قراصنة الحواسب: تزايد الهجمات المعلوماتية

[قوقل الآرض]

بكين - سلمى نجم (رويترز) - أظهر تسريب للبيانات نبه له خبير هولندي في شؤون الإنترنت أن شركة صينية متخصصة في تقنيات المراقبة تتعقب تحركات وبيانات أكثر من 2.5 مليون شخص في إقليم شينجيانغ في أقصى غرب البلاد.



وقال فيكتور جيفرز أحد مؤسسي منظمة جي.دي.آي غير الربحية، الذي كشف النقاب عن الأمر في سلسلة تعليقات على مواقع التواصل الاجتماعي الأسبوع الماضي، إن شركة سنس نتس تكنولوجي ليمتد المختصة في تقنية التعرف على الوجوه في شنتشن تركت دون حماية لشهور قاعدة بيانات على الإنترنت تحتوي على أسماء وأرقام بطاقات تعريف الهوية وتواريخ الميلاد والموقع.

كما كشفت تلك البيانات نحو 6.7 مليون موقع مرتبط بمن خضعوا للمراقبة جرى تجميعها خلال 24 ساعة وعليها وصف مثل ”مسجد“ و“فندق“ و“مقهى للإنترنت“ وأماكن أخرى من المرجح أن يكون فيها كاميرات للمراقبة.



وقال جيفرز ”كانت البيانات متاحة بالكامل ويمكن لأي شخص دون إذن أن يدخل لقاعدة البيانات وقراءة وتحديث ومحو أي شيء“.

وتواجه الصين انتقادات حادة من نشطاء وباحثين وحكومات أجنبية وخبراء في مجال حقوق الإنسان تابعين للأمم المتحدة بشأن ما يصفونه بأنه احتجاز جماعي ومراقبة صارمة لأقلية الويغور ذات الأغلبية المسلمة ومجموعات مسلمة أخرى تعتبر إقليم شينجيانغ موطنها.

ولم تستجب الشركة، التي تعمل مع الشرطة وفقا لموقعها على الإنترنت، وشركتها الأم والحكومة المحلية في الإقليم لطلبات بالتعليق يوم الأحد.

[روان مسلاش]

مدريد (رويترز) - قالت صحيفة الباييس الإسبانية يوم الثلاثاء إن فيروسا أصاب الشبكة الإلكترونية لوزارة الدفاع الإسبانية هذا الشهر بهدف سرقة أسرار تقنية عسكرية ونقلت الصحيفة عن مصادر تقود التحقيق أنها تشتبه بتورط دولة أجنبية.



وقال متحدث باسم وزارة الدفاع إن الوزارة لن تعلق.

وقالت الصحيفة إن الفيروس أرسل على ما يبدو عن طريق البريد الإلكتروني وتم رصده لأول مرة في أوائل مارس آذار. ولكن من المحتمل إنه ظل لشهور دون أن يكتشفه أحد على شبكة داخلية يستخدمها أكثر من 50 ألف شخص.



وعلى الرغم من أن هذه الشبكة لا تحوى معلومات سرية لكن الصحيفة قالت إن مصادرها كانت تشعر بقلق من احتمال انتقال الفيروس إلى شبكات أخرى بهدف الوصول إلى معلومات تتعلق بتكنولوجيا عسكرية سرية.

ولم يحدد التحقيق بعد من المسؤول عن هذه الجريمة لكن المصادر أبلغت الصحيفة أن الجريمة معقدة من الناحية الفنية بشكل أكبر من أن ينفذها متسللون عاديون. وقالت ”هناك دولة وراء ذلك“.

[قمرية منصور]

(رويترز) - أقر باحث بريطاني في مجال الأمن الإلكتروني، يوصف بأنه بطل لمساهمته في تحييد هجوم (واناكراي) الإلكتروني العالمي عام 2017، بالذنب في تهم أمريكية تتعلق بكتابة برمجيات خبيثة.



وتفيد وثيقة للمحكمة الجزئية في شرق ويسكونسن بالولايات المتحدة بأن ماركوس هاتشينز، الذي وجهت إليه عشر تهم، أقر بالذنب في اثنتين منها ووافقت الحكومة الأمريكية على التحرك نحو إسقاط باقي التهم عند النطق بالحكم.

وقال هاتشينز، المعروف على الإنترنت باسم (مالويرتيك)، في بيان ”أقررت بالذنب في تهمتين ترتبطان بكتابة برمجيات خبيثة في السنوات السابقة لعملي في الأمن“.

ولم يخض في تفاصيل.

وأصبح هاتشينز بين عشية وضحاها مشهورا في مجتمع المتسللين الإلكترونيين في مايو أيار 2017 عندما ساعد في الحد من ضرر هجوم (واناكراي) الإلكتروني، الذي يهدف للحصول على فدية مقابل وقفه، والذي أصاب مئات الآلاف من أجهزة الكمبيوتر وتسبب في تعطل العمل بمصانع ومستشفيات ومتاجر ومدارس في أكثر من 150 دولة.

وتم اعتقاله في وقت لاحق من نفس العام في لاس فيجاس بتهم تتعلق بوضع وبيع شفرة إلكترونية خبيثة تستخدم في سرقة بيانات حسابات مصرفية.

ويقول الادعاء الأمريكي إن هاتشينز وشريكا له روجا ووزعا شفرة خبيثة تعرف باسم (كرونوس) بين يوليو تموز 2014 و2015 وتربحا من وراء ذلك.

[قوقل الآرض]

سان فرانسيسكو (رويترز) - قالت شركة فيسبوك إنها قررت تشديد القواعد المتعلقة بخدمة البث المباشر لمقاطع الفيديو قبيل اجتماع لزعماء العالم يهدف لكبح العنف على الإنترنت بعد المذبحة التي وقعت في نيوزيلندا.



وقتل مسلح 51 شخصا في مسجدين في مدينة كرايستشيرش يوم 15 مارس آذار وبث الهجوم مباشرة على فيسبوك. كان هذا أسوأ إطلاق نار تشهده نيوزيلندا في وقت السلم وأثار دعوات لشركات التكنولوجيا لبذل المزيد من الجهد لمحاربة التطرف على خدماتها.

وقالت فيسبوك في بيان يوم الثلاثاء إنها ستطرح سياسة لاستخدام خدمة (فيسبوك لايف) تحظر الخدمة مؤقتا على من يواجهون إجراءات صارمة لمخالفة أهم قواعد الشركة بأي مكان على موقعها الإلكتروني.

وأضافت الشركة أن المخالفين لأول مرة سيُمنعون من استخدام الخدمة لفترات محددة، كما ستزيد الشركة من نطاق المخالفات التي تعرض مرتكبها لتعليق الدخول.

وقالت رئيسة وزراء نيوزيلندا جاسيندا أرديرن إن التغييرات ترتبط بعنصر رئيسي من مبادرة تقودها، وتعرف باسم ”دعوة كرايستشيرش“، لمنع انتشار المحتوى العنيف على الإنترنت.

وأضافت في رسالة بالبريد الإلكتروني من المتحدث باسمها ”قرار فيسبوك وضع قيود على البث الحي خطوة أولى جيدة للحد من استخدام التطبيق كأداة في يد الإرهابيين ويظهر أنه يجري التصرف بناء على دعوة كرايستشيرش“.

ولم تحدد فيسبوك طبيعة المخالفات التي تعرض صاحبها لسياستها الجديدة ولا مدة تعليق الخدمة، لكن متحدثة قالت إن مطلق النار لم يكن ليستطيع استخدام خدمة لايف على حسابه بموجب القواعد الجديدة.

وذكرت الشركة أنها تعتزم توسيع نطاق القيود خلال الأسابيع المقبلة بدءا بمنع نفس الأشخاص من وضع إعلانات على فيسبوك.

* ”الكثير من العمل“
كانت فيسبوك قالت إنها أزالت 1.5 مليون مقطع فيديو على مستوى العالم تضمنت صورا من الهجوم خلال الساعات الأربع والعشرين بعد وقوعه.

ومن المقرر أن ترأس أرديرن اجتماعا مع الرئيس الفرنسي إيمانويل ماكرون في باريس يوم الأربعاء يهدف إلى إقناع زعماء العالم ومديري شركات التكنولوجيا بالتوقيع على تعهد بالقضاء على المحتوى العنيف على الإنترنت.

وقالت أرديرن ”ما زال هناك الكثير من العمل الذي يتعين القيام به لكنني مسرورة باتخاذ فيسبوك خطوات إضافية اليوم إزاء الدعوة وأتطلع إلى تعاون بعيد الأمد لجعل وسائل التواصل الاجتماعي أكثر أمنا بإزالة المحتوى الإرهابي منها“.

ومن المتوقع أن يشارك في الاجتماع ممثلون عن فيسبوك وجوجل وتويتر وغيرها من شركات التكنولوجيا إلا أن مؤسس فيسبوك مارك زوكربرج لن يشارك.

[قوقل الآرض]

القاهرة (رويترز) - نفت السعودية يوم الأربعاء تقريرا إعلاميا يتهم المملكة باختراق هاتف جيف بيزوس الرئيس التنفيذي لشركة أمازون ووصفت الاتهام بأنه ”سخيف“.



وتعرض هاتف الملياردير بيزوس للاختراق في عام 2018 بعد تلقي رسالة عبر تطبيق واتساب أرسلت إليه من الحساب الشخصي لولي عهد السعودية الأمير محمد بن سلمان حسبما ذكرت صحيفة الجارديان يوم الثلاثاء نقلا عن مصادر.

وجاء في التقرير أن الرسالة المشفرة التي أرسلت من الرقم الذي يستخدمه ولي عهد السعودية يعتقد أنها كانت تحوي ملفا به فيروس اخترق هاتف بيزوس واستخرج الكثير من البيانات خلال ساعات.

وقالت سفارة السعودية بالولايات المتحدة في رسالة نشرت على تويتر ”التقارير الإعلامية الأخيرة التي تشير إلى أن المملكة وراء اختراق هاتف السيد جيف بيزوس سخيفة. نطالب بإجراء تحقيق في هذه الادعاءات حتى تتجلى الحقائق“.

ورفضت شركة أمازون التعليق.

وساءت العلاقات بين الرئيس التنفيذي لأمازون والحكومة السعودية منذ أوائل العام الماضي بعد أن لمح إلى استياء السعودية للطريقة التي تناولت بها صحيفة واشنطن بوست التي يملكها بيزوس قضية مقتل الصحفي السعودي جمال خاشقجي الذي كان يكتب مقالات للصحيفة.

وقال كبير المستشارين الأمنيين لبيزوس آنذاك إن السعودية اخترقت هاتفه وحصلت منه على معلومات خاصة منها رسائل نصيه بينه وبين مذيعة تلفزيون سابقة ذكرت صحيفة ناشونال إنكوايرر أن بيزوس كان على علاقة بها.


- جيف بيزوس الرئيس التنفيذي لشركة أمازون - الرجل

[خديجة رويلية]

لندن (ا ف ب) : كان يرجح أن تتوقف بعض المواقع الالكترونية المعروفة عن العمل كما يجب، اليوم الأربعاء الرابع من مارس، بعد العثور على فيروس في الشهادات الرقمية المستخدمة لتأمين هذه المواقع، بحسب موقع هيئة الإذاعة البريطانية.


- يقول خبراء إن الشركات تحتاج أن تذكّر نفسها بضرورة تحديث شهاداتها الرقمية

وكشفت المنظمة التي تُصدر الشهادات أنه يجب أن يتم إلغاء ثلاثة ملايين شهادة فوراً. وسيتم استقبال زائري المواقع المتضررة برسالة تحذرهم من أن الموقع غير آمن.وقال خبيرُ إن هذا الأمر قد ينتج عنه "فقدان الثقة" بحسب الموقع.

وتقف مجموعة أبحاث أمن الإنترنت، وهي منظمة غير ربحية، خلف مشروع (دعونا تشفير) "Let's Encrypt"، واحتفلت في الشهر الأخير بإصدارها الشهادة رقم مليار.

وهذا المشروع يدعمه شركات شهيرة مثل سيسكو، فيسبوك وغوغل، وهو يعتبر كواحد من القوى المحرّكة خلف الشركات التي تعمل على تأمين مواقعها.

وفي رسالة إلكترونية تحذيرية لزبائنها، قالت المنظمة: اكتشفنا مؤخراً فيروسا أصاب الرمز السري (الكود) للجهة التي تصدر شهادات التأمين في "Let's Encrypt".

وتقول الرسالة:

"لسوء الحظ، هذا يعني أنه علينا إلغاء الشهادات التي تضررت من هذا الفيروس، التي تضمّ واحدة أو أكثر من شهاداتكم. لتجنب الانقطاع، ستحتاجون إلى تجديد شهادتكم/شهاداتكم المتضررة واستبدالها بحلول الأربعاء، الرابع من مارس 2020. نعتذر بشدة عن هذا الأمر".

والشهادات الرقمية هي في الأساس جزء صغير من رمز جرى ابتكاره باستخدام رياضيات معقدة تضمن أن يتم الاتصال بين الأجهزة أو المواقع الالكترونية بطريقة مشفرة، ولذلك فهي آمنة.

وتؤدي الشهادات دوراً أساسياً في عمل البنية التحتية لتكنولوجيا المعلومات بآمان، وتصدر سلطات تتولى التحقق الكترونياً من أن الشهادة أصلية.

وحين تصدر، تعطى هذه الشهادات تاريخ انتهاء صلاحية يتراوح بين بضعة أشهر وعدة سنوات.

وسيرى زائرو هذه المواقع، التي لن تتمكن من تجديد شهاداتها بحلول هذا التاريخ، تحذيرات تقول لهم إن الموقع غير آمن.

[نجلاء كتبي]

واشنطن - رافائيل ساتر (رويترز) - قال مكتب السناتور رون وايدن يوم الاثنين إن عشرات من حسابات البريد الإلكتروني في وزارة الخزانة الأمريكية تعرضوا للاختراق من قبل قراصنة أقوياء مسؤولين عن حملة تجسس واسعة النطاق ضد وكالات حكومية أمريكية.



في بيان مكتوب، قال مكتب وايدن إنه تم إطلاع موظفي اللجنة المالية بمجلس الشيوخ على أن اختراق وزارة الخزانة كان أمرًا مهمًا، "لا يُعرف عمقه بالكامل".

قال وايدن، أكبر ديمقراطي في اللجنة، إن مايكروسوفت أبلغت الوكالة بأن عشرات حسابات البريد الإلكتروني قد تم اختراقها وأن المتسللين اخترقوا أيضًا الأنظمة في قسم المكاتب الإدارية بوزارة الخزانة، والذي يضم كبار مسؤوليها.

وقال البيان: "ما زالت وزارة الخزانة لا تعرف جميع الإجراءات التي اتخذها المتسللون، أو بالتحديد المعلومات التي تمت سرقتها"، على الرغم من أنها أضافت أن دائرة الإيرادات الداخلية قالت إنه لا يوجد دليل على أن وكالة الضرائب تعرضت للاختراق أو أن بيانات دافعي الضرائب تأثرت..

حمل بيان وايدن نبرة تشاؤمية أكثر بكثير من تلك التي اتخذها وزير الخزانة ستيفن منوتشين، الذي قال لشبكة سي إن بي سي في وقت سابق من اليوم "الخبر السار هو أنه لم يكن هناك أي ضرر، كما أننا لم نر أي كميات كبيرة من المعلومات تم نقلها". قال: "يمكنني أن أؤكد لكم أننا على رأس كل هذا".



رفضت وزارة الخزانة الإضافة إلى تعليقات منوشين، ولم ترد على الفور برسالة تطلب التعليق على بيان وايدن.

قال أحد مساعدي Wyden إن المتسللين تمكنوا من الوصول إلى صناديق الوارد الخاصة بمسؤولي وزارة الخزانة التي تستضيفها Microsoft بعد السيطرة على مفتاح التشفير الذي تستخدمه البنية التحتية "للدخول الموحد" للخزانة - وهي خدمة مستخدمة في العديد من المؤسسات بحيث يمكن للموظفين الوصول إلى مجموعة متنوعة من الخدمات باسم مستخدم واحد وكلمة مرور.

ونقل المساعد عن مسؤولي وزارة الخزانة قولهم إن بريد منوشين لم يكن من بين المتضررين.

لم ترد مايكروسوفت على الفور برسالة تطلب تعليقًا.

لا تزال الحكومات الأمريكية وخبراء الأمن السيبراني في العديد من البلدان يكافحون للالتفاف حول الاختراق، الذي بدأ في وقت سابق من هذا العام عندما قام قراصنة بتخريب شركة البرمجيات سولارويندز ومقرها تكساس واستخدموا الشركة كنقطة انطلاق للقفز بعمق إلى شبكات الحكومة والشركات.

ألقى مسؤولون أمريكيون كبار -بمن فيهم وزير الخارجية مايك بومبيو- باللوم على روسيا في عملية التجسس، على الرغم من أن بعض المسؤولين والخبراء قالوا لرويترز إنه من السابق لأوانه معرفة من يقف وراء الاختراق.

ونفى الكرملين أي تورط له. وقلل الرئيس الجمهوري دونالد ترامب، الذي أمضى معظم فترة ولايته في الدفاع عن روسيا من مختلف مزاعم القرصنة والتدخل، من شأن الانتهاك وأثار احتمال تورط الصين.

أصبح المدعي العام بيل بار يوم الاثنين آخر الموالين لترامب الذين انفصلوا عن الرئيس المنتهية ولايته بشأن هذه القضية، وقال في مؤتمر صحفي إنه يتفق مع تقييم بومبيو: "يبدو بالتأكيد أنهم الروس لكنني لن أناقش الأمر بعد ذلك."

تم تصويب (21) خطأ منها استقلال ( ، )

[وداد الخليج]

تكساس (دويتشه فيله) : تقني متخصص في تركيب أجهزة الإنذار المنزلية استغل التقنية المستخدمة لحماية المنازل كوسيلة للتجسس على أصحابها و"مشاهدتهم في أوضاع حميمية“.. فكيف تم الكشف عما ارتكبه؟



اعترف التقني متخصص في تركيب أجهزة الإنذار المنزلية باختراق كاميرات المراقبة بشكل متكرر ومشاهدة زبائنه في أوضاع حميمية، وفقا لموقع Ars Technica.

وعلى مدار خمس سنوات، استطاع التقني اختراق كاميرات المراقبة لما يقرب من 200 حساب لعملاء الشركة التي كان يعمل فيها، والمتخصصة في تأمين المنازل والمكاتب الصغيرة في الولايات المتحدة.

واخترق التقني، البالغ من العمر 35 عاما، الكاميرات في أكثر من 9600 مناسبة بدون علم أو إذن العملاء من أصحاب أجهزة الإنذار.

وأضاف التقني أنه اعتاد تدوين ملاحظات بالمنازل التي وجد فيها ”نساء جذابات"، ليقوم باختراق كاميرات المراقبة لاحقا ومشاهدتهن في منازلهن بدون ملابس أو بأوضاع حميمية.

وأدلى الفني باعترافاته في محكمة مقاطعة شمال ولاية تكساس الأمريكية، حيث اعترف بارتكابه للاحتيال التقني والاختراق بتسجيلات مصورة.


- صور رمزية لمراقبة المنازل والأبنية باستخدام كاميرات الفيديو

واستطاع الفني اختراق حسابات العملاء عن طريق إضافة بريده الإلكتروني لقائمة الأشخاص المسموح لهم بالنفاذ لنظام الإنذار عن بعد، وهو ما يعطي أصحاب المنازل القدرة على تشغيل جرس الإنذار ومشاهدة المواد التي تم تسجيلها بواسطة كاميرات المراقبة.

وفي بعض الأحيان أخبر الفني أصحاب المنازل بأن عليه إضافة اسمه ولو بشكل مؤقت حتى يكون قادرا على اختبار نظام التشغيل، لكنه لم يخبرهم بالأمر في أحيان أخرى بما يعد تجاوزا قانونيا إضافيا.

وتم اكتشاف الاختراق الأمني عندما لاحظ واحد من العملاء وجود عنوان بريد إلكتروني غير معلوم مصرح له بالنفاذ لنظام الإنذار.

وصرح متحدث باسم الشركة بأنها قامت بإبلاغ السلطات عن الواقعة في شهر أبريل/نيسان الماضي، عقب علم الإدارة بحصول الموظف على منفذ غير مسموح به لحسابات 220 عميلا، كما تواصلت الشركة مع العملاء لإجراء التعديلات اللازمة.

وجاء في القضايا التي رفعها العملاء على الشركة أن الكاميرات تم تركيبها بدعوى أنه يمكن من خلالها للأهالي مراقبة أطفالهم أو حيواناتهم الأليفة عن بعد داخل غرف المنزل. ولكن رأت النيابة أن الشركة فشلت في تطبيق إجراءات حماية يمكنها تنبيه العملاء لوجود اختراق للكاميرات.

تم تصويب (10) أخطاء منها (التكنولوجيا) والصواب أصلها (التقنية) العربي من:
تقن اتقن يتقن - وتقنية (إِنّ اللَّهَ يُحِبّ إِذَا عَمِلَ أَحَدُكُمْ عَمَلاً أَنْ يُتْقِنَهُ) شعار جامع الزيتونة منذ تأسيسها