Snowden يكشف تجسس NSA على الهواتف الذكية !

في تسريب جديد من ادوارد سنودن -مسرب وثائق و أسرار وكالة الامن القومي NSA-  قدم سنودن وثائق جديدة لوكالة الاخبار الالمانية Spiegel .
و توضح الوثائق الجديدة قدرة وكالة الامن القومي على التجسس على اغلب الهواتف الذكية حول العالم بما في ذلك هواتف الايفون و البلاك بيري اضافة الى الهواتف ذات نظام الاندرويد.
و لهذا الغرض بينت الوثائق ان الوكالة المذكورة قد وضعت مجموعة عمل لكل نظام تشغيل من النظم الثلاتة ,  حيث تمكنت من التجسس على عدة بيانات للمستخدمين و تتضمن الرسائل و ارقام الاتصال و مذكرات المستخدم (Memos) اضافة الى موقع المستخدم على الخرائط.
و قالت بعض المصادر داخل الشركات المصنعة لهذه الهواتف ان عملية التجسس هذه لم تطبق على الجميع بل هي موجهة للمشتبه بهم و الذين قد يشكلون خطرا على الامن  حول العالم اضافة الى بعض الشخصيات من بينها احد صحفيي جريدة الغوارديان البريطانية (اول جريدة تنشر خبر التسريبات من سنوودن) الذي كان قد بلغ عن وجود تطبيق بدون اسم و بدون صورة في لائحة التطبيقات على هاتفه الايفون مما جعل الامر مريبا حسب قوله , كما تبين الصورة اسفله :

هاكينغ نيوز : يونس الزرهوني

إقرأ المزيد.. bloggeradsenseo

قاعدة بريطانية للتجسس على البيانات عبر الانترنت في الشرق الاوسط !

في خبر حصري لصحيفة اندبندنت البريطانية , قالت هذه الاخيرة ان ادوارد سنودن العميل السابق لوكالة الامن القومي سرب وثيقة جديدة تبين وجود قاعدة بريطانية في الشرق الاوسط لمراقبة البيانات المارة عبر الانترنت هناك.
القاعدة البريطانية تعترض البيانات المارة عبر الالياف الضوئية  في عمق البحر , حيث تخزن البيانات من رسائل و اميلات و مكالمات في حواسيب خارقة لتقوم بفلترتها (تصفيتها) حسب الاهمية.
الصحيفة لم تحدد موقع القاعدة بالضبط لكنها بينت ان البيانات المعترضة يتم ارسالها الى مدينة شلتنهام ببريطانيا لتقوم بعد ذلك بمشاركتها مع وكالة الامن القومي NSA بالولايات المتحدة.
كما تعتبر هذه القاعدة احدى اهم مراكز الحرب ضد الارهاب عن طريق كشف الهجمات قبل وقوعها حسب تعبير الصحيفة.
هاكينغ نيوز : يونس الزرهوني

إقرأ المزيد.. bloggeradsenseo

جوجل تعدل معايير الأمان حسب موقع المستخدم

تستعد الشركة الأمريكية (جوجل) لتقديم مشروع  براءة إبتكار جديد للمكتب الأمريكي لبراءة الإختراعات , حيث ستقدم الشركة نظاما جديدا يحدد معايير الأمان في الأجهزة الإلكترونية  المحمولة المربوطة بشبكة الإنترنيت حسب موقع المستخدم.

المبدأ التقني الجديد الذي يعتمده إبتكار جوجل يعتمد على نظام يحدد موقع تواجد صاحب الجهاز المحمول ومن خلاله يحدد معايير التوثيق و المصادقة الأكثر أو الأقل صرامة , حيث إن التواجد في أماكن مألوفة بالنسبة للنظام (داخل المنزل مثلا) يجعل معايير الأمن عادية لكن في حالة التواجد في مكان غير مألوف (خارج المنزل مثلا) فإن ذالك يتطلب تعزيز معايير الأمن من خلال طلب كلمة مرور إضافية أو إجراءات إحترازية أخرى.

يبقى أن ننتظر إن كان المكتب الأمريكي لبراءة الإختراعات سيوافق على هذا الإبتكار الجديد في أفق تطبيقه على أرض الواقع .


هاكينغ نيوز : أنس العكرودي

إقرأ المزيد.. bloggeradsenseo

12 الف دولار مكافاءة لخليل الشريتح , لكن ليس من طرف الفايسبوك !

بعد ان رفضت ادارة الفايسبوك مكافاة مكتشف الثغرة الفلسطيني خليل الشريتح .
ها هو موقع Gofundme يستعد لمنحه مكافاة بقدر 12 ألف دولار.
الموقع عبارة عن مركز لجمع التبرعات لمكتشفي الثغرات , اذا تم جمع هذه القيمة في اقل من 3 ايام من 226 شخص حول العالم.
اذ كتب الموقع كاعلان لجمع التبرعات :" لقد رفضت ادارة الفايسبوك منح مستحقات الشاب الفلسطيني الذي يمضي وقته في البحث بسبب سوء تفاهم بينه و بين الادارة , فلنرسل رسالة لكل الباحثين في الحماية حول العالم لنساعد هذا الباحث الفلسطيني و نشجعه في اكمال مسيرته"
المبلغ المراد الوصول اليه كان 10 الاف دولار ليتخطى ذلك بالفي دولار في اقل من 3 ايام .
هاكينغ نيوز : يونس الزرهوني

إقرأ المزيد.. bloggeradsenseo

جوجل تعتمد معايير جديدة لحماية معطيات عملائها

قررت جوجل إعتماد إجراءات جديدة من أجل حماية المعطيات الخاصة بعملائها , حيث قررت تشفير جميع المعطيات التي يتم تحميلها على خدمة التخزين السحابية الخاصة بها 

القرار الذي جاء على ما يبدو ردا على الإتهامات التي تلقتها جوجل إضافة إلى العديد من الشركات الرقمية التي إتهمت بالسماح لأجهزة الإستخبارات حول العالم و خصوصا الأمريكية بالإطلاع على البيانات الخاصة بالعملاء , بالإضافة كذالك إلى إتهامها بإنتهاك الخصوصية فيما يخص خدمة بريدها Gmail

وفي رد لها على سؤال حول إن كانت ستسمح لأجهزة الإستخبارات الحكومية للإطلاع على بيانات العملاء أكدت الشركة أنها لن تقوم بذالك إلا في إطار ما يسمح به القانون

وفي التفاصيل التقنية للخبر فإن جوجل ستعتمد على معيار التشفير المتقدم 128 بيت , حيث أن المفاتيح الخاصة بفك تشفير المعطيات يتم إداراتها بإستعمال نفس المعطيات التي تستعملها جوجل لإدارة معطياتها الخاصة


هاكينغ نيوز : أنس العكرودي

إقرأ المزيد.. bloggeradsenseo

بيانات مستعملي البلاك بيري عرضة للتجسس

كشف موقع (هيس سيكيوريتي) الألماني أن مستعملي أجهزة بلاك بيري مهددون بالتجسس على بياناتهم (البريد الإلكتروني و كلمة المرور)  بحكم أن هاته الأخيرة تكون مكشوفة على سيرفر الشركة بعد إدخالها من قبل المستعملين 

حيث إن هاته البيانات تصل بطريقة مشفرة لحمايتها من الإختراق من طرف ثالت الا أن الشركة بإمكانها الإطلاع على هاته البيانات

من جهتها شركة بلاك بيري نفت في مرات كثيرة أن تكون قد تجسست على بيانات عملائها و مستخدمي أجهزتها وأشارت إلى أن تخزين المعلومات يقتصر فقط على اسم المستخدم و كلمة المرور لضرورة  إستدعاء الإعدادات المتنوعة كإسم السيرفر مثلا

وينصح مستخدموا البلاك بيري لتفادي مثل هاته المشاكل إدخال بياناتهم الخاصة في الإعدادات المتقدمة كما ينصح بإستعمال برنامج بريد إلكتروني بديل 

هاكينغ نيوز : أنس العكرودي

إقرأ المزيد.. bloggeradsenseo

هل المعاملات البنكية على الإنترنيت آمنة ؟

تتزايد مخاوف عملاء المصارف الذي يعتمدون على المعاملات الإلكترونية من خطر تعرض حساباتهم المصرفية للقرصنة من طرف أفراد و مجموعات منظمة و على الرغم من إرتفاع نسب هاته المخاطر  إلا أن مصرفيين أشاروا إلى أن المعاملات البنكية آمنة بنسبة 100 في 100

وأكد هؤلاء أن البنوك تعتمد إستراتيجية حمائية قوية , من خلال الإعتماد على شركات أمن معلوماتي مهمتها الرئيسية حماية معلومات العملاء و محاولة إيجاد الثغرات الإلكترونية بشكل دوري من أجل مواكبة تطور نشاط القرصنة و تطور البرمجيات الخبيثة

وحمل المصرفييون عملائهم مسؤولية تعرضهم لقرصنة حساباتهم ووقوعهم في فخ الإحتيال وسرقة المعلومات الشخصية و المصرفية من خلال إدخال بياناتهم في مواقع مزيفة شبيهة بمواقع البنوك الأصلية كما طالبهم بضرورة الإهتمام بحماية معلوماتهم الشخصية من خلال إتخاذ عدد من الإجراءات الوقائية من أبرزها التأكد من مواقع البنوك وأنها أصلية و ليست مزيفة

هاكينغ نيوز : أنس العكرودي  

إقرأ المزيد.. bloggeradsenseo

القراصنة الصينيين يطورون أداة تسمح لهم باستغلال تغرة الأباتشي سرڤر

بعد عدة أيام من اكتشاف تغرة في سرڤر الاباتشي ، هذه الأخيرة التي جعلت القراصنة الصينيون ينضرون إليها ، كهدف يستحق استغلاله ، فكما جاء على لسان خبراء ترند مايكرو قيام الهاكرز الصينيون بتطوير أداة تمكنهم من استهداف نقاط الضعف في هذا السرڤر مستخدمين عدة أوامر تسمح لهم بتخطي الحماية

فكما هو معروف لدى العديد من الهاكرز هاته الأدوات تمكنهم من عمل كم هائل من العمليات المزدوجة ، كتسهيل الحصول على معلومات هدف معين وسرقة البيانات المحفوظة داخل الأنظمة ، كما تمكن أيضا من مسح الأثر الذي يخلفه الهاكر في سرڤر أو الجهاز المخترق

ملاحظة ؟ هل تستعمل سرڤر أباتشي ؟ إذن قم بترقيته لتفادي إختراق جهازك عبر النقر هنا

محمد لحلو : هاكينغ نيوز

إقرأ المزيد.. bloggeradsenseo

هل يجب على مستعملي (جيميل) أن يقلقوا على خصوصيتهم ؟؟

في إطار ما بات يعرف مؤخرا بعدم  إحترام جوجل لخصوصية مستعملي بريده الإلكتروني (جيميل) من خلال التلصص على الرسائل

 الخاصة لمصلحة أطراف أخرى قصد الإستفادة من المعلومات من أجل الإعلانات. بعث محامو شركة جوجل بوثيقة  للمحكمة العليا الأمريكية في ولاية كاليفورنيا لشرح موقف الشركة من القضية خصوصا أن قوانين ولاية كاليفورنيا تعاقب على انتهاك الشركات لخصوصيات زبنائها

فحوى الوثيقة التي كشفت عنها جمعيات حقوق المستهلك في كاليفورنيا هو دليل إدانة حسب هاته الجمعيات  حيث يقول (جون سيمسون) مدير قسم بريفاسي بروجيكت : إن شركة جوجل إعترفت في النهاية أنها لا تحترم خصوصية زبنائها , ويجب على الناس أن تعي هذا الأمر جيدا , إذا كنتم تخافون على حياتكم الخاصة وكذالك لمراسليكم فلا تستعملوا جيميل 

ولعل أبرز المستفيدين من هاته القضية هي مايكروسوفت التي بدأت تروج لبريدها الخاص الاوت لوك مستفيدة من هاته الفضيحة في إنتظار رد فعل جوجل الذي يبدو أنه سيتأخر كثيرا 

هاكينغ نيوز : أنس العكرودي 

إقرأ المزيد.. bloggeradsenseo

اختراق موقع أبل الخاص بالمطورين

اعترفت شركة أبل الأميركية بأن موقعها المخصص لمطوري تطبيقات أجهزتها الجوالة تعرض للاختراق من قبل قراصنة معلومات ولا يزال متوقفا عن العمل إلى الآن.

وقد توقف الموقع المخصص لتطوير تطبيقات آيفون وآيباد عن العمل منذ ثلاثة أيام، دون أن تقدم أبل أي شرح لما حدث سوى عبارة تقول "سنعود قريبا".

إلا أن أبل أرسلت مساء الأحد بريدا إلكترونيا للمطورين قالت فيه إنها اكتشفت ثغرة أمنية في أجهزة الخادم التي تشغل الموقع الذي يعرف باسم إپپلي'س ضيڢ Cينتير، وهي ما تسبب في الاختراق.

وقالت الشركة الأكبر في عالم التقنية إن معلومات المطورين المتوفرة على الموقع مشفرة، إلا أنها أشارت إلى إمكانية وصول الهاكرز إلى أسماء المطورين وبريدهم الإلكتروني وعناوين سكنهم.

وقد تداول مطورون على مواقع التواصل الاجتماعي أن القراصنة يحاولون إعادة ضبط كلمات المرور لمشتركي الموقع للوصول إلى حساباتهم.

وذكرت الشركة أن القرصنة شملت فقط حسابات المطورين، وأن معلومات المستخدمين العاديين مثل بطاقات الائتمان وحسابات متجر آيتونز في مأمن.

محمد لحلو : هاكينغ نيوز

إقرأ المزيد.. bloggeradsenseo

النرويج ترفض تطبيق (آبل) للخرائط لتشكيله خطرا على الأمن القومي

رفض جهاز الأمن و الحماية النرويجي طلب شركة (آبل) من أجل تصوير العاصمة أوسلو بطرية ثلاتية الأبعاد من أجل تضمينها في تطبيقها الجديد للخرائط معللة ذالك بكونه خطرا على الأمن الداخلي النرويجي

وأعلنت الناطقة الرسمية بإسم جهاز الامن الوطني : أستطيع أن أؤكد أن شركة (آبل) لم تحصل على ترخيص لأخذ صور جوية للعاصمة أوسلو لأن مستوى دقة الصور تعتبر عالية جدا بالنسبة لبعض المناطق التي تعتبر حساسة, لكننا إقترحنا عليهم حلول بديلة كشراء صور من موزعيين نرويجين او من السلطات النرويجية المتخصصة في الخرائط

وتتحدث الصحافة النرويجية عن كون الأمر عائد لخوف السلطات من تكرار جرائم ارهابية خطيرة على غرار الجريمة التي ارتكبها المتطرف (اندريس بريفيك) قبل سنتين 

يذكر أنه في عدد من المناطق عبر العالم يمنع تصوير المناطق الحساسة و تضمينها في التطبيقات الإلكترونية للخرائط

هاكينغ نيوز : أنس العكرودي

إقرأ المزيد.. bloggeradsenseo

إختراق حساب تويتر الرسمي للممثل الشهير كيفن بيكون

“Hey I think I've been hacked! B careful,”

كانت هذه أول تحديتة للممثل كيفن بيكون على حسابه بعد أن قام باسترجاعه ، حيث أضاف قائلا أنه تم إختراقه ليلة البارحة حيث يمن على متتبعيه بالشكر الجزيل لهم ، على إعلامه بالأمر و أنه على ما يرام الآن

للأسف فإن الممثل لم يقم بمسح تحديثات الهاكر على حائطه ، مع العلم إن الهاكر قام بوضع بعض المواقع الملغمة بصيغة مختصرة ليتم إصطياد الضحايا من خلالها

للإشارة فإن الحساب التابع للممثل الشهير تعرض للإخراق عدة مرات في سنة 2012 محاولين كذالك نشر بعد المواقع و الروابط الخبيثة بغية إختراق كل من متتبعيه


هاكينغ نيوز : محمد لحلو

إقرأ المزيد.. bloggeradsenseo

إختراق موقع SocialfLaw وعدة حسابات تويتر و فيسبوك من طرف الجيش السوري الإلكتروني

يبدوا أن لا أحد في مأمن من الجيش السوري الالكتروني هذه الأيام حيث قام هذا الاخير بشن العديد الهجمات و القيام بإختراقات متعددة على الكثير من المنضمات العالمية ، لكن في خبر حصري على موقع هاكرز نيوز قام الجيش بإختراق الموقع الاجمتماعي سوشل فلاو هذا الاخير الذي يعتبر منصة للعلامات التجارية و النشر على الانترنيت

لكن على ما يبدو أن الخلل الامني في هذه الانضمة دفع الجيش السوري لاختراق حساب نيويورك پوسط على موقع التويتر و تنزيل 

تحديث على الحساب يرمزون فيه بمرور الجيش السووري في هذا الحساب

كما قام أيضا باختراق حساب تويتر لكاتب قناة واشنطن بوست الرياضية جيسون ريد

للإشارة فإن الجيش السوري قام بإختراق العديد من حسابات تويتر و فيسبوك التابعة لهذه القناة ، أما في حالة رغبتك في الاطلاع على كافة إختراقات الجيش السوري الالكتروني يمكنك زيارة موقع الجيش السوري

هاكينغ نيوز : محمد لحلو

إقرأ المزيد.. bloggeradsenseo

مصادرة نطاق الموقع البديل لـ MEGAUPLOAD قبل اطلاقه

في الوقت الذي لا يزال فيه كيم دوتكوم يخوض معركة قانونية ضد حكومة الولايات المتحدة بشأن انتهاكه لحقوق الملكية و النشر من مكان إقامته الجديد في نيوزيلاندا ، قامت حكومة الغابون بمصادرة نطاق موقعه الجديد لمشاركة الملفات me.ga


وزير الإتصالات الغابوني صرّح بأنه لن يتم استخدام بلاده كقاعدة لانتهاك حقوق الملكية و النشر من طرف أشخاص عديمي الضمير!! ، من جهته قام دوتكوم بطمأنة محبيه عبر تغريدة تسخر من وزير الإتصالات الغابوني على موقع تويتر تقول : لا تقلقوا لدينا نطاق بديل ، ما حصل يثبت استمرار مطاردة الحكومة الأمريكية لي ، وزير الإتصالات الغابوني استخدم آلة الزمن لتحليل مشروعية موقع ميجا المستقبلي .. قرار : يحصل على جائزة قيمتها 5 دولارات من الـFBI.


خلال الساعات القليلة الماضية تمت إعادة توجيه النطاق me.ga إلى موقع مجموعة تطلق على نفسها أوميغا ، المجموعة قالت : نحن القراصنة الحقيقيون ، كيم دوتكوم يستغلنا جميعاً ، أنه شخص مصاب بجنون العظمة.
المجموعة تزعم أنها تملك السيطرة على النطاق me.ga و أنها مستعدة لبيعه ، و أنها سوف تتلقى عروضاً من أعداء كيم دوتكوم لشراء هذا النطاق مقابل الملايين من الدولارات.

إقرأ المزيد.. bloggeradsenseo

مغربي يخترق موقع ميكروسفت

تمكن مغربي قبل يومين ممن دعس كامل للموقع البرتغالي التابع لميكروسفت saude.pt.msn.com مرتين على التوالي في اقل من مدة 24 ساعة  حيث قامت الشركة فور دعسها للمرة الاولى بصيانة الموقع وإرجاعه للعمل ، 

قبل ان يتكمن المهاجم والمدعدوmarocain x-line من دعسه مرة اخرى ونشر رسالته على اندكس
 الإختراق .

المهاجم marocain x-line المعروف بعدائه للمواقع الإسرائلية ، حيث اسقط العديد منها ، هذه هي
المرة الاولى التي يسقط فيها موقع كبير تابع لميكروسف ، حيث عمد المهاجم على تسجيل الإختراق

في عدة مواقع : 

http://www.zone-h.org/mirror/id/18480504

 http://arab-zone.info/mirror/203133/saude.pt.msn.com

إختراق مثل هذا النوع ودعس كامل للموقع يوضح مدى الضعف الشديد لمواقع ميكروسفت ، خصوصا وانها ليست المرة الاولى التي تغتصب فيها مواقع ميكروسفت بهذا الشكل المتوحش . 

إقرأ المزيد.. bloggeradsenseo

هاكر فرنسي لم يسبق له ان درس الإعلاميات إستطاع سرقة ازيد من 500.000 اورو

هاكر لم يسبق له ان درس الإعلاميات لكنه موصوف بالذكاء ، إستطاع ان يسرق ازيد من 500.000
.اورو من خلال إختراق مستعملي الهواتف الذكية
حيث كان المهاجم يعمل على دمج اكواد خبيثه مع بعض التطبيقات المجانية للهواتف الذكية ، هذه الاخيرة بعد تتبيثها من طرف الضحية على هاتفه يقوم الڤايرس المدمج مع التطبيق المزور  بالإتصال في خفاء ببعض الارقام الهاتفية للدعاية والإعلان المشترك بها المهاجم  عن طريق جعل هاتف الضحية يرسل رسائل قصيرة مما يساعد المهاجم على ذر لمال الوفير بمساعدة ضحاياه الذين تجاوزوا 17
. الف ضحية

الهاكر الذي القي عليه القبض في منزل والديه في شمال فرنسا يبلغ من العمر 20 سنة ، و بعد التحقيق الاولي معه اتضح انه لم يسبق له ان درس الإعلاميات إلا ان النيابة العامة إعتبرته انه يتميز
   بالذكاء الخارق . المهاجم الذي إعترف كذلك بالمنسوب اليه فور القاء القبض عليه،في إنتظار عرضه
. على المحكمة

إقرأ المزيد.. bloggeradsenseo

القبض على 58 هاكرز صيني سرقوا 47،953،200 دولار امريكي

نشر موقع سوفت بيديا خبر حول إلقاء القبض على 58 صيني تورطوا في سرقت مايعادل   36،600،000 يورو اي 47،953،200  دولات امريكي ، رقم كبير جدا إعتبرته الصين اعنف جريمة الكترونية شهدتها البلاد ، الهاكرز الذين تم القاء القبض عليه ، إستخدموا برنامج ضار "مالوير" من اجل

 إختراق عدد من المواطنين الصينيين وسرقت بيانات بطائقهم المصرفية ،وذلك من خلال تفويت "المالوير " عن طريق برنامج الدردشة الاكثر إستعمالا في الصين "QQ"  حيث يعمد المهاجمين على إستدراج الضحايا الى النقر على رابط خبيث يحتوي على "المالوير " ، وحالما يصبح الضحية تحت سيطرتهم ينتقلون الى خطوة سرقت البايانات ، حيث ضبط الهاكرز وبحوزتهم 456 بطاقة إئتمانية مسروقة و 112 حاسوب مخترق .

إقرأ المزيد.. bloggeradsenseo

مجموعة انونيموس تخترق 6 قواعد بيانات خاصة بمواقع حكومية إسبانية

تواصل مجموعة انونيموس هجماتها على المواقع الحكومية دعما منها الإحتجاجات التي تشهدها
. إسبانيا هذه الايام من طرف المتضاهرين

, فبعد ان قامت مجموعة انونيموس بتعطيل موقع الشرطة الإسبانية الاسبوع الماضي

: تقوم المجموعة بإختراق وسحب 6 قواعد بيانات لمواقع حكومية  إسبانية وهي كالآتي
gppeuropeo.eu
ppzamora.com
pparagon.es
consejo-estado.es
alovera.es
psoeguaro.es

ويعد سبب إختراق هذه المواقع هو التعنيف الذي يطال المتضاهرين من طرف الشرطة الإسبانية ، حيث سبق لمجموعة انونيموس ان طالبت بوقف تعنيف المتضاهرين وفي حالة عدم التنفيد فإن المجموعة ستقوم بشن هجمات متتالية على المواقع الحكومة الإسبانية .   بالإضافة الى اتهام مجموعة انونيموس الحكومة بانها تصرف المال في امور تافهة جدا عوض تقنين وترشيد
 النفقات، في وقت تشهد فيه جميع انحاء اسبانيا مظاهرات وإحتجاجات واسعة على سياسة
. الحكومة الاقتصادية

إقرأ المزيد.. bloggeradsenseo