TH3 PROSEFFIOSNAL SECUIRTY

إختراق ثلاث نطاقات تابعة لوزارة الزراعة الامريكية من طرف مجموعة بانجلاديشية
إختراق كل من Google talk , NASA , Foxnews
كيف يمكن استخدام Login Approvals و Code Generator لحماية Facebook من الإختراق
الحلقة587 : كيف تقسم سرعة الانترنت على عدة برامج بحيث تجعل نسبة إستهلاك صبيب الانترنت لبرنامج اعلى من برنامج اخر

إختراق ثلاث نطاقات تابعة لوزارة الزراعة الامريكية من طرف مجموعة بانجلاديشية

Posted: 21 Sep 2012 04:26 AM PDT

: بإختراق 3 نطاقات تابعة لوزارة الزراعية الامريكية وهي Bangladesh Cyber Army قامت مجموعة الهاكر الشهيرة

- www.morris.ars.usda.gov

- www.mrsars.usda.gov

- ftp.mrsars.usda.gov

النطاقات الى حدود كاتبة هذه الخبر لازالت تحت رحمة المجموعة ، حيث كما يضهر من واجهة الاندكس المعلق على النطاقات المخترقة ان امر إختراق وزارة الزراعة الامريكية راجع الى الفيلم المسيئ للرسول صلى الله عليه وسلم ، حيث ذكرت المجموعة في رسالة الى موقع سوفتبيديا ان عدم حذف الفيلم المسيئ للرسول صلى الله عليه وسلم ، فهذا يعني حرب الجيوش الإسلامية الالكترونية على المواقع الإقتصادية والحكومية للولايات المتحدة

. الامريكية ، كطريقة من طرق الإحتجاج

غير ذلك فإن عدد من الصفحات الفيسبوك دعت إلى مقاطعة كل من جوجل ويوتوب وذلك كونها إمتنعت عن حذف الفيلم المسيئ للرسول صلى الله عليه وسلم وذلك يومي 24 و 25 من شهر سبتمبر ، حيث يتوقع من خلال هذه
. المقاطعة انخفاض سعر سهم شركة جوجل وخسارة قد تصل الى 210 ملاين دولار امريكي

كما توعدت عدة مجموعات هكر عربية كبيرة بشن هجمات الكترونية على مواقع امريكية حكومية وإقتصادية
Bank of America لضرب الإقتصاد الامريكي حيث كان اول تهديد من طرفها إختراق موقع البنك الامريكي

إختراق كل من Google talk , NASA , Foxnews

Posted: 21 Sep 2012 03:34 AM PDT

امس لم يكون يوما جميلا بالنسبة لكل من فريق موقع جوجل تالك وموقع نازا وكذلك فريق موقع خدمة الموبايل/ الراديو فوكس نيوز ، فبكل بساطة تم إختراق مواقعهم فيما جوجل تلك تم سحب بعض بيانات المستخدمين الغير
.مشفرة

بسحب 1000 يوزر نيم وباسورد لعدد من مستخدمي خدمة جوجل تالك Galad33n فقد قامت مجموعة تدعى
حيث تقول المجموعة انهم إستطاعوا الوصول الى قاعدة بيانات الموقع pastebin و نشرها على صفحة موقع
عن طريق ثغرة إسكيول انجكشن (الامر الذي يعد مستحيل الى حدما ، في إنتظار رد من فريق جوجل تالك ) ، كما صرحت المجموعة ان قاعدة البيانات تتوفر على بيانات مشفرة في حين ان هناك اخرى غير مشفرة وهي التي تم نشرها في الموقع الذكور سلفا . حيث قالت المجموعة " جوجل تركت بعض من بياناتها غير محمية ،
."...وبعض الباسوردات غير مشفرة

قبل ان تضيف المجموعة ان ازيد من 100 باسورد مكتشف في قاعدة البيانات المخترقة تحتوي على باسوردات
.سهلة التخمين مثل 315475 في حين ان اخرى نفس الباسورد هو اسم المستخدم

ومن جهة اخرى فإن موقع نازا هو كذلك شهد حدثا غير عاديا بإختراق احد فروع إسم النطاق ، حيث عمد الهاكر

على نشر اندكس إختراقه على النطاق الفرعي لموقع النازا والخاص ب ، Gr33nRage والذي يدعى
مصرحا انه لم يقم باي تحميل لبيانات حساسة متواجدة على النطاق Jet Propulsion Laboratory
، معتقدا ان ذلك سينجيه من قبضة الشرطة في حالة اذا ماتصاعدت الامور . غير ذلك فقد ذكر الهاكر انه لاتوجد اية إعتبارات شخصية وراء إختراق النطاق الفرعي لموقع النازا وإنما فعل ذلك فقط من اجل ان يتبث لمدراء الموقع الساهرين على حماية النطاق الفرعي انه افضل
. منهم مضيفا ان الإختراق ليست جريمة

StRoNiX لننهي هذه التدوينة بخبر إختراق موقع فوكس نيوز من طرف مجموعة تلقي على نفسها مجموعة
الاخيرة التي تحتوي على ازيد من 10 افراد ساهموا في شن هجمات منضمة نجحت في الاخير بدعس كل من موقع راديو فوكس نيوز وكذلك موقع الموبايل لفوكس نيوز والذي الى حدود كتابة هذا الخبر تم حذف اندكس الإختراق،
. ( إلا ان النطاق لايتجاوب (يمكن تتم عمليات صيانة على الموقع بعد الضربة التي لم يستحملها

كيف يمكن استخدام Login Approvals و Code Generator لحماية Facebook من الإختراق

Posted: 20 Sep 2012 03:30 PM PDT

كما سبق لنا التحدث عن الخدمة الرائعة Google Authenticator، والتي تمنحك آمانا في استخدام حساباتك على الشركة Google وبعض التطبيقات الأخرى المتعلقة بها والتي تستخدم التقنية، الآن نأتي لشرح خدمة مشابهة لها مقدمة من شركة Facebook لمنح حماية اكبر لحسابك على الشبكة الإجتماعية الأضخم على مستوى الويب.

تقدم الشبكة حلول متعددة لحمايتك من الإختراق منها استخدام Login Approvals و Code Generator التي تعتمد على تطبيق Facebook على هاتفك الخلوي لتوليد سيريالات واستخدامها في حالة دخولك لحسابك. وهي نفس فكرة Google Authenticator التي تستخدمها Google.

لماذا علي تفعيل Login Approvals؟

خدمة Login Approvals هي خاصية تزيد من حماية حسابك على الفيسبوك وتزيد من صعوبة اخترقه من طرف احد ما، لأن المخترق لن يكون فقط بحاجة لإختراق رقمك السري فقط بل ايضا بحاجة لجهازك ( هاتفك النقال ) ليستطيع استقبال رسالة نصية SMS بها security code الذي ستبعثه Facebook عليه، او اختراقه ان امكن. ولن يسمح موقع Facebook بدخول اي جهاز لحسابك ان لم يكن authorized من قبل، اي قد تم دخوله على حسابك.

من جهة اخرى في حال قام شخص بالدخول لحسابك - اي انه يتوفر على رقمك السري - تأتيك فورا رسالة او تنبيه تعلمك بأن جهاز جديد قد قام بالدخول على حسابك.

طريقة تفعيل Login Approvals.

اولا عليك تفعيل رقم هاتفك لتتمكن من استقبال رسائل الفيسبوك ( INWI هي الوحيدة التي تعمل بكفائة وبدون مشاكل مع Facebook ) ثم يمكن لك الإستفادة من هذه الخاصية بالتوجه لإعدادات الحماية على الفيسبوك.

بعد تفعيل الخدمة، تأكد دائما من تجديد رقم هاتفك على الموقع كلما دعت الضرورة، لآنه في حال ضياع رقم الهاتف سيكون من الصعب ارجاع الحساب الا بالرقم السابق. ايضا تأكد من تفعيل App Password لإستخدامه على البرامج التي لا تدعم Login Approvals كالسكايب مثلا.

استخدام Code Generator

قبل استخدام Code Generator، يلزمك اولا تنصيب تطبيق Facebook من الماركت Google Play لأجهزة Android او من Store لأجهزو Apple.

بعد تثبيت التطبيق على جهازك، تقوم الآن بفتحه والدخول على حسابك لتفعيل الخاصية، ولهذا تقوم بالدخول على صفحة Login Approvals من على جهاز PC. ثم Set up Code Generator، ستظهر لك نافذة جديدة، تتبع فيها الخطوات الى ان تصل مرحلة فتح تطبيق الفيس بوك على الهاتف.

على جهازك تقوم بالدخول لتطبيق Facebook، ثم تتجه للإعدادات، ثم الى Code Generator وستضهر لك صفحة على الشكل التالي:

بعد الضغط على Activate، سيقوم التطبيق بتوليد كود كل مدة معينة يتغير بشكل تلقائي. ايضا سيتم الإعتماد على هذه الخاصية في ضمان حماية حسابك

الآن يمكن استخدام Code Generator كيفما تشاء وفي اي مكان تشاء، والإستغناء الكلي عن SMS التي يبعثه لك الموقع، وذلك في حالة عدم التواجد بمكان به تغطية للشبكة او مشكل ما ببطاقة SIM الخاصة بك

الحلقة587 : كيف تقسم سرعة الانترنت على عدة برامج بحيث تجعل نسبة إستهلاك صبيب الانترنت لبرنامج اعلى من برنامج اخر

Posted: 20 Sep 2012 07:50 AM PDT

في بعض الحالات نحتاج الى جعل إستهلاك برنامج لصبيب الانترنت يكون اعلى من برنامج آخر ، فمثلا اذا كنت تحمل ملف عن طريق متصفح جوجل كروم فانت حتما ترغب في جعل نسبة إستهلاك متصفح جوجل كروم لصبيب الانترنت
.اعلى من نسبة إستهلاك برنامج الامسن لصبيب الانترنت

في الحقيقة ويندوز يقوم بتفضيل إستهلاك صبيب الانترنت من برنامج لإخر عن طريق الاولوية هذه الاخيرة التي سنقوم من خلال هذه الحلقة بفرضها عن طريق تقسيم صبيب الانترنت على عدة برامج حسب الاولوية التي

كذلك تحديد صبيب إستهلاك كل برنامج وساستطيع بهذا التحكم Netbalancer سنحددها من خلال برنامج
. اكثر في صبيب الانترنت