عالم التكنولوجيا

في هذه التدوينة سنتطرق لموضوع يشغل جميع مستعملي منصة ووردبريس و هو كيفية حماية مدونتهم أو موقعهم ، بما أن الوقاية خير من العلاج،فسنبدأ التدوينة بالأساليب التي تساعد على حماية موقعك من الإختراق. الإجراء الأول : عند تنصيب ووردبريس يستحسن تغيير  جداول قاعدة البيانات من wp_   إلى  رمز ليست له علاقة بإسم أو مجال موقعك لهذا الغرض يمكنك إستعمال الاضافة  Change Database Prefix الإجراء الثاني : تغيير الرابط المؤدي إلى صفحة ولوج إدارة الموقع، . بمعنى أنه لا يمكنك ولوج صفحة الإدارة عبر الرابط المعتاد و إنما عبر رابط خاص يكون مجهولا من طرف الجميع ما عدا مدير أو مدراء الموقع،يمكن إضافة هذه الخاصية عن طريق برمجتها في .htaccessأو بواسطةالإضافة التالية: Move Login الإجراء الثالث: إختيار كلمة مرور معقدة بالنسبة لمدير الموقع بحيث يصعب تخمينها من الأفضل أن يحتوي على حروف و أرقام ورموز مثال: ahgYHT12_/ ? الإجراء الرابع : تفادي هجمات التخمين:يستعمل بعض القراصنة برامج لتخمين كلمة المرور؛لدى فسيكون من المفيد جدا تحديد عدد المحاولات الفاشلة لإدخال كلمة المرور،و منع المحاولات عند تجاوز...

 ثغرة WPS هي ثغرة تمكن الهاكرز من اختراق شبكتك بسهولة عن طريق PIN Number.هذه الثغرة موجوده في كثير من الروترات. لذلك في هذه التدوينة سأشرح لكم طريقة تعطيلها حتى لا تكون ضحية اختراق . سوف نجرب تعطيلها على راوتر مصري الخاص بشركة Linkdsl. طبعا هي نفس الخطوات ،يمكنك اتباعها في اجهزة التوجيه الاخرى : بعد فتح الروتر  نذهب للتبويب Setup بعد ذلك نذهب لـWLAN "اعدادات شبكة الوايرلس" ثم نذهب بعد ذلك لـ WPS كما موضح في الصوره الجزء المهم : نجعل Disable WPS عليها علامة "صح" ثم بعد ذلك نضغط على Changes Apply كما موضح في الصورة وبهذا يكون تم غلق الثغرة :) في رعاية الله الموضوع من طرف:   محمد صالح ضمن مسابقة المحترف لأفضل تدوينة لسنة 2015 

في الأسبوع الماضي، شركة أفلام سوني بيكتشرز شهدت هجمات القرصنة على نطاق واسع: وتم بذلك تسريب شبكة أفلام والكثير من المعلومات السرية. مكتب التحقيقات الفدرالي يقول أن المشتبه بهم قد يكونوا من كوريا الشمالية،والهجوم كان من قبل مجموعات القراصنة #GOP (حراس السلام  «Gardian of Peace").هؤلاء القراصنة وجهوا رسالة الى الشركة عبر حواسيب الموظفين مفادها أن جميع أسرار الشركة المسروقة، سوف تصبح قريبا معروف في جميع أنحاء العالم، إذا لم تتجاوب معهم سوني في تنفيذ مطالبهم. ونتيجة لهذا الهجوم البنية التحتية الرقمية لشركة سوني عرفت أضرار بالغة:لدرجة أن الموظفين على مدى أسبوع أجبروا على استخدام  أرقام الهاتف والفاكس للاتصال والمذكرات الورقية. هذا بالإضافة كذلك لنشر العديد من نسخ لعدة أفلام والتي تم نشرها على الفور على شبكة الإنترنت. بينهم "الغضب" من بطولة براد بيت، وفي الأيام الأولى من نشره تم تحميل الفيلم أكثر من مليون مرة !. أيضا، بعض البيانات الحساسة التي استولى عليها القراصنة ونشرت على الملأ على الإنترنت، نحن نتحدث عن بيانات جواز السفر والتأشيرات وغيرها من المعلومات الشخصية للممثلين والط...

مع تطور التكنولجيا ، والانتشار الواسع للإنترنت ، أصبحت اليوم مسألة المراقبة أسهل ما يكون ،فمنذ وقت ليس ببعيد أصبح بامكان  للمستخدمين العاديين، إنشاء أنظمة مراقبة لمنازلهم باستخدام كاميرات بسيطة.فالتقنيات التكنولوجية وأجهزة الكمبيوتر قادرة على التنبؤ بخطواتنا القادمة وليس بمراقبتنا فقط . فالجميع سمع بالتأكيد عن تجسس وكالة الأمن القومي "الوحش" الذي تردد أصداؤه في الوسط الدولي في عام 2013 لذلك نحن نعيش في مجتمع يفرض شأنا أم أبينا "اليقظة والمراقبة الدائمة"  كشرط أساسي للبقاء.لكن السؤال الذي يطرح نفسه ،ماذا لو أريد التخلص والتغلب على أنظمة المراقبة والتجسس التي تستعملها الحكومات ؟ كما نعلم توجد العديد من أنظمة لتعرف على الوجوه ، وتسعمل في المطارات والأماكن الحساسة وكذلك تسعمل رجال الأمن ، فهذه الأنظمة تعتمد على الكاميرا ،بمجرد التقاط وجه الشخص يتم التعرف عليه مباشرة وهذه التقنيات تعتمد على الملامح مثل الحاجبين والخدين والفم والعينين والذقن ، وبالتالي أداء قياسات دقيقة على ملامح الوجه الشخص .لكن هناك بعض الطرق القادرة على خداع هذه النظم.تعرف على بعض في السطور التالية: 1-...

جميعنا سمع عبارة "من تعلم لغة قوم أمن مكرهم " لكن أنا في هذا العصر الرقمي والتكينولجي أقول " من تعلم الهكر أمن حمايته ومكر الهاكرز" شخصيا كانت بدايتي في عالم الانترنت هو تعلم الهكر ومحاولة تجربة كل أساليبه إما في مقاهي الانترنت أو غيرها ، هذا الأمر خول لي اليوم أن أكون يقضا من كل شرور الهاكرز وإلى الآن والحمد لله لم يخترق حساب لي على شبكة الإنترنت ولا على حاسوبي ، لذلك في هذه التدوينة سأكون سعيد بأن أقترح عليك hackerexperience أحد الخدمات المميزة لتعلم الهكر والحماية مباشرة من متصفحك فقط. تاريخ وبدايات المشروع hackerexperience هو مشروع محاكاة على شبكة الانترنت لتعلم الهكر وسبل الحماية مباشرة من المتصفح ،الذي أطلقه ريناتو ماسارو(21 عاما) ويدرس علوم الحاسوب في ساو باولو. بدأ المطور هذا المشروع ووضع الأفكار على الورق في عام 2005، عندما كانت تفصله بضع سنوات من دخول الجامعة . المشروع مرعلى ثلاث مراحل ،في المحاولات الأولى والثانية، توقف في منتصف الطريق،إما لضيق الوقت عن المطور أو لقلة معرفته . لكن الإنطلاقة الرسمية له كانت في فبراير 2012،وانتهت في في أوائل سبتمبر 2014. وب...

لم تمر مدة طويلة عن فضيحة اختراق خدمة التخزين السحابي iCloud من آبل التي خلقت جدلاً واسعا في شبكة الإنترنت بعد نشر الآلاف من الصور الحميمية لنجمات السينما العالمية، لتظهر في الأيام القليلة الماضية قضية أخرى لكن هذه المرة في خدمة دروب بوكس للتخزين السحابي . ووفقا لملف نشر على Pastebin ، الآلاف من حسابات دروببوإكس قد تكون في خطر بعد نشر لائحة طويلة تضم البريد الإلكتروني وكلمة المرور المرتبطة بها. في رسالة نشرت تقول أنه تم اختراق حوالي 7 مليون حساب في خدمة دروببوإكس . وقد نشرت على الأقل أول 400 وأكد المخترق المجهول أنه مستعد لنشر المزيد مقابل الحصول عملات البتكوين .  لم يتم اختراق دروببوإكس، على الأقل هذا ما  تؤكده الشركة . كل شيء يشير إلى أن خدمة لطرف ثالث هو من لديه الثغرة الأمنية التي سمحت ليس فقط الحصول على حسابات البريد الإلكتروني للمستخدمين دروببوإكس، ولكن أيضا إظهار كلمات المرور في نص عادي،لأن الخدمة، لم تخزن كلمات السر بشكل آمن وبشكل مشفرة. ننبه متابعينا إلى ضرورة الإسراع بتغيير كلمات السر لحساباتهم في هذه الخدمة مع تأكيد ميزة التحقق بخطوتين .

دائما ما نحاول في مدونة المحترف ان نقتنص لمتابعينا بعض العروض المجانية سواء كانت برامج مواقع أو غيرها ، وطبعا هذه العروض تكون قانونية وتكون على الغالب مقدمة من موقع البرنامج .لذلك في هذه التدونية سنقدم لكم عرض جديد للحصول على برنامج الانتي فيروس  McAfee AntiVirus Plus مجاناً لمدة 6 شهور بأيامها ولياليها :). طبعا الجميع يعرف جيدا شركة Mcafee صاحبة برنامج McAfee AntiVirus Plus القوي في مجال مكافحة الفيروسات الذي يقدم لك حالا متكاملا للحماية من الفيروسات والحماية من البرمجيات الخبيثة والضارة. وكل هذا لتتسوق وتتواصل اجتماعيًا عبر الإنترنت بكل ثقة وأمان . للحصول على هذا العرض يكفي ان تدخل لهذا الرابط وتنقر على  " Download " وتقوم بتسجيل حساب في الموقع. عبر النقر على " Create Your Account " كما تلاحظ في الصورة أدناه. بعد التسجيل تقوم بالنقر على " Place My Order "  ثم بالنافدة التالية توافق على الشروط وبعد ذلك سترى رقم تفعيل البرنامج مع رابط تحميله . هذا كل ما في الأمر ، ما عليك إلإ تحميل البرنامج ووضعه رقم التفعيل في المكان المخصص ومبروك عليك 6 شهور مجانية من ا...

لا يختلف اثنان أن من أهم مظاهر الحياة التكنلوجية بل وأكثرها شيوعا التراسل عبر خدمات البريد الالكتروني وبرامج التراسل الفوري، ومن أهم هذه الخدمات واكثرها انتشارا نجد Gmail ، Yahoo ، Outlook طبعا كل الشركات المسؤولة عن هذه الخدمات سجلها حافل بالخروقات التي تتعلق بمسألة خصوصية المستخدم إذ يتم الضغط عليها غالبا من قبل جهات حكومية دولية لتسليم بيانات مستخدميها.... طبعا هذه قصة طويلة والمتابع للأحداث في السنوات الأخيرة سيدرك الأمر بشكل جيدج، لكن كل ما تحتاج أن تعلمه أن هذه الشركات تنتهك خصوصيتك وبعبارة أخرى تسمح لجهات معينة بالتجسس عليك... وطبعا أصبح الكثير من محبي الخصوصية والهاكرز وغيرهم يستخدمون خدمات أخرى تضع خصوصية المستخدم كمعيار أساسي لها ذلك عبر طرق وتقنيات متطورة تساعد المستعمل على ضمان خصوصيته. في هذه التدوينة سنتعرف على أهم هذه الخدمات المشفرة والمحمية. TorChat في هذه الأيام الجميع أصبح يعلم بأمر شبكة Tor التي تقم مستويات عالية جدا من الحماية في ظل الأنترنت الذي كان مراقب جملة وتفصيلا حيث ان الNSA نفسها اعترفت بفشلها في إيقاف هذه الشبكة. TorChat عبارة عن خدمة تراسل peer to peer م...

لعل أكثر الطرق انتشارا على الانترنت لاخفاء الIP أو ولوج محتوى غير مسموح به في منطقة معينة استعمال ال VPN وتعني Virtual Private Network أي شبكة افتراضة خاصة توفر لمستعمليها مجموعة من الامتيازات عن المستعمل العادي كتشفير الترافيك لمنع بعض أشكال الهجوم مثل network traffic dumping وغيرها من الامور، لكن الشائع بين المستخدمين أنه يجب عليهم تحميل برامج باكملها من أجل الحصول على هذه الخدمة وغالبا هذه البرامج تكون مدفوعة او إن كانت مجانية ستجعل مستعملها بكثرة الاعلانات المنبثقة هنا وهناك مما يدفعه للتخلي عنها. في هذه التدوينة سنتطرق لأحد أشهر وأفضل إضافات المتصفح للحصول على vpn مجاني حيث يمكنك تصفح الأنترنت كأنما أنت وجود بأمريكا او غيرها من البلدان التي يمكنك الاختيار منها. طبعا قد تدرك أننا نتحدث عن اضافة ZenMate الشهيرة، وبالفعل لقد سبق وتحدثنا عنها في مقالة بعنوان  " سارع بالحصول على خدمات vpn مجانية على متصفحك غوغل كروم " طبعا الاضافة كنت أستخدمها كثيرا على متصفح غوغل كروم لكن الآن يمكنك الاستمتاع بها مجانا على متصفح فايرفوكس، فقد تم تطوير نسخة خاصة من الاضافة لمتصفح فايرفوكس...

الكل يعلم أن غوغل تقوم بمجهودات كبيرة فيما يخص ترقيع الثغرات الأمنية و المحافظة على أمن المستخدمين، إذ تعمل على حث المستخدمين لتحديث نظام الأندرويد الخاص بهم للإصدار 4.4 حيث أن ربع مستخدمي أندرويد فقط يستخدمون هذا الإصدار إذ يتميز بكون الثغرات المكتشفة به محدودة وأغلبها يتم ترقيعه، عكس الإصدارات القديمة التي تحتوي العديد من الثغرات الأمنية منها ما يتم ترقيعه ومنها الذي لا يزال العديد من الهاكرز يستخدمونه ليومنا هذا، وبخصوص هذا الأمر تم اكتشاف ثغرة أمنية مؤخرا تعد من الثغرات الخطيرة، لذا فمن الضروري معرفة ما إذا كان جهازك مصابا بهذه الثغرة الخطيرة وهذا ما سنتطرق إليه في هذه التدوينة. الثغرة على مستوى المتصفحات الافتراضية أو ال Android Browser بالاصدارات القديمة حيث قامت شركة غوغل بتغيير المتصفح الافتراضي لمتصفحها غوغل كروم بالاصدار 4.2 لكن مع ترك متصفح الأندرويد القديم، عكس إصدار 4.4 والذي يتوفر على غوغل كروم كمتصفح افتراضي فقط، الشيء الذي لا يجعله عرضة لهذه الثغرة، لذا فالمسؤولية تقع على مصنعي الهواتف وليس المستخدمين الذين لا يحدثون إصداراتهم و إن صح القول فأغلبهم لا يعرف كيف يقوم ...

قبل أسبوع تقريبا تم نشر خبر مزعج يأكد اختراق ونشر 5 ملايين من حسابات جميل بكلماتها السرية ، الشيء الذي شكل صدمة للمجتمع الأمني خاصة مع توالي الاخترافات من هذا النوع، والذي أكده معضم خبراء الأمن المعلوماتي هو أنه ليس نتيجة لاختراق الخدمات بحد ذاتها بل إنه مجرد جمع عدد ضخم من البيانات من مختلف المصادر و استخدام مختلف الطرق المتداولة كاختراق الحواسيب مباشرة وهذا ما أكدته شركة غوغل في مقال رسمي لها ، وقد تم نشر جل الحسابات المخترقة كما ذكر سابقا في العديد من مواقع التحميل كموقع Mega على شكل ملف نصي ذو حجم 100 ميغا، الشيء الذي يجعل العديد من رواد النت بإمكانهم الاستيلاء على الحسابات المسربة و استخدامها لأغراض أخرى، خاصة و أنه تم الاعتراف بأن أكثر من نصف الحسابات المسربة لا تزال تعمل، إذ من الضروري التحقق من الأمر و تغيير كلمة مرور الحساب إذ أن معضم الحسابات ستكون مرتبطة بمواقع حساسة كفيسبوك و غيرها ... وفي ما يخص هذا الأمر قامت شركة knowem المشهورة بتضمينها لقائمات للحسابات المخترقة من مختلف الخدمات و الشبكات الاجتماعية بإطلاق صفحة خاصة بالاختراق الأخير، حيث بإمكان المستخدمين التحقق من ما ...

كما يعلم الجميع متصفح غوغل كروم يعتبر المتصفح الأكثر أمنا من حيث الثغرات والتهديدات كما انه الأكثر شعبية بين جميع المتصفحات سواء بالنسبة للحواسيب أو للهواتف الذكية، وأظن شخصيا ان أكبر سبب في هذه الشعبية والإقبال الذي يحظى به هذا المتصفح يرجع لمتجره المليء بالتطبيقات المفيدة جدا مما يجعل اللمتصفح يقوم بخصائص إضافية تعزز من قدرة هذا المتصفح، لكن غوغل ما زالت تعاني الأمرين مع تطبيقات وبرامج الأدوير (adware) وغيرها من البرامج الخبيثة الاخرى التي تسبب مشاكل ضخمة للمتصفح فتارة يتشنج بكل بساطة مما يجعل المستعمل في غاية الانفعال (انا شخصيا لست من أصحاب الدم البارد في مثل هذه الأمور) مما يعجل بالتخلي عن المتصفح ومحاولة استعمال متصفحات أخرى نظرا لأن المستعمل يظن ان المتصفح هو السبب في ذلك وطبعا غوغل تأخذ ذلك بعين الاعتبار. في هذه التدوينة سأقدم لك الحل النهائي للتعرف والقضاء على كل التطبيقات والبرامج الخبيثة التي قد تسبب مشكل لمتصفح غوغل كروم عبر أداة جديدة قامت غوغل بإطلاقها مؤخرا وهي في نسختها التجريبية. أداة "Software removal " أداة بسيطة تقوم باختبار جميع البرامج و التطبيقات التي ع...

سنتطرق في هذا الموضوع إلى أشهر وأهم طرق اختراق الواي فاي. الهدف من معرفة هذه الطرق فهي للحماية فقط،وهذا الموضوع ليس دعوة لتعلم اختراق الشبكة اللاسلكية الخاصة بالأخرين أو الشبكات اللاسلكية العامة . اولا: ما يجب ان تعرفه عن الواي فاي "بإيجاز" ما هو WiFi : هو اختصار لكلمة Wireless Fidelity , أي البث اللاسلكي الفائق الدقة والسرعة. فهذا البث يستخدم موجات الراديو بدلا من الاسلاك لتبادل البايانات كما انها قادرة على اختراق الجدران والحواجز , وذات سرعة عالية في نقل واستقبال البيانات. ملحوظة : الواي فاي يلوث البيئة نتيجة المجال الكهرومغناطيسي المنبعث منه حيث انه يتلِف أنسجة الاشجار. هناك 3 تشفيرات لبيانات الواي فاي:- -WEP "Wired Equivalent Privacy" هي اضعف تشفيرات والتي اصبح من السهل اختراقها وسوف نعرف كيف يقوم الهاكر بكسر هذه التشفيرة لذلك لا يفضل استخدام هذه التشفيرة بعد الأن. WPA/WPA2 "WiFi Protected Access" تشفيرة WPA2 أقوي من تشفيرة WPA لأنها تستخدم خوارزم CCMP"Counter Mode CBC-MAC Protocol" الذي يتخذ نوع تشفير قوي يسمي AES"Advanced Encryption St...