فيسبوك يطالب مستخدميه بصورة سيلفى selfie للتحقق من الحسابات الوهمية

السلام عليكم ورحمة الله وبركاته متابعى موقع مشروح الاعزاء ، جمعة مباركة ، موقع التواصل الاجتماعى الاشهر عالميا الفيس بوك Facebook يطلب صورة سيلفي selfie من مستخدميه للتحقق من الحسابات المشكوك في نشاطها ويعيد الجدل بشأن الخصوصية على منصته ، او بمعنى اخر يطلب من المستخدمين إلتقاط وتحميل صورة سيلفي لإثبات من هم .

وعملية التحقق من الصور تلقائية ، والتي تتحقق مما إذا كانت الصورة التي تم تحميلها هي فريدة من نوعها ، ويجري اختبارها من قبل الفيس بوك على مجموعة صغيرة من المستخدمين حاليا قبل طرح هذه الميزة الامنية الجديدة على جميع مستخدمى منصة التواصل الاجتماعى مستقبلاً .

الفيس بوك يطالب المستخدمين بإرسال صورة سيلفى واضحة للوجه للتحقق من انه انسان طبيعى ولست روبورت او انسان ألى ، وبالطبع هو طلب جديد ومستغرب لدى العديد من مستخدمى الفيس بوك ، بدء الفيس بوك طرحه على مستخدميه والذى ترصد خوادمه اى انشطة مريبة بالنسبة لادارة المنصة ، وعندى ظهور هذا الطلب على حسابك صديقى مستخدم الفيس بوك ، عليك بإرسال الصورة ثم الانتظار لمدة 72 ساعة حتى تتمكن من فتح حسابك وربما يحجب او يطلب منك الفيس بوك ارسال مزيد من الصور الواضحة لوجك ، "يرجى تحميل صورة لنفسك التي تظهر بوضوح وجهك"، Please upload a photo of yourself that clearly shows your face هكذا تقول الرسالة ، ويقول الفيس بوك أنها سوف يتم التحقق من الصورة ثم "حذفها نهائيا من خوادمنا"permanently delete it from our servers .

الفيس بوك برر التحديث الجديد او هذه الميزة والتى يتم اختبارها حاليا بأنها ضمن حملته لمكافحة الحسابات الوهمية والتى تديرها حواسيب بطريقة ألية واشخاص متسترون ورائها ، ويصف الفيس بوك هذه الخطوة انها لصالح المستخدم وان صورة الوجه هى احدى وسائل اثبات الهوية ، وسوف تحذف الصورة نهائيا من خودام الفيس بوك عقب انتهاء عملية التحقق .

وبالطبع هذا الامر عزيزى متابع مشروح يفتح باب التساؤل مجدداً عن مقدار الخصوصية التى كنا نتمتع بها سابقاً ، مع تغول مواقع التواصل الاجتماعى فى حياتنا وعلى رأسها العملاق الازرق الفيس بوك ، لذا يجب علينا جميعاً الاهتمام والحذر جيداً حتى تتحول حياتنا الى جحيم بسبب هذه المواقع بالطبع ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .

خطير !! هكذا يمكن استرجاع رسال الواتساب التي تم حذفها عن طريق خاصية Delete for everyone

من بين أكثر الميزات التي كنا نتمنى من صميم القلب أن تضيفها شركة فايسبوك المالكة لتطبيق الواتساب هي إمكانية حذف الرسالة التي أرسلتها من كلا الطرفين ، أي من جهازك وكذلك جهاز الطرف الأخر .

وبالفعل هذا ماحدث قبل شهر تقريبا ، بحيث أضحى بإمكان أغلب مسخدمي الواتساب أن يحذفوا أي رسالة أو صورة أو فيديو تم إرساله عن طريق الخطأ وذلك عبر مدة حددتها واتساب في سبع دقائق .

في حلقة اليوم  إن شاء الله سأتطرق معك الى طريقة خطيرة يمكن إستعمالها ضدك في كشف الرسائل التي حذفتها بكل سهولة ، وذلك بالإستعانة بأحد التطبيقات الشهيرة .

ملاحظة : هذا النوع من الحلقات التي أقدمها أنا أو التي يقدمها الأخ عبد اللطيف هي لغرض تحذيري وتعليمي فقط ، أنت الوحيد الذي تتحمل المغزى من استعمالك لهذه الطريقة .

فرجة ممتعة :)

تحميل التطبيق : Timeline

قائمة بأشهر مواقع الانترنت العالمية التى تقوم بتتبع المستخدمين وجمع المعلومات عنهم

السلام عليكم ورحمة الله وبركاته متابعى موقع مشروح الكرام ، تكلمنا فيما سبق عن عملية التتبع وجمع المعلومات التى تقوم بها اغلبية مواقع الانترنت للمستخدمين ومراقبة نشاطهم وميولهم ، واستغلال تلك المعلومات عنهم فى عدة اهداف مثل الاعلانات وبيعها للشركات الكبرى .

بدأ الباحثون من مركز برينستون Princeton’s Center لسياسة تكنولوجيا المعلومات (CITP) مؤخرا سلسلة جديدة بعنوان "لا حدود"No Boundaries ، والتي تتحدث عن كيفية تشغيل البرامج النصية من طرف ثالث وتتبع كل ضغطة للمستخدم ، وأول وظيفة في السلسلة تركز على البيانات الشخصية من خلال البرامج النصية وإعادة تشغيل الدورة (عن طريق اللوحة الأم ) "وقد تعلم أن معظم المواقع لديها برامج تحليلية طرف ثالث third-party analytics وهى التي تسجل الصفحات التي تزورها وعمليات البحث التي تقوم بها"

ولكن في الآونة الأخيرة ، المزيد والمزيد من المواقع تقوم بإستخدام "إعادة تشغيل الدورة" البرامج النصية ، وتسجل هذه النصوص البرمجية ضغطات المفاتيح وحركات الماوس وسلوك التمرير بالإضافة إلى محتويات الصفحات التي تزورها وإرسالها إلى خوادم تابعة لجهات خارجية ، وعلى عكس خدمات التحليلات النموذجية التي توفر إحصاءات مجمعة ، فإن هذه النصوص تهدف إلى تسجيل وتشغيل جلسات التصفح الفردية ، كما لو كان شخص ما يحصى عليك انفاسك ، ومجموعة باحثين من جامعة برينستون درسوا أشهر 50 ألف موقع الكتروني وجدوا ان عدد 482 موقع بيستخدموا كود برمجي من نوع اسمه Session Replay وده عبارة عن نوع من الأدوات البرمجية بيتابع كل شىء تقوم بفعله بداخل صفحة الويب ، ومن بينها مجموعة من اشهر المواقع العالمية المعروفة كالتالى :

• Microsoft.com
• Adobe.com
• Godaddy.com
• Skype.com
• Spotify.com
• Udemy.com
• Avg.com
• Reuters.com
• Upwork.com
• Telegraph.com
• Evernote.com
• Souq.com
• Ibm.com
• HP.com
• Norton.com
• Lenovo.com
• Autodesk.com
• Redhat.com
• Logitech.com
• Crunchbase.com
• Eset.com
• Symantec.com
• Akamai.com
• Rt.com
• Sputniknews.com
• IHG.com
• Chevrolet.com
• Xfinity.com
• Bose.com
• IStockphoto.com
• T-mobile.com
• Westernunion.com
• Comcast.com
• Britishairways.com
• Kaspersky.com

وفى الختام صديقى متابع موقع مشروح الكريم ، للاسف لايوجد اى حل عملى لكى تحمى نفسك من هذه المواقع الشهيرة والتى تستغل حاجتك اليها وعدم القدرة عن الاستغناء عن استخدام هذه المواقع فى جمع المعلومات عنك لاهداف معينة ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .

أنت مجرد سلعة !! و جوجل تبيعك يوميا باستخدام هاتفك الشخصي - فكيف تحمي نفسك ؟؟؟

من منّا لا يملك هاتف ذكي في يومنا هذا ؟؟؟ لا شكّ أنّ الهواتف الذكية هي أكثر الأجهزة إستخداما في وقتنا الحالي . لكن هل تعلم أنّ شركة جوجل المطوّرة لنظام الأندرويد المستخدم في حوالي 70% من الهواتف حول العالم تتجسّس عليك ؟ و تبيعك مقابل مبالغ مالية خيالية ؟.

نعم، فالأمر حقيقة و ليس مجرّد عنوان فضفاض . فكيف تستغلك جوجل من خلال تطبيقاتها المجّانية التي تستخدمها بشكل يومي، و من خلال نظام الأندرويد بالكامل ؟ و كيف يمكنك أن تحمي نفسك ؟.

هذه هي الأسئلة التي تجد أجوبتها في هذه الحلقة التي تنضاف إلى حصريات مشروح من قسم الحماية . فمشاهدة ممتعة و مفيدة أتمنّاها لكم جميعا . و ألقاكم في ثاني حلقات اليوم بعد قليل إن شاء الله على القناة الثانية .

رابط تطبيق DNS - رابط تطبيق VPN - روابط بدائل يوتيوب هنا و هنا و هنا .

كيف تحمى الرواتر الخاص بك من هجمات الهاكرز

السلام عليكم ورحمة الله وبركاته متابعى موقع مشروح الاوفياء ، هجوم رفض الخدمة ( A Denial of Service ( DoS يمنع المستخدم من الوصول إلى جهازه أو شبكته ، وعلى الرغم من أن مانع رفض الخدمة يمكن أن يستهدف أي شخص ، المستخدمين على الانترنت ، ومواقع التجارة الإلكترونية ، وتجار الفوركس Forex traders هم الأكثر عرضة للهجمات .

توضح هذه المقالة كيف هجمات دوس DoS attacks قد تؤثر على أجهزة المودم او الرواتر الخاص بك وكيف يمكنك حماية المودم والرواتر الخاص بك منها ، و الذي سوف يساعدك على حماية المودم الخاص بك من الحرمان من الخدمة عن طريق الحد من الطلب على الخادم الخاص بك .

1- استخدام الشبكات الافتراضية الخاصة

Virtual Private Networks هذا هو أسهل وأسرع طريقة لحماية المودم ومنعه من رفض الخدمة من خلال استخدام خدمة VPN لكى تتصفح الانترنت وتخفى عنوان الاى بى ادرس IP لك عن الهاكرز ومن ثم صعوبة الوصول الى IP الحقيقى لك ، هذه هي الشبكات المجهولة التي تنتشر في جميع أنحاء العالم .

2- مكافحة الفيروسات ومكافحة البرامج الضارة

Anti-Virus and Anti-Malware ، الجميع يعرف أن استخدام برامج مكافحة الفيروسات والبرمجيات الضارة من السهل للغاية إما المدفوعة أو مجانا ، وتأكد من أن لديك هذه الأداة القوية على جهازك وإلا ان هجوم DDoS يمكن أن يدمر جهازك .

3- تغيير المودم او الرواتر القديم لديك 

Change the Modem إذا كنت تعتقد أن المودم الخاص بك قد عفا عليه الزمن وتم ترقية البرنامج إلى الإصدارات الأحدث ثم يجب عليك أن تدخل حيز التغيير ايضا ، واستبدال المودم الخاص بك مع الجهاز او الاصدار الأحدث ، وبعد ذلك سوف تكون كل مجموعة إلى أعلى مستوى من الأمان ، والتكنولوجيا أصبحت متقدمة وأحدث مودم تم تثبيت مسبقا مع أذونات الأمان للوقاية من أسوأ الهجمات.

وفى الختام صديقى متابع موقع مشروح الكريم فى هذا الدليل أعلاه كل شيء عن كيفية حماية المودم الخاص بك من الحرمان من الخدمة وتوقفها ، استخدم الدليل ويمكنك بسهولة حماية الشبكة الخاصة بك من توقف الخدمة واختراق الرواتر ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .

متصفح فايرفوكس يعلن عن ميزة جديدة للحماية من مواقع الاختراق

السلام عليكم ورحمة الله وبركاته متابعى موقع مشروح الاعزاء ، الأمن والحماية على الإنترنت هو الموضوع الذي يقلق بشكل متزايد مستخدمي المتصفحات ، والذين يريدون أن تكون محمية والابتعاد عن المشاكل ، وإذا كان معظمها يعطي تنبيهات أمنية للمستخدمين ، فإن متصفح فايرفوكس Firefox وخاصة الاصدار الجديد رقم 57 يريد الانتقال إلى أبعد من ذلك وتنبيه المستخدمين عند زيارتهم لمواقع تم اختراقها بالفعل أو مواقع اختراق .

وتعمل موزيلا Mozilla على ميزة جديدة لمتصفح فايرفوكس الكمومى او الكوانتوم Firefox Quantum الاصدار رقم 57 ، يطلق عليها اسم "التنبيهات الخاطئة"Breach Alerts او تنبيهات الخرق ، والتي ستحذر المستخدمين عند زيارتهم لموقع ويب ، سواء تم الاستيلاء عليه في الماضي أم لا ، ولكن فايرفوكس يريد المزيد ولهذا ، فإنه يستعد ليكون في الإصدارات المستقبلية ، والقدرة على تنبيه المستخدمين كلما زاروا المواقع التي تم التعرف على أنها تعرضت للخطر ، ولهذا وقد تعاونت موزيلا مع موقع Have I been pwned? والتي سيتم استخدام البيانات لإعلام المستخدمين حول أي خروقات البيانات والتحقق مما إذا كان لديك حساب تم اختراقه ام لا .

ونظام تحذير فايرفوكس الجديد هو حاليا في المراحل الأولى من التطوير ، ومن غير الواضح كيف ستعمل ، وإلى أي مدى سيحدث التنبيهات الخاطئة السابقة عند الإبلاغ عن خروقات البيانات للمستخدمين في الوقت الراهن ، ولم يتم دمج هذه التنبيهات حتى الآن مع فايرفوكس ، ولكن العمل قد بدأ بالفعل ، ويمكنك اختباره باستخدام امتداد متاح على موقع GitHub ، والفكرة هي وضع هذه التعليمات البرمجية مباشرة في متصفح فايرفوكس ، وبالإضافة إلى التنبيه يمكنك أيضا الاشتراك في التنبيهات المستقبلية للإشعارات في حالة حدوث مشاكل في المستقبل ، ومن السابق لأوانه معرفة متى سيتم دمج هذه الميزة الجديدة في فايرفوكس أو حتى إذا دخلت في الإنتاج في هذا المتصفح وكل شيء يعتمد على التطورات التي يتم إجراؤها مستقبلاً ، وهذا دليل آخر على أن فايرفوكس يريد رفع عرضه كمتصفح ، والابتعاد عن عروض المنافسة وإعطاء الأخبار التي لا يملكها الآخرون.

وفى الختام صديقى متابع موقع مشروح الكريم لاشك ان متصفح فايرفوكس يسعى للعودة مرة اخرى الى صدارة متصفحات الانترنت ويرضى عشاقه ومستخدميه من خلال هذه الاضافات والمزايا الامنية ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .

جوجل تتجسس عليك - كيف يتم ذلك !

السلام عليكم ورحمة الله وبركاته متابعى موقع مشروح الاعزاء ، من اسوء ما يوجد فى الانترنت وينتهك الخصوصية هو تتبع المواقع للمستخدمين وجمع المعلومات عنهم لاى هدف سواء من اجل الاعلانات المستهدفة او بيع المعلومات لشركات اخرى .

ومن اكبر المواقع التى تقوم بتتبع المستخدمين وجمع المعلومات عنهم هى جوجل Google وخاصة على الهواتف الذكية smart phone مما يشكل انتهاك كبير لخصوصية المستخدمين ، وعملاق التكنولوجيا يقوم بجمع وإرسال عناوين الأجهزة التي تعمل بنظام التشغيل الاأندرويد دون معرفة المستخدمين ، حتى لو لم يكن لديهم بطاقة SIM فى الهاتف أو أي تطبيقات مثبتة ، وقد وعدت جوجل بإنهاء عملية تتبع موقع صاحب الهاتف الذكي وجمع بيانات الموقع عنه وذلك بعد ظهور تقرير جديد من موقع Quartz الإخباري عن ذلك الامر .

ويمكن أن يؤدي الإفراج عن هذه المعلومات إلى وضع ضحايا الاعتداء المنزلي والأهداف الإجرامية المحتملة مثل المشاهير المعرضين للخطر إذا تمكن شخص ما من الإختراق لهواتفهم ، وتثير هذه الممارسة المخاوف المتعلقة بالخصوصية بالنسبة للملياري شخص الذين يستخدمون نظام التشغيل  ( الاندرويد ) - وهو أكبر نظام في العالم.

وقال جيم كيلوك المدير التنفيذى لمجموعة الحقوق المفتوحة Open Rights Group "يجب ان يقدموا تفسيرا للقيام بذلك".وأضاف : "يجب عليهم أن يفسروا على الفور كيف ولماذا فعلوا ذلك ، وأن يؤكدوا لنا أن البيانات قد حذفت الآن ولن يتم جمعها في المستقبل ، وما مجموع البيانات التي جمعتها بلدان مختلفة" ، وقال "إذا كانت إجابة الشركة غير مرضية ، يجب ان يكون مكتب مفوض الاعلام مستعدا للتحقيق ".

وقد واجهت الشركة مؤخراً انتقادات عديدة بعد اكتشاف تجسسها من خلال قيام مكبرها المنزلي الصوتي الذكي Google Home Mini بتسجيل المحادثات العائلية مما يشكل انتهاك خطير لخصوصية المستخدمين لخدمات جوجل ، وأشارت جوجل إلى أن هذا الأمر عبارة عن خطأ بحيث ينبغي أن يتم تنشيط الجهاز تلقائياً عند سماعه للامر الصوتي أوك جوجل OK Google ، ولكن التسجيلات المخزنة يوحي خلاف ذلك ، وقامت الشركة عندها بإصلاح المشكلة.

وفى الختام صديقى متابع موقع مشروح الكريم لاشك ان الشركات التكنولوجيا الكبرى اصبح لا يهمها سوى الارباح المالية الهائلة التى تجنيها كل عام ولا تهتم كثيراً لخصوصية المستخدمين والعملاء ، لذلك يجب علينا جميعاً الحذر والانتباه جيداً حتى لا تصبح خصوصياتك هدف لهذه الشركات ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك ، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .

أفضل طريقة للقضاء نهائياً علي فيروس Shortcut

السلام عليكم ورحمة الله وبركاته متابعى موقع مشروح الاعزاء ، تعد الفيروسات والبرمجيات الخبيثة هى اخطر ما يهدد التكنولوجيا الحديثة بصفة عامة بالاضافة ايضا الى خطر برامج الاختراق والتجسس .

لا يختلف إثنان علي أن فيروس الاختصارات Shortcut او كما يطلق عليه فيروس الشورت كت هو من أكثر الفيروسات إزعاجاً والتي تصيب اقراص التخزين المختلفة سواء الهارد ديسك او الفلاشة USB او حتي بطاقات الذاكرة الميموري SD Card وتتمثل خطورته حيث انه يعمل علي تحويل كل ملف إلى اختصار وإذا حاولت فتح أي ملف ستظهر رسالة خطأ بأنه لا يمكن عرض هذا الملف.
وسبق وان تناول الاستاذ المحترم عبد اللطيف مالك ومؤسس موقع مشروح فى حلقة رائعة ومميزة كيفية التخلص من فيروس الشوركت بعنوان الشرح 776 : ازالة فيروس الاختصارات او فيروس الشورت كت من خلال استخدام برنامج مميز وهو malwarebytes ، اما اليوم فسوف نستخدم برنامج اخر مجانى ورائع ومميز يمكنك من القضاء نهائيا على هذا الفيروس المزعج ، برنامج Smadav Antivirus 2017 ، المجانى والمميز فى طريقة عمله ، وهو برنامج حماية اندونيسى وغير معروف فى المنطقة العربية رغم تميزه ، وكل ما عليك عزيزى القارىء هو تحميل البرنامج من الرابط فى اسفل التدوينة ثم تثبيته على جهازك والبدء فى فحصه والتخلص من جميع الفيروسات المزعجة بما فيها فيروس الشورت كت .

وفى الختام صديقى متابع موقع مشروح الكريم ، عن تجربة هذا البرنامج هو افضل حل للتخلص من فيروس الشورت كت نهائيا وحماية جهازك منه ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك ، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .

تحميل برنامج Smadav Antivirus 2017

خداع تقنية Face ID للتعرف على الوجه فى هاتف آيفون 10 عبر قناع ثلاثي الأبعاد

السلام عليكم ورحمة الله وبركاته متابعى موقع مشروح الاعزاء ، عندما قدمت شركة آبل Apple تقنية Face ID للتعرف على الوجه فى هاتف آيفون 10 إلى جانب جهاز آيفون iPhone X ، تفاخرت أنه حتى أقنعة هوليوود ذات الجودة الاحترافية لا يمكن أن تخدع النظام .

ونشر مجموعة من الباحثين الأمنيين العاملين ضمن شركة Bkav الأمنية الفيتنامية تقرير جديد توضح من خلاله تمكنها من خداع تقنية وميزة التعرف على الوجوه Face ID ضمن هاتف آيفون 10 الجديد والتحايل عليها عبر قناع خاص ، حيث تمكنت من تجاوز النظام باستعمال قناع من السيليكون لخداع تكنولوجيا المسح العميق وإطار مطبوع بشكل ثلاثي الأبعاد يستعمل الجلد المصنوع يدوياً وصور ثنائية الأبعاد للعيون والفم.
وتقول شركة الأمن الفيتنامية أنها تمكنت من تجاوز نظام Face ID الخاص iPhone X باستخدام قناع ، على الرغم من جهود أبل لمنع هذا الخداع على وجه التحديد ، ولكن المستخدمين العاديين ليس لديهم أسباب واضحة للقلق بشأن الجهود المزعومة.

وسبق وان قال فيل شيلر ، رئيس التسويق في شركة أبل في شهر سبتمبر الماضى ، إن الشركة "عملت مع صناع القناع المحترفين والفنانين المكياج في هوليوود" خلال عملية التطوير ، حتى أنها أنشأت مجموعة من الأقنعة لتدريب الشبكة العصبية X.
ونشرت الامن الفيتنامية مقطع فيديو للعملية ، حيث يركز أسلوب شركة الأمن على خداع تقنية المسح العميق الخاصة بميزة Face ID ، ويشير الباحثون إلى أنهم قاموا في البداية بتدريب جهاز آيفون 10 على وجه الشخص الحقيقي ، ولم يتم إدخال أي خداع او غش إلى العملية ، وجرى لاحقاً إنشاء القناع من قبل طابعة ثلاثية الأبعاد لطبع نموذج الوجه ومن ثم استعمال مواد جلدية خاصة بحيث يمكن لميزة Face ID التعرف عليها.

وفى الختام صديقى متابع مشروح الكريم هذا الامر يثبت انه لا يوجد نظام أمنى كامل 100 % ، ولكن لا يحتاج المستخدم العادي للقلق ، لكن تقنية وميزة Face ID قد لا تكون كافية كإجراء أمني عندما يتعلق الأمر بالقادة السياسيين والمشاهير البارزين ورجال الأعمال وموظفي تنفيذ القانون ذوي القيمة العالية بحيث أنهم يستحقون أيام من الجهد والعمل لاختراق أجهزتهم ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك ، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .

انتبه قبل تحميل هذه النسخ من تطبيق الواتساب ... لا تقم بتحميلها على هاتفك

يعتبر تطبيق الواتساب من أشهر تطبيقات التراسل الفوري في جميع أنحاء العالم حيث يوجد مليار شخص يستخدمون التطبيق يوميا وعدد تحميلات التطبيق تجاوزت المليارات في جميع متاجر التطبيقات ومن المصادر الخارجية أيضا.

 

ومن المؤكد بعد الشهرة الكبيرة لهذا التطبيق أصبح وسيلة مفضلة للكثير من الهاكرز أو الباحثين عن المال لكي يقومون بتحقيق أهدافهم وذلك عن طريق خداع المستخدمين.

وأنتشرت في الأونة الأخيرة مجموعة من التطبيقات التي نالت شهرة واسعة باسم الواتساب وذلك من أجل خداع المستخدمين وحقق أحد هذه التطبيقات تحميلات وتقييمات عالية، وأستغل صاحب التطبيق النسخة المنتظرة من الواتساب للأعمال  وقام بإطلاق نسخة جديدة تسمى  Whasp. Business Inc وهذا جعل الكثير من المستخدمين يقومون بتحميلها على أساس أنها النسخة المنتظرة من التطبيق.

 

وهذه ليست الحالة الوحيدة حيث ظهر تطبيق أخر حقق ملايين من التحميلات خلال فترة قصيرة وأستخدم نفس الحيلة أيضا ولكن في هذه المرة قام مطور التطبيق بإستغلال ميزة تحديث الواتساب، وقام بإطلاق تطبيق يسمى Update WhatsApp Messenger.

ولكي يقوم بزيادة التمويه ويقوم بإقناع المستخدم أن التطبيق رسمي قام بأستخدام مطور باسم شركة الواتساب WhatsApp Inc مكان اسم المطور بأستخدام الحيل يونيكود لإدراج الأحرف الغير مرئية سواء في الأسم ويظهر الأسم بالشكل الحقيقي.

 

ولكن الجديد في هذه التطبيقات أنها غير مدمجة بأي برمجيات ضارة أو سرقة البيانات كما قال خبراء أفاست أن هذه التطبيقات قد تم تطويرها من أجل أغراض ربحية من الإعلانات، لذلك إذا قمت بتحميلها يجب أن تقوم بإزالتها ويجب أن تتأكد من أي تطبيق قبل أن تقوم بتحميله. اتمنى أن تكون هذه التدوينة قد نالت إعجابكم ولا تبخلوا علينا بتعليقاتكم المحفزة لتقديم الأفضل لكم. كما أني أدعوكم لزيارة موقعي المتواضع درويد تيك.

4 نصائح أمنية هامة قبل تثبيت الإضافات على متصفح جوجل كروم

السلام عليكم ورحمة الله وبركاته متابعى موقع مشروح الاعزاء ، جمعة مباركة ، يعد متصفح جوجل كروم Google Chrome من أفضل وأمن متصفحات الانترنت بصفة عامة ، ان لم يكن افضلها على الاطلاق ، ويحظى بثقة عدد كبير من مستخدمى الانترنت عالمياً .

وبصفتك مستخدما لمتصفح جوجل كروم ، يمكنك تثبيت بعض الإضافات المهمة من وقت لآخر وفقا للاستخدام اليومي ، وفي الآونة الأخيرة كانت هناك بعض الشكوك حول الأذونات المطلوبة من قبل بعض الإضافات في التثبيت ، وخاصة بعد تقارير من استغلال المطورين لبعض الإضافات لأجهزة المستخدمين في مجال التعدين للعملة الرقمية digital currency ، وإليك هنا 4 نصائح للأمان لتجنب المشكلات التي تسببها إضافات جوجل كروم .

1- انظر لتعليقات المستخدمين See user feedback

قبل تثبيت الاضافة ، حاول تخصيص عدة دقائق من وقتك لقراءة وجهات نظر المستخدمين الذين قاموا بتثبيت الاضافة من قبلك ، وبهذه الطريقة سوف تكون على بينة من المشاكل التي قد تسببها الاضافة قبل القيام بتثبيتها ، وخاصة من حيث الأمن أو استغلال المعالج .

2- الحذر caution

عند تثبيت اضافة على متصفح جوجل كروم ، تأكد من قراءة الأذونات التي تطلبها ، وإذا رأيت أن الاضافة تتطلب أذونات لا علاقة لها بالغرض المقصود ، فمن الأفضل عدم تثبيتها ، فإنه يعتمد في نهاية المطاف على الحس السليم من وجهة نظرك من النظام وعما إذا كان يستحق المخاطرة .

3- التزم بسوق جوجل كروم الإلكتروني Adhere to the Chrome E-Market

على الرغم من أن الاعتماد على سوق جوجل كروم الإلكتروني لتثبيت الإضافات لا يساعدك فقط على التغلب على مشكلات الأمان ، إلا أنه سيوفر لك الكثير من مخاطر تثبيت إضافات إضافية من خارج المتجر قد تتضمن برامج ضارة.

4- الاعتماد على مصادر موثوقة Depends on reliable sources

قبل تثبيت الإضافات ، من المهم التحقق من أنها من مصادر موثوقة أو تم التحقق منها ، وترتبط العديد من الإضافات في كروم بمواقع معروفة أو مجرد إضافة متصفح لتطبيق معين على الهواتف الذكية.

وفى الختام صديقى متابع موقع مشروح الكريم ، في معظم الحالات قد تضطر إلى التضحية ببعض الخصوصية عند تثبيت المكونات الإضافية المهمة على متصفح جوجل كروم ، والتي قد لا تسبب الكثير من الإزعاج إذا كانت الاضافة تستحق المعلومات التي تتم مشاركتها وهي إضافة ملائمة للأمان ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك ، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .

كورسات مجانية لتعلم الإختراق والحماية + لغة بايثون + شهادة معتمدة

السلام عليكم ورحمة الله وبركاته متابعى موقع مشروح الاعزاء ، نحن كثيرا ما نتلقى رسائل البريد الإلكتروني من القراء على تعلم كيفية الإختراق ، والقرصنة والاختراق الاخلاقى Ethical Hacking ليست عملية سهلة ، ولكنها لا تستغرق وقتا طويلا للتعلم ، فإذا كنت تريد أن تتعلم القرصنة الأخلاقية واختبار الاختراق وكيفية تأمين أنظمة الكمبيوتر والشبكات فتابع معى هذه التدوينة الهامة .

عزيزى القارىء إذا كنت مهتما في البدء في مسار الأمن السيبراني cybersecurity ، يمكنك ذلك ومجانا وباللغة الانجليزية بالطبع من خلال موقع Cybrary المشهور حيث أن الموقع قام من فترة وجيزة بطرح كورس عن الهاكر الاخلاقى او اختبار الاختراق والقرصنة الأخلاقية Penetration Testing and Ethical Hacking مجانا .

وكل ما عليك عزيزى القارىء هو الدخول للموقع ( الروابط نهاية التدوينة ) ثم الضغط على بدء الكورس Start Course لتبدء عملية تسجيلك اولا فى الموقع وانشاء حساب ثم الشروع فى متابعة الفيديوهات وتعلم القرصنة الاخلاقية .

اما الكورس الثانى المجانى فى هذا الموقع الرائع هو تعلم لغة البرمجة البايثون Python for Security Professionals والكورس عبارة عن 10 ساعات ، وبعد مشاهدتك للكورس وتطبيقه ستصبح قادراً على برمجة برامج لجمع المعلومات عن الأجهزة المتصلة بالشبكة والكثير من الأمور التي تخص تجاوز الحماية والأختراق.

وفى الختام صديقى متابعى موقع مشروح الكريم اتمنى ان تستفيدوا من هذه الكورسات المجانية الرائعة فى التعلم واكتساب المعرفة والمهارات المطلوبة مع اجل الحصول على فرص عمل مميزة ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك ، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .

 كورس الهاكرز الاخلاقى - كورس لغة بايثون 

كاسبرسكى تحذر : مستخدمى أشهر تطبيقات التعارف عرضة لمخاطر اختراق كبيرة

السلام عليكم ورحمة الله وبركاته متابعى موقع مشروح الاعزاء ، اكتشف الباحثون في كاسبيرسكي لاب Kaspersky Lab مجموعة من نقاط الضعف في تطبيقات شهيرة للتعارف تحظى بشعبية كبيرة بين المستخدمين ، ولها القدرة على التسبب في أضرار مختلفة ، منها التعرف على الشخص وتحديد هويته ، ونقل البيانات بطريقة غير آمنة وتسريب المعلومات الشخصية.

وقد وجد خبراء الشركة الروسية الرائدة في مجال أمن المعلومات ، بعد تحليل خدمات تعارف عالمية ومشهورة ، أن بعضها ينطوي فقط على مستويات منخفضة من حماية البيانات ، وتقرير صدر مؤخرا بعنوان العلاقات الخطيرة Dangerous Relationships ، هل الجميع يفعل ذلك على الانترنت؟ يظهر أن ما يصل إلى واحد من أصل ثلاثة أشخاص يستخدمون حاليا خدمة التعارف عن طريق شبكة الانترنت .

ولكن مع تزايد شعبية هذه الخدمات ، أشار كاسبيرسكي لاب إلى أن قضية أمنية مهمة تبرز، حيث أن معظم هذه الخدمات تتطلب من المستخدمين تبادل المعلومات الشخصية ، ولذلك قرر فريق من الباحثين في الشركة فحص أمن هذه الخدمات ، وأجروا تحليلا مفصلا لأهم تطبيقات التعارف في مختلف أنحاء العالم ، سعيا وراء أوجه ضعف مختلفة يمكن أن تؤثر على حياة المستخدمين الحقيقيين وتغير وضعهم من "مواعدين " إلى "ضحايا".

وكشف هذا البحث أن المستخدمين يواجهون مخاطر متعددة عند استخدام تطبيقات التعارف عن طريق الانترنت ؛ فهم على سبيل المثال عرضة لتحديد أسمائهم وألقابهم من ملفاتهم الشخصية على شبكات التواصل الاجتماعى ، ويمكن العثور عليهم ايضا في الواقع باستخدام بيانات الموقع الجغرافي ، وعلاوة على ذلك، قد تقع بياناتهم الشخصية في الأيدي الخطأ.

ولقد حذر خبير الأمن لدى كاسبرسكى Roman Yonocch رومان يونوتش مستخدمي تطبيقات التعارف من عدم الالتفات إلى أمنهم الإلكتروني، قائلا إن الأبحاث تبين أن العديد من هذه الخدمات تفتقر إلى الحماية من عدة أنواع من الهجمات ، ويمكن للمستخدمين وضع أنفسهم في خطر من خلال تبادل المعلومات الشخصية الحساسة في ملفاتهم الشخصية ، مثل اين يدرسون أو العمل ، والقراصنة مع هذه المعلومات في أيديهم ، يمكنهم بسهولة العثور على حسابات الضحايا في الفيس بوك ، كما يسمح بتتبع الضحايا وتعقبهم على أرض الواقع ، لذا يجب على المستخدمين التأكد من مراقبة خصوصيتهم وأمن البيانات على الإنترنت. 

وفى الختام صديقى متابع موقع مشروح الكريم ، للحماية ومنع سرقة البيانات ، يوصي كاسبيرسكي لاب بتجنب نقاط الاتصال بشبكات الواى فاى Wi-Fi العامة مع حماية محدودة ، وايضا استخدام خدمات VPN لضمان اتصال آمن ، ويوصي بأن يتجنب الأشخاص مشاركة المعلومات الشخصية الحساسة مثل أماكن الدراسة أو العمل وما إلى ذلك ، وإلى الحاجة إلى تثبيت حل أمني موثوق به مثل أمن الإنترنت Internet Security من كاسبيرسكي ، لأجهزة الاندرويد Android ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك ، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .

أخطر انواع البرمجيات الخبيثة التي تهدد الهواتف الذكية واجهزة الحواسيب

السلام عليكم ورحمة الله وبركاته متابعى موقع مشروح الاعزاء ، لمعرفة ما يمكن أن يهدد البيانات الخاصة بك والهواتف الذكية وأجهزة الحواسيب ايضا من مخاطر تكنولوجية يجب أن نعرف ما هي البرامج الخبيثة (البرامج الضارة) الموجودة وكيفية عملها.

ولقد أثبت الإنترنت فعلاً أنه أداة فعالة وقوية متاحة لملايين الناس حول العالم ، ويجب أن تحرص كمستخدم للانترنت على اتخاذ بعض التدابير الاحتياطية الأساسية قبل أن تتصفح المواقع على الإنترنت ، وايضا معرفة المزيد عن التهديدات الموجودة على الإنترنت وطرق حماية أنفسكم منها .

1- الفيروسات Viruses 

برامج حاسوب مؤذية مصممة لتنتقل من حاسوب لآخر ولتتدخل في العمليات التي يجريها الحاسوب ، وهي قادرة على إفساد أو حذف البيانات الموجودة على حاسوبكم وإلحاق الضرر بقرصكم الصلب ، وهناك تعريف اخر وهى البرامج التي تصيب برامج أخرى عن طريق إضافة رمز الفيروس للحصول على الوصول في بدء تشغيل ملف مصاب ، وهذا التعريف البسيط يكشف العمل الرئيسي للفيروس - وهوالعدوى.

2- الديدان Worms

يستخدم هذا النوع من البرامج الضارة موارد الشبكة للنشر ، وهذه البرمجية الخبيثة القادرة على استنساخ نفسها وتستعين بشبكة حواسيب لإرسال نسخها إلى حواسيب أخرى على الشبكة ذاتها ، وعلى عكس الفيروسات لا حاجة لها إلى الالتصاق ببرنامج موجود أصلاً ، وغالبا ما تتسبب الديدان ببعض الأضرار على شبكات الحواسيب ، بفضل ذلك سرعة انتشار الديدان عالية جدا

3- أحصنة طروادة Trojans

هى برمجية مدمرة تتنكر على هيئة ملف أو تطبيق سليم وغير مضر (مثل ملفات .jpg و .doc) ، وبعد ذلك تقوم بفتح ما يسمى بباب خلفي أو تتمكن من الوصول إلى حاسوبكم من دون علمكم بذلك ، والبرامج التي تنفذ على أجهزة الكمبيوتر المصابة غير مصرح بها من قبل إجراءات المستخدم ، ولا يزال الضرر الناجم عن أحصنة طروادة أعلى من هجوم الفيروس التقليدي.

4- برامج التجسس Spyware

هو البرنامج الذي يسمح بجمع بيانات عن مستخدم أو مؤسسة معينة ، والذين لا يعرفون عن ذلك ، وقد لا تخمن حتى عن وجود برامج التجسس على جهاز الكمبيوتر الخاص بك ، وبرمجيات التجسس ، والتي قد تكون برمجيات شرعية ، تقوم بمراقبة أنشطة المستخدم على الإنترنت وتجمع المعلومات الشخصية المتنوعة كعادات تصفح الإنترنت مثلاً ، ومكان تواجد برمجيات التجسس مخفي عادة عن أنظار المستخدمين ومن الصعب جدًا رصدها ، وكقاعدة عامة الهدف من برامج التجسس هو :

• تتبع إجراءات المستخدم على الكمبيوتر
• جمع المعلومات حول محتويات القرص الصلب ، ولذلك فإنه غالبا ما يعني مسح بعض المجلدات وسجل النظام لمعرفة قائمة البرامج المثبتة على الكمبيوتر.
• جمع المعلومات حول جودة الاتصال ، وطريقة التوصيل ، وسرعة المودم ، وما إلى ذلك.

5- التصيد الإلكتروني Phishing

التصيد هو شكل من أشكال الهندسة الاجتماعية ، وتتميز بمحاولات الاحتيال للحصول على معلومات حساسة ، مثل كلمات السر وتفاصيل بطاقة الائتمان ، عن طريق التنكر كشخص جدير بالثقة أو الأعمال التجارية في ما يبدو الاتصالات الإلكترونية الرسمية ، مثل البريد الإلكتروني أو رسالة فورية ، وتحتوي الرسائل على رابط إلى موقع كاذب عمدا حيث يقترح المستخدم لإدخال رقم من بطاقة الائتمان الخاصة به / لها وغيرها من المعلومات السرية.

نصائح هامة 

• احموا حاسوبكم بواسطة جدار نار يحمي بالاتجاهين وبرمجية مكافحة للفيروسات وبرمجيات التجسس.
• استخدموا كلمات سر قوية وفريدة.
• احذروا شبكة الإنترنت اللاسلكي المفتوحة وغير الآمنة ويفضل عدم الاتصال بها.
• قوموا بتفعيل خاصية التحقق بخطوتين.

وفى الختام صديقى متابع موقع مشروح الكريم نكون قد تعرفنا على أخطر انواع البرمجيات الخبيثة التي تهدد الهواتف الذكية واجهزة الحواسيب ، وكيفية الحماية منها ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك ، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .

كيف تتصفح الانترنت المظلم مع البقاء مجهول ومحمى على مختلف أنظمة التشغيل

السلام عليكم ورحمة الله وبركاته متابعى موقع مشروح الاوفياء ، تعد شبكة الويب المظلمة Dark Web مكانا مخيفا لكل مستخدم للانترنت لا يملك الخبرة الكافية للدخول الى هذا العالم الخاص بالهاكرز ومجرمى الانترنت وتجارة المخدرات وغسيل الاموال .... الخ .

تعلم كيفية الوصول إلى الويب المظلم Dark Web او الانترنت المظلم في حين البقاء مجهول مع متصفح وشبكة تور من خلال وجود الخصوصية والحماية على حد سواء في وقت واحد ، أولا وقبل كل شيء، تحتاج إلى تحميل متصفح تور من الرابط اسفل التدوينة حسب نظام التشغيل لديك ، ثم التثبيت مختلف تماما على كل منصة أخرى مثل الويندوز Windows و الماك Mac OS و لينوكس Linux مع متابعة العملية التالية لكل نوع من نظام التشغيل لتثبيت متصفح تور .

اولا : الويندوز 

الحصول على ملف EXE لتثبيت متصفح تور على جهازك ، وأثناء تشغيل هذا الملف على النظام الخاص بك سوف تحصل على المطالبة يسأل عن الأذونات وتفضيلات اللغة ، وببساطة توفير الوصول والتفاصيل التي يطلب منها ، وبالتالي جعلها نهائية وسيتم تثبيت متصفح تور Tor على جهازك بعد ذلك مباشرة.

ثانيا : الماك 

تحميل ملف .DMG من تثبيت متصفح تور ثم تشغيله على ماك الخاص بك ، وهذا ينبغى ان يثبيت تور على الجهاز الخاص بك في حين سيكون لديك خيارات من خلال أذونات وخيارات مختلفة أثناء التثبيت.

ثالثا : لينكس 

قبل كل شيء تحميل الملف tar.xz لينكس الخاص بك ، وبعد إجراء تثبيت تور على جهازك تحتاج إلى تشغيله أكثر ومن ثم سوف تكون قادر على فهم كل الاحتمالات من هذا المتصفح ، وسيكون لديك أيضا فرصة للتحقق من تحديث هذا المتصفح وذلك لمعرفة ما إذا كان كل شيء محمي ام لا ، وهل التحديث متاح ومن ثم استخدام المتصفح ، ولاحظ أنه يجب عدم تحميل أي شيء على جهازك من خلال متصفح تور ، وتعطيل الفلاش Flash وجافا سكريبت Javascript ، واستخدام التشفير لأي شيء حتى تبقى مجهول على هذه الشبكة .

وفى الختام صديقى متابع موقع مشروح الكريم ، لاشك ان شبكة ومتصفح تور هى أفضل وسيلة وخيار من اجل البقاء مجهول على شبكة الانترنت بوجه عام والدخول الى الويب المظلم بوجه خاص والبقاء محمى ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك ، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .
تحميل متصفح تور

كيفية حماية جهاز الكمبيوتر الخاص بك من فيروسات الفدية والتشفير Ransomware

السلام عليكم ورحمة الله وبركاته متابعى موقع مشروح الاعزاء ، مع انتشار فيروسات الفديه والتشفير Ransomware والتي انتشرت فى الفترة الاخيرة مثل فيروس Petya وفيروس WannaCry ظهرت طرق وبرامج مختلفة للقضاء عليها .

حماية الملفات الهامة وذكريات الصورة الثمينة من هجمات الرانسوم وير ransomware attacks ، من خلال برنامج RansomBuster المجانى والتابع لشركة تريند مايكرو Trend Micro اليابانية الشهيرة يوفر الحماية ضد جميع أشكال هجمات الرانسوم وير ويضيف طبقة إضافية من الحماية لجهاز الكمبيوتر الخاص بك ، حتى إذا كان لديك بالفعل برامج الأمان والحماية .

مزايا هذا البرنامج الرائع 

1- القوة : يحمي ضد جميع أشكال الرانسوم وير
2- سهولة الاستخدام : ببساطة حدد مجلد لحمايته من خلال منع وصول البرامج والبرمجيات الخبيثة اليها
3- التوافق : يعزز برنامج الحماية الحالي مع طبقة إضافية من الحماية
4- خفيفة الوزن : لن تبطئ جهاز الكمبيوتر الخاص بك

بعد تحميل البرنامج من الرابط اسفل التدوينة ، تقوم بتثبيته ثم تشغيله وسيطلب منك البرنامج اختيار الفولدرات والملفات المراد حمايتها من خلال الضغط على حدد المجلدات للحماية Select Folders to Protect ثم تضغط على Manage Folders ادارة المجلدات من اجل اضافة الملفات التى ترغب فى حمايتها .

وفى الختام صديقى متابع موقع مشروح الكريم ، هذا البرنامج المجانى رائع ومميز جداً وسوف يساعدك على حماية ملفاتك الخاصة وتشفيرها بعيد عن أعين الهاكرز ومجرمى الانترنت ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك ، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .
تحميل برنامج RansomBuster

ثغرة خطيرة تضرب جميع شبكات الواى فاى Wi-Fi عالمياً وهواتف الاندرويد الاكثر تأثر بها

السلام عليكم ورحمة الله وبركاته متابعى موقع مشروح الاعزاء ، ثغرة خطيرة تؤثر على جميع شبكات الواي فاي وهواتف الاندرويد هي الأكثر تضررا ، حيث اكتشف باحث أمنى ثغرة في بروتوكول الأمان WPA2 المستخدم لحماية الغالبية العظمى من اتصالات الواي فاي، مما يضع حتما حركة الإنترنت اللاسلكية في خطر التنصت الخبيثة أو الهجمات السيبرانية.

وأوضح ماتي فاهنهوف Matthi Vahnhof ، الخبير الأمني في الجامعة البلجيكية كو ليوفن، أن الثغرة وجدت في بروتوكول الأمان للشبكات اللاسلكية والمعروف أختصاراً WPA2 ونشرت تفاصيل الثغرة صباح يوم الاثنين الماضى 16 اكتوبر ، وقال فانهوف : "يمكن للمهاجمين استخدام تقنية الهجوم الجديدة لقراءة المعلومات التي كان من المفترض أن تكون مشفرة بأمان". " والتكنولوجيا يمكن أن يساء استخدامها لسرقة المعلومات الحساسة مثل أرقام بطاقات الائتمان وكلمات السر ورسائل الدردشة والبريد الإلكتروني والصور وما شابه ذلك".

وأكد فانهوف أن "الهجوم يؤثر على جميع شبكات الواي فاي المحمية الحديثة ، ومن الممكن أيضا على أساس تكوين الشبكة ، الحقن والتلاعب بالبيانات ، فعلى سبيل المثال قد يكون مهاجم قادرا على حقن برامج الفدية الخبيثة أو غيرها من البرامج الضارة في المواقع . " وقال فانهوف أن الثغرة تؤثر على عدد من أنظمة التشغيل والأجهزة ، بما في ذلك الاندرويد ، لينكس، أبل، ويندوز، وأجهزة مثل مدياتيك، لينكس ، وغيرها " وإذا كان جهازك يدعم الواي فاي ، فمن المرجح أن تتأثر اى بيانات أو معلومات تنتقل من قبل الضحية يمكن فك تشفيرها ، وبالإضافة إلى ذلك، استنادا إلى إعدادات الجهاز والشبكة للمستخدم ، فإنه يمكن أيضا فك تشفير البيانات المرسلة إلى الضحية مثال محتوى موقع ويب  "

وقد حذر فريق الاستعداد لطوارئ الحاسبات CERT في الولايات المتحدة الأمريكية من الثغرة ، التي أطلق عليها باحثون الاسم الرمزي كراك KRACK ، وهي اختصار لـهجوم إعادة تثبيت المفتاح Key Reinstallation AttaCK ، وإعلان عن هجوم KRACK هو تطور مهم لأن بروتوكول WPA2 هو الأكثر أمانا في الاستخدام العام لتشفير اتصالات الواي فاي ، وقد تم بالفعل اختراق البروتوكولات السابقة WPA1 وWEP ، ويعد إصدار 6.0 “مارشميلو” وما قبله من نظام الأندرويد هو الأكثر تضررًا ما يعني أن 41% من هواتف الأندرويد معرضة للخطر ، إضافة إلى نظام لينكس ، ويعد نظام آي أو إس IOS الأقل تأثرًا بالثغرة.
وفى الختام صديقى متابع موقع مشروح الكريم ، اصبح كل شىء الان عرضة للاختراق ، ولم يعد هناك نظام أمن ومحمى ضد الاختراق ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك ، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .

عرض حصرى للحصول على برنامج الحماية الرهيب Zemana AntiMalware المدفوع مجاناً لمدة عامين

السلام عليكم ورحمة الله وبركاته ، متابعى موقع مشروح الاوفياء ، النسخة المدفوعة من برنامج الحماية الرهيب ومكافحة الهاكرز والتصيد الالكترونى Zemana AntiMalware Premium هي واحدة من برامج الحماية المضادة للبرامج الضارة والخبيثة والتي توفر جميع الحماية على جهازك ، ويعمل بقوة مع برامج مكافحة الفيروسات الأخرى ، فهو يوفر لك الوقت الحقيقي والطبقة الثانية للحماية من البرامج الضارة ، وإذا كنت ترغب في سلامة جميع البيانات الهامة لديك من أي برامج ضارة ، وأحصنة طروادة trojans ، و adware ، وبرامج التجسس والفيروسات spyware و viruses ، يمكنك استخدام هذا البرنامج الرائع والمدفوع من خلال عرض مجانى لمدة عامين .

يوفر Zemana AntiMalware الحماية القصوى لأي تهديدات في المستقبل ، فإنه يجد دائما أي تهديدات محتملة والبرامج الضارة والملفات المصابة وتلقائيا بأمان يزيل جميع الملفات المصابة وفي المرة القادمة إذا كنت ترغب في استرداد الملفات المصابة من نظام النسخ الاحتياطي فإنه يمكنك من ذلك ، وبرنامج Zemana AntiMalware لديه ميزات كبيرة والتي يمكنك تحميل هذا البرنامج على جهاز محمول أوUSB ويمكنك تشغيل هذا التطبيق مباشرة أي جهاز كمبيوتر دون تثبيت.

وللحصول على البرنامج المدفوع بنسخة مجانية بها كافة مزايا النسخة المدفوعة يمكنك ذلك من خلال الدخول الى موقع روسى يقدم هذا العرض المجانى لمدة عامين لبرنامج Zemana AntiMalware "من الرابط في نهاية هذا الموضوع"، ثم الضغط على القائمة المنسدلة باللون الازرق واختيار تحميل Zemana AntiMalware premium وحجم الملف تقريبا لا يتجاوز 7 ميجا بايت .

الان نقوم بتثبيت البرنامج على الحاسوب بالطريقة المعتادة ، والميزة هنا ان البرنامج يدعم اللغة العربية كما نشاهد فى واجهة البرنامج ، ونشاهد ايضا هنا الترخيص فقط 15 يوم متبقية ويجب شراء البرنامج .

الان عزيزى القارىء نقوم بإدخال مفتاح الترخيص للمنتج والذىى سوف يمنحنا مدة زمنية عامين او على الاقل 751 يوم من خلال الضغط على ايقونة المفتاح فى اعلى البرنامج وإدخال هذا الكود GIVEAWAY-3667-2597 ، ثم نضغط على تفعيل الان .

نشاهد هذه الرسالة بنجاح العملية وتفعيل الترخيص للبرنامج ونضغط على موافق .

الان اصبح لدينا البرنامج كامل بنسخته المدفوعة وترخيص لمدة 751 يوم اى عامين تقريبا مع البرنامج الرائع ويمكن البدء فى فحص جهازك والتأكد من حمايته .

وفى الختام صديقى متابع موقع مشروح الكريم ، لاشك ان مثل هذه العروض المجانية للبرامج والمنتجات فرصة ذهبية لكثير من المستخدمين الذين لا يملكون الامكانيات المادية لشراء مثل هذه البرامج الهامة ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك ، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .

رابط عرض برنامج Zemana AntiMalware

فيروسات رانسوم وير Ransomware جديدة تقوم بتشفير هواتف الاندرويد + تغيير قفل PIN Lock

السلام عليكم ورحمة الله وبركاته متابعى موقع مشروح الاعزاء ، لاشك ان العالم عانى كثيراً من البرمجيات الخبيثة وفيروسات الفدية والتشفير الرانسوم وير Ransomware والتى اصابت جميع أنظمة التشغيل المعروفة مثل الويندوز والاندرويد وتسببت فى خسائر كبيرة ورهيبة فى العديد من دول العالم .

مؤخرا اكتشف باحث أمنى فى شركة ESET  نوعا جديدا من رانسوم وير Ransomware التي تهاجم بشكل خطير الهواتف المحمولة مع نظام التشغيل أندرويد ، إذا كان هاتفك يعمل بنظام التشغيل الأندرويد Android ، فتجنب تنزيل أي نوع من برامج أدوب فلاش بلاير Adobe Flash Player أو أي شيء يبدو لك ، وخاصة من صفحات الويب غير الآمنة .

وتم إطلاق اسم DoubleLocker او الاغلاق المزودج على هذا النوع من الرانسوم وير والذى يقوم فى المقام الأول بجمع أوراق اعتماد البنك أو باي بال PayPal من المستخدمين لتفريغ حساباتهم أو حتى القضاء عليها من خلال ما يسمى banking Trojan او طروادة المصرفية ، وبالإضافة إلى ذلك ، فإنه قادر على تشفير بيانات إمكانية الوصول للجهاز المصاب ثم يقوم بتغيير رقم التعريف الشخصي PIN number وبالتالي لا يمكن للمستخدمين الوصول إلى حساباتهم حتى دفع الفدية التي طالب بها مجرمي الإنترنت .
ويتم تعيين رقم التعريف الشخصي الجديد استنادا إلى قيمة عشوائية ، لذلك لا يتم تخزينه على الجهاز أو إرساله إلى موقع آخر ، وهذا هو السبب في أنه لا يمكن للمستخدم ولا أى خبير الأمن استرداد ذلك ، وبعد دفع الفدية المالية فإن مجرمي الإنترنت يعيد تعيين بين PIN جديد عن بعد ويفتح الجهاز ، ومبلغ الإنقاذ المطلوب هو 0.0130 بعملة Bitcoins ويجب أن يتم في غضون ال 24 ساعة الأولى وإلا ستظل البيانات مشفرة ولكن لن يتم حذفها.

ووفقا للباحثين فى شركة أمن المعلومات تم اكتشاف هذه البرمجية للمرة الاولى فى مايو 2017 ، هذه هي المرة الأولى التي تم إنشاؤها البرمجيات الخبيثة لهواتف الاندرويد والذي يجمع بين كل من تشفير البيانات وتغيير PIN .

وفى الختام صديقى متابع موقع مشروح الكريم ، يجب عليك الحذر دائما عند تحميل اى تطبيقات وخاصة من خارج متجر جوجل بلاى وذلك فى ظل التهديدات الخطيرة وامور الاختراق المنتشرة على نطاق واسع ، وأفضل طريقة لحماية نفسك من تجنب الوقوع ضحايا لهذه الهجمات الرانسوم وير هو دائما تحميل التطبيقات من مصادر موثوق بها، مثل متجر جوجل بلاى ، ويمكن متابعتى على صفحتى الشخصية فى الفيس بوك ، وايضا يمكنك الانضمام الى الجروب التعليمى المفيد تعلم الكمبيوتر والانترنت + حلول مشاكل الكمبيوتر ، والى اللقاء فى تدوينات اخرى مفيدة .. تحياتى لكم جميعاً .