دورة الحماية من الهاكرز
دورة الحماية من الهاكرز
الدرس الأول
1 – مقدمة تأريخيه تعريفية عن الهاكرز
2 – أنواع الهاكرز واتجاه كل فئة منهم ومن اشهرهم والمنظمات العالمية
3 – ماهي البرامج التي يحتاج لها في الاختراق
4 - شرح ماهي هجمات Client Side Attack (CSA) وابرز خصائصها.
ملاحظة: هذه الدروس مقدمة من الأكاديمية العراقية التكنولوجية ITA
مقدمة تأريخية
هاكرز: اطلقت هذه الكلمة في ستينيات القرن المنصرم على مجموعة من المبرمجين القادرين على التعامل مع الكومبيوتر لحل مشاكله بشكل طوعي بغض النظر عن انتماء هذه المجموعة, حيث لم يكن قد توفر بعد نظام اسمه Windows او Graphical user Interface (GUI) بل كانت هناك لغات البرمجة التي تعرف ب Basic , Fotrun , logo.
في هذه الفترة تقريبا ظهر نوع ثاني اطلق عليه كراكرز والآن أصبح لدينا هاكرز و كراكرز
فما الفرق بين الأثنين؟
الهاكرز: عبارة عن مجموعة من المبرمجين المحترفين القادرين على التعامل لحل المشاكل المتعلقة بالكومبيوتر.
أما الكراكرز: هم نفس المجموعة من المبرمجين المحترفين لكنهم يقومون بكسر البرامج. بمعنى آخر وعلى سبيل التوضيح مثلا لنفرض ان شركة Adobe قدمت برنامجا معينا ولهذا البرنامج صلاحية السماح له مدة ثلاثون يوما, فمن خلال هذه المجموعة او احد اشخاصها يقوم بتفكيك البرنامج الى مجموعة من الكودات الخاصة به ومن ثم يستطيع تمديد مدة صلاحية السماح الى تسعين يوما على سبيل الأفتراض. وبالتالي بإمكانه تسجيل البرنامج بطريقة احتيالية بغض النظر عن استخدام الكراك او الرقم التسلسلي. طبعا بعد ان يتعرف على الدالة المصنوع منها هذا البرنامج ومن ثم يقوم بإعطاء تفاصيل البيانات الخاصة بهذا النظام وكيفية تقديم الفترة الزمنية للتسجيل.
في ستينيات القرن المنصرم حصلت اختراقات في بدالة الهواتف العامة ( اصطلاح عراقي يقابله السنترال) من قبل احد العاملين المدعو كيفن متناك وكان عمره 56 عاما فألقي القبض عليه واودع السجن لمدة عام وكان مطلوبا لأكثر من دولة وبعد خروجه تم الاتفاق معه بتقديم تعهد على عدم مزاولة هذه الحرفة مرة اخرى وبالتالي تم كسبه لأن يكون شخص أمان أي security man وقبل فترة اقام ندوة اطلق عليها The Security في دولة الأمارات العربية المتحدة / دبي الحقها بدورة اخرى علمية تثقيفية معلوماتية
القسم الثاني / أنواع الهاكرز
يقسم الهاكرز الى ثلاثة انواع وفق المعطيات التالية:
1- حسب المعلومات
2- حسب الاستخدامات
· الهاكرز ذوو القبعات البيضاء و اطلق عليهم هاكرز المصالح
· الهاكرز ذوو القبعات السود واطلق عليهم المفسدون
· الهاكرز ذوو القبعات الرمادية وهم خليط ما بين البيضاء والسوداء واطلق عليه المترنحون ما بين العبث والإصلاح.
· ملاحظة : استخدم اصطلاح القبعة لأرتباطه بالأفلام القديمة حيث الرجل الشرير كان يرتدي القبعة السوداء والرجل الصالح يرتدي القبعة البيضاء والرجل الذي يكون ما بين الخير والشر او الأصلاح والفساد فكان يرتدي القبعة الرمادية.
فصاحب القبعة البيضاء يعرف على انه يؤدي دور القرصنة الأخلاقية اي انه اصلاحي بمعنى تقنية المعلومات وتركيزه ينصب على حماية الأنظمة من الاختراق والتجسس ومصرح له باستخدام وسائل ممنوعة لمعالجة الإخفاقات التي تحصل في تلك الأنظمة. على سبيل المثال يستخدم هجوم معين لحجب خدمة لموقع ما يثبت فعالية هذا الموقع اذا ما هوجم من قبل جهة او شخص ما. فهو اذن يستخدم طريقة الهاكرز في اختراقه لموقع معين انطلاقا من موقعه الخاص به باعتبار انه يمتلك صلاحية الاستخدام وتسمى هذه العملية باختبار الاختراق.
أما هاكرز القبعة السوداء, فهو يمارس امور سيئة يتمكن من خلالها الدخول الى الشبكات والحواسيب وصناعة الفايروسات في تلك الحواسيب لتخريبها للحصول على المال , حيث يستخدم الوسائل الممنوعة والغير المصرح باستخدامها.
والهاكرز الأخير ذو القبعة الرمادية, يسمى بأمن الحواسيب اي انه عبارة عن قرصان بقوم بأعمال قانونية احيانا اومساعدة في حلول امنية. وقد يستخدمها في اختراقات مؤذية احيانا اخرى. وهو يستخدمها بالدرجة الأولى لمنافعه الشخصية بادئ ذي بدأ في الوقت الذي يقدم حلولا امنية ومساعدة ومشورة لمن يدفع له احيانا اخرى.
أنواع الهاكرز واتجاه كل فئة منهم ومن اشهرهم والمنظمات العالمية
من أشهر المنظمات العالمية , هي منظمة انينيموس , تتواجد هذه المنظمة في عدة دول, وتحمل شعار "حرية التعبير" وتقف بجانب الفقير من اجل اعلاء شأنه. يعمل في هذه المنظمة مجاميع, تعمل كل مجموعة حسب اختصاصها . فمنها من هو مختص باختراق مواقع. ومنها من يخترق اجهزة ومنها من يخترق حسابات بنوك وهكذا.....
أخطر وأشهر عشرة هاكرز في العالم
كيفن متناك يعتبر هذا الشخص من أخطر وأشهر هاكرز في العالموهو مطلوب في الولايات المتحد ة وقد غيراسمه الى الكوندور. يكتب على قميصه عبارة I`m not Hacker …I`m SECURITYتم القبض عليه عام 1995بعد ان وجهت اليه تهمة عدد من الجرائم الإلكترونية الخاصة بالكومبيوتر ويقال عنه حينما كان بالسجن انه لو ترك عنده تلفون حتى لو كان ارضيا لأستطاع ان يشعل حربا عالمية رابعة. اصدر كتابا عام 2002 لخص فيه حياته تحت عنوان The Art of The Scrimption ترك مهنة الهاكرز واتجه نحو الأمن. وسبق الأشارة اليه.
كيفن بوسلن: هو الشخص الثاني في درجة الخطورة واشتهر بأسم Dark dent قام بالسيطرة على احد خطوط هاتف احدى اذاعات ولاية لوس انجلس (خطوط ارضية) عندما اعلنت هذه الأذاعة عن وجود مسابقة يفوز بها من يصل رقم المتصل الى 102 والجائزة عبارة عن سيارة بورشيه. فأستمر بالأتصال الى ان وصل الرقم المطلوب عندها تم القبض عليه.
أدريان لامو: تسلل هذل الشخص الى موقع جريدة New Times ثم الى الياهو وبالتالي وصل المايكروسوفت وقد تخفى عن مجموعة مكتب التحقيقات الفدرالية. وبسبب ولعه بالصحافة الآن هو طالب دراسات صحافة.
الهاكر الرابع هو جون استشفيرن مهنته اختراق الحواسيب الشخصية والأطلاع على المعلومات التي بداخلها. تم ادانته بأربع سنوات سجن.
فلاديمير ليفن: روسي الجنسية قام بأختراق City Bank في روسيا وحول عشرة ملايين دولار الى اسرائيل والمانيا والولايات المتحدة. القي القبض عليه عام 1995 وتم سجنه ثلاثة اعوام.
فرد كوهين: يعنبر الشخص الأول في اختراع الفايروس المسبب بأتلاف اي حاسبة يضربه هذا الفايروس المسمى parcel tic application ومن ميزات هذا الفايروس السيطرة الكاملة على الحاسوب ومن ثم تدميره بالكامل. حاليا يمتلك شركة تعمل في مجال حماية المعلومات بالأخص " حماية الحسابات الشخصية"
مارك ايفن: اصغر هاكر امريكي تسلل الى الحواسيب عندما كان عمره تسع سنوات من خلال الهواتف الثابتة ومن ثم تعلم لغة البرمجة. القي القبض عليه وسجن لمدة 35 شهرا.
نهاشون ايفن شيم: قام بأختراق اجهزة وزارة الدفاع الأسترالية والأطلاع على المعلومات المتعلقة بالسلاح النووي وقد افلح في الحصول على كافة المعلومات المطلوبة وسرعان ما تم القبض عليه من قبل اجهزة الدفاع نفسها وتم سجنه مدة عام واحد.
روبن موس: في عام 1998اخترع دودة خاصة بالحواسيب اسماها بأسمه الغرض منها احصاء عدد المتصلين بالنت الا ان هذه الدودة خرجت عن السيطرة واضرت بالحواسب مما تسببت بخسارة مالية وصلت الى نصف مليون دولار.
الهاكر الأخير هو ارك كورلي: المعروف بفك الشفرات الموجودة في اقراص DVD الخاصة بالأفلام مما تسبب في انتشار اقراص مقلدة وتم مقاضاته.
يتبع
|