ميليشيا الدعم السريع ترتكب جريمة جديدة    بعثة الرابطة تودع ابوحمد في طريقها الى السليم    ياسر محجوب الحسين يكتب: الإعلام الأميركي وحماية الدعم السريع    الفوارق الفنية وراء الخسارة بثلاثية جزائرية    نادي القوز ابوحمد يعلن الانسحاب ويُشكّل لجنة قانونية لاسترداد الحقوق    كامل ادريس يلتقي نائب الأمين العام للأمم المتحدة بنيويورك    شاهد بالفيديو.. شباب سودانيون ينقلون معهم عاداتهم في الأعراس إلى مصر.. عريس سوداني يقوم بجلد أصدقائه على أنغام أغنيات فنانة الحفل ميادة قمر الدين    السعودية..فتح مركز لامتحانات الشهادة السودانية للعام 2025م    محرز يسجل أسرع هدف في كأس أفريقيا    شاهد بالصور.. أسطورة ريال مدريد يتابع مباراة المنتخبين السوداني والجزائري.. تعرف على الأسباب!!    شاهد بالفيديو.. الطالب صاحب المقطع الضجة يقدم اعتذاره للشعب السوداني: (ما قمت به يحدث في الكثير من المدارس.. تجمعني علاقة صداقة بأستاذي ولم أقصد إهانته وإدارة المدرسة اتخذت القرار الصحيح بفصلي)    وزير الداخلية التركي يكشف تفاصيل اختفاء طائرة رئيس أركان الجيش الليبي    سر عن حياته كشفه لامين يامال.. لماذا يستيقظ ليلاً؟    "سر صحي" في حبات التمر لا يظهر سريعا.. تعرف عليه    تقارير: الميليشيا تحشد مقاتلين في تخوم بلدتين    شاهد بالصورة.. الناشط محمد "تروس" يعود لإثارة الجدل ويستعرض "لباسه" الذي ظهر به في الحفل الضجة    شاهد بالصورة والفيديو.. المذيعة تسابيح خاطر تستعرض جمالها بالفستان الأحمر والجمهور يتغزل ويسخر: (أجمل جنجويدية)    سيدة الأعمال رانيا الخضر تجبر بخاطر المعلم الذي تعرض للإهانة من طالبه وتقدم له "عُمرة" هدية شاملة التكاليف (امتناناً لدورك المشهود واعتذارا نيابة عنا جميعا)    شاهد بالصورة والفيديو.. المذيعة تسابيح خاطر تستعرض جمالها بالفستان الأحمر والجمهور يتغزل ويسخر: (أجمل جنجويدية)    والي الخرطوم: عودة المؤسسات الاتحادية خطوة مهمة تعكس تحسن الأوضاع الأمنية والخدمية بالعاصمة    فيديو يثير الجدل في السودان    إسحق أحمد فضل الله يكتب: كسلا 2    ولاية الجزيرة تبحث تمليك الجمعيات التعاونية الزراعية طلمبات ري تعمل بنظام الطاقة الشمسية    شرطة ولاية نهر النيل تضبط كمية من المخدرات في عمليتين نوعيتين    الكابلي ووردي.. نفس الزول!!    حسين خوجلي يكتب: الكاميرا الجارحة    احذر من الاستحمام بالماء البارد.. فقد يرفع ضغط الدم لديك فجأة    في افتتاح منافسات كأس الأمم الإفريقية.. المغرب يدشّن مشواره بهدفي جزر القمر    استقالة مدير بنك شهير في السودان بعد أيام من تعيينه    مكافحة التهريب بكسلا تضبط 13 ألف حبة مخدرات وذخيرة وسلاح كلاشنكوف    كيف تكيف مستهلكو القهوة بالعالم مع موجة الغلاء؟    4 فواكه مجففة تقوي المناعة في الشتاء    اكتشاف هجوم احتيالي يخترق حسابك على "واتسآب" دون أن تشعر    ريال مدريد يزيد الضغط على برشلونة.. ومبابي يعادل رقم رونالدو    رحيل الفنانة المصرية سمية الألفي عن 72 عاما    قبور مرعبة وخطيرة!    شاهد بالصورة.. "كنت بضاريهم من الناس خائفة عليهم من العين".. وزيرة القراية السودانية وحسناء الإعلام "تغريد الخواض" تفاجئ متابعيها ببناتها والجمهور: (أول مرة نعرف إنك كنتي متزوجة)    حملة مشتركة ببحري الكبرى تسفر عن توقيف (216) أجنبي وتسليمهم لإدارة مراقبة الأجانب    عزمي عبد الرازق يكتب: عودة لنظام (ACD).. محاولة اختراق السودان مستمرة!    انخفاض أسعار السلع الغذائية بسوق أبو حمامة للبيع المخفض    تونس.. سعيد يصدر عفوا رئاسيا عن 2014 سجينا    ضبط أخطر تجار الحشيش وبحوزته كمية كبيرة من البنقو    البرهان يصل الرياض    ترامب يعلن: الجيش الأمريكي سيبدأ بشن غارات على الأراضي الفنزويلية    قوات الجمارك بكسلا تحبط تهريب (10) آلاف حبة كبتاجون    مسيّرتان انتحاريتان للميليشيا في الخرطوم والقبض على المتّهمين    إسحق أحمد فضل الله يكتب: (حديث نفس...)    حريق سوق شهير يسفر عن خسائر كبيرة للتجار السودانيين    مياه الخرطوم تكشف تفاصيل بشأن محطة سوبا وتنويه للمواطنين    محافظ بنك السودان المركزي تزور ولاية الجزيرة وتؤكد دعم البنك لجهود التعافي الاقتصادي    الصحة الاتحادية تُشدد الرقابة بمطار بورتسودان لمواجهة خطر ماربورغ القادم من إثيوبيا    مقترح برلماني بريطاني: توفير مسار آمن لدخول السودانيين إلى بريطانيا بسهولة    الشتاء واكتئاب حواء الموسمي    عثمان ميرغني يكتب: تصريحات ترامب المفاجئة ..    "كرتي والكلاب".. ومأساة شعب!    ما الحكم الشرعى فى زوجة قالت لزوجها: "من اليوم أنا حرام عليك"؟    حسين خوجلي: (إن أردت أن تنظر لرجل من أهل النار فأنظر لعبد الرحيم دقلو)    حسين خوجلي يكتب: عبد الرجيم دقلو.. إن أردت أن تنظر لرجل من أهل النار!!    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



كلمة السر الاحتياطية تتحدّى الهاكرز
نشر في النيلين يوم 23 - 07 - 2009

اعتلت الدهشة أوجه كثير من أصدقاء "إيزابيل فرينتسيلز" ، الطالبة بمدينة ميونيخ الألمانية ، عندما تلقوا منها رسالة بالبريد الإلكتروني مكتوبة باللغة الإنجليزية.
وازدادت دهشتهم عندما وجدوا صديقتهم "إيزابيل" لا تسألهم فيها عن أحوالهم فقط، بل تنصحهم أيضا بتصفح أحد مواقع الإنترنت لبيع الإلكترونيات والذي اشترت منه هي شخصيا العديد من المنتجات. وعندما استفسروا منها عن مضمون هذه الرسالة ، نفت إيزابيل إرسالها لهذه الرسالة وتعجبت من ادعائهم هذا ، مما أصابهم بالحيرة الشديدة ، لأنهم لم يجدوا تفسيرا لذلك.
غير أن خبراء الكمبيوتر والإنترنت لديهم تفسير مقنع لما حدث ، ألا وهو قيام أحد مواقع القرصنة مثل "365eurbuy.com" بالتجسس على البريد الإلكتروني الخاص بها والإطلاع على كلمة السر، مما أتاح للقراصنة "الهاكرز" إمكانية اختراق صندوق البريد الخاص بإيزابيل وإرسال رسالة إلى أصدقائها المدرجين بقائمة الأسماء لديها.
وفي هذا السياق يشير "يينس هايدر" مدير مختبر أمان تقنية المعلومات بمعهد فراونهوفر بمدينة دارمشتات غرب ألمانيا إلى انتشار هذه الظاهرة في الآونة الأخيرة، حيث يعد التجسس على كلمات السر أحد أهم الموارد التي يعتمد عليها القراصنة في تصميمهم للبرمجيات الضارة.
ويلقي هايدر باللوم على كثير من مستخدمي الإنترنت في تسهيل مهمة القراصنة في اختراق بريدهم الإلكتروني ، إذ يقع كثير من مستخدمي الإنترنت في خطأ إعداد كلمة سر بسيطة للغاية نظرا لعدم احتوائها على أرقام أو علامات خاصة ، مما يجعل مهمة برامج تخمين كلمة السر في غاية السهولة ، ومن ثم يتمكن القراصنة من اختراق البريد الإلكتروني دون عناء.
وعلى الرغم من أن كثير من مستخدمي الإنترنت أصبحوا اليوم يحرصون على إعداد كلمة سر تحول دون اختراق القراصنة لبريدهم الإلكتروني، إلا أنهم ما زالوا يغفلون نقطة مهمة للغاية ينفذ منها الهاكرز إلى بريدهم الإلكتروني، ألا وهي "كلمة السر الاحتياطية" التي تتيح المرور إلى البريد الإلكتروني في حال نسيان كلمة السر الأساسية. وعادة ما تكون كلمة السر الاحتياطية عبارة عن إجابة على سؤال شخصي، كاللون المفضل أو اسم الأم مثلا.
ويشير هايدر إلى عدم اهتمام كثير من مستخدمي الكمبيوتر بإعداد كلمة سر احتياطية تقطع الطريق أمام الهاكرز. ويُعزي هايدر السبب في ذلك إلى أن المستخدم يُطلب منه تحديد كلمة السر الاحتياطية في نهاية عملية تسجيل الحساب التي تستغرق عادة وقتا طويلا، بعدما يكون قد حل عليه التعب والإرهاق. ويشدد هايدر على ضرورة أن يحرص مستخدمو الإنترنت على إعداد كلمة سر احتياطية تجعل مهمة الهاكرز مستحيلة وتقضي على آمالهم في اختراق البريد الإلكتروني.
ويضرب هايدر مثالا لكيفية اختراق القراصنة للبريد الإلكتروني عبر كلمة السر الاحتياطية ، فيقول إنه إذا حدد أحد مستخدمي الإنترنت في ألمانيا مثلا محل الميلاد ككلمة سر احتياطية ، فسوف يقوم الهاكرز بتجريب جميع أسماء مستشفيات الولادة في ألمانيا إلى أن تصيب إحدى المحاولات ، ويتمكنون من النفاذ إلى البريد الإلكتروني لهذا الشخص. وجدير بالذكر أن القراصنة تمكنوا بهذه الطريقة من اقتحام البريد الإلكتروني الخاص بفتاة المجتمع الشهيرة باريس هيلتون.
ويوضح "ماتياس جيرتنر" من المكتب الاتحادي لأمان تقنية المعلومات بمدينة بون غرب ألمانيا كيفية إصابة أجهزة الكمبيوتر بالبرامج الضارة التي تتجسس على كلمات السر الخاصة البريد الإلكتروني، حيث يقول إن الهاكرز يلجأون إلى حيلة خبيثة لاختراق البريد الإلكتروني للأشخاص، ألا وهي إرسال رسائل بريد إلكتروني لهؤلاء الأشخاص تغريهم بفتحها ، حيث تتضمن تهنئة بفوزهم بجائزة ما أو تقدم لهم نصائح للتغلب على مشاكل تساقط الشعر أو حلول للسعادة الزوجية أو تتضمن تحذيرات تجعلهم يسارعون بفتحها لمعرفة فحوى هذه التحذيرات.
وفي حقيقة الأمر يكون مرفق بهذه الرسائل الخادعة برامج "التروجان" الضارة التي تقوم بتحميل برامج تجسس على جهاز الكمبيوتر الخاص بالشخص المرسل إليه هذه الرسالة ، مما يجعل مهمة اختراق الهاكرز للبريد الإلكتروني أمرا سهلا.
ومن الحيل الأخرى التي يلجأ إليها قراصنة الإنترنت هي إنشاء بريد إلكتروني وهمي للمصارف المالية الشهيرة ثم يقومون بإرسال رسائل إلى ضحاياهم يستعلمون فيها عن كلمة السر الخاصة أو الرقم السري لحسابهم البنكي. ويرى جيرتنر أن لجوء الهاكرز إلى هذه الحيلة ينم عن غبائهم الشديد ، حيث إن المصارف المالية الجادة لا تقدم على مثل هذا التصرف الأحمق أبدا. ومن هذا المنطلق يتعين على المستخدم الذي تصله مثل هذه الرسائل أن يتريث قبل فتحها. وإذا ما ساورته الشكوك، فمن الأفضل محوها.
وقبل أن يرسل مستخدمو الإنترنت رسائل بريد إلكتروني يتعين عليهم التأكد من أن رسائلهم محمية ببروتوكول التشفير SSL الذي يحول دون اعتراض الهاكرز لرسائل البريد الإلكتروني المرسلة عبر الإنترنت. وفي هذا السياق يوضح جيرتنر أن رسائل البريد غير المحمية ببروتوكول التشفير SSL تعد صيدا سهلا للقراصنة.
وبالإضافة إلى ذلك يتعين على مستخدمي الإنترنت تحديث برنامج الحماية من الفيروسات وبرنامج الجدار الناري “Firewall" بصفة منتظمة لغلق كل الأبواب أمام القراصنة.
أما الأشخاص الذين يتصفحون شبكة الإنترنت في الأماكن العامة فيتعين عليهم توخي أقصى درجات الحذر والحيطة. فبخلاف تصفح شبكة الإنترنت في المنزل، حيث تشكل تقنية تشفير البيانات التي تشتمل عليها وظائف المُوجه "الراوتر" درعا واقيا ضد هجمات القراصنة ، لا تتوافر هذه الميزة في الأماكن العامة التي توفر لمرتاديها مناطق إنترنت "موت سبوت" يمكنهم فيها تصفح شبكة المعلومات الدولية. ويحذر هايدر من الحيل التي يلجأ لها قراصنة الإنترنت ومن الانسياق وراء مقدمي شبكات الإنترنت الجوالة، فعلى سبيل المثال قد يقوم أحد القراصنة بتحميل أسطوانة مدمجة بها برمجيات شبكة إنترنت لاسلكية مجانية، ما عليه إلا أن يضعها في اللابتوب الخاص به زاعما بأنه شبكة إنترنت لاسلكية تتيح خدمات تصفح الإنترنت مجانا ، مما يغري مستخدم الإنترنت حسن النية بالاتصال بهذه الشبكة الوهمية. حينئذ يتمكن قرصان الإنترنت من الإطلاع على بيانات هذا المستخدم ولا يستغرق الأمر سوى دقائق معدودة حتى يكشف كلمة السر الخاصة بالبريد الإلكتروني لهذا المستخدم.
وينصح خبراء الكمبيوتر والإنترنت مَن يتعرض بريده الإلكتروني للقرصنة من قبل الهاكرز بضرورة تحذير كل الأشخاص المدرجين بقائمة الأسماء لديه من قيام شخص آخر بإرسال رسائل باسمه كإجراء أولّي. وكإجراء بديل يمكن إنشاء حساب بريدي آخر إذا لم يكن هذا الأمر يتطلب كثيراً من الوقت والجهد.
ومن النصائح المفيدة التي من شأنها التقليل من الخسائر في حال تعرض البريد الإلكتروني للقرصنة هي إنشاء مجلدات خاصة ، ومنها على سبيل المثال .. مجلد للأقارب والأصدقاء وآخر للحجوزات والمشتروات وهكذا ، مع مراعاة تخصيص كلمة سر لكل مجلد على حدة.
ونفس الأمر ينطبق على عملية إنشاء حساب لدى مواقع الإنترنت الخاصة بالشركات المقدمة للخدمات "كشركات الهاتف الجوال" أو لدى مواقع الشبكات الاجتماعية "مثل الفيس بوك" أو المتاجر الإلكترونية على شبكة الإنترنت ، حيث ينصح بتحديد كلمة سر لكل حساب على حدة ، كي لا تتعرض كل هذه الحسابات للقرصنة في آن واحد. كما يشدد هايدر على ضرورة إبلاغ الشرطة في حال تعرض حساب البريد الإلكتروني للقرصنة حتى إذا كان هؤلاء القراصنة يسكنون أعالي البحار ويستحيل إلقاء القبض عليهم ، ففي أسوأ الظروف يكون لدى المرء مستند كتابي يثبت تعرض بريده الإلكتروني لعملية قرصنة ويكون بمثابة ضمان له.
ولقد عانت إيزابيل فرينتسيلز من هذه المشكلة: ففي دليل العناوين الخاص ببريدها الإلكتروني يوجد 250 شخصا لم تر بعضهم منذ سنوات عدة. ومنذ أيام قليلة تلقوا منها رسالة تحمل هذا الهراء ، مما سبب لها حرجا بالغا. لذا قررت شراء أحد برامج الحماية من الفيروسات وتحديد كلمة سر جديدة تحول دون اختراق الهاكرز لبريدها الإلكتروني مرة أخرى.


انقر هنا لقراءة الخبر من مصدره.