل تقوم بمجهودات كبيرة فيما يخص ترقيع الثغرات الأمنية و المحافظة على أمن المستخدمين، إذ تعمل على حث المستخدمين لتحديث نظام الأندرويد الخاص بهم للإصدار 4.4 حيث أن ربع مستخدمي أندرويد فقط يستخدمون هذا الإصدار إذ يتميز بكون الثغرات المكتشفة به محدودة وأغلبها يتم ترقيعه، عكس الإصدارات القديمة التي تحتوي العديد من الثغرات الأمنية منها ما يتم ترقيعه ومنها الذي لا يزال العديد من الهاكرز يستخدمونه ليومنا هذا، وبخصوص هذا الأمر تم اكتشاف ثغرة أمنية مؤخرا تعد من الثغرات الخطيرة، لذا فمن الضروري معرفة ما إذا كان جهازك مصابا بهذه الثغرة الخطيرة وهذا ما سنتطرق إليه في هذه التدوينة.

الثغرة على مستوى المتصفحات الافتراضية أو ال Android Browser بالاصدارات القديمة حيث قامت شركة غوغل بتغيير المتصفح الافتراضي لمتصفحها غوغل كروم بالاصدار 4.2 لكن مع ترك متصفح الأندرويد القديم، عكس إصدار 4.4 والذي يتوفر على غوغل كروم كمتصفح افتراضي فقط، الشيء الذي لا يجعله عرضة لهذه الثغرة، لذا فالمسؤولية تقع على مصنعي الهواتف وليس المستخدمين الذين لا يحدثون إصداراتهم و إن صح القول فأغلبهم لا يعرف كيف يقوم بذلك .

هنا نأتي لشرح مبسط للثغرة؛ فالكل يعلم بأنه عند ولوج موقع معين فأنت تقوم باستيراد بيانات السيرفر أو محتوى الموقع بشكل عام حيث أن سكريبت معين يعمل على هذا الموقع للتعديل على بعض خصائصه ليس بإمكانه التعديل على خصائص موقع آخر وهذا أمر واضح تماما، حيث توجد خاصية أمنية أو وضع أمني يسمى SOP اختصارا ل (Same-origin policy) وهو الوضع المسؤول عن منع حدوث مثل هذا الأمر. حيث إذا تم تشغيل الجافا سكريبت بموقع خبيث (ملغم) قمت بولوجه  فلا يمكن له الاشتغال بموقع آخر وهنا تكمن خطورة هذه الثغرة حيث بإمكانها تجاوز هذا الوضع الأمني. الشيء الذي يعني أنه عندما تلج موقع معين بواسطة Android Browser أو عن طريق التطبيقات التي تستخدم هذا الأخير فإنه يمكن سرقة بياناتك الحساسة مثل الكوكيز و غيرها باستعمال ثغرات (أكواد خبيثة) أخرى.

ولعمل اختبار بسيط يطلعك ما إذا كان نظامك مصاب بالثغرة قم بزيارة صفحة الاختبار التالية  واضغط على اختبار أو test .

إذا كان جهازك مصاب بالثغرة فستظهر لك رسالة منبثقة أو Popup Message غير ذلك فجهازك ليس مصاب بالثغرة .

إذن ما الحل؟
تعمل غوغل على ترقيع الثغرة معتبرة نشر الترقيع أمر جد صعب، وتحمل المصنعين مسؤولية ذلك، خاصة و أن الدعم الفني من هذه الشركات ينتهي في مدة سنتين وبالتالي فأغلب الأجهزة ستكون متضررة في ظل عدم التحديث، و ما يجعل الأمر أكثر سوءا هو أنه لا تزال العديد من التطبيقات تعمل على قاعدة المتصفح الافتراضي القديم لاستيراد محتوى الأنترنت بهذه بالتطبيقات، الشيء الذي يعني أن الثغرة لا يزال يمكن استغلالها. ويبقى الحل الجزئي الذي نقترحه هو العمل على متصفحات أخرى ككروم و فايرفوكس وجعلها المتصفحات الافتراضية و تجنب التطبيقات التي تدمج Android Browser في عملها .
صفحة الاختبار

تأكد من أن كلمة مرور حسابك Gmail لم تنشر في عملية نشر كلمات مرور 5 ملايين حساب الأخيرة

قبل أسبوع تقريبا تم نشر خبر مزعج يأكد اختراق ونشر 5 ملايين من حسابات جميل بكلماتها السرية، الشيء الذي شكل صدمة للمجتمع الأمني خاصة مع توالي الاخترافات من هذا النوع، والذي أكده معضم خبراء الأمن المعلوماتي هو أنه ليس نتيجة لاختراق الخدمات بحد ذاتها بل إنه مجرد جمع عدد ضخم من البيانات من مختلف المصادر و استخدام مختلف الطرق المتداولة كاختراق الحواسيب مباشرة وهذا ما أكدته شركة غوغل في مقال رسمي لها ، وقد تم نشر جل الحسابات المخترقة كما ذكر سابقا في العديد من مواقع التحميل كموقع Mega على شكل ملف نصي ذو حجم 100 ميغا، الشيء الذي يجعل العديد من رواد النت بإمكانهم الاستيلاء على الحسابات المسربة و استخدامها لأغراض أخرى، خاصة و أنه تم الاعتراف بأن أكثر من نصف الحسابات المسربة لا تزال تعمل، إذ من الضروري التحقق من الأمر و تغيير كلمة مرور الحساب إذ أن معضم الحسابات ستكون مرتبطة بمواقع حساسة كفيسبوك و غيرها ...

وفي ما يخص هذا الأمر قامت شركة knowem المشهورة بتضمينها لقائمات للحسابات المخترقة من مختلف الخدمات و الشبكات الاجتماعية بإطلاق صفحة خاصة بالاختراق الأخير، حيث بإمكان المستخدمين التحقق من ما إذا كان حسابهم هل اخترق أو لا، الشيء الذي يغنيك عن البحث في الأعداد الضخمة من الحسابات المسربة و المنتشرة بالنت هذه الأيام.

أولا ستحتاج ولوج صفحة التأكد عبر الرابط أسفل التدوينة ثم كتابة عنوان بريد الجيميل .

بعد ذلك تنتظر بضع ثوان لتظهر نتيجة التحقق حيث ستنبثق رسالة تخبرك أن عنوان البريد خاصتك لا يندرج ضمن قائمة الحسابات المخترقة أو العكس.

ملحوضة : لا تزال قائمة ببيانات الموقع في تحديث مستمر بالتعاون مع شركة غوغل لتضمين جميع الإيميلات التي تنشر على النت، و لمزيد من التأكد من أن حسابك لم يتم اختراقه يمكنك ولوج الرابط التالي و التأكد من أن أحدا لم يلج حسابك من بلد أو مدينة أخرى كما هو مبين في الصورة .
رابط خدمة التحقق knowem

كيف تحذف وتتعرف على البرامج والتطبيقات التي تسبب تشنج غوغل كروم أو تؤدي لاختراقك عبره

كما يعلم الجميع متصفح غوغل كروم يعتبر المتصفح الأكثر أمنا من حيث الثغرات والتهديدات كما انه الأكثر شعبية بين جميع المتصفحات سواء بالنسبة للحواسيب أو للهواتف الذكية، وأظن شخصيا ان أكبر سبب في هذه الشعبية والإقبال الذي يحظى به هذا المتصفح يرجع لمتجره المليء بالتطبيقات المفيدة جدا مما يجعل اللمتصفح يقوم بخصائص إضافية تعزز من قدرة هذا المتصفح، لكن غوغل ما زالت تعاني الأمرين مع تطبيقات وبرامج الأدوير (adware) وغيرها من البرامج الخبيثة الاخرى التي تسبب مشاكل ضخمة للمتصفح فتارة يتشنج بكل بساطة مما يجعل المستعمل في غاية الانفعال (انا شخصيا لست من أصحاب الدم البارد في مثل هذه الأمور) مما يعجل بالتخلي عن المتصفح ومحاولة استعمال متصفحات أخرى نظرا لأن المستعمل يظن ان المتصفح هو السبب في ذلك وطبعا غوغل تأخذ ذلك بعين الاعتبار.

في هذه التدوينة سأقدم لك الحل النهائي للتعرف والقضاء على كل التطبيقات والبرامج الخبيثة التي قد تسبب مشكل لمتصفح غوغل كروم عبر أداة جديدة قامت غوغل بإطلاقها مؤخرا وهي في نسختها التجريبية.

أداة "Software removal " أداة بسيطة تقوم باختبار جميع البرامج و التطبيقات التي على جهازك معتمدة على قاعدة بيانات كبيرة تخص التطبيقات والبرامج الخبيثة التي تؤثر على غوغل كروم فقط (يعني أنه ليس أنتفيروس ولن يحميك من الفيروسات التي تصيب حاسوبك ولن يعمل مع متصفحات أخرى) هذه البرامج والتطبيقات التي تكون غالبا هي المسؤولة عن تثبيت ملحقات خبيثة للمتصفح أو تقوم بالتعديل على إعدادات المتصفح ليتم إعادة توجيهك لروابط خبيثة وبالتالي قد تتعرض لعملية نصب أو اختراق لا قدر الله .. هذا فضلا عن برامج الأدوير التي تنهك المتصفح حيث تجعل النوافذ الإعلانية "الخبيثة" تنبثق هنا وهناك.....طبعا القليل القليل فقط من يستطيع حذفها يدويا والتعرف على مصدرها لأن الانتفيرس نفسها قد لا تتعرف على مصدر هذا الإزعاج في بعض الأحيان.

إذن كل ما تحتاجه هو تحميل البرنام بحجم بسيط (4.4 MB) وهو برنام لا يحتاج تنصيب.

بعد الدخول للبرنام سيقوم بالبحث فإن وجد بعض هذه البرامج الخبيثة سيقدمها لك لتقوم بالموافقة على حذفها بالكامل، ثم سيقوم بإعادة غوغل كروم لحالته الأولى أي كما ثبثته اول مرة (لا تقلق فلن تفقد سجلات التصفح أو المواقع المفضلة) مع أنه سيقوم بحذف بيانات التخزين المؤقت والكوكيز وبيانات المواقع التي تقوم بتخزينها على جهازك وأظن أنها أمور غير ضرورية ولا أمانع في حذفها وذلك للتخلص من كل المشاكل التي قد تترتب عنها.

إذا كان جهازك لا يحتوي على برامج أو تطبيقات ستضر بغوغل كروم سيكتفي البرنامج بإعادة غوغل كروم لإعداداته الأصلية فقط.

تنويه : الأداة ما زالت في نسختها التجريبية فقط ونتوقع تعديلات وتغييرات تزيد من إمكانياتها في قادم الأيام، وهي أداة لن ولن تعوض أو تقوم بدور برامج مكافحة الفيروسات.

تحميل Software removal

تعرف على الأساليب والطرق التي يستخدمها الهاكرز في اختراق الواي فاي

سنتطرق في هذا الموضوع إلى أشهر وأهم طرق اختراق الواي فاي. الهدف من معرفة هذه الطرق فهي للحماية فقط،وهذا الموضوع ليس دعوة لتعلم اختراق الشبكة اللاسلكية الخاصة بالأخرين أو الشبكات اللاسلكية العامة .

اولا: ما يجب ان تعرفه عن الواي فاي "بإيجاز"

ما هو WiFi :

هو اختصار لكلمة Wireless Fidelity , أي البث اللاسلكي الفائق الدقة والسرعة. فهذا البث يستخدم موجات الراديو بدلا من الاسلاك لتبادل البايانات كما انها قادرة على اختراق الجدران والحواجز , وذات سرعة عالية في نقل واستقبال البيانات.

ملحوظة : الواي فاي يلوث البيئة نتيجة المجال الكهرومغناطيسي المنبعث منه حيث انه يتلِف أنسجة الاشجار.

هناك 3 تشفيرات لبيانات الواي فاي:-

-WEP "Wired Equivalent Privacy"

هي اضعف تشفيرات والتي اصبح من السهل اختراقها وسوف نعرف كيف يقوم الهاكر بكسر هذه التشفيرة

لذلك لا يفضل استخدام هذه التشفيرة بعد الأن.

WPA/WPA2 "WiFi Protected Access"

تشفيرة WPA2 أقوي من تشفيرة WPA لأنها تستخدم خوارزم CCMP"Counter Mode CBC-MAC Protocol" الذي يتخذ نوع تشفير قوي يسمي AES"Advanced Encryption Standard"

بينما WPA نوع تشفير يسمي TKIP"Temporal Key Integrity Protocol" والتي تدور حول الخوارزميات المستخدمة في WEP .

فيفضل استخدام تشفيرة WPA2 رغم انه يمكن اختراقها ببعض ادوات اللينيكس "وسنتطرق إلى بعض هذه الادوات" .

ملحوظة : اختراق الواي فاي يشكل خطر كبير جدا على الاجهزة .. حيث إن الهاكر يمكن ان يقوم بعمل sniffer أو يقوم بأختراق الاجهزة الموجودة معه على الشبكة.

هذه الصورة توضح عمل ال sniffer

-والأن لنعرف معاً كيف يقوم الهاكر بأختراق الواي فاي والحماية من هذه الطرق:

*أولا : عن طريق الويندوز :-

الطرق التي تستخدم في الويندوز للهاكرز المبتدئين لذلك فهي خطرة جدا لأن اي مبتدأ يمكنه استغلالها

وطرق الويندوز :-

ـ الطريقة الأولي : ما يسمي ب WPS injection وهو استغلال خاصية ال WPS كانت مفتوحة في الروتر فالهاكر يمكنه بكل سهولة ان يدخل الي الواي فاي الخاص بك اذا كنت مفعل خاصية ال WPS وذالك عن طريق برنامجين فقط الاول يجلب للهاكر ال Pin الخاص ب WPS مثلا بأحد الادوات ويقوم بعمل اتصال بهذا الpin عن طريق الهاتف الذكي او اداة للويندوز..وللحماية من هذه الطريقة فيجب عليك تعطيل خاصية WPS في الروتر..وسوف اشرح طريقة تعطيلها .

الطريقة الثانية : وهذه الطريقة غير مباشرة وهي تعتمد على الاي بي

يجب ان تعرف ان الاي بي الخاص بك يكون قريب جدا من اي بي جيرانك وخاصة لو نفس شركة الانترنت .. حيث ان الهاكر يقوم بعمل نطاق لأي بي المنطقة .. كيف؟ مثلا الاي بي الخاص بالهاكر هو 111.111.111.11 فيقوم الهاكر بعمل نطاق مثلا يكون النطاق 111.111.111.0إلي 111.111.111.255 ويقوم بعمل سكان علي هذا النطاق ليعرف الايبيهات المفتوح بها بورت 80 باستخدام احد ادوات الويندوز .. يعني الاداة بتفحص كل اي بي من 111.111.111.0 الي 111.111.111.255 وتخرج للهاكر كل الاي بي المفتوح بها بورت 80 فكل ما يفعله الهاكر ان يدخل ل الاي بي عن طريق المتصفح تفتح له لوحة تسجيل الدخول لو صاحب الروتر لم يغيرها سيكون اليوزر admin والباسورد admin وهناك مواقع تعرض بيانات تسجيل الدخول الاساسية لكل روتر مثلا هذا الموقع الشهير : routerpasswords.com وسوف يتم شرحه  بالتفصيل فقط تختار نوع الروتر وهو يعطي لك البيانات غالبا بتكون admin و admin .. لو انت مغير الباسورد يوجد في اغلب الروتر ثغرة rom-0 .. ماهي؟

فالنفترض ان اي بي الضحية 4.4.4.4فيقوم الهاكر بوضع /rom-0 فتصبح 4.4.4.4/rom-0 اذا تم تنزيل ملف فالروتر مصاب فيأخذ الهاكر الملف ويرفعه علي هذا الموقع http://198.61.167.113/zynos فيظهر له الباسورد الخاص بالروتر.

كيف تحمي نفسك من هذه الطريقة :

 أولا يجب ان تغير الباسورد الاساسي للروتر الخاص بك

لكي تغير الباسورد تجيب الDefault Gateway عن طريق ال cmd تفتح الstart ثم run وتكتب فيها cmd

تظهر لك شاشة سوداء تكتب فيها ipconfig

وتبحث عن كلمة Default Gateway ستجد الاي بي بجوارها غالبا بيكون 192.168.1.1

تفتحه في المتصفح هيطلب منك يوزر نيم وباسورد

لو لم تقم بتغييرهم مسبقا تسطيع ان تأتي بهم من هذا الموقع

routerpasswords.com تحدد نوع الروتر وتضغط find password

وتطلع لك البيانات في حالة فشل تسجيل الدخول ما عليك الا عمل reset  للروتر

وهو زر صغير جدا في الروتر تضغط عليه وإن شاء الله تسطيع الدخول .. وبعد تسجيل الدخول تبحث عن كلمة Management ويطلب منك تضع الباسورد القديم ثم تضع الباسورد الجديد مرتين ..الآن أنت غيرت باسورد الروتر.

 وايضا لتعطيل خاصية ال WPS تقم بعمل كل هذا لتدخل إلى لوحة تحكم الروتر وتقوم بتعطيلها بالبحث عنها في اعدادات الواي فاي .

أما ثغرة rom-0 يجب عليك تغيير اليوزر نيم للدخول لأن هذه الثغرة تعطي للهاكر الباسورد فقط

وأغلب اجهزة الروتر لا تدعم تغيير اليوزر نيم فيجب تغييره بالكالي لينيكس او باك تراك

وسوف يتم وضع شرح لتنصيب الكالي لينيكس كنظام وهمي على الويندوز

الشرح:

اولا تفتح التريمنال وتكتب فيه nmap 192.168.1.1

وتستبدل الاي بي ب Default Gateway للروتر الخاص بك ثم تنتظر قليلا فتظهر هذه النافذة

يجب ان يكون بورت 23 الخاص ب telnet مفتوح

ثم تكتب telnet 192.168.1.1

وطبعا تستبدل الاي بي ب Default Getaway

فتظهر لك هذه النافذة

تكتب باسورد الروتر وتضغط انتر

سيظهر لك نوع الروتر الموضح باللون الابيض فتكتب LS وتضغط انتر ثم sys وتضغط انتر

ثم تكتب sys adminname mohamed

تستبدل mohamed بالاسم الذي تريده

الموضح في الصورة باللون الأحمر يبين أنه تم تغيير اسم المستخدم إلى الاسم الجديد الذي اخترناه

هكذا يمكننا الدخول إلى إعدادات المودم بهذا الاسم + لا يمكن لأحد ان يدخل إلى اعدادات المودم حتى وان حصل على ملف rom-0 لأنه لا يحتوي على إسم المستخدم.

الطريقة الثالثة :-

هي تعتبر خدعه نتيجة خطأ فادح في نظام الويندوز

يقوم الهاكر بصنع شبكة كاذبة (وهمية) تشبه الشبكة التي لدى الضحية ولكن يضعها بدون باسورد

الذي يحدث لدى الضحية أن الشبكة الحقيقية تختفي نتيجة الخطأ في الويندوز.. "تم اصلاح هذا الخطأ في ويندوز7 و8 "

وسوف تظهر عند الضحية شبكة اخري نسخة طبق الأصل عن الشبكة الحقيقية ... بعد ان يقوم الضحية بالربط مع الشبكة الوهمية فقد وقع في الفخ .. لان الهاكر سوف يخترق حاسوبه عن طريق ميتاسبلويت ويسحب الباسورد المخزون ف ال Registry في حاسوب الضحية

وللحماية من هذه الخدعة .. يجب عليك الحذر من الشبكات الكاذبة وأن تتجنب ويندوز XP .

طرق الاختراق لأنظمة linux وتوزيعة WiFislax :-

هذه الطرق تعد من أقوي انواع الطرق في اختراق الواي فاي .

أنظمة linux تستخدم بشكل كبير في اختبار الاختراق ومن اهم هذه الانظمة نظام باك تراك والذي كان مبني على أبونتو ثم تم اعادة بناؤه على ديبيان واطلق عليه اسم kali linux وتعد من افضل التوزيعات في اختبار الاختراق والحماية ويوجد بها الكثير من الادوات اللي تتخصص في فك تشفيرات الواي فاي .

اما توزيعة WiFislax هي تختص فقط في فك تشفيرات الواي فاي وهي توزيعة قوية جدا حيث إن يوجد بها ادوات تؤدي جميع الوظائف التي يحتاجها الهاكر في فك تشفيرات الواي فاي .

وكل هذه التوزيعات تساعد الهاكر في عمل ال sniffer للأجهزة .. فما هو ال sniffer ؟

عندما يتم اختراق الواي فاي الخاص بك يمكن الهاكر ان يقف وسيط بينك وبين الانترنت فيستطيع ان يسحب كلمات المرور التي تدخلها إن لم تكن مشفرة .. ويستطيع سرقة الحسابات البنكية الخاصة بك إن قمت بعمل شراء عن طريقها 

وقد تم شرح كيفية عمل هذه العميلة في مدونة المتمكن في الانترنيت من قبل .. فلذلك يجب عليك حماية الواي فاي الخاص بك

طريقة الحماية من اختراق الواي فاي عن طريق توزيعات linux و WiFislax ؟

1ـ عمل باسورد معقد جدا للواي فاي لأن معظم هذه الادوات تقوم بالتخمين على الشبكة"ان يكون عدد الحروف كثيرة ومزيج بين الحروف الكبيرة والصغيرة والرموز والارقام" .

2ـ استخدام تشفيرة WPA2 كما قلنا سابقا لأنها اقوة من اي تشفيرة اخري.

3ـ تغيير الباسورد الخاص بك بشكل دوري ومتابعة المتصلين بشبكتك حتى تعرف ان تم اختراقها .

وذلك لان لا يوجد طريقة مباشرة للحماية من كسر التشفير .

الموضوع من طرف : محمد أيمنطريقة الحصول على مدونة كاملة من هنا
تحصل على كامل المدونة من هنا
للمزيد من الدونات من هنا