إحذر من الوقوع فى فخ تطبيقات التجسس الخبيثة على هاتفك أو على موقع تواصل إجتماعى

من أكبر الأخطاء الأمنية التى يقع فيها مستخدمى مواقع التواصل الإجتماعى هى إضافة تطبيقات إلى حسابه بدون قراءة شروط الإستخدام أو الصلاحيات الممنوحة له و علاقتها بطبيعة عمل التطبيق و الثقة عادةً فى التطبيقات الدينية و بسبب هذا يقع الكثير من المستخدمين ضحية لعملية تجسس إلكتروني بدون علمهم لشهور .

أحد اشهر الأمثلة على عملية تجسس من خلال تطبيق دينى على مواقع التواصل تطبيق قرآنى للتغريد الآلى بآيات قرآنية على حسابك ظل لشهور يطلب صلاحية الوصول للرسائل الخاصة Direct Messages على تويتر من مستخدميه و يتجسس عليهم دون أن يكتشفه أحد حتى قررت أن استخدمه وقمت كالمعتاد بفحص أمنى له من خلال التدقيق فى صلاحيته و شروط إستخدامه فاكتشفت ان التطبيق يطلب من ضمن صلاحياته صلاحية الوصول إلى الرسائل الخاصة و جعل ترتيب الصلاحية الأخير فى الترتيب حتى يمر على من يقرأ بلا تركيز وهذا أسلوب شهير للهاكرز كما هو موضح بالصورة 

وهذه الصلاحية لا علاقة لها بطبيعة عمله ولا معنى أو مبرر لها لأن الرسائل على تويتر شىء خاص ويحتوى الكثير من أسرار المستخدم و لا يوجد معنى لهكذا طلب إلا التجسس على المستخدم وبالفعل عند فحصه من خلال خدمة فايروس توتال على الإنترنت وجدت موقع التطبيق كان و مازال مصنف كموقع Phishing تصيد إحتيالى حتى بعد أن قام مطور التطبيق بالتوقف عن طلب الوصول للرسائل الخاصة بعد أن كشفته وفضحت أمره 

الفحص الأمنى هنا فى الرابط  https://www.virustotal.com/ar/url/583871a8090fcf5dd8292508becee029a4eb68d9fe9f44327f6d917d52b9238a/analysis/

فإحذر من أى تطبيق حتى لو دينى و إقرأ صلاحياته و شروط إستخدامه جيداً و افحص رابط الدخول له من خلال خدمة فايروس توتال https://www.virustotal.com/ar/ على الإنترنت قبل إضافته لحسابك .

وكذلك على جهازك الكفي كن حذراً أثناء تنزيل التطبيقات احرص على تنزيلها من المتجر الرسمي واقرأ جيدا شروط الاستخدام واعدادات التطبيق خاصة ما يتعلق بالصلاحية الممنوحة له واقرأ أيضا تعليقات المستخدمين على التطبيق على المتجر جيداً لان بعض هذه التطبيقات قد يكون برنامج تجسس خبيث في صورة تطبيق مزيف لخداع المستخدمين فمنذ سنة تقريباً قام باحثون بفحص تطبيقات الكشاف Flashlight المنتشرة واكتشفوا أن كثير منها يطلب صلاحية الوصول إلى الرسائل القصيرة وبعض البيانات الخاصة التى لا يحتاجها التطبيق فكل ما يحتاجه من صلاحيات هو الوصول الى الكاميرا والمايك  ولا داعى له أو لأى تطبيق أن يطلب صلاحية الوصول إلى رسائلك و مؤخراً اكتشف خبراء أكثر من 400 تطبيق دينى ( قرآن و إنجيل ) يخفى بداخله برمجيات خبيثة .

و أنصح أيضاً ألا تفعل "وضعية المبرمج" أو خيار "تحميل التطبيقات من مصادر الطرف الثالث" على جهاز آندرويد لأنها تؤدى لنزول تطبيقات مجهولة المصدر على جهازك و كذلك لا تكسر حماية جهاز آبل Jailbreak لان هذا أمر بالغ الخطورة من الناحية الأمنية ويسهل كثيراً من عملية إختراق جهازك من قبل الهاكرز والبرمجيات الخبيثة إلا إذا كنت محترف وقادر على فحص التطبيق أمنياً .
تحديث 25-2-2016

ظهر تطبيق دينى جديد على تويتر بإسم غرد بصدقة موقعه الإلكترونى (ghared.com) أيضاً يتجسس على رسائل مستخدميه الخاصة على تويتر من خلال طلب صلاحيات الوصول للرسائل الخاصة كآخر صلاحية حتى يمر الأمر على ضحاياه كما هو موضح بالصورة

مهندس/ محمود أحمد سليمان

- إستشارى تعليمى ومدرب ومهندس معتمد من مايكروسوفت فى نظم شبكات الحاسب وأمن المعلومات.
- هاكر أخلاقى.

- محقق جنائي في جرائم الكمبيوتر .

البريد الالكترونى eng_msoliman50@hotmail.com

فيسبوك : https://www.facebook.com/eng.m.soliman

لينكد إن : https://www.linkedin.com/pub/mahmoud-soliman/18/30b/711

تويتر : https://twitter.com/EMahmoudSoliman

إحذر من الوقوع فى فخ عمليات التصيد الاحتيالى على فيسبوك

كمستخدم لفيسبوك يجب عليك أن تكون حذر حتى لا تقع ضحية لأحد حملات التصيد الإحتيالى Phishing التى تنشط من فترة لاخرى خاصة فى المناسبات مثل الأعياد والفعاليات الهامة على الفيسبوك من هاكرز لسرقة الحسابات أو إستغلالها فى أمور أخرى من خلال رابط خبيث على هيئة فيديوهات و صور مثيرة مزيفة أو أى منشور مثير للفضول و بمجرد الضغط على الرابط حتى لو بالخطأ يضاف تطبيق خبيث على حسابك يقوم بنشر هذا الرابط على حسابات أصدقائك من خلال الإشارة لهم Tag فى منشور لنشره أو فى المجموعات Groups المشترك فيها أو بتعليق على منشورات الأصدقاء .
إذا إكتشفت أن حسابك ينشر مثل هذه الروابط تخلص من التطبيقات المريبة التى قمت بإضافتها مؤخراً على حسابك لانها المسئولة عن نشرها فوراً واذا كنت تجهل أى تطبيق مسئول عنها امسح كل التطبيقات و سيحذف معه كل المنشورات الخاصة به والطريقة فى الرابط التالى
https://www.facebook.com/help/204306713029340/
ومنعا للاحراج بسبب ظهور مثل هكذا منشورات على حسابك الشخصى بسبب قيام صديق حسابه مصاب بعمل إشارة لك Tag فى منشور قد يكون إباحى يحتوى الرابط الخبيث دون إذنك قم بتفعيل مراجعة اليوميات (Timeline review) لمنع اصدقائك على فيسبوك من نشر أى شىء على حسابك بدون إذن منك حتى لا يكون وسيلة لنشر الروابط الخبيثة مما قد يعرض حسابك لخطر الايقاف وتتعرض للاحراج بسبب ظهور صور و فيديوهات غير لائقة على حسابك
خطوات تفعيل مراجعة اليوميات فى الرابط التالى
https://www.facebook.com/help/168229546579373?pnref=story


مزيد من المقالات على المدونة mahmoudsoliman80.blogspot.com

مهندس/ محمود أحمد سليمان

- إستشارى تعليمى ومدرب ومهندس معتمد من مايكروسوفت فى نظم شبكات الحاسب وأمن المعلومات.
- هاكر أخلاقى.

- محقق جنائي في جرائم الكمبيوتر .

البريد الالكترونى eng_msoliman50@hotmail.com

فيسبوك : https://www.facebook.com/eng.m.soliman

لينكد إن :  https://www.linkedin.com/pub/mahmoud-soliman/18/30b/711  

تويتر : https://twitter.com/EMahmoudSoliman

بدون برامج حماية طريقة بسيطة ومجانية لفحص جهازك بأكثر من ٦٠ خدمة حماية والتأكد من عدم وجود برمجيات خبيثة نشطة عليه

اذا كنت تستخدم نظام ويندوز وتريد التأكد من سلامة جهازك وخلوه من أى برمجيات ضارة ( فيروسات ) 

طريقة الفحص التى نشرحها هنا بسيطة وتعتمد على برنامج مجانى من مايكروسوفت تجده هنا https://download.sysinternals.com/files/ProcessExplorer.zip 

البرنامج يسمح لك بفحص جميع العمليات النشطة على نظام التشغيل والتأكد من أنها سليمة وغير مصابة ببرمجيات خبيثة من خلال خدمة VirusTotal المجانية على الانترنت لفحص الملفات و الروابط أمنياً والتى تسمح لك بفحصها بواسطة أكثر من ٦٠ خدمة حماية فى نفس الوقت .

بعد تحميل البرنامج قم بفك ضغط الملف وشغله مباشرة بصلاحية مدير الجهاز
( الطريقة كليك يمين بالماوس ثم اختيار  Run as administrator )
البرنامج لا يحتاج لتثبيت يحتاج فقط لتشغيله والموافقه على شروط استخدامه

 افتح البرنامج واختار Options 

ثم  VirusTotal.com

ثم Check  VirusTotal.com كما هو موضح بالصورة 

بعدها تظهر نتائج الفحص الأمنى من خلال خدمة  VirusTotal.com فى العمود المخصص لها 

ظهور كل النتائج باللون الأزرق يعنى أن الفحص لم يجد أى برمجيات خبيثة فى العمليات النشطة على الويندوز حالياً وبنسبة كبيرة جهازك سليم من الناحية الأمنية وخالى من البرمجيات الخبيثة .

أما ظهور بعض نتائج الفحص باللون الأحمر يعنى أن أحد التطبيقات الموجودة على جهازك أو أحد ملفات نظام التشغيل أصيب ببرمجيات خبيثة كما فى الصورة و للتخلص منه ينصح بإزالة التطبيق المصاب إذا نجحت فى التعرف عليه .

مع ملاحظة أن بعض البرمجيات الخبيثة قد تصبح جزء من نظام التشغيل نفسه و لا تظهر فى الفحص وبعض البرمجيات الخبيثة لا علاج لها إلا بإزالة النظام الحالى واستبداله بنظام جديد .

ويمكنك الإطلاع على نتيجة تفصيلية للفحص ونوع البرنامج الخبيث من خلال الضغط على النتيجة الموجودة باللون الأحمر 

مهندس/ محمود أحمد سليمان

- إستشارى ومدرب ومهندس معتمد من مايكروسوفت فى نظم شبكات الحاسب وأمن المعلومات.
- هاكر أخلاقى.

- محقق جنائي في جرائم الكمبيوتر .

البريد الالكترونى eng_msoliman50@hotmail.com

فيسبوك : https://www.facebook.com/eng.m.soliman

لينكد إن :  https://www.linkedin.com/pub/mahmoud-soliman/18/30b/711  

تويتر : https://twitter.com/EMahmoudSoliman

كاميرات المراقبة المنزلية هدف سهل للهاكرز بسبب إهمال غالبية مستخدميها لابسط إجراءات التأمين

لا يدرك الكثيرٌ من مشغلي كاميرات المراقبة IP وشاشة مراقبة الرضع المتصلة بالشبكة أنهم قد يرسلون صوراً مباشرة لمنازلهم عبر الويب؛  ولمنع القراصنة من اختراق الاتصال بين جهاز المستخدم وكاميرا المراقبة ينصح  بضرورة تغيير كلمة المرور الافتراضية الخاصة بالكاميرات.  

ومع ذلك، لا يقوم كثيرٌ من المستخدمين بتغيير كلمة المرور الافتراضية لدواعي سهولة وراحة الاستعمال أو لعدم إدراكهم بأن كلمة المرور الافتراضية تجعل الأجهزة أكثر عُرضة للاختراق من قبل القراصنة. 

من بين حالات قرصنة الكاميرات المنزلية ما حدث مع عائلة دنمان حيث تعيش عائلة دنمان بأمان واطمئنان في منزل بساوث بورت بولاية إنديانا الأمريكية ويبقون أعينهم على ابنتهم غريسي ذات العامين وهي بغرفتها من خلال كاميرا للفيديو.

كانت غريسي يوم الأربعاء في البيت وتلعب مع أمها عندما حدث شيء مفاجئ.

شخص ما يلعب بنظام أمن بيتك.

بدأ بتشغيل الموسيقى من خلال كاميرا مراقبة الطفلة، في البداية كانت أمها تعتقد أنه نوع من المزاح ولكنها سرعان ما أدركت بأن شخصا ما اخترق كاميرا المراقبة.

الأب : بدأ ببث أصوات جنسية عبر الكاميرا.

جاريد دنمان قام بالقليل من البحث وتبين بأن الشخص المتسلل لكاميرا منزله فعلها من قبل.

شاهد أشرطة فيديو مماثلة على موقع يوتيوب بها نفس الأغنية وشخص يتفاخر بالاختراق على تويتر.

الأب : إنه يقلقني كثيرا، لأنه من يعرف هؤلاء الأشخاص وأيضا من الذي سيظهر بالفيديو.

شعرنا بانتهاك لأمننا لم نشعر به مطلقا.

نسي دنمان تغيير اسم المستخدم وكلمة السر المحددة مسبقا من قبل الشركة المصنعة الموجودة أصلا على تلك الكاميرا، مما يجعل الوصول إليها سهلا نسبيا.

ديفيد: يمكنك التأكد من أن لديك كلمة مرور قوية على الشبكة اللاسلكية بحيث لا يمكن لشخص ما قريب تجاوز جدار الحماية الخاص بك وفقا لشبكة CNN.

source http://goo.gl/Y0mHLR

خطوة بسيطة لحماية نفسك من ثغرة Stagefright الامنية الخطيرة التى تهدد 95% من أجهزة الأندرويد

إكتشف الخبراء مؤخراً ثغرة أمنية خطيرة فى خدمة رسائل الوسائط المتعددة (Multimedia Messaging Service) أو MMS تهدد 95% من مستخدمى أندرويد وتسمح للهاكرز بالسيطرة على جهاز الضحية من خلال رسالة وسائط حتى وإن لم يفتحها .

لذا ينصح خبراء أمن المعلومات مستخدمى أندرويد بإلغاء تفعيل خاصية التلقى التلقائى للرسائل المتعددة الوسائط وذلك بإزالة إختيار auto retrieve فى إعدادات التطبيق الافتراضى لقراءة الرسائل 

تجدها هنا Messages-> Settings-> Multimedia messages -> auto retrieve

وذلك بشكل مؤقت حتى تصدر جوجل تحديث أمنى لعلاج الثغرة 

تعليمات هامة لحماية نفسك وأفراد عائلتك من جرائم الإبتزاز الإلكترونى

انتشرت فى الفترة الاخيرة جرائم الابتزاز الإلكترونى التى يقوم بها هاكرز ومحتالين ضد مستخدمى الانترنت خاصة النساء من خلال سرقة صور او فيديوهات شخصية و التهديد بنشرها على الانترنت ان لم تستجب الضحية لطلبات المجرم ...معدل الجرائم من هذا النوع فى ازدياد مستمر على مستوى العالم بسبب الاعتماد المتزايد على التكنولوجيا وانعدام حس الامن المعلوماتى عند غالبية الناس .
قبل أى شىء يجب أن تعرف 
حتى لو اللى بيهددك بصور أو فيديوهات خاصة عامل حساب مزيف بايميل مزيف وتليفون مزيف هتفضل بيانات اتصاله الحقيقى وموقعه الجغرافى الحقيقى وبيانات جهازه مسجلة عند شركات الانترنت وسهل جداً الوصول ليه 
لا تخضع لتهديداته واسأل خبير قبل الرد عليه حتى لا تقع ضحية لعملية ابتزاز قذرة 

واليك بعض النصائح لتفادى الوقوع ضحية لاحد القراصنة المتخصصين فى هذا النوع من الجرائم

1- لا تحتفظ بصور شخصية أو فيديوهات شخصية على جهازك الا بعد تأمينها بشكل جيد من السرقة عبر البرمجيات الخبيثة التى تستهدف سرقة الصور و غيرها من ملفات الوسائط من خلال استخدام برامج حماية أصلية (غير المجانية ) لان المجانية عادة تستطيع اكتشاف 40% من البرمجيات الخبيثة فقط واحرص على تحديثها بشكل يومى و لا تستخدم برامج حماية مفعلة بشكل غير شرعى عبر كراك أو ماشابه لانها عديمة الجدوى لان وسيلة التفعيل غير الشرعية كالكراك عادة تكون برنامج خبيث فى حد ذاتها.

2- إذا كنت تحتفظ بالكثير من الصور و الفيديوهات الشخصية التى تخشى سرقتها احتفظ بها على وسائل التخزين النقالة ك USB H.D التى تسمح لك بتأمينها من خلال كلمة سر عند محاولة فتحها  و لا تحتفظ بها فى مكان لايمكنك تأمينه وعندما تريد تشغيلها و رؤيتها شغلها مباشرة من الهارد النقال .

وإذا كانت وسيلة التخزين النقالة التى تمتلكها لا تدعم خاصية حماية المحتوى عبر كلمة سر إليك بعض برامج تشفير وحماية محتوى وسائل التخزين USB النقالة https://beebom.com/best-usb-encryption-software/

3- استخدم كلمة سر معقدة يصعب تخمينها لفتح هاتفك الذكى أو جهازك اللوحى و قم بإضافة طبقة أخرى من الحماية لصورك و ملفاتك الشخصية عليه من خلال تطبيقات ال App Lockers التى تسمح لك بتأمينها من خلال كلمة سر عند محاولة الدخول إلى التطبيق أو مكان تخزين الملفات الشخصية كالصور والفيديوهات. 

هنا قائمة بأفضل هذه التطبيقات 

http://beebom.com/2015/04/best-app-lockers-for-android

4- لا تترك جهازك عند أحد المتخصصين في الصيانة الا اذا كنت تثق فيه 100% وان لم تكن تثق فيه لا تترك أى شىء على جهازك الشخصى قد يسرق منه أثناء الصيانة فكثير من الحوادث كان سببها عامل الصيانة بشكل مباشر أو بسبب إهماله وجهله بخصوص تأمين ملفات العملاء الخاصة أثناء وجود الجهاز معه تم سرقة الصور والفيديوهات الشخصية .

5- لا تثق في أى شخص على الانترنت خاصة على مواقع وتطبيقات التواصل الاجتماعى الا بعد التأكد من شخصه و سلامة نواياه 100% فكثير من عمليات القرصنة تبدأ بحساب مزيف لإصطياد الضحايا.

6- احرص على غلق الكاميرا في جهازك عندما تكون غير مستخدمه و ضع لاصق عليها من باب الاحتياط لان بعض البرمجيات الخبيثة تستطيع تشغيلها بدون اذن وعلم المستخدم .(وجود برنامج حماية قوى و فعال ومحدث بشكل يومى قد يغنيك عن هذا الاجراء)

7- احرص على وجود تطبيق Android Device Manager لأجهزة أندرويد و تطبيق Find My iPhone لأجهزة آبل وقم بتفعيله والتأكد من أنه يعمل جيداً ليسمح بتحديد مكان جهاز المسروق أو المفقود وإعادته لضبط المصنع و مسح كل شىء مخزن عليه إن لزم الأمر حتى لا تتعرض صورك و فيديوهاتك الشخصية للسرقة من قبل البعض ومن ثم ابتزازك .

8- قبل بيع هاتفك الذكى أو جهازك اللوحى إحرص على التخلص من جميع صورك وفيديوهاتك الشخصية وقم بتسجيل فيديو لشىء غير مهم و غير شخصى لا يضرك مشاهدة غيرك له حتى يستهلك الفيديو كل المساحة التخزينية المتاحة أو قم بنقل ملفات غير هامة مكان صورك وفيديوهاتك المحذوفة ليصعب على من يشترى الهاتف عملية استعادة صورك وفيديوهاتك الشخصية بعد مسحها من خلال تطبيقات استعادة الملفات المحذوفة .

9- إحذر من توصيل هاتفك الذكى بجهاز كمبيوتر غريب لا تثق فى مالكه لشحن الهاتف بدون غلقه بكلمة سر لأن بعض الحواسيب الشخصية يكون فيها خاصية تسمح بالتزامن بين الجهازين و نقل كل محتوى هاتفك الذكى من صور و فيديوهات بشكل تلقائى إلى الكمبيوتر مما قد يسمح له بالحصول عل نسخة كاملة من كل الصور والفيديوهات على هاتفك بدون علمك.

ملحوظة : المقال يتم تحديثه من وقت لآخر مع ظهور وسائل جديدة للهاكرز فى تنفيذ جرائم الإبتزاز الإلكترونى

مزيد من الإرشادات العامة لحماية بياناتك وأجهزتك من هجمات الهاكرز والبرمجيات الخبيثة هنا  

http://mahmoudsoliman80.blogspot.com.eg/2015/06/blog-post_11.html

مهندس/ محمود أحمد سليمان

- إستشارى تعليمى ومدرب ومهندس معتمد من مايكروسوفت فى نظم شبكات الحاسب وأمن المعلومات.
- هاكر أخلاقى.

- محقق جنائي في جرائم الكمبيوتر .

البريد الالكترونى eng_msoliman50@hotmail.com

فيسبوك : https://www.facebook.com/eng.m.soliman

لينكد إن :  https://www.linkedin.com/pub/mahmoud-soliman/18/30b/711  

تويتر : https://twitter.com/EMahmoudSoliman

ثغرة أمنية في 600 مليون هاتف من سامسونج

كشفت إحدى الشركات الأمنية ثغرة في لوحات المفاتيح المصممة من قبل شركة "سويفت كي"، المثبتة على مجموعة كبيرة من هواتف سامسونج الذكية، بحسب تقارير صحفية.

وأكدت شركة "ناو سكيور" المتخصصة في مجال الحلول الأمنية على وجود ثغرة في لوحة المفاتيح تجعل أكثر من 600 مليون هاتف ذكي لسامسونج عرضة للاختراق، وفق ما أورد موقع "ZDNet".

وأوضحت الشركة أن الثغرة قد تسمح للمخترق بالوصول والتحكم في العديد من أدوات الهاتف مثل أداة تحديد المواقع والكاميرا والميكروفون، مع إمكانية تثبيت تطبيق خبيث على الجهاز، إلى جانب قدرته على التنصت على المكالمات والاطلاع على الرسائل النصية، وحتى إمكانية الوصول إلى جميع البيانات الشخصية للمستخدم مثل الصور.

وحسب الموقع تتواجد الثغرة الأمنية في أجهزة سامسونج غالاكسي الحديثة (إس6 وإس 5 وإس 4 وإس 4 ميني)، بحسب الشركة.

ووفقا لتقارير صحفية فإن "ناو سكيور" أبلغت سامسونج بالثغرة منذ ديسمبر 2014، وبالفعل قامت سامسونج بتوفير ملفات خاصة لإصلاح الثغرة عبر مجموعة من شركات تشغيل خدمة المحمول، لكن انتشار هذه العائلة من الهواتف في أكثر من 100 دولة حول العالم يزيد من احتمالات استغلالها من قبل الهاكرز مستقبلا.

وبدورها أصدرت شركة "سويفت كي" بيانا توضح فيه أن الثغرة توجد فقط في الإصدارات الخاصة بأجهزة سامسونج المثبتة بشكل مسبق على هواتف غالاكسي، مؤكدة أن تطبيقاتها المتوافرة على متجري "غوغل بلاي" و"أب ستور" تخلو من هذه الثغرة.

سكاي نيوز عربية 

كيف تحفظ أولادك من الاضرار الموجودة على الانترنت خاصة الشبكات الإجتماعية ؟

أولا  : تعلم نفسك قبل أولادك استخدام جميع وسائل التواصل الحديثة مثل الفيس بوك والتويتر وغيرهما حتى تكون مستوعب لهذه التقنيات .

ثانيا : كن حريصا على الحديث مع أولادك من وقت لآخر حول هذه الوسائل وتعريفهم بكيفية التعرف علي الأصدقاء من خلالها بشكل مفيد وحذرهم من أن ليس كل صديق على هذه الشبكات صديق حقيقي.

ثالثا أخبرهم أن هناك في أمريكا كل يوم نصف مليون حالة إحتيال إلكترونى يقوم بها شخص بالغ ضد طفل أو مراهق من خلال شبكات التواصل الاجتماعي وأخذ أموالهم ببيعهم اشياء مزيفة أو بالإعتداء عليهم بعد معرفة مكانهم وأدق تفاصيل حياتهم .

رابعا  احرص أن تخصيص وقت تتحدث فيه مع أولادك كل يوم عن المواضيع التي قرأوها أو الصور التي شاهدوها في هذه الشبكات الاجتماعية.

خامسا احرص علي التحكم فى استعمالهم الانترنت ومواقع التواصل حتى لا يؤثر على نفسيتهم فالافراط فى استخدام هذه الوسائل قد يؤدى الى مشاكل نفسية.

 

سادسا أخبرهم أنهم ليسوا مشاهير أوشخصيات عامة حتى يسمحوا لمن لا يعرفونهم على المستوى الشخصى التواصل معهم والافضل أن يعرف كل شخص يتواصل معه جيداً على المستوى الشخصى ويتأكد من هويته ونواياه قبل ان يتواصل معه كصديق حقيقى .

أخيراً احرص على وجود برامج التحكم الابوى على جميع أجهزتهم لحمايتهم من أى محتوى لا يليق بسنهم مثل هذا البرنامج k9 لجميع أنواع الأجهزة الذى تجد فيه كل ما تحتاجه لتوفير حماية كاملة لهم من كل المخاطر الموجودة على شبكة الانترنت مثل المواقع الإباحية وغيرها مما قد يمثل خطورة على من فى سنهم

للحصول على نسخة كامله منه بشكل مجاني مطلوب فقط  التسجيل بالبريد الالكتروني

http://www1.k9webprotection.com/get-k9-web-protection-free

مهندس/ محمود أحمد سليمان

- إستشارى تعليمى ومدرب ومهندس معتمد من مايكروسوفت فى نظم شبكات الحاسب وأمن المعلومات.

- هاكر أخلاقى.
- محقق جنائي في جرائم الكمبيوتر .

البريد الالكترونى eng_msoliman50@hotmail.com

فيسبوك : https://www.facebook.com/eng.m.soliman

لينكد إن :  https://www.linkedin.com/pub/mahmoud-soliman/18/30b/711  

تويتر : https://twitter.com/EMahmoudSoliman

إرشادات مهمة لحماية جهازك وحساباتك على الإنترنت من هجمات الهاكرز والبرمجيات الخبيثة

مع التطور الرهيب في التكنولوجيا والاعتماد عليها في اغلب الأوقات وفى كثير من الاعمال أصبحت مشكلة القرصنة الالكترونية والبرمجيات الخبيثة أشد من قبل بكثير.

وللأسف حتى الآن لا توجد طريقة فعالة 100% لحماية نفسك من هجمات قراصنة الانترنت خاصة إذا كنت شخص غير متخصص في أمن المعلومات وهو ما يعني أنه عليك بذل بعض الجهد لتبقى بياناتك الشخصية وحساباتك وأجهزتك في أمان وهذه بعض التعليمات التي سوف تساعدك في تجنب مخاطر وخسائر القرصنة الالكـترونية.

١ : احرص على وجود برنامج حماية كامل على جميع اجهزتك الشخصية لان برنامج الحماية هو خط الدفاع الأول والاهم ضد غالبية هجمات الهاكرز والبرمجيات الخبيثة .

 **وللعلم من الناحية التقنية لا يمكن الاعتماد بشكل كامل على برامج الحماية المجانية المنتشرة لأنها في أفضل الأحوال تحميك من 40% من هجمات البرمجيات الخبيثة المعروفة مما قد يعرضك ويعرض بياناتك الشخصية لخطر القرصنة في أي وقت.
**أيضاً برامج الحماية الكاملة المقرصنة عديمة الجدوى لأن كراك التفعيل فى حد ذاته فيروس 

** فى المتوسط سيكلفك برنامج الحماية الكامل للجهاز 40 دولار سنويا فى المتوسط 

**وإحرص على أن يكون البرنامج شامل لخصائص الحماية من البرمجيات الخبيثة والحماية من هجمات الهاكرز لان بعضها قد يكون مضاد برمجيات خبيثة فقط Anti malware وبعضها قد يكون Firewall جدار نارى للحماية من هجمات الهاكرز. 

ومع قليل من التفكير سوف تكتشف ان هذه التكلفة قليلة جدا بالمقارنة بخسائر عملية قرصنة الكترونية تستهدف سرقة بياناتك الشخصية أو حساباتك او تدميرها والتسبب فى خسارتها للابد.

٢ : تجنب قدر الإمكان الدخول على مواقع تحميل الكتب و الموسيقى والأفلام بشكل غير شرعي مثل مواقع التورنت  Torrentومواقع نقل المباريات والفعاليات بشكل غير شرعي لان مؤسسيها قد يكونوا هاكرز مما يجعل جهازك عرضة للاختراق بمجرد الدخول اليها أو عن طريق الروابط والاعلانات التي تكون منتشرة على هذه المواقع 

وإذا كان دخولك على مثل هكذا مواقع ضروري فاحرص على تصفحها بمتصفح مخصوص لا تستخدمه في الدخول على حساباتك على الانترنت ولا تضغط على أي اعلان موجود فى الموقع تحت أي ظرف وافحص جهازك بعد تصفحها ببرنامج حماية قوى متخصص فى اكتشاف وازالة برمجيات التجسس .

٣ : عادة أى رابط أو مرفق يثير الفضول أو يحتوى على عرض جيد لدرجة لاتصدق على مواقع التواصل أو فى رسالة قصيرة SMS أو فى رسالة بريد إلكترونى محل شك كبير وقد يكون رابط خبيث من هاكر أو من شخص حسابه مخترق و تحول لمنصة لنشر هذا النوع من الروابط و ينصح بعدم الضغط عليه و لو هناك ضرورة لفتح الرابط ينصح بفحصه أمنياً قبل فتحه وذلك بعمل نسخ للرابط بدون فتحه من خلال كليك يمين right click على الرابط ثم تختار copy link address من القائمة و تنسخ الرابط داخل المكان المخصص له على موقعhttps://www.virustotal.com/ar/ لفحص الروابط والملفات المشبوهه و إذا كان مرفق فى رسالة بريد إلكترونى قم بتنزيله Download ولا تفتحه إلا بعد فحصه من خلال نفس الموقع وفى تقرير الفحص على الموقع سيظهر إذا كان الرابط أو الملف سليم أم خبيث.

٤ : احذر من الإعلانات والنوافذ التى تظهر فجأة علي بعض مواقع الإنترنت تخبرك بأن الكمبيوتر الخاص بك أصيب ببرمجيات خبيثة وتحتاج لتنزيل برنامج حماية فعادة مثل هذه الروابط تكون فخ لتنزيل ما يسمى ببرمجيات الحماية المزيفة التي تسيطر على سطح المكتب فى جهازك وتقوم بعمل فحص مزيف لجهازك بهدف سرقة المال منك عن طريق دفعك لإستخدام بطاقات الدفع الخاصة بك لدفع ثمن برنامج حماية مزيف لا وجود له .

  

٥ : على جهازك الكفي كن حذراً أثناء تنزيل التطبيقات واحرص على تنزيلها من المتجر الرسمي واقرأ جيدا شروط الاستخدام واعدادات التطبيق خاصة فيما يتعلق بالصلاحية الممنوحة بمجرد تنزيله واقرأ أيضا تعليقات المستخدمين على التطبيق على المتجر جيداً لان بعض هذه التطبيقات قد يكون برنامج تجسس خبيث
وهنا تجد بعض الإرشادات التفصيلية لتجنب الوقوع فى فخ تطبيقات التجسس https://mahmoudsoliman80.blogspot.com.eg/2015/12/blog-post_26.html
على جهازك الكفى أيضاً لا تفعل "وضعية المبرمج" أو خيار "تحميل التطبيقات من مصادر الطرف الثالث" على جهاز آندرويد لأنها تؤدى لنزول تطبيقات مجهولة المصدر من خارج المتجر الرسمى على جهازك و كذلك لا تكسر حماية جهاز آبل Jailbreak لان هذا أمر بالغ الخطورة من الناحية الأمنية ويسهل كثيراً من عملية إختراق جهازك من قبل الهاكرز والبرمجيات الخبيثة  .

٦ : اشترى نظام ويندوز الأصلى والتطبيقات الأصلية واحذر من النسخ المقرصنة لأنها عادة تأتى مصابة ببرمجيات خبيثة مدمجة فيها تعمل كجزء أساسى من النظام 
وإذا كنت لا تريد شراء النظم والتطبيقات التجارية تحول لإستخدام النظم والتطبيقات المجانية مفتوحة المصدر تجد هنا قائمة ببعضها https://www.masdar.gov.sa/
واحرص على تحديث نظام التشغيل والتطبيقات بشكل دوري فالتحديث المستمر يجعلها آمنة بشكل كبير لقلة أو انعدام الثغرات الأمنية التي قد يستغلها الهاكرز في اختراقها .
اذا أردت الحصول على نسخة ويندوز أصلية بأرخص سعر ممكن انا استطيع مساعدتك .

٧ : استخدم كلمة سر معقدة يصعب تخمينها ولا تستخدام فى مكونات كلمة سر أى شىء له علاقة بحياتك الشخصية واهتماماتك لأن هذا يسهل جداً من عملية تخمينها من قبل الهاكرز ويؤدى لإختراق حسابك 
و قم بتغييرها من وقت لآخر واستخدم خاصية التحقق عبر خطوتين من مستخدم الحساب "المصادقة الثنائية" وفى هذه الحالة حتى لو سرق الهاكر كلمة السر لن يستطيع الدخول للحساب من جهاز غريب لأن الموقع سيطلب منه خطوة إضافية للتحقق من هويته مثل كود سرى يرسل على هاتفك الخاص
 تجد هنا جميع المواقع والخدمات التى تدعم هذه الخاصية وكيفية تفعيلها 
https://twofactorauth.org/

واستخدم كلمة سر مختلفة مع كل خدمة أو موقع لأن سرقتها من أحد المواقع أو الخدمات وهو أمر محتمل سوف يعرض كل حساباتك للسرقة من قبل الهاكرز قبل أن تكتشف ما حدث 
ولا تكتب كلمة السر أمام أحد 
ولا تدخل لحسابك من أى جهاز غريب فقد يكون مصاب ببرمجية تجسس تسرق كلمة السر وبياناتك السرية .

٨ : كن حذراً عند ارسال جهازك للصيانة ولا تترك عليه أي شيء خاص تخشى سرقته كصور وفيديوهات شخصية الا إذا كنت تثق في محل الصيانة وأمانة العاملين فيه 100% لان الكثير من عمليات الابتزاز الإلكتروني مؤخرا قام بها أحد العاملين بمحلات صيانة الأجهزة او شخص يرتبط بأحد العاملين فيها .

٩ : لا تثق أبداً في أي شخص لا تعرفه على المستوى الشخصي على الانترنت فكثير من عمليات القرصنة الالكترونية والابتزاز الإلكتروني ينفذها هاكرز من خلال حسابات نسائية مزيفة لاصطياد ضحاياهم بعد علاقة عبر الانترنت لسهولة هذه الطريقة وفعاليتها .

٠ ١ : إحرص دائماً على أخذ نسخ إحتياطية من بيانات وملفاتك المهمة على وسيلة تخزين خارجية أو أحد وسائل التخزين السحابى الآمنة حتى تستطيع إستعادتها فى حال تعرضت لعملية قرصنة تستهدف تدمير بياناتك وملفاتك الهامة أو تشفيرها فى مقابل فدية مالية .

١ ١ : تجنب إستخدام شبكات الإنترنت المجانية الموجودة فى الأماكن العامة مثل المطاعم والفنادق لأنها هدف دائم للهاكرز لكثرة مستخدميها وضعف تأمينها من قبل المسئولين عنها وإذا كانت هناك ضرورة لإستخدامها إجعل إتصالك بالإنترنت يتم من خلال أحد خدمات الVPN مثل 

 https://protonvpn.com/

التى تقوم بتشفير اتصالاتك بالإنترنت لتوفير أكبر قدر من الأمان والخصوصية أثناء استخدام الانترنت .

٢ ١ : إحرص على تأمين جهاز الراوتر المنزلى وكاميرات المراقبة المنزلية وأى جهاز منزلى على إتصال مباشر بالإنترنت عن طريق تغيير كلمة السر الإفتراضية لمدير الجهاز  وتحديث نظام تشغيله بشكل دورى وتفعيل كل خصائص الأمان المدمجة فيه .

٣ ١ : تأكد جيداً من عنوان الموقع الذى تستخدمه فكثير من عمليات سرقة الحسابات عبر التصيد الإحتيالى تعتمد على موقع مزيف يشبه كثيراً موقع شهير تستخدمه وبعد إدخال بياناتك السرية يسرقها الهاكرز. 

٤ ١ : إحذر من النوافذ التى تظهر فجأة على بعض المواقع تطلب منك تحديث المتصفح أو تطبيق ما فقد تكون فخ لإصابة جهازك ببرمجيات خبيثة .

٥ ١ : عند شراء هاتف/جهاز لوحى جديد أو مستعمل يفضل إعادته لضبط المصنع قبل أول استخدام لأن بعض شركات التوزيع و محلات بيع و صيانة الهواتف تضيف برامج تجسس على نظم الهواتف قبل بيعها.

ملحوظة : المقال يتم تحديثه من وقت لآخر مع ظهور طرق وأساليب جيدة للقرصنة أو تطوير فى أساليب ونظم الحماية 

اقرأ أيضاً فى المدونة

بدون برامج حماية طريقة بسيطة ومجانية لفحص جهازك بأكثر من 50 خدمة حماية شهيرة على الإنترنت و التأكد من عدم وجود برمجيات خبيثة نشطة عليه
http://mahmoudsoliman80.blogspot.com.eg/2015/12/blog-post.html

تعليمات هامة لحماية نفسك وأفراد عائلتك من جرائم الإبتزاز الإلكترونى التى قد تحدث بسبب سرقة صور أو فيديوهات شخصية 

http://mahmoudsoliman80.blogspot.com.eg/2015/08/blog-post.html

إحذر من الوقوع فى فخ تطبيقات التجسس الخبيثة على هاتفك أو على موقع تواصل إجتماعى

http://mahmoudsoliman80.blogspot.com.eg/2015/12/blog-post_26.html

كيفية حماية ملفاتك المهمة من هجمات برمجيات إنتزاع الفدية الخبيثة ( Ransomware ) التى تقوم بتشفير ملفاتك ومنعك من استخدامها http://mahmoudsoliman80.blogspot.com.eg/2016/01/ransomware.html

مهندس/ محمود أحمد سليمان

- مستشار تعليمى ومدرب ومهندس معتمد من مايكروسوفت فى الشبكات وأمن المعلومات.

- هاكر أخلاقى .

- محقق جنائي في جرائم الكمبيوتر .

البريد الالكترونى eng_msoliman50@hotmail.com

فيسبوك : https://www.facebook.com/eng.m.soliman

لينكد إن :  https://www.linkedin.com/pub/mahmoud-soliman/18/30b/711  

تويتر : https://twitter.com/EMahmoudSoliman