الخصوصية ، و الأمن و التشفير
بدأت معالم السرقة التي حصلت لشركة ميتسوبيشي للصناعات الثقيلة بالانكشاف رويدا رويدا ، فحسب مصادر قريب من شركة ميتسويشي للصناعات الثقيلة فإنه يبدو أن معلومات حساسة في مجال المقاتلات الجوية و الحوامات و المحطات النووية قد سرقت .
التفكير على طريقة الهكر ليس حكرا على المجرمين، ولكن أيضا للشركات التي تريد أن تعرف كيف تحمي نفسها من أخطار القراصنة. إذا عرفت كيف يستخدم الهكر مخيلتهم للدخول إلى نظام أمن الشركة، ستحصل على فرصة أحسن لحماية نظامك، تابع القراءة لتعرف كيف تفكر مثل القراصنة.
أطلق مطورو ownCloud الإصدار الثاني من تطبيقهم التخزيني المعتمد على الويب ، وهو يحاول أن يقلد Dropbox أو Ubuntu One وغيرها من الخدمات باختلاف واحد أن بيناتك تكون ملكك.
الإصدار الثاني يقدم الإضافات التالية:
- إمكانية الوصول إلى ملفات عبر الويب أو مديري الملفات عن طريق بروتوكول WebDAV .
- إمكانية تشارك الملفات بأمان.
- إمكانية الوصول إلى الملفات الصوتية و معلومات الشخصية مثل المهام و مواعيد مباشرة أو عن طريق التطبيقات.
- إمكانية تزامن مع تطبيقات الويب الأخرى باستخدام بروتوكول remoteStorage
وتطبيق ownCloud مكتوب بلغة PHP و قاعدة بيانات SQL ، مما يسهل استخدامه على أغلب مزودات الاستضافة الحالية.
في حادثة تعتبر مؤشر خطير على الخصوصية ، أكدت شركة DigiTask أن الحكومة الألمانية قد اشترت من عندها برنامجا تجسسيا يسمى التروجن الفدرالي أو ما يعرف باسم R2D2 أو 0zapftis.
يقوم هذا البرنامج التجسسي بالتنصت على ضربات لوحة المفاتيح ويأخذ صورا للشاشة و يسجل محادثات سكيب و غيرها من الأمور التجسسية ، ويعتقد أن قيمته 660 ألف يورو.
وقد تم بيع هذا البرنامج لولاية بفاريا عام 2007م ، وقد يكون استعمل في عدة ولايات أخرى حسب ما تقول الشركة.
في دراسة قامت بها جامعة Rice and Duke في الولايات المتحدة ، خلصت إلى نتيجة مفادها أن القيود الرقمية DRM تزيد من القرصنة عوضا عن أن تقللها ، وكتبت قائلة:" وحدهم المستخدمين القانونين يدفعون و يعانون من القيود، والمستخدمون غير القانونين غير متضررين لأن المنتجات المقرصنة لا تحوي على القيود الرقمية DRM".
"في كثير من الحالات تمنع القيود الرقمية المستخدمين القانونين من القيام بأمور عادية مثل الاحتفاظ بنسخ احتياطية من مجموعاتهم الموسيقية، و بسبب هذه الإزعاجات يختار المستهلكون القرصنة".
أنا عندي حساسية مفرطة من بيئة ويندوز ، و أكثر الأشياء التي تثير جنوني هو عندما تقوم بتثبيت برنامج ، يظهر معاه عدة برامج مصاحبة ، و إذا لم تكن متيقظا أثناء عملية التثبيت فسيصبح جهاز عديم الفائدة بعد عدة أشهر من البرامج و الخدمات التي تعمل بدون فائدة بالنسبة لك.
بعد الضجة الإعلامية الكبيرة التي صاحبت اكتشاف ثغرات في نظام التحكم الصناعي للمحطة النووية الإيرانية المصنوع من قبل شركة سمنس ، جاءت الأخبار اليوم بأن هناك الكثير من أنظمة التحكم الموجودة في السوق فيها ثغرات تسمح بتنفيذ أكواد عليها.
و قد تم نشر تحذيرات بخصوص هذه الموضوع من قبل الوزارة الأمن الداخلي الأمريكية ، و تشمل هذه الأنظمة :
Beckhoff TwinCAT 2.11.0.2004
Rockwell RSLogix 19
Measuresoft ScadaPro 4.0.0
Cogent DataHub 7.1.1.63
طوكيو (رويترز) - قالت صحيفة يوميوري اليابانية يوم الاثنين ان اختراقا حدث لشبكة الكومبيوتر الخاصة بشركة ميتسوبيشي المحدودة للصناعات الثقيلة في مصانع تنتج الغواصات والصواريخ ومكونات محطات الطاقة النووية في أول هجوم من نوعه يستهدف الصناعات الدفاعية اليابانية.
وأضافت الصحيفة دون تحديد مصدر هذه الانباء أنه اتضحت سرقة معلومات من نظام الكومبيوتر الخاص بالشركة في هجوم الكتروني.
وأكد متحدث باسم ميتسوبيشي للصناعات الثقيلة الهجوم لكنه قال ان الشركة ما زالت تحقق في الواقعة بما في ذلك احتمال تسريب معلومات.
تعرض موقع نواة لينكس kernel.org للاختراق يوم 12 من أغسطس الماضي و تم اكتشافه في 28 من ذات الشهر ، حيث تم الحصول على كلمة سر الجذر لخادم Hera (أحد الخوام التي تشغل kernel.org) و تم التلاعب ببعض ملفات برنامج الاتصال الأمن ssh و تم تسجيل أوامر و مدخلات المستخدمين ، بالإضافة إلى جعل التروجان يعمل مع بدأ تشغيل الخادم.
لحد الآن لم يكشف كيف تم الحصول على كلمة السر ، ولا مدى الضرر الملحق ، ولكن تم عزل الخوادم المصابة و مسح محتوياتها بالكامل كإجراء احتياطي ، بالإضافة إلى تغيير مفاتيح ssh ل 448 مستخدم لموقع kernel.org .
اصدرتBitdefender الإصدار التجريبى من تطبيق safego على شيكة Twitterلتوفير نفس الحماية التى وفرها التطبيق لشبكة FoaceBook ويقوم هذا التطبيق بالاتى :-
يقوم بمراقبة الحسابات التى يتبعها المستخدم على Twitter وذلك لاكتشاف الروابط الضارة والتبليغ عنها ،
ويتولى Safego تصنيف المتتبعين إلى اربعة اقسام حسب خطورة نشاطهم على الشبكة وهم كالاتى :-
1- إذا كان الحساب يقوم بنشر الروابط والبرامج ضارة يكون عالى الخطورة
2-أما إذا كان الحساب ممن يجلبون متتبعين جدد عبر رسائل السخام يكون متوسط الخطورة