بسم الله الرحمن الرحيم
السلام عليم
قبل أن نبدأ في هذه الدورة ربما لاحظت من العنوان كلمة الاختراق !!
سوف نتطرق لمعرفة عدة اشياء مهمة عن الاختراق
مقدمة:
الاختراق بشكل عام هو القدرة على الوصول لهدف معين بطريقة غير مشروعة عن
طريق ثغرات في نظام الحماية الخاص بالهدف وبطبيعة الحال هي سمة سيئة يتسم بها
المخترق لقدرته على دخول أجهزة الأخرين عنوه ودون رغبة منهم وحتى دون علم
منهم بغض النظر عن الأضرار الجسيمة التي قد يحدثها سواء بأجهزتهم الشخصية او
بنفسياتهم عند سحبة ملفات وصور تخصهم وحدهم . ما الفرق هنا بين المخترق
للأجهزة الشخصية والمقتحم للبيوت المطمئنة الآمنه ؟؟ أرائيتم دناءة الأختراق
وحقارته.
أنواع الأختراق:
يمكن تقسيم الإختراق من حيث الطريقة المستخدمة الي ثلاثة أقسام:
1- إختراق المزودات او الأجهزة الرئيسية للشركات والمؤسسات او الجهات الحكومية
وذلك بأختراق الجدران النارية التي عادة توضع لحمايتها وغالبا مايتم ذلك باستخدام
المحاكاة Spoofing وهو مصطلح يطلق على عملية إنتحال شخصية للدخول الي
النظام حيث أن حزم الـ IP تحتوي على عناوين للمرسل والمرسل اليه وهذة العناوين
ينظر اليها على أنها عناوين مقبولة وسارية المفعول من قبل البرامج وأجهزة الشبكة .
ومن خلال طريقة تعرف بمسارات المصدر Source Routing فإن حزم الـ IP قد
تم اعطائها شكلا تبدو معه وكأنها قادمة من كمبيوتر معين بينما هي في حقيقة الأمر
ليست قادمة منه وعلى ذلك فإن النظام إذا وثق بهوية عنوان مصدر الحزمة فإنه يكون
بذلك قد حوكي (خدع) وهذة الطريقة هي ذاتها التي نجح بها مخترقي الهوت ميل في
الولوج الي معلومات النظام قبل شهرين.
2- إختراق الأجهزة الشخصية والعبث بما تحوية من معلومات وهي طريقة للأسف
شائعة لسذاجة اصحاب الأجهزة الشخصية من جانب ولسهولة تعلم برامج الأختراقات
وتعددها من جانب اخر.
3- التعرض للبيانات اثناء انتقالها والتعرف على شيفرتها إن كانت مشفرة وهذة
الطريقة تستخدم في كشف ارقام بطاقات الأئتمان وكشف الأرقام السرية للبطاقات
البنكيهATM وفي هذا السياق نحذر هنا من امرين لايتم الأهتمام بهما بشكل جدي
وهما عدم كشف ارقام بطاقات الأئتمان لمواقع التجارة الألكترونية إلا بعد التأكد بألتزام
تلك المواقع بمبداء الأمان . أما الأمر الثاني فبقدر ماهو ذو أهمية أمنية عالية إلا أنه
لايؤخذ مأخذ الجديه . فالبعض عندما يستخدم بطاقة السحب الألي من مكائن البنوك
النقدية ATM لاينتظر خروج السند الصغير المرفق بعملية السحب او انه يلقي به في
اقرب سلة للمهملات دون ان يكلف نفسه عناء تمزيقة جيدا . ولو نظرنا الي ذلك
المستند سنجد ارقاما تتكون من عدة خانات طويله هي بالنسبة لنا ليست بذات أهمية
ولكننا لو أدركنا بأن تلك الأرقام ماهي في حقيقة الأمر الا إنعكاس للشريط الممغنط
الظاهر بالجهة الخلفية لبطاقة الـ ATM وهذا الشريط هو حلقة الوصل بيننا وبين
رصيدنا بالبنك الذي من خلالة تتم عملية السحب النقدي لأدركنا اهمية التخلص من
المستند الصغير بطريقة مضمونه ونقصد بالضمان هنا عدم تركها لهاكر محترف
يمكنه استخراج رقم الحساب البنكي بل والتعرف على الأرقام السرية للبطاقة
البنكيةATM .
4- اختراق الحسابات الشخصية سواءا كانت بنكية او حسابات للتواصل بها .
5-اختراق المواقع و السيرفرات و الحصول على بطاقات مصرفية او حسابات و كذلك
تحطيم الموقع الالكتروني.
اذن الى هنا انته شرح مفهوم الاختراق و أنواعه في الشروحات المقبلة سوف نتطرق الى الحماية قبل الدخول في عالم الاختراق .
شكرا للمتابعة.
0 تعليقات