خطة مفاجئة.. إسبانيا تستعد لترحيل المقاول الهارب محمد علي إلى مصر    مشاهد من لقاء رئيس مجلس السيادة القائد العام ورئيس هيئة الأركان    (خطاب العدوان والتكامل الوظيفي للنفي والإثبات)!    من اختار صقور الجديان في الشان... رؤية فنية أم موازنات إدارية؟    المنتخب المدرسي السوداني يخسر من نظيره العاجي وينافس علي المركز الثالث    الاتحاد السوداني يصدر خريطة الموسم الرياضي 2025م – 2026م    البرهان يزور جامعة النيلين ويتفقد مركز الامتحانات بكلية الدراسات الاقتصادية والاجتماعية بالجامعة    وزير الصحة المكلف ووالي الخرطوم يدشنان الدفعة الرابعة لعربات الإسعاف لتغطية    إعلان خارطة الموسم الرياضي في السودان    غنوا للصحافة… وانصتوا لندائها    ترتيبات في السودان بشأن خطوة تّجاه جوبا    توضيح من نادي المريخ    حرام شرعًا.. حملة ضد جبّادات الكهرباء في كسلا    تحديث جديد من أبل لهواتف iPhone يتضمن 29 إصلاحاً أمنياً    شاهد بالفيديو.. لاعب المريخ السابق بلة جابر: (أكلت اللاعب العالمي ريبيري مع الكورة وقلت ليهو اتخارج وشك المشرط دا)    شاهد بالفيديو.. بأزياء مثيرة وعلى أنغام "ولا يا ولا".. الفنانة عشة الجبل تظهر حافية القدمين في "كليب" جديد من شاطئ البحر وساخرون: (جواهر برو ماكس)    امرأة على رأس قيادة بنك الخرطوم..!!    ميسي يستعد لحسم مستقبله مع إنتر ميامي    كمين في جنوب السودان    تقرير يكشف كواليس انهيار الرباعية وفشل اجتماع "إنقاذ" السودان؟    محمد عبدالقادر يكتب: بالتفصيل.. أسرار طريقة اختيار وزراء "حكومة الأمل"..    وحدة الانقاذ البري بالدفاع المدني تنجح في إنتشال طفل حديث الولادة من داخل مرحاض في بالإسكان الثورة 75 بولاية الخرطوم    "تشات جي بي تي" يتلاعب بالبشر .. اجتاز اختبار "أنا لست روبوتا" بنجاح !    المصرف المركزي في الإمارات يلغي ترخيص "النهدي للصرافة"    الخرطوم تحت رحمة السلاح.. فوضى أمنية تهدد حياة المدنيين    "الحبيبة الافتراضية".. دراسة تكشف مخاطر اعتماد المراهقين على الذكاء الاصطناعي    أول أزمة بين ريال مدريد ورابطة الدوري الإسباني    أنقذ المئات.. تفاصيل "الوفاة البطولية" لضحية حفل محمد رمضان    شهادة من أهل الصندوق الأسود عن كيكل    بزشكيان يحذِّر من أزمة مياه وشيكة في إيران    لجنة أمن ولاية الخرطوم تقرر حصر وتصنيف المضبوطات تمهيداً لإعادتها لأصحابها    انتظام النوم أهم من عدد ساعاته.. دراسة تكشف المخاطر    مصانع أدوية تبدأ العمل في الخرطوم    خبر صادم في أمدرمان    اقتسام السلطة واحتساب الشعب    شاهد بالصورة والفيديو.. ماذا قالت السلطانة هدى عربي عن "الدولة"؟    شاهد بالصورة والفيديو.. الفنان والممثل أحمد الجقر "يعوس" القراصة ويجهز "الملوحة" ببورتسودان وساخرون: (موهبة جديدة تضاف لقائمة مواهبك الغير موجودة)    شاهد بالفيديو.. منها صور زواجه وأخرى مع رئيس أركان الجيش.. العثور على إلبوم صور تذكارية لقائد الدعم السريع "حميدتي" داخل منزله بالخرطوم    إلى بُرمة المهدية ودقلو التيجانية وابراهيم الختمية    رحيل "رجل الظلّ" في الدراما المصرية... لطفي لبيب يودّع مسرح الحياة    بنك أمدرمان الوطني .. استئناف العمل في 80% من الفروع بالخرطوم    زيادة راس المال الاسمي لبنك امدرمان الوطني الي 50 مليار جنيه سوداني    وفاة 18 مهاجرًا وفقدان 50 بعد غرق قارب شرق ليبيا    احتجاجات لمرضى الكٌلى ببورتسودان    السيسي لترامب: ضع كل جهدك لإنهاء حرب غزة    تقرير يسلّط الضوء على تفاصيل جديدة بشأن حظر واتساب في السودان    استعانت بصورة حسناء مغربية وأدعت أنها قبطية أمدرمانية.. "منيرة مجدي" قصة فتاة سودانية خدعت نشطاء بارزين وعدد كبير من الشباب ووجدت دعم غير مسبوق ونالت شهرة واسعة    مقتل شاب ب 4 رصاصات على يد فرد من الجيش بالدويم    دقة ضوابط استخراج أو تجديد رخصة القيادة مفخرة لكل سوداني    أفريقيا ومحلها في خارطة الأمن السيبراني العالمي    الشمالية ونهر النيل أوضاع إنسانية مقلقة.. جرائم وقطوعات كهرباء وطرد نازحين    شرطة البحر الأحمر توضح ملابسات حادثة إطلاق نار أمام مستشفى عثمان دقنة ببورتسودان    السودان.. مجمّع الفقه الإسلامي ينعي"العلامة"    ترامب: "كوكاكولا" وافقت .. منذ اليوم سيصنعون مشروبهم حسب "وصفتي" !    بتوجيه من وزير الدفاع.. فريق طبي سعودي يجري عملية دقيقة لطفلة سودانية    نمط حياة يقلل من خطر الوفاة المبكرة بنسبة 40%    عَودة شريف    لماذا نستغفر 3 مرات بعد التسليم من الصلاة .. احرص عليه باستمرار    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



كلمة السر الاحتياطية تتحدّى الهاكرز
نشر في النيلين يوم 23 - 07 - 2009

اعتلت الدهشة أوجه كثير من أصدقاء "إيزابيل فرينتسيلز" ، الطالبة بمدينة ميونيخ الألمانية ، عندما تلقوا منها رسالة بالبريد الإلكتروني مكتوبة باللغة الإنجليزية.
وازدادت دهشتهم عندما وجدوا صديقتهم "إيزابيل" لا تسألهم فيها عن أحوالهم فقط، بل تنصحهم أيضا بتصفح أحد مواقع الإنترنت لبيع الإلكترونيات والذي اشترت منه هي شخصيا العديد من المنتجات. وعندما استفسروا منها عن مضمون هذه الرسالة ، نفت إيزابيل إرسالها لهذه الرسالة وتعجبت من ادعائهم هذا ، مما أصابهم بالحيرة الشديدة ، لأنهم لم يجدوا تفسيرا لذلك.
غير أن خبراء الكمبيوتر والإنترنت لديهم تفسير مقنع لما حدث ، ألا وهو قيام أحد مواقع القرصنة مثل "365eurbuy.com" بالتجسس على البريد الإلكتروني الخاص بها والإطلاع على كلمة السر، مما أتاح للقراصنة "الهاكرز" إمكانية اختراق صندوق البريد الخاص بإيزابيل وإرسال رسالة إلى أصدقائها المدرجين بقائمة الأسماء لديها.
وفي هذا السياق يشير "يينس هايدر" مدير مختبر أمان تقنية المعلومات بمعهد فراونهوفر بمدينة دارمشتات غرب ألمانيا إلى انتشار هذه الظاهرة في الآونة الأخيرة، حيث يعد التجسس على كلمات السر أحد أهم الموارد التي يعتمد عليها القراصنة في تصميمهم للبرمجيات الضارة.
ويلقي هايدر باللوم على كثير من مستخدمي الإنترنت في تسهيل مهمة القراصنة في اختراق بريدهم الإلكتروني ، إذ يقع كثير من مستخدمي الإنترنت في خطأ إعداد كلمة سر بسيطة للغاية نظرا لعدم احتوائها على أرقام أو علامات خاصة ، مما يجعل مهمة برامج تخمين كلمة السر في غاية السهولة ، ومن ثم يتمكن القراصنة من اختراق البريد الإلكتروني دون عناء.
وعلى الرغم من أن كثير من مستخدمي الإنترنت أصبحوا اليوم يحرصون على إعداد كلمة سر تحول دون اختراق القراصنة لبريدهم الإلكتروني، إلا أنهم ما زالوا يغفلون نقطة مهمة للغاية ينفذ منها الهاكرز إلى بريدهم الإلكتروني، ألا وهي "كلمة السر الاحتياطية" التي تتيح المرور إلى البريد الإلكتروني في حال نسيان كلمة السر الأساسية. وعادة ما تكون كلمة السر الاحتياطية عبارة عن إجابة على سؤال شخصي، كاللون المفضل أو اسم الأم مثلا.
ويشير هايدر إلى عدم اهتمام كثير من مستخدمي الكمبيوتر بإعداد كلمة سر احتياطية تقطع الطريق أمام الهاكرز. ويُعزي هايدر السبب في ذلك إلى أن المستخدم يُطلب منه تحديد كلمة السر الاحتياطية في نهاية عملية تسجيل الحساب التي تستغرق عادة وقتا طويلا، بعدما يكون قد حل عليه التعب والإرهاق. ويشدد هايدر على ضرورة أن يحرص مستخدمو الإنترنت على إعداد كلمة سر احتياطية تجعل مهمة الهاكرز مستحيلة وتقضي على آمالهم في اختراق البريد الإلكتروني.
ويضرب هايدر مثالا لكيفية اختراق القراصنة للبريد الإلكتروني عبر كلمة السر الاحتياطية ، فيقول إنه إذا حدد أحد مستخدمي الإنترنت في ألمانيا مثلا محل الميلاد ككلمة سر احتياطية ، فسوف يقوم الهاكرز بتجريب جميع أسماء مستشفيات الولادة في ألمانيا إلى أن تصيب إحدى المحاولات ، ويتمكنون من النفاذ إلى البريد الإلكتروني لهذا الشخص. وجدير بالذكر أن القراصنة تمكنوا بهذه الطريقة من اقتحام البريد الإلكتروني الخاص بفتاة المجتمع الشهيرة باريس هيلتون.
ويوضح "ماتياس جيرتنر" من المكتب الاتحادي لأمان تقنية المعلومات بمدينة بون غرب ألمانيا كيفية إصابة أجهزة الكمبيوتر بالبرامج الضارة التي تتجسس على كلمات السر الخاصة البريد الإلكتروني، حيث يقول إن الهاكرز يلجأون إلى حيلة خبيثة لاختراق البريد الإلكتروني للأشخاص، ألا وهي إرسال رسائل بريد إلكتروني لهؤلاء الأشخاص تغريهم بفتحها ، حيث تتضمن تهنئة بفوزهم بجائزة ما أو تقدم لهم نصائح للتغلب على مشاكل تساقط الشعر أو حلول للسعادة الزوجية أو تتضمن تحذيرات تجعلهم يسارعون بفتحها لمعرفة فحوى هذه التحذيرات.
وفي حقيقة الأمر يكون مرفق بهذه الرسائل الخادعة برامج "التروجان" الضارة التي تقوم بتحميل برامج تجسس على جهاز الكمبيوتر الخاص بالشخص المرسل إليه هذه الرسالة ، مما يجعل مهمة اختراق الهاكرز للبريد الإلكتروني أمرا سهلا.
ومن الحيل الأخرى التي يلجأ إليها قراصنة الإنترنت هي إنشاء بريد إلكتروني وهمي للمصارف المالية الشهيرة ثم يقومون بإرسال رسائل إلى ضحاياهم يستعلمون فيها عن كلمة السر الخاصة أو الرقم السري لحسابهم البنكي. ويرى جيرتنر أن لجوء الهاكرز إلى هذه الحيلة ينم عن غبائهم الشديد ، حيث إن المصارف المالية الجادة لا تقدم على مثل هذا التصرف الأحمق أبدا. ومن هذا المنطلق يتعين على المستخدم الذي تصله مثل هذه الرسائل أن يتريث قبل فتحها. وإذا ما ساورته الشكوك، فمن الأفضل محوها.
وقبل أن يرسل مستخدمو الإنترنت رسائل بريد إلكتروني يتعين عليهم التأكد من أن رسائلهم محمية ببروتوكول التشفير SSL الذي يحول دون اعتراض الهاكرز لرسائل البريد الإلكتروني المرسلة عبر الإنترنت. وفي هذا السياق يوضح جيرتنر أن رسائل البريد غير المحمية ببروتوكول التشفير SSL تعد صيدا سهلا للقراصنة.
وبالإضافة إلى ذلك يتعين على مستخدمي الإنترنت تحديث برنامج الحماية من الفيروسات وبرنامج الجدار الناري “Firewall" بصفة منتظمة لغلق كل الأبواب أمام القراصنة.
أما الأشخاص الذين يتصفحون شبكة الإنترنت في الأماكن العامة فيتعين عليهم توخي أقصى درجات الحذر والحيطة. فبخلاف تصفح شبكة الإنترنت في المنزل، حيث تشكل تقنية تشفير البيانات التي تشتمل عليها وظائف المُوجه "الراوتر" درعا واقيا ضد هجمات القراصنة ، لا تتوافر هذه الميزة في الأماكن العامة التي توفر لمرتاديها مناطق إنترنت "موت سبوت" يمكنهم فيها تصفح شبكة المعلومات الدولية. ويحذر هايدر من الحيل التي يلجأ لها قراصنة الإنترنت ومن الانسياق وراء مقدمي شبكات الإنترنت الجوالة، فعلى سبيل المثال قد يقوم أحد القراصنة بتحميل أسطوانة مدمجة بها برمجيات شبكة إنترنت لاسلكية مجانية، ما عليه إلا أن يضعها في اللابتوب الخاص به زاعما بأنه شبكة إنترنت لاسلكية تتيح خدمات تصفح الإنترنت مجانا ، مما يغري مستخدم الإنترنت حسن النية بالاتصال بهذه الشبكة الوهمية. حينئذ يتمكن قرصان الإنترنت من الإطلاع على بيانات هذا المستخدم ولا يستغرق الأمر سوى دقائق معدودة حتى يكشف كلمة السر الخاصة بالبريد الإلكتروني لهذا المستخدم.
وينصح خبراء الكمبيوتر والإنترنت مَن يتعرض بريده الإلكتروني للقرصنة من قبل الهاكرز بضرورة تحذير كل الأشخاص المدرجين بقائمة الأسماء لديه من قيام شخص آخر بإرسال رسائل باسمه كإجراء أولّي. وكإجراء بديل يمكن إنشاء حساب بريدي آخر إذا لم يكن هذا الأمر يتطلب كثيراً من الوقت والجهد.
ومن النصائح المفيدة التي من شأنها التقليل من الخسائر في حال تعرض البريد الإلكتروني للقرصنة هي إنشاء مجلدات خاصة ، ومنها على سبيل المثال .. مجلد للأقارب والأصدقاء وآخر للحجوزات والمشتروات وهكذا ، مع مراعاة تخصيص كلمة سر لكل مجلد على حدة.
ونفس الأمر ينطبق على عملية إنشاء حساب لدى مواقع الإنترنت الخاصة بالشركات المقدمة للخدمات "كشركات الهاتف الجوال" أو لدى مواقع الشبكات الاجتماعية "مثل الفيس بوك" أو المتاجر الإلكترونية على شبكة الإنترنت ، حيث ينصح بتحديد كلمة سر لكل حساب على حدة ، كي لا تتعرض كل هذه الحسابات للقرصنة في آن واحد. كما يشدد هايدر على ضرورة إبلاغ الشرطة في حال تعرض حساب البريد الإلكتروني للقرصنة حتى إذا كان هؤلاء القراصنة يسكنون أعالي البحار ويستحيل إلقاء القبض عليهم ، ففي أسوأ الظروف يكون لدى المرء مستند كتابي يثبت تعرض بريده الإلكتروني لعملية قرصنة ويكون بمثابة ضمان له.
ولقد عانت إيزابيل فرينتسيلز من هذه المشكلة: ففي دليل العناوين الخاص ببريدها الإلكتروني يوجد 250 شخصا لم تر بعضهم منذ سنوات عدة. ومنذ أيام قليلة تلقوا منها رسالة تحمل هذا الهراء ، مما سبب لها حرجا بالغا. لذا قررت شراء أحد برامج الحماية من الفيروسات وتحديد كلمة سر جديدة تحول دون اختراق الهاكرز لبريدها الإلكتروني مرة أخرى.


انقر هنا لقراءة الخبر من مصدره.