OpColtan نشطاء الهاكر لازالوا يواصلون هجومهم على كبريات مواقع الشركات الصناعية في إطار عملية

 الاخيرة التي ترجع اسبابها الى الكولتان وهو معدن يستخدم في  الصناعات التكنولوجية المتقدمة مثل صناعة الهواتف الخلوية، محركات الدي في دي، البلايستايشن، وغيرها .  الكولتان  الذي كان سببا في إشعال فتيل الحرب في الكونغو مما نتج عنه ما يقارب 4 ملايين وفاة. حيث ان اغلب الصادرات تدهب الى كبريات الشركات  مثل (نوكيا

 سيمنس ، سامسونغ ،باناسونيك ، ديل ، ال جي ، اريكسون .... ) حيث ان هذه الشركات ليس فقط ساهمت في اندلاع الحرب في الكونغو لكنها تساهم في توفير ظروف غير إنسانية لاستخراج هذه المادة النادرة بإستخدام الاطفال وكذلك قسوة الظروف الطبيعية التي يعمل فيها مستخرجي هذه المادة . هكذا فإن مجموعة انونيموس كانت

.قد اعلنت الحرب ضد هذه الشركات لوقف سرقة شعب الكونجو

لتضهر بعد ذلك سلسلة من من الهجمات الالكترونية استهدفت العديد من الشركات المتورطة في هذا الإستغلال
البشع لشعب الكونجولي ، حيث كان اخر إختراق قامت به مجموعة انونيموس في إطار عملية الكولتان

وعملت المجموعة على نشر كم هائل siemens.ch/fujitsugeneral.com.br هو موقع سيمنس وكذلك فيجيتسو

. جدا من البيانات الحساسة للموقعين يتضمن ايميلات واسماء مستخدمين وكذلك باسوردات
ومن خلال الملف الذي نشرته المجموعة يضهر انها إستخدمت هجوم اسكيول انجكش للوصول الى قاعدة بيانات الموقع وسحب المعلومات منه . في حين ان مجموعة انونيموس تؤمن ان هذا ليس اخر هجوم لها في إطار عملية
.وانها ستواصل الحرب على هذه الشركات والتي تساهم بشكل مباشر في سوء الاوضاع في الكونجو OpColtan

جوجل كروم تطلق إصدار جديد وإصلاح ل 3 ثغرات خطيرة في المتصفح

جوجل كروم تطلق الإصدار 21 من جوجل كروم وتصرف 3.500 دولار امريكي على الجانب الامني في المتصفح ، حيث ان الإصدار الجديد من جوجل كروم يغطي ثلاث ثغرات امنية خطيرة كلها تمكن المهاجم من انشاء هجوم ناجح لحجب

. الخدمة

جوجل صرفت شيك 3.500 دولار امريكي ل ثلاث خبراء في الامن المعلوماتي إستطاعوا جميعا اكتشاف ثغرات امنية
تنصب حول عدم مراقبة متصفح جوجل CVE-2012-2866 في المتصفح حيث ان الثغرة الاولى والتي تحمل مرجع
 كروم بشكل صحيح  لمتغير غير محدد خلال التعامل مع عناصر التشغيل مما يجعل المهاجم قادر على ان يشن 

crafted document هجوم خدمة بإستخدام

تكمن في خطأ في متصفح جوجل كروم تجعل هذا الاخير CVE-2012-2869الثغرة الثانية والتي تحمل مرجع

.يحمل بعض عناوين الويب الخاطئة مما قد يجعل المهاجم يقوم بهجوم حجب خدمة على المتصفح

كذلك الإصدارات libxml2 2.9.0-rc1 فهي تلك التي تصيب مكتبة CVE-2012-2871 اما الثغرة الثالثة والاخيرة
القديمة منها على متصفح جوجل كروم ،والتي تجعل متصفح جوجل كروم غير قادر على دعم نظم من متغيرات غير
XSL معرفة عند عملية تحويل 

جوجل كروم والذي يبقى من المتصفحات الاكثر امانا بالإضافة الى مزيلا فايرفوكس ، بسبب الاموال الهائلة التي
 Pwnium 2التي تصرف من اجل تطوير الحماية وكذلك كسب صداقة الهاكرز من خلال عدة مسابقات اخرها
التي اعلنت عنها جوجل كروم في شهر غشت الفارط . جوجل كروم يحمل الان إصدار 21.0.1180.89
.على كل من ماك لينكس و ويندوز

كيف تحمي حياتك الرقمية مع Google Authenticator

نعلم ان حساب Google الخاص بنا هو كل شيء تقريبا على النت، فمن منا لا يملك حساب على الشركة، ومن منا لا يستخدم خدماته، كالبريد الإلكتروني Gmail، الشبكة الإجتماعية Google Plus، ادارة حسابك على Youtube، تطبيقات Android، تخزين الملفات على Google Drive، والعديد العديد من الخدمات الأخرى المقدمة من Google.

لكن ايضا فنحن نستخدم حسابنا على Google للولوج لمواقع اخرى، او التسجيل بها، فمثلا نستخدم حساب Gmail ، للتسجيل بموقع ما يوفر التسجيل باستخدام Email، لذا فأنت عرضة للخطر لو ان احد قام بسرقة حسابك بالجميل، فهو فعلا قد وثلة الى مرحلة متقدمة، وقد يمكنه طلب تغيير رقمك السري من الموقع، وهكذا فانت لن تتمكن من الدخول لحساباتك مرة اخرى.

• ماهو Google Authenticator؟

Google Authenticator هي خدمة مقدمة من Google تعتمد على مبدأ two-factor authentication، أي التفعيل عبر مرحلتين، يعني لو نفترض انك اردت الولوج لبريدك على Gmail، وادخلت الإيميل + الباسوورد، هنا ستأتيك نافذة تطلب منك رمز آخر لا تصل اليه الا عبر هاتفك الشخصي، يعني ان Google تبعث لك هذا الرقم على هاتفك وبهذا تتأكد من انك انت الوحيد الذي يمكنه الولوج للخدمة، هذا الرقم يولد كل مرة اردت الولوج لخدمة من خدمات Google، وهذه الطريقة تساعدك على ابقاء حساباتك آمنة رغم سرقة كلمات المرور، لآن الهاكر حتى ولو استطاع بسط سيطرته على كلمة المرور، الا انه لازال في حاجة لخطوة اخرى، وهي هاتفك المحمول اذ سيأتيك اشعار بدخولك للحساب + الرمز المولد للولوج، وبهذا تمنع اي احد من غيرك للدخول لحساباتك.

• كيف يعمل Google Authenticator 

حماية حساباتك على الأنترنت هي من اولويات الشركات التي نتعامل معها، لذا فهي تقوم دوما بابتكار طرق جديدة وفعالة لحمايتنا، وهذه الخطوة من Google تجعل حسابك اكثر امانا، فرغم استخدامك لكلمة سر ضعيفة الا ان حسابك مؤمن بشكل قوي، ولا يمكن اختراقه.

عند تفعيل الخاصية على Google ، يمكنك تحميل برنامج خاص على هاتفك والذي يشتغل على عدة منصات، Android، iOS، BlackBerry، وبهذا عند دخولك لحسابك، يقوم البرنامج بهاتفك اعتمادا على خوارزميات بتوليد رمز، وفي نفس الوقت تقوم سيرفرات Google بتوليد نفس الرمز، الذي لا تتجاوز مدة صلاحيته 30 ثانية بعد توليده، وهكذا تلج للحساب بعد ادخال الكد، وتأد Google من تطابقه مع الكود الذي ولدته سيرفراتها. 

لكن لو افترضنا انك قد اضعت جهازك او لم تتمكن من توليد كود جدي، فما العمل؟ Google قد قامت فعلا بالتفكير بهذا المشكل، وقد اعطتك اكمانية توليد مجموعة من الأأرقام والإحتفاظ بها لهذا الغرض، تقوم باستعمالها كلما لم تجد الفرضة لإستعمال التطبيق، لكن الكود يمكن استعماله مرة واحدة، يعني كلما انتهيت من العدد المحدد لك، تقوم بتوليد كودات جديدة، ويمكنك ايضا طلب الإتصال على رقم هاتفك وطلب الكود.

• تحميل التطبيق على هاتفك

رابط التطبيق على Google Play لأصحاب أجهزة Android 

رابط التطبيق على App Store لأصحاب اجهزة iOS

لأصحاب BlackBerry يمكن الدخول هنا واتباع التعليمات لتنصيب التطبيق

خدمات لتشفير ايميلاتك السرية وجعلها مستحيلة الإختراق

خدمات لتشفير ايميلاتك السرية وجعلها مستحيلة الإختراق

يعتبر الإيميل الوسيلة الأنجع للتواصل عبر الأنترنت، وكلنا نستخدم هذه الوسيلة اما لإرسال معلومات، ملفات او صور شخصية او حتى سرية للأصدقاء او الأقارب، لكن ما نقوم به حقا هو جعل هذه المعلومات والملفات سهلة المنال، فمهما وفر مزود خدمة الإيميل من وسائل لحماية المستخدم من الإختراق، يبقى اختراق الحساب امرا وارد. 

الإيميل المشفر يمنحك وسيلة اكثر امانا لجعل الرسالة غير مقروءة بتاتا الا للمرسل والمرسل اليه فقط، وبهذا يصبح الإيميل اكثر امانا، ويمكن تجربة هذه الطريقة عبر 3 وسائل سنشرحها في هذه المقالة ان شاء الله. 

1. Hushmail

Hushmail خدمة مجانية، تمكن المستخدم من ارسال ايميلات مشفرة بكلمة سر او سؤال سري، هكذا لن يتمكن احد من الدخول للإيميل الا ومعه الإجابة على السؤال، او كلمة الفك التي اخترتها انت وتبعثها له لاحقا، اما عن طريق ايميل آخر او مباشرة او على الهاتف. هكذا تتأكد من انه الشخص الوحيد الذي يمكنه الولوج للإيميل.

بعد ارسال الإيميل للشخص المراد، يتم فقط ارسال رسالة اعلامية بها رابط للموقع Hushmail 

عند النقر على هذا الرابط يتم اعطاء الشخص السؤال الذي طرحته انت قبل ارسال الإيميل ومعه خانة للإجابة عن السؤال

بعد الإجابة عن السؤال بالشكل الصحيح، يقوم الموقع ببعث الإيميل الأصلي لك غير مشفر.

2. VaultletMail

VaultMail برنامج مجاني يقوم بتشفير الإيميل قبل ارساله، الرائع في الخدمة ان التشفير وفك التشفير يكون تلقائي اذا ما كان المرسل والملتقي يستخدمان البرنامج معا، لكن حين تريد ارسال ايميل لشخص لا يستخدم البرنامج، هنا يأتي دور SpecialDelivery

وهي اداة بالبرنامج تقوم بوضع كود بالإيميل يساعد المستقبل في فتح الإيميل. ايضا من مميزات البرنامج القيام بمنع الطباعة لإيميلاتك ، تدمير اي ايميل بعد مدة تعينها انت، او حتى ارسال ايميل عن من جهة غير معروفة (anonymous)

3.Enigmail

Enigmail اضافة خاصة بـ Mozilla Thunderbird، تقوم ايضا بتشفير الإيميل قبل ارساله، لكن هنا لإستخدام الإضافة يجب اولا على المستخدم ان يقوم بتنصيب كل من الإضافة + GNU Privacy Guard التي تساعد على التشفير.

بعد تنصيب الإضافة والبرنامج تتابع الخطوات على برنامج ThunderBird للحصول على حماية للإيميل، وقبل ارسال اي ايميل ، سيطلب منك البرنامج تشغيل التشفير او الغاءه.