هندسة المجتمع او Social Engineering

قد يعتبر هذا المصطلح جديدا بعض الشيء عن من هم بعيدين عن امن المعلومات ولكن سوف نتطرق في عدة مقالات متتابعة او اشياء ربما تكون بدائية في امن المعلومات ولكننا على علم بأهميتها لدى الجمهور العريض من مستخدمي الإنترنت والذين يحتاجون إلى مثل هذه التوعية التي لا توجد باللغة العربية.
هندسة المجتمع او Social Engineering هي طريقة مبتكرة في خداع البشر تحديدا لهذا اطلق عليها Social وهذه الطريقة يتفنن الهاكر او ما يطلق عليه ايضا Cyber Criminal في الحصول على المعلومة عن طريق خداع الضحية وقد يستخدم الكمبيوتر في ذلك او قد لا يستخدمه فطرق الخداع كثيرة.
على سبيل المثال كلنا يسمع عن الرسائل التي تصل إلى بريدك وتحوي معلومات من بنك معروف قد يكون مثلا بنك تستخدمه انت شخصيا وتطلب منك هذه الرسالة ان تنقر على الوصلة في الرسالة لكي يتم تحديث بياناتك وتكون الرسالة خادعة لدرجة انك تصدق انها من البنك بنسبة 100%
وعند النقر على الوصلة يتم خداعك على موقع شبيه بموقع البنك الأصلي ويتم سرقة بياناتك! وتسمى هذه الطريقة من طرق الخداع Phishing او اصطياد المعلومات. وقد تجد حيلا اخرى مثل انتحال شخصية مسؤل في الهاتف مثلا والإتصال بالضحية لمعرفة معلومات معينة ومن اشهر الهاكرز المتخصصين في هذا المجال والذي اعتزل المهنة طبعا بعد اعتقاله وخروجه من السجن هو Kevin Mitnick

منقول…

proxy

proxy كلمة إنجليزية، تعني الوكيل. وتقوم مزوّدات بروكسي بدور الوسيط بين المشتركين لدى إحدى شركات تقديم خدمة إنترنت، وبين المواقع الموجودة على الشبكة العالمية، أو بدور الوكيل عن هؤلاء المشتركين في طلب المعلومات من تلك المواقع. ونستطيع أن نتخيل مزوّدات البروكسي كذاكرات كاش كبيرة الحجم، مهمتها تسريع الحصول على المعلومات من مواقع ويب، وأداء بعض الوظائف الأخرى المفيدة. … continue reading this entry.

بداية عن شبكات

الشبكة :
هي وصل جهازين أو أكثر معاً من أجل تبادل المعلومات، ويمكن للشبكة أن تكون بطبيعتها محلية، بأن تربط أجهزة في بناية ما على سبيل المثال، وهذا ما يمكن أن يسمى بشبكة منطقة محلية(Local Area Network “LAN” ) ، وبالعكس فالشبكة التي تربط بين أجهزة عبر أعلام تسمى شبكة منطقة واسعة (“Wide Area Network “WAN ) وتستخدم شبكات الكمبيوتر أساليب مختلفة للاتصال، ابتداءً بشبكة الهاتف العادية، وانتهاءً بوصلة ألياف ضوئية خاصة ذات سرعة عالية .

الخادم (Server) :
هي هيكلية لوصل أنظمة الكمبيوتر على الشبكة، ويكون النظام المستفيد عادة جهازاً شخصياً مكتبياً، أو محطة عمل، أما الخادم فيكون نظام أكبر يمكنه تخزين كميات كبيرة من البيانات، ويستطيع تنفيذ التطبيقات الرئيسية – برامج الكمبيوتر – ، لقد بنيت – إنترنت – على أساس هيكلية الخادم / المستفيد ؛ ثم تجاوزتها. … continue reading this entry.

ماذا كنت لافعل لو كان لدي 2 مليون دولار….

- وردت هذه القصة في طيات صفحات كتاب نابليون هيل: فكر وزد ثراء، عن الخطوة الخامسة لتحقيق الثراء المالي، التخيل.

أثناء دراسة رجل الدين المسيحي الأمريكي فرانك جونزالزس (مواليد أول عام 1856) في جامعة أوهايو، لاحظ عدة عيوب في النظام التعليمي، عيوب آمن أنه قادر على تغييرها إذا كان الأمر بيده. استولت هذه الفكرة على كل تفكير فرانك، ولذا عقد العزم على تأسيس كلية دراسية بحيث يستطيع تطبيق كل ما لديه من أفكار علمية تدريسية جديدة. … continue reading this entry.

قصة…

حاولت إحدى العجائز التلاعب بشاب عن طريق الإنترنت من خلال برنامج الدردشة فماذا حدث يا ترى ؟؟ العجوز : أهلا وسهلا 00 اسمي (بدور بدر الدين بدران) ، فتاة جميلة ومشاكسة في الإنترنت وينادونني (بطيخة) !! ما رأيك أن أعطل كمبيوترك للحظات ؟ الشاب : وأنا سعيد سعادة سعدالله ، معروف في الشبكة باسم (سعدان نت) 0 العجوز : سعدان نت ؟! يبدو أنك تجيد القفز على (االبروكسي) هاهاها000 الشاب : بالضبط ، ولكن بالمناسبة أرجو ألا تتصرفي معي بحماقة حتى لا أرسل لك فيروسا يجعلك تعضين أصابع الندم 00 فلنكن طيبين منذ البداية 0 العجوز : اتفقنا ، إذن حدثني قليلا عن نفسك وعن شقاوتك في الشبكة 0 الشاب : أف 00 ما هذا (السيرفر) البطئ 00!! العجوز : يبدو أنك من أصحاب الاشتراكات المتقشفة والخدمات العادية 00 هل أنت موظف ؟ الشاب : أنا متقاعد أو بالأحرى (موت قاعد) مع أنني في الثلاثين من عمري 0 العجوز : وما هو السبب ؟ أنت شاب في مقتبل العمر (مثلي) فلماذا تقاعدت ؟ الشاب : أنا لم أطلب هذا الشيء لكنه قرار تعسفي من المدير وحتى هذه اللحظة لا أعرف سبب ذلك 00 ما علينا أخبريني كم عمرك ؟ العجوز : عمري ؟؟ أنا صغيرة في السن 19 سنة لا غير 0 الشاب : لا داعي للكذب فأنتن معشر الفتيات تصغرن أنفسكن حتى لو كان عمر الواحدة 70 سنة 00ألووو 00 ألوو أين ذهبت ، يبدو أنها خجلت من كلامي 00 اعتذر ، أعتذر عمرك 13 سنة وثلاثة شهور 000 لا أدري لماذا قطعت الخط !! … continue reading this entry.