<![CDATA[سوق العرب | معهد سكيورتى العرب | وظائف خالية - امن المعلومات - Information security]]> http://www.secarab.com/ Sun, 21 Jun 2026 17:03:07 +0000 MyBB <![CDATA[برنامج#إدارة البنية التحتية للشبكات_دبي-الاردن_تونس_المغرب]]> http://www.secarab.com/thread-362909.html Sun, 23 Apr 2017 12:12:47 +0000 http://www.secarab.com/thread-362909.html [CENTER]بسم الله الرحمن الرحيم

يسعدنا مركز الخليج للتدريب ([COLOR="Green"]Training[/COLOR] [COLOR="Olive"]gulf[/COLOR])

ان يقدم لسيادتكم الدورات التدريبية في جميع المجالات

ويدعوكم للتسجيل في دورة

([COLOR="Red"] إدارة البنية التحتية للشبكات [/COLOR] )

للتسجيل والاستفسار ومعرفة المحتوي العلمي يرجي الاتصال

[COLOR="SeaGreen"]الأستاذة/[/COLOR] [COLOR="Olive"]اميرة عبد الرحمن [/COLOR]

[COLOR="Green"]Marketing Coordinator:[/COLOR] [COLOR="Olive"]Amira abdelrahman[/COLOR]

[COLOR="green"]Mob (Whatsapp & viper): [/COLOR][COLOR="olive"]00201117606326[/COLOR]

[COLOR="green"]Mob (Whatsapp & viper):[/COLOR][COLOR="olive"]00971588072411[/COLOR]

[COLOR="green"]E-mail: [/COLOR]a.abdelrahman@traininggulf.com

[COLOR="Red"][SIZE="5"]الاهداف [/SIZE][/COLOR]


توفير البنية التحتية اللازمة لتقديم الخدمات الالكترونية بكل سهولة وأمان وموثوقية عالية.

[COLOR="red"]تنفذ الدورات الخاصه بنا فى من [/COLOR]

( المملكة العربية السعودية _ الرياض _ الدمام_جدة) دبي_تركيا_ماليزيا_تونس_المغرب_قطر_عمان _الاردن_روما_فيينا_باريس_لندن _مصر

[COLOR="Teal"]نحن شركة تدريبية طموحة ومنافسة ، ملتزمون بتقديم حلول تدريبية متكاملة وحديثة تتميز بمستواها الرفيع من حيث الجودة في الخدمة والأداء ونسعى لتحقيق هدفنا بخبرات فريقنا و برضي عملائنا .
[/COLOR]
[COLOR="teal"]ونعتمد في تقديم برامجنا التدريبية على نخبة متميزة من المدربين و المدربات المعتمدين من المؤسسات التدريبية والاكاديمية الدولية .
[/COLOR]
لمزيد من الاستفسار والتسجيل ومعرفة المحتوي العلمي والتكلفة والمواعيد ... يرجى الاتصال او إرسال عبر البريد الكترونى

[COLOR="SeaGreen"]Mrs: [/COLOR][COLOR="Olive"]Amera Abd elrahman[/COLOR]

[COLOR="seagreen"]Mob (Whatsapp & viper): [/COLOR][COLOR="olive"]00201117606326[/COLOR]

[COLOR="seagreen"]Mob (Whatsapp & viper):[/COLOR][COLOR="olive"]00971588072411[/COLOR]

[COLOR="seagreen"]E-mail:[/COLOR] a.abdelrahman@traininggulf.com



[/CENTER]]]> [CENTER]بسم الله الرحمن الرحيم

يسعدنا مركز الخليج للتدريب ([COLOR="Green"]Training[/COLOR] [COLOR="Olive"]gulf[/COLOR])

ان يقدم لسيادتكم الدورات التدريبية في جميع المجالات

ويدعوكم للتسجيل في دورة

([COLOR="Red"] إدارة البنية التحتية للشبكات [/COLOR] )

للتسجيل والاستفسار ومعرفة المحتوي العلمي يرجي الاتصال

[COLOR="SeaGreen"]الأستاذة/[/COLOR] [COLOR="Olive"]اميرة عبد الرحمن [/COLOR]

[COLOR="Green"]Marketing Coordinator:[/COLOR] [COLOR="Olive"]Amira abdelrahman[/COLOR]

[COLOR="green"]Mob (Whatsapp & viper): [/COLOR][COLOR="olive"]00201117606326[/COLOR]

[COLOR="green"]Mob (Whatsapp & viper):[/COLOR][COLOR="olive"]00971588072411[/COLOR]

[COLOR="green"]E-mail: [/COLOR]a.abdelrahman@traininggulf.com

[COLOR="Red"][SIZE="5"]الاهداف [/SIZE][/COLOR]


توفير البنية التحتية اللازمة لتقديم الخدمات الالكترونية بكل سهولة وأمان وموثوقية عالية.

[COLOR="red"]تنفذ الدورات الخاصه بنا فى من [/COLOR]

( المملكة العربية السعودية _ الرياض _ الدمام_جدة) دبي_تركيا_ماليزيا_تونس_المغرب_قطر_عمان _الاردن_روما_فيينا_باريس_لندن _مصر

[COLOR="Teal"]نحن شركة تدريبية طموحة ومنافسة ، ملتزمون بتقديم حلول تدريبية متكاملة وحديثة تتميز بمستواها الرفيع من حيث الجودة في الخدمة والأداء ونسعى لتحقيق هدفنا بخبرات فريقنا و برضي عملائنا .
[/COLOR]
[COLOR="teal"]ونعتمد في تقديم برامجنا التدريبية على نخبة متميزة من المدربين و المدربات المعتمدين من المؤسسات التدريبية والاكاديمية الدولية .
[/COLOR]
لمزيد من الاستفسار والتسجيل ومعرفة المحتوي العلمي والتكلفة والمواعيد ... يرجى الاتصال او إرسال عبر البريد الكترونى

[COLOR="SeaGreen"]Mrs: [/COLOR][COLOR="Olive"]Amera Abd elrahman[/COLOR]

[COLOR="seagreen"]Mob (Whatsapp & viper): [/COLOR][COLOR="olive"]00201117606326[/COLOR]

[COLOR="seagreen"]Mob (Whatsapp & viper):[/COLOR][COLOR="olive"]00971588072411[/COLOR]

[COLOR="seagreen"]E-mail:[/COLOR] a.abdelrahman@traininggulf.com



[/CENTER]]]> <![CDATA[طلب فكرة لمشروع تخرج هندسة شبكات]]> http://www.secarab.com/thread-21163.html Fri, 15 Feb 2013 04:32:52 +0000 http://www.secarab.com/thread-21163.html

يا اخواني انا سجلت بذا الموقع بعد ما شفت الانجازات والمواضيع الي فية
عشان كذا انا طمعانة في مساعدة منكم لو تكرتمتو

انا طالبة سنة رابعة قسم هندسة الشبكات وتكنولوجيا المعلومات وحابة اختار فكرة مميزة لمشروع تخرجي وبصراحة ما عرفت بفكرة مناسبة عشان كذا لو سمحتو ممكن تفيدوني بخبرتكم


ولكم جزيل الشكر]]>

يا اخواني انا سجلت بذا الموقع بعد ما شفت الانجازات والمواضيع الي فية
عشان كذا انا طمعانة في مساعدة منكم لو تكرتمتو

انا طالبة سنة رابعة قسم هندسة الشبكات وتكنولوجيا المعلومات وحابة اختار فكرة مميزة لمشروع تخرجي وبصراحة ما عرفت بفكرة مناسبة عشان كذا لو سمحتو ممكن تفيدوني بخبرتكم


ولكم جزيل الشكر]]> <![CDATA[فك باسوورد مشفر!!]]> http://www.secarab.com/thread-13840.html Sun, 17 Jun 2012 16:22:15 +0000 http://www.secarab.com/thread-13840.html
ممكن مساعدة في فك الباسوورد المشفر و جزيتم خيراً

2c9e4e14f625723d12432f686c107374]]>
ممكن مساعدة في فك الباسوورد المشفر و جزيتم خيراً

2c9e4e14f625723d12432f686c107374]]> <![CDATA[web server hacking]]> http://www.secarab.com/thread-13449.html Fri, 08 Jun 2012 12:04:14 +0000 http://www.secarab.com/thread-13449.html السلام عليكم و رحمة الله و بركاته

مرحبا بالجميع

هذه أول مشاركة و إن شاء الله ليست الأخيرة لمنتداكم الأكثر رائع

أود مساعدتكم فيما يخص اختراق الويب سيرفر، أي أنني أريد طريقة عملية تشرح فيها هذا الموضوع بأسهل الطرق

للعلم أن الغرض من المعرفة هو تعليمي و لأني مكلفة بهذا العمل من قبل الدكتور و ليس بغرض التخريب

لدّي معلومات كافية في مجال السكيورتي و لكن المشكلة أنني مبتدئة في مجال الإختراق و هذي محاولة المرة الأولى

أرجو مساعدتكم في أقرب وقت و لكم مني جزيل الشكر]]> السلام عليكم و رحمة الله و بركاته

مرحبا بالجميع

هذه أول مشاركة و إن شاء الله ليست الأخيرة لمنتداكم الأكثر رائع

أود مساعدتكم فيما يخص اختراق الويب سيرفر، أي أنني أريد طريقة عملية تشرح فيها هذا الموضوع بأسهل الطرق

للعلم أن الغرض من المعرفة هو تعليمي و لأني مكلفة بهذا العمل من قبل الدكتور و ليس بغرض التخريب

لدّي معلومات كافية في مجال السكيورتي و لكن المشكلة أنني مبتدئة في مجال الإختراق و هذي محاولة المرة الأولى

أرجو مساعدتكم في أقرب وقت و لكم مني جزيل الشكر]]> <![CDATA[تثبيت اضافتي Https everywhere و Wot للحماية من الصفحات المزيفة و امن البيانات ]]> http://www.secarab.com/thread-11233.html Tue, 10 Apr 2012 02:12:06 +0000 http://www.secarab.com/thread-11233.html
السلام عليكم و رحمة الله وبركاته

اقدم لكم شرح عن اضافتين مهمتين للمتصفحات الأولى وهي Https Everywhere تضمن سلامة وتشفير نقل بياناتك و سريتها بشكل تام

والإضافة الثانية Wot للتأكد من سلامة الروابط التي تصادفها سواء على الفيس بوك او اي موقع أخر

ما أطول أدعكم مع الشرح من | هنا |

]]>
السلام عليكم و رحمة الله وبركاته

اقدم لكم شرح عن اضافتين مهمتين للمتصفحات الأولى وهي Https Everywhere تضمن سلامة وتشفير نقل بياناتك و سريتها بشكل تام

والإضافة الثانية Wot للتأكد من سلامة الروابط التي تصادفها سواء على الفيس بوك او اي موقع أخر

ما أطول أدعكم مع الشرح من | هنا |

]]> <![CDATA[الشرح الكامل لربط التور مع متصفح فايرفوكس و اضافة الـ Bridges]]> http://www.secarab.com/thread-11189.html Mon, 09 Apr 2012 04:06:27 +0000 http://www.secarab.com/thread-11189.html السلام عليكم ورحمة الله وبركاته

بما اني سجلت بهذا المنتدى الجميل والمميز حبيت ان تكون اول مشاركة لي هي موضوع

عن كيفية ربط برنامج التور بمتصفح فايرفوكس و كيفية اضافة الـ Bridges


طبعا الشرح برابط يوتيوب من عملي | هنا |

اتمنى ان لا يكون موضوعي مكرر او مخالف وتقبلوا مروري

]]> السلام عليكم ورحمة الله وبركاته

بما اني سجلت بهذا المنتدى الجميل والمميز حبيت ان تكون اول مشاركة لي هي موضوع

عن كيفية ربط برنامج التور بمتصفح فايرفوكس و كيفية اضافة الـ Bridges


طبعا الشرح برابط يوتيوب من عملي | هنا |

اتمنى ان لا يكون موضوعي مكرر او مخالف وتقبلوا مروري

]]> <![CDATA[ثغرة فى متصفحات اوبرا Opera بتاريخ 30/1/2012]]> http://www.secarab.com/thread-8543.html Tue, 31 Jan 2012 18:46:33 +0000 http://www.secarab.com/thread-8543.html السلام عليكم ورحمة الله وبركاته جميعا :

ثغرة فى متصفحات اوبرا Opera ,بتاريخ 30/1/2012

المتصفح المصاب : Opera Web Browser.

الاصدارات المصابة : RedHat Enterprise Linux WS Extras 4
RedHat Enterprise Linux Extras 4
RedHat Enterprise Linux ES Extras 4
RedHat Enterprise Linux AS Extras 4
RedHat Desktop Extras 4
Red Hat Enterprise Linux Supplementary 5 server
Red Hat Enterprise Linux Desktop Supplementary 5 client
Opera Software Opera Web Browser 8.51
Opera Software Opera Web Browser 8.50
Opera Software Opera Web Browser 8.0 2
Opera Software Opera Web Browser 8.0 1
Opera Software Opera Web Browser 7.54
Opera Software Opera Web Browser 7.53
Opera Software Opera Web Browser 7.52
Opera Software Opera Web Browser 7.51
Opera Software Opera Web Browser 7.50
Opera Software Opera Web Browser 7.23
Opera Software Opera Web Browser 7.22
Opera Software Opera Web Browser 7.21
Opera Software Opera Web Browser 7.20
Opera Software Opera Web Browser 7.11
Opera Software Opera Web Browser 7.10
Opera Software Opera Web Browser 6.0.1
Opera Software Opera Web Browser 6.0
Opera Software Opera Web Browser 5.12
Opera Software Opera Web Browser 9.64
Opera Software Opera Web Browser 9.63
Opera Software Opera Web Browser 9.62
Opera Software Opera Web Browser 9.61
Opera Software Opera Web Browser 9.60 beta 1
Opera Software Opera Web Browser 9.60
Opera Software Opera Web Browser 9.52
Opera Software Opera Web Browser 9.51
Opera Software Opera Web Browser 9.5
Opera Software Opera Web Browser 9.27
Opera Software Opera Web Browser 9.26
Opera Software Opera Web Browser 9.25
Opera Software Opera Web Browser 9.24
Opera Software Opera Web Browser 9.23
Opera Software Opera Web Browser 9.22
Opera Software Opera Web Browser 9.21
Opera Software Opera Web Browser 9.20 beta 1
Opera Software Opera Web Browser 9.20
Opera Software Opera Web Browser 9.10
Opera Software Opera Web Browser 9.02
Opera Software Opera Web Browser 9.01
Opera Software Opera Web Browser 9
Opera Software Opera Web Browser 8.54
Opera Software Opera Web Browser 8.53
Opera Software Opera Web Browser 8.52
Opera Software Opera Web Browser 8 Beta 3
Opera Software Opera Web Browser 11.50
Opera Software Opera Web Browser 11.11
Opera Software Opera Web Browser 11.10
Opera Software Opera Web Browser 11.01
Opera Software Opera Web Browser 11.00
Opera Software Opera Web Browser 10.63
Opera Software Opera Web Browser 10.62
Opera Software Opera Web Browser 10.62
Opera Software Opera Web Browser 10.61
Opera Software Opera Web Browser 10.60 Beta1
Opera Software Opera Web Browser 10.60
Opera Software Opera Web Browser 10.60
Opera Software Opera Web Browser 10.54
Opera Software Opera Web Browser 10.54
Opera Software Opera Web Browser 10.53 B
Opera Software Opera Web Browser 10.53
Opera Software Opera Web Browser 10.52
Opera Software Opera Web Browser 10.51
Opera Software Opera Web Browser 10.50 Beta2
Opera Software Opera Web Browser 10.50 Beta1
Opera Software Opera Web Browser 10.50
Opera Software Opera Web Browser 10.10 Beta1
Opera Software Opera Web Browser 10.10
Opera Software Opera Web Browser 10.1
Opera Software Opera Web Browser 10.01
Opera Software Opera Web Browser 10.00 Beta3
Opera Software Opera Web Browser 10.00 Beta2
Opera Software Opera Web Browser 10.00 Beta1
Opera Software Opera Web Browser 10.00
Opera Software Opera Web Browser 10
Debian Linux 6.0 sparc
Debian Linux 6.0 s/390
Debian Linux 6.0 powerpc
Debian Linux 6.0 mips
Debian Linux 6.0 ia-64
Debian Linux 6.0 ia-32
Debian Linux 6.0 arm
Debian Linux 6.0 amd64

نوع الثغرة : Remote

خطورة الثغرة : غير محددة

الترقيع : بالترقية لاخر اصدار متوفر من المتصفح او باستعمال متصفح اخر.


اخوكم فى الله : محمود وهبة


المصدر : معهد سكيورتي العرب | arab security - من قسم : امن المعلومات - Information security
]]> السلام عليكم ورحمة الله وبركاته جميعا :

ثغرة فى متصفحات اوبرا Opera ,بتاريخ 30/1/2012

المتصفح المصاب : Opera Web Browser.

الاصدارات المصابة : RedHat Enterprise Linux WS Extras 4
RedHat Enterprise Linux Extras 4
RedHat Enterprise Linux ES Extras 4
RedHat Enterprise Linux AS Extras 4
RedHat Desktop Extras 4
Red Hat Enterprise Linux Supplementary 5 server
Red Hat Enterprise Linux Desktop Supplementary 5 client
Opera Software Opera Web Browser 8.51
Opera Software Opera Web Browser 8.50
Opera Software Opera Web Browser 8.0 2
Opera Software Opera Web Browser 8.0 1
Opera Software Opera Web Browser 7.54
Opera Software Opera Web Browser 7.53
Opera Software Opera Web Browser 7.52
Opera Software Opera Web Browser 7.51
Opera Software Opera Web Browser 7.50
Opera Software Opera Web Browser 7.23
Opera Software Opera Web Browser 7.22
Opera Software Opera Web Browser 7.21
Opera Software Opera Web Browser 7.20
Opera Software Opera Web Browser 7.11
Opera Software Opera Web Browser 7.10
Opera Software Opera Web Browser 6.0.1
Opera Software Opera Web Browser 6.0
Opera Software Opera Web Browser 5.12
Opera Software Opera Web Browser 9.64
Opera Software Opera Web Browser 9.63
Opera Software Opera Web Browser 9.62
Opera Software Opera Web Browser 9.61
Opera Software Opera Web Browser 9.60 beta 1
Opera Software Opera Web Browser 9.60
Opera Software Opera Web Browser 9.52
Opera Software Opera Web Browser 9.51
Opera Software Opera Web Browser 9.5
Opera Software Opera Web Browser 9.27
Opera Software Opera Web Browser 9.26
Opera Software Opera Web Browser 9.25
Opera Software Opera Web Browser 9.24
Opera Software Opera Web Browser 9.23
Opera Software Opera Web Browser 9.22
Opera Software Opera Web Browser 9.21
Opera Software Opera Web Browser 9.20 beta 1
Opera Software Opera Web Browser 9.20
Opera Software Opera Web Browser 9.10
Opera Software Opera Web Browser 9.02
Opera Software Opera Web Browser 9.01
Opera Software Opera Web Browser 9
Opera Software Opera Web Browser 8.54
Opera Software Opera Web Browser 8.53
Opera Software Opera Web Browser 8.52
Opera Software Opera Web Browser 8 Beta 3
Opera Software Opera Web Browser 11.50
Opera Software Opera Web Browser 11.11
Opera Software Opera Web Browser 11.10
Opera Software Opera Web Browser 11.01
Opera Software Opera Web Browser 11.00
Opera Software Opera Web Browser 10.63
Opera Software Opera Web Browser 10.62
Opera Software Opera Web Browser 10.62
Opera Software Opera Web Browser 10.61
Opera Software Opera Web Browser 10.60 Beta1
Opera Software Opera Web Browser 10.60
Opera Software Opera Web Browser 10.60
Opera Software Opera Web Browser 10.54
Opera Software Opera Web Browser 10.54
Opera Software Opera Web Browser 10.53 B
Opera Software Opera Web Browser 10.53
Opera Software Opera Web Browser 10.52
Opera Software Opera Web Browser 10.51
Opera Software Opera Web Browser 10.50 Beta2
Opera Software Opera Web Browser 10.50 Beta1
Opera Software Opera Web Browser 10.50
Opera Software Opera Web Browser 10.10 Beta1
Opera Software Opera Web Browser 10.10
Opera Software Opera Web Browser 10.1
Opera Software Opera Web Browser 10.01
Opera Software Opera Web Browser 10.00 Beta3
Opera Software Opera Web Browser 10.00 Beta2
Opera Software Opera Web Browser 10.00 Beta1
Opera Software Opera Web Browser 10.00
Opera Software Opera Web Browser 10
Debian Linux 6.0 sparc
Debian Linux 6.0 s/390
Debian Linux 6.0 powerpc
Debian Linux 6.0 mips
Debian Linux 6.0 ia-64
Debian Linux 6.0 ia-32
Debian Linux 6.0 arm
Debian Linux 6.0 amd64

نوع الثغرة : Remote

خطورة الثغرة : غير محددة

الترقيع : بالترقية لاخر اصدار متوفر من المتصفح او باستعمال متصفح اخر.


اخوكم فى الله : محمود وهبة


المصدر : معهد سكيورتي العرب | arab security - من قسم : امن المعلومات - Information security
]]> <![CDATA[ثغرة بمتصفح Google Chrome الاصدارات التى اقل من 16.0.912.75 ]]> http://www.secarab.com/thread-8219.html Mon, 23 Jan 2012 16:48:19 +0000 http://www.secarab.com/thread-8219.html السلام عليكم ورحمة الله وبركاته جميعا :

ثغرة بمتصفح Google Chrome الاصدارات التى اقل من 16.0.912.75

المتصفح المصاب : Google Chrome

الاصدارات المصابة : Ubuntu Ubuntu Linux 8.04 LTS sparc
Ubuntu Ubuntu Linux 8.04 LTS powerpc
Ubuntu Ubuntu Linux 8.04 LTS lpia
Ubuntu Ubuntu Linux 8.04 LTS i386
Ubuntu Ubuntu Linux 8.04 LTS amd64
Ubuntu Ubuntu Linux 11.10 i386
Ubuntu Ubuntu Linux 11.10 amd64
Ubuntu Ubuntu Linux 11.04 powerpc
Ubuntu Ubuntu Linux 11.04 i386
Ubuntu Ubuntu Linux 11.04 ARM
Ubuntu Ubuntu Linux 11.04 amd64
Ubuntu Ubuntu Linux 10.10 powerpc
Ubuntu Ubuntu Linux 10.10 i386
Ubuntu Ubuntu Linux 10.10 ARM
Ubuntu Ubuntu Linux 10.10 amd64
Ubuntu Ubuntu Linux 10.04 sparc
Ubuntu Ubuntu Linux 10.04 powerpc
Ubuntu Ubuntu Linux 10.04 i386
Ubuntu Ubuntu Linux 10.04 ARM
Ubuntu Ubuntu Linux 10.04 amd64
SuSE SUSE Linux Enterprise Server for VMware 11 SP1
SuSE SUSE Linux Enterprise Server 11 SP1
SuSE SUSE Linux Enterprise SDK 11 SP1
SuSE SUSE Linux Enterprise Desktop 11 SP1
SuSE openSUSE 11.4
SuSE openSUSE 11.3
RedHat Enterprise Linux WS 4
RedHat Enterprise Linux ES 4
RedHat Enterprise Linux Desktop Workstation 5 client
RedHat Enterprise Linux Desktop version 4
Red Hat Enterprise Linux Workstation Optional 6
Red Hat Enterprise Linux Workstation 6
Red Hat Enterprise Linux Server Optional 6
Red Hat Enterprise Linux Server 6
Red Hat Enterprise Linux HPC Node Optional 6
Red Hat Enterprise Linux HPC Node 6
Red Hat Enterprise Linux Desktop Optional 6
Red Hat Enterprise Linux Desktop 6
Red Hat Enterprise Linux Desktop 5 client
Red Hat Enterprise Linux AS 4
Red Hat Enterprise Linux 5 Server
Oracle Enterprise Linux 6.2
Oracle Enterprise Linux 6
Oracle Enterprise Linux 5
Oracle Enterprise Linux 4
Mandriva Linux Mandrake 2011 x86_64
Mandriva Linux Mandrake 2011
Mandriva Linux Mandrake 2010.1 x86_64
Mandriva Linux Mandrake 2010.1
MandrakeSoft Enterprise Server 5 x86_64
MandrakeSoft Enterprise Server 5
Google Chrome 15.0.874 102
Google Chrome 6.0.472 55
Google Chrome 6.0.472 55
Google Chrome 5.0.375 99
Google Chrome 5.0.375 99
Google Chrome 5.0.375 86
Google Chrome 5.0.375 86
Google Chrome 5.0.375 127
Google Chrome 5.0.375 125
Google Chrome 5.0.375 125
Google Chrome 5.0.375 .70
Google Chrome 5.0.375 .55
Google Chrome 4.1.249 1064
Google Chrome 4.1.249 1059
Google Chrome 4.1.249 1036
Google Chrome 4.1.249 1036
Google Chrome 4.1.249 .1045
Google Chrome 4.1.249 .1042
Google Chrome 4.0.249 .89
Google Chrome 4.0.249 .78
Google Chrome 3.0.195 .38
Google Chrome 3.0.195 .33
Google Chrome 3.0.195 .32
Google Chrome 3.0.195 .24
Google Chrome 3.0.195 .21
Google Chrome 2.0.172 .43
Google Chrome 2.0.172 .37
Google Chrome 2.0.172 .33
Google Chrome 2.0.172 .31
Google Chrome 2.0.172 .30
Google Chrome 1.0.154 .61
Google Chrome 0.3.154 9
Google Chrome 0.2.149 .30
Google Chrome 0.2.149 .29
Google Chrome 0.2.149 .27
Google Chrome 9.0.597.94
Google Chrome 9.0.597.84
Google Chrome 9.0.597.107
Google Chrome 8.0.552.344
Google Chrome 8.0.552.310
Google Chrome 8.0.552.309
Google Chrome 8.0.552.308
Google Chrome 8.0.552.307
Google Chrome 8.0.552.306
Google Chrome 8.0.552.305
Google Chrome 8.0.552.304
Google Chrome 8.0.552.303
Google Chrome 8.0.552.302
Google Chrome 8.0.552.301
Google Chrome 8.0.552.300
Google Chrome 8.0.552.237
Google Chrome 8.0.552.226
Google Chrome 8.0.552.225
Google Chrome 8.0.552.224
Google Chrome 8.0.552.223
Google Chrome 8.0.552.222
Google Chrome 8.0.552.221
Google Chrome 8.0.552.220
Google Chrome 8.0.552.219
Google Chrome 8.0.552.218
Google Chrome 8.0.552.217
Google Chrome 8.0.552.216
Google Chrome 8.0.552.215
Google Chrome 8.0.552.215
Google Chrome 8.0.552.214
Google Chrome 8.0.552.213
Google Chrome 8.0.552.212
Google Chrome 8.0.552.211
Google Chrome 8.0.552.210
Google Chrome 8.0.552.21
Google Chrome 8.0.552.209
Google Chrome 8.0.552.208
Google Chrome 8.0.552.207
Google Chrome 8.0.552.206
Google Chrome 8.0.552.205
Google Chrome 8.0.552.204
Google Chrome 8.0.552.203
Google Chrome 8.0.552.202
Google Chrome 8.0.552.201
Google Chrome 8.0.552.200
Google Chrome 8.0.552.20
Google Chrome 8.0.552.2
Google Chrome 8.0.552.19
Google Chrome 8.0.552.18
Google Chrome 8.0.552.17
Google Chrome 8.0.552.16
Google Chrome 8.0.552.15
Google Chrome 8.0.552.14
Google Chrome 8.0.552.13
Google Chrome 8.0.552.12
Google Chrome 8.0.552.11
Google Chrome 8.0.552.105
Google Chrome 8.0.552.104
Google Chrome 8.0.552.103
Google Chrome 8.0.552.102
Google Chrome 8.0.552.101
Google Chrome 8.0.552.100
Google Chrome 8.0.552.10
Google Chrome 8.0.552.1
Google Chrome 8.0.552.0
Google Chrome 8.0.551.1
Google Chrome 8.0.551.0
Google Chrome 8.0.550.0
Google Chrome 8.0.549.0
Google Chrome 7.0.548.0
Google Chrome 7.0.547.1
Google Chrome 7.0.547.0
Google Chrome 7.0.544.0
Google Chrome 7.0.542.0
Google Chrome 7.0.541.0
Google Chrome 7.0.540.0
Google Chrome 7.0.539.0
Google Chrome 7.0.538.0
Google Chrome 7.0.537.0
Google Chrome 7.0.536.4
Google Chrome 7.0.536.3
Google Chrome 7.0.536.2
Google Chrome 7.0.536.1
Google Chrome 7.0.536.0
Google Chrome 7.0.535.2
Google Chrome 7.0.535.1
Google Chrome 7.0.531.2
Google Chrome 7.0.531.1
Google Chrome 7.0.531.0
Google Chrome 7.0.530.0
Google Chrome 7.0.529.2
Google Chrome 7.0.529.1
Google Chrome 7.0.529.0
Google Chrome 7.0.528.0
Google Chrome 7.0.526.0
Google Chrome 7.0.525.0
Google Chrome 7.0.524.0
Google Chrome 7.0.522.0
Google Chrome 7.0.521.0
Google Chrome 7.0.520.0
Google Chrome 7.0.519.0
Google Chrome 7.0.518.0
Google Chrome 7.0.517.9
Google Chrome 7.0.517.8
Google Chrome 7.0.517.7
Google Chrome 7.0.517.6
Google Chrome 7.0.517.5
Google Chrome 7.0.517.44
Google Chrome 7.0.517.43
Google Chrome 7.0.517.42
Google Chrome 7.0.517.41
Google Chrome 7.0.517.41
Google Chrome 7.0.517.40
Google Chrome 7.0.517.4
Google Chrome 7.0.517.39
Google Chrome 7.0.517.38
Google Chrome 7.0.517.37
Google Chrome 7.0.517.36
Google Chrome 7.0.517.35
Google Chrome 7.0.517.34
Google Chrome 7.0.517.33
Google Chrome 7.0.517.32
Google Chrome 7.0.517.31
Google Chrome 7.0.517.30
Google Chrome 7.0.517.29
Google Chrome 7.0.517.28
Google Chrome 7.0.517.27
Google Chrome 7.0.517.26
Google Chrome 7.0.517.25
Google Chrome 7.0.517.24
Google Chrome 7.0.517.23
Google Chrome 7.0.517.22
Google Chrome 7.0.517.21
Google Chrome 7.0.517.20
Google Chrome 7.0.517.2
Google Chrome 7.0.517.19
Google Chrome 7.0.517.18
Google Chrome 7.0.517.17
Google Chrome 7.0.517.16
Google Chrome 7.0.517.14
Google Chrome 7.0.517.13
Google Chrome 7.0.517.12
Google Chrome 7.0.517.11
Google Chrome 7.0.517.10
Google Chrome 7.0.517.0
Google Chrome 7.0.516.0
Google Chrome 7.0.515.0
Google Chrome 7.0.514.1
Google Chrome 7.0.514.0
Google Chrome 7.0.513.0
Google Chrome 7.0.512.0
Google Chrome 7.0.511.4
Google Chrome 7.0.511.2
Google Chrome 7.0.511.1
Google Chrome 7.0.510.0
Google Chrome 7.0.509.0
Google Chrome 7.0.507.3
Google Chrome 7.0.507.2
Google Chrome 7.0.507.1
Google Chrome 7.0.507.0
Google Chrome 7.0.506.0
Google Chrome 7.0.505.0
Google Chrome 7.0.504.0
Google Chrome 7.0.503.1
Google Chrome 7.0.503.0
Google Chrome 7.0.500.1
Google Chrome 7.0.500.0
Google Chrome 7.0.499.1
Google Chrome 7.0.499.0
Google Chrome 7.0.498.0
Google Chrome 7.0.497.0
Google Chrome 6.0.496.0
Google Chrome 6.0.495.1
Google Chrome 6.0.495.0
Google Chrome 6.0.494.0
Google Chrome 6.0.493.0
Google Chrome 6.0.492.0
Google Chrome 6.0.491.0
Google Chrome 6.0.490.1
Google Chrome 6.0.490.0
Google Chrome 6.0.489.0
Google Chrome 6.0.488.0
Google Chrome 6.0.487.0
Google Chrome 6.0.486.0
Google Chrome 6.0.485.0
Google Chrome 6.0.484.0
Google Chrome 6.0.483.0
Google Chrome 6.0.482.0
Google Chrome 6.0.481.0
Google Chrome 6.0.480.0
Google Chrome 6.0.479.0
Google Chrome 6.0.478.0
Google Chrome 6.0.477.0
Google Chrome 6.0.476.0
Google Chrome 6.0.475.0
Google Chrome 6.0.474.0
Google Chrome 6.0.473.0
Google Chrome 6.0.472.9
Google Chrome 6.0.472.8
Google Chrome 6.0.472.7
Google Chrome 6.0.472.63
Google Chrome 6.0.472.62
Google Chrome 6.0.472.61
Google Chrome 6.0.472.60
Google Chrome 6.0.472.6
Google Chrome 6.0.472.59
Google Chrome 6.0.472.58
Google Chrome 6.0.472.57
Google Chrome 6.0.472.56
Google Chrome 6.0.472.54
Google Chrome 6.0.472.53
Google Chrome 6.0.472.53
Google Chrome 6.0.472.52
Google Chrome 6.0.472.51
Google Chrome 6.0.472.50
Google Chrome 6.0.472.5
Google Chrome 6.0.472.49
Google Chrome 6.0.472.48
Google Chrome 6.0.472.47
Google Chrome 6.0.472.46
Google Chrome 6.0.472.45
Google Chrome 6.0.472.44
Google Chrome 6.0.472.43
Google Chrome 6.0.472.42
Google Chrome 6.0.472.41
Google Chrome 6.0.472.40
Google Chrome 6.0.472.4
Google Chrome 6.0.472.39
Google Chrome 6.0.472.38
Google Chrome 6.0.472.37
Google Chrome 6.0.472.36
Google Chrome 6.0.472.35
Google Chrome 6.0.472.34
Google Chrome 6.0.472.33
Google Chrome 6.0.472.32
Google Chrome 6.0.472.31
Google Chrome 6.0.472.30
Google Chrome 6.0.472.3
Google Chrome 6.0.472.29
Google Chrome 6.0.472.28
Google Chrome 6.0.472.27
Google Chrome 6.0.472.26
Google Chrome 6.0.472.25
Google Chrome 6.0.472.24
Google Chrome 6.0.472.23
Google Chrome 6.0.472.22
Google Chrome 6.0.472.21
Google Chrome 6.0.472.20
Google Chrome 6.0.472.2
Google Chrome 6.0.472.19
Google Chrome 6.0.472.18
Google Chrome 6.0.472.17
Google Chrome 6.0.472.16
Google Chrome 6.0.472.15
Google Chrome 6.0.472.14
Google Chrome 6.0.472.13
Google Chrome 6.0.472.12
Google Chrome 6.0.472.11
Google Chrome 6.0.472.10
Google Chrome 6.0.472.1
Google Chrome 6.0.472.0
Google Chrome 6.0.471.0
Google Chrome 6.0.470.0
Google Chrome 6.0.469.0
Google Chrome 6.0.467.0
Google Chrome 6.0.466.6
Google Chrome 6.0.466.5
Google Chrome 6.0.466.4
Google Chrome 6.0.466.3
Google Chrome 6.0.466.2
Google Chrome 6.0.466.1
Google Chrome 6.0.466.0
Google Chrome 6.0.465.2
Google Chrome 6.0.465.1
Google Chrome 6.0.464.1
Google Chrome 6.0.462.0
Google Chrome 6.0.461.0
Google Chrome 6.0.460.0
Google Chrome 6.0.459.0
Google Chrome 6.0.458.2
Google Chrome 6.0.458.1
Google Chrome 6.0.458.0
Google Chrome 6.0.457.0
Google Chrome 6.0.456.0
Google Chrome 6.0.455.0
Google Chrome 6.0.454.0
Google Chrome 6.0.453.1
Google Chrome 6.0.453.0
Google Chrome 6.0.452.1
Google Chrome 6.0.452.0
Google Chrome 6.0.451.0
Google Chrome 6.0.450.4
Google Chrome 6.0.450.3
Google Chrome 6.0.450.2
Google Chrome 6.0.450.1
Google Chrome 6.0.450.0
Google Chrome 6.0.449.0
Google Chrome 6.0.447.2
Google Chrome 6.0.447.1
Google Chrome 6.0.447.0
Google Chrome 6.0.446.0
Google Chrome 6.0.445.1
Google Chrome 6.0.445.0
Google Chrome 6.0.444.0
Google Chrome 6.0.443.0
Google Chrome 6.0.441.0
Google Chrome 6.0.440.0
Google Chrome 6.0.438.0
Google Chrome 6.0.437.3
Google Chrome 6.0.437.2
Google Chrome 6.0.437.1
Google Chrome 6.0.437.0
Google Chrome 6.0.436.0
Google Chrome 6.0.435.0
Google Chrome 6.0.434.0
Google Chrome 6.0.433.0
Google Chrome 6.0.432.0
Google Chrome 6.0.431.0
Google Chrome 6.0.430.0
Google Chrome 6.0.428.0
Google Chrome 6.0.427.0
Google Chrome 6.0.426.0
Google Chrome 6.0.425.0
Google Chrome 6.0.424.0
Google Chrome 6.0.423.0
Google Chrome 6.0.422.0
Google Chrome 6.0.421.0
Google Chrome 6.0.419.0
Google Chrome 6.0.418.9
Google Chrome 6.0.418.8
Google Chrome 6.0.418.7
Google Chrome 6.0.418.6
Google Chrome 6.0.418.5
Google Chrome 6.0.418.4
Google Chrome 6.0.418.3
Google Chrome 6.0.418.2
Google Chrome 6.0.418.1
Google Chrome 6.0.418.0
Google Chrome 6.0.417.0
Google Chrome 6.0.416.1
Google Chrome 6.0.416.0
Google Chrome 6.0.415.1
Google Chrome 6.0.415.0
Google Chrome 6.0.414.0
Google Chrome 6.0.413.0
Google Chrome 6.0.412.0
Google Chrome 6.0.411.0
Google Chrome 6.0.410.0
Google Chrome 6.0.409.0
Google Chrome 6.0.408.9
Google Chrome 6.0.408.8
Google Chrome 6.0.408.7
Google Chrome 6.0.408.6
Google Chrome 6.0.408.5
Google Chrome 6.0.408.4
Google Chrome 6.0.408.3
Google Chrome 6.0.408.2
Google Chrome 6.0.408.10
Google Chrome 6.0.408.1
Google Chrome 6.0.408.0
Google Chrome 6.0.407.0
Google Chrome 6.0.406.0
Google Chrome 6.0.405.0
Google Chrome 6.0.404.2
Google Chrome 6.0.404.1
Google Chrome 6.0.404.0
Google Chrome 6.0.403.0
Google Chrome 6.0.401.1
Google Chrome 6.0.401.0
Google Chrome 6.0.400.0
Google Chrome 6.0.399.0
Google Chrome 6.0.398.0
Google Chrome 6.0.397.0
Google Chrome 5.0.396.0
Google Chrome 5.0.395.0
Google Chrome 5.0.394.0
Google Chrome 5.0.393.0
Google Chrome 5.0.392.0
Google Chrome 5.0.391.0
Google Chrome 5.0.390.0
Google Chrome 5.0.387.0
Google Chrome 5.0.386.0
Google Chrome 5.0.385.0
Google Chrome 5.0.384.0
Google Chrome 5.0.383.0
Google Chrome 5.0.382.3
Google Chrome 5.0.382.0
Google Chrome 5.0.381.0
Google Chrome 5.0.380.0
Google Chrome 5.0.379.0
Google Chrome 5.0.378.0
Google Chrome 5.0.376.0
Google Chrome 5.0.375.98
Google Chrome 5.0.375.97
Google Chrome 5.0.375.96
Google Chrome 5.0.375.95
Google Chrome 5.0.375.94
Google Chrome 5.0.375.93
Google Chrome 5.0.375.92
Google Chrome 5.0.375.91
Google Chrome 5.0.375.90
Google Chrome 5.0.375.9
Google Chrome 5.0.375.89
Google Chrome 5.0.375.88
Google Chrome 5.0.375.87
Google Chrome 5.0.375.85
Google Chrome 5.0.375.84
Google Chrome 5.0.375.83
Google Chrome 5.0.375.82
Google Chrome 5.0.375.81
Google Chrome 5.0.375.80
Google Chrome 5.0.375.8
Google Chrome 5.0.375.79
Google Chrome 5.0.375.78
Google Chrome 5.0.375.77
Google Chrome 5.0.375.76
Google Chrome 5.0.375.75
Google Chrome 5.0.375.74
Google Chrome 5.0.375.73
Google Chrome 5.0.375.72
Google Chrome 5.0.375.71
Google Chrome 5.0.375.7
Google Chrome 5.0.375.69
Google Chrome 5.0.375.68
Google Chrome 5.0.375.67
Google Chrome 5.0.375.66
Google Chrome 5.0.375.65
Google Chrome 5.0.375.64
Google Chrome 5.0.375.63
Google Chrome 5.0.375.62
Google Chrome 5.0.375.61
Google Chrome 5.0.375.60
Google Chrome 5.0.375.6
Google Chrome 5.0.375.59
Google Chrome 5.0.375.58
Google Chrome 5.0.375.57
Google Chrome 5.0.375.56
Google Chrome 5.0.375.54
Google Chrome 5.0.375.53
Google Chrome 5.0.375.52
Google Chrome 5.0.375.51
Google Chrome 5.0.375.50
Google Chrome 5.0.375.5
Google Chrome 5.0.375.49
Google Chrome 5.0.375.48
Google Chrome 5.0.375.47
Google Chrome 5.0.375.46
Google Chrome 5.0.375.45
Google Chrome 5.0.375.44
Google Chrome 5.0.375.43
Google Chrome 5.0.375.42
Google Chrome 5.0.375.41
Google Chrome 5.0.375.40
Google Chrome 5.0.375.4
Google Chrome 5.0.375.39
Google Chrome 5.0.375.38
Google Chrome 5.0.375.37
Google Chrome 5.0.375.36
Google Chrome 5.0.375.35
Google Chrome 5.0.375.34
Google Chrome 5.0.375.33
Google Chrome 5.0.375.32
Google Chrome 5.0.375.31
Google Chrome 5.0.375.30
Google Chrome 5.0.375.3
Google Chrome 5.0.375.29
Google Chrome 5.0.375.28
Google Chrome 5.0.375.27
Google Chrome 5.0.375.26
Google Chrome 5.0.375.25
Google Chrome 5.0.375.23
Google Chrome 5.0.375.22
Google Chrome 5.0.375.21
Google Chrome 5.0.375.20
Google Chrome 5.0.375.2
Google Chrome 5.0.375.19
Google Chrome 5.0.375.18
Google Chrome 5.0.375.17
Google Chrome 5.0.375.16
Google Chrome 5.0.375.15
Google Chrome 5.0.375.14
Google Chrome 5.0.375.13
Google Chrome 5.0.375.126
Google Chrome 5.0.375.12
Google Chrome 5.0.375.11
Google Chrome 5.0.375.10
Google Chrome 5.0.375.1
Google Chrome 5.0.375.0
Google Chrome 5.0.374.0
Google Chrome 5.0.373.0
Google Chrome 5.0.372.0
Google Chrome 5.0.371.0
Google Chrome 5.0.370.0
Google Chrome 5.0.369.2
Google Chrome 5.0.369.1
Google Chrome 5.0.369.0
Google Chrome 5.0.368.0
Google Chrome 5.0.367.0
Google Chrome 5.0.366.4
Google Chrome 5.0.366.3
Google Chrome 5.0.366.2
Google Chrome 5.0.366.1
Google Chrome 5.0.366.0
Google Chrome 5.0.365.0
Google Chrome 5.0.364.0
Google Chrome 5.0.363.0
Google Chrome 5.0.362.0
Google Chrome 5.0.361.0
Google Chrome 5.0.360.5
Google Chrome 5.0.360.4
Google Chrome 5.0.360.3
Google Chrome 5.0.360.0
Google Chrome 5.0.359.0
Google Chrome 5.0.358.0
Google Chrome 5.0.357.0
Google Chrome 5.0.356.2
Google Chrome 5.0.356.1
Google Chrome 5.0.356.0
Google Chrome 5.0.355.0
Google Chrome 5.0.354.1
Google Chrome 5.0.354.0
Google Chrome 5.0.353.0
Google Chrome 5.0.351.0
Google Chrome 5.0.350.1
Google Chrome 5.0.350.0
Google Chrome 5.0.349.0
Google Chrome 5.0.348.0
Google Chrome 5.0.347.0
Google Chrome 5.0.346.0
Google Chrome 5.0.345.0
Google Chrome 5.0.344.0
Google Chrome 5.0.343.0
Google Chrome 5.0.342.9
Google Chrome 5.0.342.8
Google Chrome 5.0.342.7
Google Chrome 5.0.342.6
Google Chrome 5.0.342.5
Google Chrome 5.0.342.4
Google Chrome 5.0.342.3
Google Chrome 5.0.342.2
Google Chrome 5.0.342.1
Google Chrome 5.0.342.0
Google Chrome 5.0.341.0
Google Chrome 5.0.340.0
Google Chrome 5.0.339.0
Google Chrome 5.0.338.0
Google Chrome 5.0.337.0
Google Chrome 5.0.336.0
Google Chrome 5.0.335.4
Google Chrome 5.0.335.3
Google Chrome 5.0.335.2
Google Chrome 5.0.335.1
Google Chrome 5.0.335.0
Google Chrome 5.0.334.0
Google Chrome 5.0.333.0
Google Chrome 5.0.332.0
Google Chrome 5.0.330.0
Google Chrome 5.0.329.0
Google Chrome 5.0.328.0
Google Chrome 5.0.327.0
Google Chrome 5.0.326.0
Google Chrome 5.0.325.0
Google Chrome 5.0.324.0
Google Chrome 5.0.323.0
Google Chrome 5.0.322.2
Google Chrome 5.0.322.1
Google Chrome 5.0.322.0
Google Chrome 5.0.321.0
Google Chrome 5.0.320.0
Google Chrome 5.0.319.0
Google Chrome 5.0.318.0
Google Chrome 5.0.317.2
Google Chrome 5.0.317.1
Google Chrome 5.0.317.0
Google Chrome 5.0.316.0
Google Chrome 5.0.315.0
Google Chrome 5.0.314.1
Google Chrome 5.0.314.0
Google Chrome 5.0.313.0
Google Chrome 5.0.309.0
Google Chrome 5.0.308.0
Google Chrome 5.0.307.9
Google Chrome 5.0.307.8
Google Chrome 5.0.307.7
Google Chrome 5.0.307.6
Google Chrome 5.0.307.5
Google Chrome 5.0.307.4
Google Chrome 5.0.307.3
Google Chrome 5.0.307.11
Google Chrome 5.0.307.10
Google Chrome 5.0.307.1
Google Chrome 5.0.306.1
Google Chrome 5.0.306.0
Google Chrome 4.1.249.1063
Google Chrome 4.1.249.1062
Google Chrome 4.1.249.1061
Google Chrome 4.1.249.1060
Google Chrome 4.1.249.1058
Google Chrome 4.1.249.1057
Google Chrome 4.1.249.1056
Google Chrome 4.1.249.1055
Google Chrome 4.1.249.1054
Google Chrome 4.1.249.1053
Google Chrome 4.1.249.1052
Google Chrome 4.1.249.1051
Google Chrome 4.1.249.1050
Google Chrome 4.1.249.1049
Google Chrome 4.1.249.1048
Google Chrome 4.1.249.1047
Google Chrome 4.1.249.1046
Google Chrome 4.1.249.1044
Google Chrome 4.1.249.1043
Google Chrome 4.1.249.1041
Google Chrome 4.1.249.1040
Google Chrome 4.1.249.1039
Google Chrome 4.1.249.1038
Google Chrome 4.1.249.1037
Google Chrome 4.1.249.1035
Google Chrome 4.1.249.1034
Google Chrome 4.1.249.1033
Google Chrome 4.1.249.1032
Google Chrome 4.1.249.1031
Google Chrome 4.1.249.1030
Google Chrome 4.1.249.1029
Google Chrome 4.1.249.1028
Google Chrome 4.1.249.1027
Google Chrome 4.1.249.1026
Google Chrome 4.1.249.1025
Google Chrome 4.1.249.1024
Google Chrome 4.1.249.1023
Google Chrome 4.1.249.1022
Google Chrome 4.1.249.1021
Google Chrome 4.1.249.1020
Google Chrome 4.1.249.1019
Google Chrome 4.1.249.1018
Google Chrome 4.1.249.1017
Google Chrome 4.1.249.1016
Google Chrome 4.1.249.1015
Google Chrome 4.1.249.1014
Google Chrome 4.1.249.1013
Google Chrome 4.1.249.1012
Google Chrome 4.1.249.1011
Google Chrome 4.1.249.1010
Google Chrome 4.1.249.1009
Google Chrome 4.1.249.1008
Google Chrome 4.1.249.1007
Google Chrome 4.1.249.1006
Google Chrome 4.1.249.1004
Google Chrome 4.1.249.1001
Google Chrome 4.1.249.0
Google Chrome 4.1 Beta
Google Chrome 4.0.305.0
Google Chrome 4.0.304.0
Google Chrome 4.0.303.0
Google Chrome 4.0.302.3
Google Chrome 4.0.302.2
Google Chrome 4.0.302.1
Google Chrome 4.0.302.0
Google Chrome 4.0.301.0
Google Chrome 4.0.300.0
Google Chrome 4.0.299.0
Google Chrome 4.0.296.0
Google Chrome 4.0.295.0
Google Chrome 4.0.294.0
Google Chrome 4.0.292.0
Google Chrome 4.0.290.0
Google Chrome 4.0.289.0
Google Chrome 4.0.288.1
Google Chrome 4.0.288.0
Google Chrome 4.0.287.0
Google Chrome 4.0.286.0
Google Chrome 4.0.278.0
Google Chrome 4.0.277.0
Google Chrome 4.0.276.0
Google Chrome 4.0.275.1
Google Chrome 4.0.275.0
Google Chrome 4.0.272.0
Google Chrome 4.0.271.0
Google Chrome 4.0.249.78 Beta
Google Chrome 4.0.224.0
Google Chrome 4.0.223.8
Google Chrome 4.0.223.7
Google Chrome 4.0.223.5
Google Chrome 4.0.223.4
Google Chrome 4.0.223.2
Google Chrome 4.0.223.1
Google Chrome 4.0.223.0
Google Chrome 4.0.222.5
Google Chrome 4.0.222.12
Google Chrome 4.0.222.1
Google Chrome 4.0.222.0
Google Chrome 4.0.221.8
Google Chrome 4.0.212.1
Google Chrome 4.0.212.0
Google Chrome 4.0.211.0
Google Chrome 3.0.195.37
Google Chrome 3.0.195.36
Google Chrome 3.0.195.27
Google Chrome 3.0.195.25
Google Chrome 3.0.195.2
Google Chrome 3.0.193.2 Beta
Google Chrome 3.0.190.2
Google Chrome 3.0.182.2
Google Chrome 3.0 Beta
Google Chrome 2.0.172.8
Google Chrome 2.0.172.38
Google Chrome 2.0.172.28
Google Chrome 2.0.172.27
Google Chrome 2.0.172.2
Google Chrome 2.0.172
Google Chrome 2.0.170.0
Google Chrome 2.0.169.1
Google Chrome 2.0.169.0
Google Chrome 2.0.159.0
Google Chrome 2.0.158.0
Google Chrome 2.0.157.2
Google Chrome 2.0.157.0
Google Chrome 2.0.156.1
Google Chrome 16.0.912.63
Google Chrome 16
Google Chrome 15.0.874.121
Google Chrome 15.0.874.120
Google Chrome 14.0.835.202
Google Chrome 14.0.835.186
Google Chrome 14.0.835.163
Google Chrome 14
Google Chrome 13.0.782.215
Google Chrome 13.0.782.112
Google Chrome 13.0.782.107
Google Chrome 13
Google Chrome 12.0.742.91
Google Chrome 12.0.742.112
Google Chrome 12.0.742.100
Google Chrome 12
Google Chrome 11.0.696.77
Google Chrome 11.0.696.71
Google Chrome 11.0.696.68
Google Chrome 11.0.696.65
Google Chrome 11.0.696.57
Google Chrome 11.0.696.43
Google Chrome 11.0.696.43
Google Chrome 11.0.672.2
Google Chrome 11
Google Chrome 10.0.648.205
Google Chrome 10.0.648.205
Google Chrome 10.0.648.205
Google Chrome 10.0.648.204
Google Chrome 10.0.648.133
Google Chrome 10.0.648.128
Google Chrome 10.0.648.127
Google Chrome 10.0.648.127
Google Chrome 10
Google Chrome 1.0.154.65
Google Chrome 1.0.154.64
Google Chrome 1.0.154.59
Google Chrome 1.0.154.55
Google Chrome 1.0.154.53
Google Chrome 1.0.154.53
Google Chrome 1.0.154.52
Google Chrome 1.0.154.48
Google Chrome 1.0.154.46
Google Chrome 1.0.154.43
Google Chrome 1.0.154.42
Google Chrome 1.0.154.39
Google Chrome 1.0.154.36
Google Chrome 0.4.154.33
Google Chrome 0.4.154.31
Google Chrome 0.4.154.22
Google Chrome 0.4.154.18
Google Chrome 0.3.154.3
Google Chrome 0.3.154.0
Google Chrome 0.2.153.1
Google Chrome 0.2.152.1


نوع الثغرة: Remote


خطورة الثغرة : غير محددة

الحماية من الثغرة : باستخدام اصدار للمتصفح اعلى من الاصدار 16.0.912.75



اخوكم فى الله : محمود وهبة]]> السلام عليكم ورحمة الله وبركاته جميعا :

ثغرة بمتصفح Google Chrome الاصدارات التى اقل من 16.0.912.75

المتصفح المصاب : Google Chrome

الاصدارات المصابة : Ubuntu Ubuntu Linux 8.04 LTS sparc
Ubuntu Ubuntu Linux 8.04 LTS powerpc
Ubuntu Ubuntu Linux 8.04 LTS lpia
Ubuntu Ubuntu Linux 8.04 LTS i386
Ubuntu Ubuntu Linux 8.04 LTS amd64
Ubuntu Ubuntu Linux 11.10 i386
Ubuntu Ubuntu Linux 11.10 amd64
Ubuntu Ubuntu Linux 11.04 powerpc
Ubuntu Ubuntu Linux 11.04 i386
Ubuntu Ubuntu Linux 11.04 ARM
Ubuntu Ubuntu Linux 11.04 amd64
Ubuntu Ubuntu Linux 10.10 powerpc
Ubuntu Ubuntu Linux 10.10 i386
Ubuntu Ubuntu Linux 10.10 ARM
Ubuntu Ubuntu Linux 10.10 amd64
Ubuntu Ubuntu Linux 10.04 sparc
Ubuntu Ubuntu Linux 10.04 powerpc
Ubuntu Ubuntu Linux 10.04 i386
Ubuntu Ubuntu Linux 10.04 ARM
Ubuntu Ubuntu Linux 10.04 amd64
SuSE SUSE Linux Enterprise Server for VMware 11 SP1
SuSE SUSE Linux Enterprise Server 11 SP1
SuSE SUSE Linux Enterprise SDK 11 SP1
SuSE SUSE Linux Enterprise Desktop 11 SP1
SuSE openSUSE 11.4
SuSE openSUSE 11.3
RedHat Enterprise Linux WS 4
RedHat Enterprise Linux ES 4
RedHat Enterprise Linux Desktop Workstation 5 client
RedHat Enterprise Linux Desktop version 4
Red Hat Enterprise Linux Workstation Optional 6
Red Hat Enterprise Linux Workstation 6
Red Hat Enterprise Linux Server Optional 6
Red Hat Enterprise Linux Server 6
Red Hat Enterprise Linux HPC Node Optional 6
Red Hat Enterprise Linux HPC Node 6
Red Hat Enterprise Linux Desktop Optional 6
Red Hat Enterprise Linux Desktop 6
Red Hat Enterprise Linux Desktop 5 client
Red Hat Enterprise Linux AS 4
Red Hat Enterprise Linux 5 Server
Oracle Enterprise Linux 6.2
Oracle Enterprise Linux 6
Oracle Enterprise Linux 5
Oracle Enterprise Linux 4
Mandriva Linux Mandrake 2011 x86_64
Mandriva Linux Mandrake 2011
Mandriva Linux Mandrake 2010.1 x86_64
Mandriva Linux Mandrake 2010.1
MandrakeSoft Enterprise Server 5 x86_64
MandrakeSoft Enterprise Server 5
Google Chrome 15.0.874 102
Google Chrome 6.0.472 55
Google Chrome 6.0.472 55
Google Chrome 5.0.375 99
Google Chrome 5.0.375 99
Google Chrome 5.0.375 86
Google Chrome 5.0.375 86
Google Chrome 5.0.375 127
Google Chrome 5.0.375 125
Google Chrome 5.0.375 125
Google Chrome 5.0.375 .70
Google Chrome 5.0.375 .55
Google Chrome 4.1.249 1064
Google Chrome 4.1.249 1059
Google Chrome 4.1.249 1036
Google Chrome 4.1.249 1036
Google Chrome 4.1.249 .1045
Google Chrome 4.1.249 .1042
Google Chrome 4.0.249 .89
Google Chrome 4.0.249 .78
Google Chrome 3.0.195 .38
Google Chrome 3.0.195 .33
Google Chrome 3.0.195 .32
Google Chrome 3.0.195 .24
Google Chrome 3.0.195 .21
Google Chrome 2.0.172 .43
Google Chrome 2.0.172 .37
Google Chrome 2.0.172 .33
Google Chrome 2.0.172 .31
Google Chrome 2.0.172 .30
Google Chrome 1.0.154 .61
Google Chrome 0.3.154 9
Google Chrome 0.2.149 .30
Google Chrome 0.2.149 .29
Google Chrome 0.2.149 .27
Google Chrome 9.0.597.94
Google Chrome 9.0.597.84
Google Chrome 9.0.597.107
Google Chrome 8.0.552.344
Google Chrome 8.0.552.310
Google Chrome 8.0.552.309
Google Chrome 8.0.552.308
Google Chrome 8.0.552.307
Google Chrome 8.0.552.306
Google Chrome 8.0.552.305
Google Chrome 8.0.552.304
Google Chrome 8.0.552.303
Google Chrome 8.0.552.302
Google Chrome 8.0.552.301
Google Chrome 8.0.552.300
Google Chrome 8.0.552.237
Google Chrome 8.0.552.226
Google Chrome 8.0.552.225
Google Chrome 8.0.552.224
Google Chrome 8.0.552.223
Google Chrome 8.0.552.222
Google Chrome 8.0.552.221
Google Chrome 8.0.552.220
Google Chrome 8.0.552.219
Google Chrome 8.0.552.218
Google Chrome 8.0.552.217
Google Chrome 8.0.552.216
Google Chrome 8.0.552.215
Google Chrome 8.0.552.215
Google Chrome 8.0.552.214
Google Chrome 8.0.552.213
Google Chrome 8.0.552.212
Google Chrome 8.0.552.211
Google Chrome 8.0.552.210
Google Chrome 8.0.552.21
Google Chrome 8.0.552.209
Google Chrome 8.0.552.208
Google Chrome 8.0.552.207
Google Chrome 8.0.552.206
Google Chrome 8.0.552.205
Google Chrome 8.0.552.204
Google Chrome 8.0.552.203
Google Chrome 8.0.552.202
Google Chrome 8.0.552.201
Google Chrome 8.0.552.200
Google Chrome 8.0.552.20
Google Chrome 8.0.552.2
Google Chrome 8.0.552.19
Google Chrome 8.0.552.18
Google Chrome 8.0.552.17
Google Chrome 8.0.552.16
Google Chrome 8.0.552.15
Google Chrome 8.0.552.14
Google Chrome 8.0.552.13
Google Chrome 8.0.552.12
Google Chrome 8.0.552.11
Google Chrome 8.0.552.105
Google Chrome 8.0.552.104
Google Chrome 8.0.552.103
Google Chrome 8.0.552.102
Google Chrome 8.0.552.101
Google Chrome 8.0.552.100
Google Chrome 8.0.552.10
Google Chrome 8.0.552.1
Google Chrome 8.0.552.0
Google Chrome 8.0.551.1
Google Chrome 8.0.551.0
Google Chrome 8.0.550.0
Google Chrome 8.0.549.0
Google Chrome 7.0.548.0
Google Chrome 7.0.547.1
Google Chrome 7.0.547.0
Google Chrome 7.0.544.0
Google Chrome 7.0.542.0
Google Chrome 7.0.541.0
Google Chrome 7.0.540.0
Google Chrome 7.0.539.0
Google Chrome 7.0.538.0
Google Chrome 7.0.537.0
Google Chrome 7.0.536.4
Google Chrome 7.0.536.3
Google Chrome 7.0.536.2
Google Chrome 7.0.536.1
Google Chrome 7.0.536.0
Google Chrome 7.0.535.2
Google Chrome 7.0.535.1
Google Chrome 7.0.531.2
Google Chrome 7.0.531.1
Google Chrome 7.0.531.0
Google Chrome 7.0.530.0
Google Chrome 7.0.529.2
Google Chrome 7.0.529.1
Google Chrome 7.0.529.0
Google Chrome 7.0.528.0
Google Chrome 7.0.526.0
Google Chrome 7.0.525.0
Google Chrome 7.0.524.0
Google Chrome 7.0.522.0
Google Chrome 7.0.521.0
Google Chrome 7.0.520.0
Google Chrome 7.0.519.0
Google Chrome 7.0.518.0
Google Chrome 7.0.517.9
Google Chrome 7.0.517.8
Google Chrome 7.0.517.7
Google Chrome 7.0.517.6
Google Chrome 7.0.517.5
Google Chrome 7.0.517.44
Google Chrome 7.0.517.43
Google Chrome 7.0.517.42
Google Chrome 7.0.517.41
Google Chrome 7.0.517.41
Google Chrome 7.0.517.40
Google Chrome 7.0.517.4
Google Chrome 7.0.517.39
Google Chrome 7.0.517.38
Google Chrome 7.0.517.37
Google Chrome 7.0.517.36
Google Chrome 7.0.517.35
Google Chrome 7.0.517.34
Google Chrome 7.0.517.33
Google Chrome 7.0.517.32
Google Chrome 7.0.517.31
Google Chrome 7.0.517.30
Google Chrome 7.0.517.29
Google Chrome 7.0.517.28
Google Chrome 7.0.517.27
Google Chrome 7.0.517.26
Google Chrome 7.0.517.25
Google Chrome 7.0.517.24
Google Chrome 7.0.517.23
Google Chrome 7.0.517.22
Google Chrome 7.0.517.21
Google Chrome 7.0.517.20
Google Chrome 7.0.517.2
Google Chrome 7.0.517.19
Google Chrome 7.0.517.18
Google Chrome 7.0.517.17
Google Chrome 7.0.517.16
Google Chrome 7.0.517.14
Google Chrome 7.0.517.13
Google Chrome 7.0.517.12
Google Chrome 7.0.517.11
Google Chrome 7.0.517.10
Google Chrome 7.0.517.0
Google Chrome 7.0.516.0
Google Chrome 7.0.515.0
Google Chrome 7.0.514.1
Google Chrome 7.0.514.0
Google Chrome 7.0.513.0
Google Chrome 7.0.512.0
Google Chrome 7.0.511.4
Google Chrome 7.0.511.2
Google Chrome 7.0.511.1
Google Chrome 7.0.510.0
Google Chrome 7.0.509.0
Google Chrome 7.0.507.3
Google Chrome 7.0.507.2
Google Chrome 7.0.507.1
Google Chrome 7.0.507.0
Google Chrome 7.0.506.0
Google Chrome 7.0.505.0
Google Chrome 7.0.504.0
Google Chrome 7.0.503.1
Google Chrome 7.0.503.0
Google Chrome 7.0.500.1
Google Chrome 7.0.500.0
Google Chrome 7.0.499.1
Google Chrome 7.0.499.0
Google Chrome 7.0.498.0
Google Chrome 7.0.497.0
Google Chrome 6.0.496.0
Google Chrome 6.0.495.1
Google Chrome 6.0.495.0
Google Chrome 6.0.494.0
Google Chrome 6.0.493.0
Google Chrome 6.0.492.0
Google Chrome 6.0.491.0
Google Chrome 6.0.490.1
Google Chrome 6.0.490.0
Google Chrome 6.0.489.0
Google Chrome 6.0.488.0
Google Chrome 6.0.487.0
Google Chrome 6.0.486.0
Google Chrome 6.0.485.0
Google Chrome 6.0.484.0
Google Chrome 6.0.483.0
Google Chrome 6.0.482.0
Google Chrome 6.0.481.0
Google Chrome 6.0.480.0
Google Chrome 6.0.479.0
Google Chrome 6.0.478.0
Google Chrome 6.0.477.0
Google Chrome 6.0.476.0
Google Chrome 6.0.475.0
Google Chrome 6.0.474.0
Google Chrome 6.0.473.0
Google Chrome 6.0.472.9
Google Chrome 6.0.472.8
Google Chrome 6.0.472.7
Google Chrome 6.0.472.63
Google Chrome 6.0.472.62
Google Chrome 6.0.472.61
Google Chrome 6.0.472.60
Google Chrome 6.0.472.6
Google Chrome 6.0.472.59
Google Chrome 6.0.472.58
Google Chrome 6.0.472.57
Google Chrome 6.0.472.56
Google Chrome 6.0.472.54
Google Chrome 6.0.472.53
Google Chrome 6.0.472.53
Google Chrome 6.0.472.52
Google Chrome 6.0.472.51
Google Chrome 6.0.472.50
Google Chrome 6.0.472.5
Google Chrome 6.0.472.49
Google Chrome 6.0.472.48
Google Chrome 6.0.472.47
Google Chrome 6.0.472.46
Google Chrome 6.0.472.45
Google Chrome 6.0.472.44
Google Chrome 6.0.472.43
Google Chrome 6.0.472.42
Google Chrome 6.0.472.41
Google Chrome 6.0.472.40
Google Chrome 6.0.472.4
Google Chrome 6.0.472.39
Google Chrome 6.0.472.38
Google Chrome 6.0.472.37
Google Chrome 6.0.472.36
Google Chrome 6.0.472.35
Google Chrome 6.0.472.34
Google Chrome 6.0.472.33
Google Chrome 6.0.472.32
Google Chrome 6.0.472.31
Google Chrome 6.0.472.30
Google Chrome 6.0.472.3
Google Chrome 6.0.472.29
Google Chrome 6.0.472.28
Google Chrome 6.0.472.27
Google Chrome 6.0.472.26
Google Chrome 6.0.472.25
Google Chrome 6.0.472.24
Google Chrome 6.0.472.23
Google Chrome 6.0.472.22
Google Chrome 6.0.472.21
Google Chrome 6.0.472.20
Google Chrome 6.0.472.2
Google Chrome 6.0.472.19
Google Chrome 6.0.472.18
Google Chrome 6.0.472.17
Google Chrome 6.0.472.16
Google Chrome 6.0.472.15
Google Chrome 6.0.472.14
Google Chrome 6.0.472.13
Google Chrome 6.0.472.12
Google Chrome 6.0.472.11
Google Chrome 6.0.472.10
Google Chrome 6.0.472.1
Google Chrome 6.0.472.0
Google Chrome 6.0.471.0
Google Chrome 6.0.470.0
Google Chrome 6.0.469.0
Google Chrome 6.0.467.0
Google Chrome 6.0.466.6
Google Chrome 6.0.466.5
Google Chrome 6.0.466.4
Google Chrome 6.0.466.3
Google Chrome 6.0.466.2
Google Chrome 6.0.466.1
Google Chrome 6.0.466.0
Google Chrome 6.0.465.2
Google Chrome 6.0.465.1
Google Chrome 6.0.464.1
Google Chrome 6.0.462.0
Google Chrome 6.0.461.0
Google Chrome 6.0.460.0
Google Chrome 6.0.459.0
Google Chrome 6.0.458.2
Google Chrome 6.0.458.1
Google Chrome 6.0.458.0
Google Chrome 6.0.457.0
Google Chrome 6.0.456.0
Google Chrome 6.0.455.0
Google Chrome 6.0.454.0
Google Chrome 6.0.453.1
Google Chrome 6.0.453.0
Google Chrome 6.0.452.1
Google Chrome 6.0.452.0
Google Chrome 6.0.451.0
Google Chrome 6.0.450.4
Google Chrome 6.0.450.3
Google Chrome 6.0.450.2
Google Chrome 6.0.450.1
Google Chrome 6.0.450.0
Google Chrome 6.0.449.0
Google Chrome 6.0.447.2
Google Chrome 6.0.447.1
Google Chrome 6.0.447.0
Google Chrome 6.0.446.0
Google Chrome 6.0.445.1
Google Chrome 6.0.445.0
Google Chrome 6.0.444.0
Google Chrome 6.0.443.0
Google Chrome 6.0.441.0
Google Chrome 6.0.440.0
Google Chrome 6.0.438.0
Google Chrome 6.0.437.3
Google Chrome 6.0.437.2
Google Chrome 6.0.437.1
Google Chrome 6.0.437.0
Google Chrome 6.0.436.0
Google Chrome 6.0.435.0
Google Chrome 6.0.434.0
Google Chrome 6.0.433.0
Google Chrome 6.0.432.0
Google Chrome 6.0.431.0
Google Chrome 6.0.430.0
Google Chrome 6.0.428.0
Google Chrome 6.0.427.0
Google Chrome 6.0.426.0
Google Chrome 6.0.425.0
Google Chrome 6.0.424.0
Google Chrome 6.0.423.0
Google Chrome 6.0.422.0
Google Chrome 6.0.421.0
Google Chrome 6.0.419.0
Google Chrome 6.0.418.9
Google Chrome 6.0.418.8
Google Chrome 6.0.418.7
Google Chrome 6.0.418.6
Google Chrome 6.0.418.5
Google Chrome 6.0.418.4
Google Chrome 6.0.418.3
Google Chrome 6.0.418.2
Google Chrome 6.0.418.1
Google Chrome 6.0.418.0
Google Chrome 6.0.417.0
Google Chrome 6.0.416.1
Google Chrome 6.0.416.0
Google Chrome 6.0.415.1
Google Chrome 6.0.415.0
Google Chrome 6.0.414.0
Google Chrome 6.0.413.0
Google Chrome 6.0.412.0
Google Chrome 6.0.411.0
Google Chrome 6.0.410.0
Google Chrome 6.0.409.0
Google Chrome 6.0.408.9
Google Chrome 6.0.408.8
Google Chrome 6.0.408.7
Google Chrome 6.0.408.6
Google Chrome 6.0.408.5
Google Chrome 6.0.408.4
Google Chrome 6.0.408.3
Google Chrome 6.0.408.2
Google Chrome 6.0.408.10
Google Chrome 6.0.408.1
Google Chrome 6.0.408.0
Google Chrome 6.0.407.0
Google Chrome 6.0.406.0
Google Chrome 6.0.405.0
Google Chrome 6.0.404.2
Google Chrome 6.0.404.1
Google Chrome 6.0.404.0
Google Chrome 6.0.403.0
Google Chrome 6.0.401.1
Google Chrome 6.0.401.0
Google Chrome 6.0.400.0
Google Chrome 6.0.399.0
Google Chrome 6.0.398.0
Google Chrome 6.0.397.0
Google Chrome 5.0.396.0
Google Chrome 5.0.395.0
Google Chrome 5.0.394.0
Google Chrome 5.0.393.0
Google Chrome 5.0.392.0
Google Chrome 5.0.391.0
Google Chrome 5.0.390.0
Google Chrome 5.0.387.0
Google Chrome 5.0.386.0
Google Chrome 5.0.385.0
Google Chrome 5.0.384.0
Google Chrome 5.0.383.0
Google Chrome 5.0.382.3
Google Chrome 5.0.382.0
Google Chrome 5.0.381.0
Google Chrome 5.0.380.0
Google Chrome 5.0.379.0
Google Chrome 5.0.378.0
Google Chrome 5.0.376.0
Google Chrome 5.0.375.98
Google Chrome 5.0.375.97
Google Chrome 5.0.375.96
Google Chrome 5.0.375.95
Google Chrome 5.0.375.94
Google Chrome 5.0.375.93
Google Chrome 5.0.375.92
Google Chrome 5.0.375.91
Google Chrome 5.0.375.90
Google Chrome 5.0.375.9
Google Chrome 5.0.375.89
Google Chrome 5.0.375.88
Google Chrome 5.0.375.87
Google Chrome 5.0.375.85
Google Chrome 5.0.375.84
Google Chrome 5.0.375.83
Google Chrome 5.0.375.82
Google Chrome 5.0.375.81
Google Chrome 5.0.375.80
Google Chrome 5.0.375.8
Google Chrome 5.0.375.79
Google Chrome 5.0.375.78
Google Chrome 5.0.375.77
Google Chrome 5.0.375.76
Google Chrome 5.0.375.75
Google Chrome 5.0.375.74
Google Chrome 5.0.375.73
Google Chrome 5.0.375.72
Google Chrome 5.0.375.71
Google Chrome 5.0.375.7
Google Chrome 5.0.375.69
Google Chrome 5.0.375.68
Google Chrome 5.0.375.67
Google Chrome 5.0.375.66
Google Chrome 5.0.375.65
Google Chrome 5.0.375.64
Google Chrome 5.0.375.63
Google Chrome 5.0.375.62
Google Chrome 5.0.375.61
Google Chrome 5.0.375.60
Google Chrome 5.0.375.6
Google Chrome 5.0.375.59
Google Chrome 5.0.375.58
Google Chrome 5.0.375.57
Google Chrome 5.0.375.56
Google Chrome 5.0.375.54
Google Chrome 5.0.375.53
Google Chrome 5.0.375.52
Google Chrome 5.0.375.51
Google Chrome 5.0.375.50
Google Chrome 5.0.375.5
Google Chrome 5.0.375.49
Google Chrome 5.0.375.48
Google Chrome 5.0.375.47
Google Chrome 5.0.375.46
Google Chrome 5.0.375.45
Google Chrome 5.0.375.44
Google Chrome 5.0.375.43
Google Chrome 5.0.375.42
Google Chrome 5.0.375.41
Google Chrome 5.0.375.40
Google Chrome 5.0.375.4
Google Chrome 5.0.375.39
Google Chrome 5.0.375.38
Google Chrome 5.0.375.37
Google Chrome 5.0.375.36
Google Chrome 5.0.375.35
Google Chrome 5.0.375.34
Google Chrome 5.0.375.33
Google Chrome 5.0.375.32
Google Chrome 5.0.375.31
Google Chrome 5.0.375.30
Google Chrome 5.0.375.3
Google Chrome 5.0.375.29
Google Chrome 5.0.375.28
Google Chrome 5.0.375.27
Google Chrome 5.0.375.26
Google Chrome 5.0.375.25
Google Chrome 5.0.375.23
Google Chrome 5.0.375.22
Google Chrome 5.0.375.21
Google Chrome 5.0.375.20
Google Chrome 5.0.375.2
Google Chrome 5.0.375.19
Google Chrome 5.0.375.18
Google Chrome 5.0.375.17
Google Chrome 5.0.375.16
Google Chrome 5.0.375.15
Google Chrome 5.0.375.14
Google Chrome 5.0.375.13
Google Chrome 5.0.375.126
Google Chrome 5.0.375.12
Google Chrome 5.0.375.11
Google Chrome 5.0.375.10
Google Chrome 5.0.375.1
Google Chrome 5.0.375.0
Google Chrome 5.0.374.0
Google Chrome 5.0.373.0
Google Chrome 5.0.372.0
Google Chrome 5.0.371.0
Google Chrome 5.0.370.0
Google Chrome 5.0.369.2
Google Chrome 5.0.369.1
Google Chrome 5.0.369.0
Google Chrome 5.0.368.0
Google Chrome 5.0.367.0
Google Chrome 5.0.366.4
Google Chrome 5.0.366.3
Google Chrome 5.0.366.2
Google Chrome 5.0.366.1
Google Chrome 5.0.366.0
Google Chrome 5.0.365.0
Google Chrome 5.0.364.0
Google Chrome 5.0.363.0
Google Chrome 5.0.362.0
Google Chrome 5.0.361.0
Google Chrome 5.0.360.5
Google Chrome 5.0.360.4
Google Chrome 5.0.360.3
Google Chrome 5.0.360.0
Google Chrome 5.0.359.0
Google Chrome 5.0.358.0
Google Chrome 5.0.357.0
Google Chrome 5.0.356.2
Google Chrome 5.0.356.1
Google Chrome 5.0.356.0
Google Chrome 5.0.355.0
Google Chrome 5.0.354.1
Google Chrome 5.0.354.0
Google Chrome 5.0.353.0
Google Chrome 5.0.351.0
Google Chrome 5.0.350.1
Google Chrome 5.0.350.0
Google Chrome 5.0.349.0
Google Chrome 5.0.348.0
Google Chrome 5.0.347.0
Google Chrome 5.0.346.0
Google Chrome 5.0.345.0
Google Chrome 5.0.344.0
Google Chrome 5.0.343.0
Google Chrome 5.0.342.9
Google Chrome 5.0.342.8
Google Chrome 5.0.342.7
Google Chrome 5.0.342.6
Google Chrome 5.0.342.5
Google Chrome 5.0.342.4
Google Chrome 5.0.342.3
Google Chrome 5.0.342.2
Google Chrome 5.0.342.1
Google Chrome 5.0.342.0
Google Chrome 5.0.341.0
Google Chrome 5.0.340.0
Google Chrome 5.0.339.0
Google Chrome 5.0.338.0
Google Chrome 5.0.337.0
Google Chrome 5.0.336.0
Google Chrome 5.0.335.4
Google Chrome 5.0.335.3
Google Chrome 5.0.335.2
Google Chrome 5.0.335.1
Google Chrome 5.0.335.0
Google Chrome 5.0.334.0
Google Chrome 5.0.333.0
Google Chrome 5.0.332.0
Google Chrome 5.0.330.0
Google Chrome 5.0.329.0
Google Chrome 5.0.328.0
Google Chrome 5.0.327.0
Google Chrome 5.0.326.0
Google Chrome 5.0.325.0
Google Chrome 5.0.324.0
Google Chrome 5.0.323.0
Google Chrome 5.0.322.2
Google Chrome 5.0.322.1
Google Chrome 5.0.322.0
Google Chrome 5.0.321.0
Google Chrome 5.0.320.0
Google Chrome 5.0.319.0
Google Chrome 5.0.318.0
Google Chrome 5.0.317.2
Google Chrome 5.0.317.1
Google Chrome 5.0.317.0
Google Chrome 5.0.316.0
Google Chrome 5.0.315.0
Google Chrome 5.0.314.1
Google Chrome 5.0.314.0
Google Chrome 5.0.313.0
Google Chrome 5.0.309.0
Google Chrome 5.0.308.0
Google Chrome 5.0.307.9
Google Chrome 5.0.307.8
Google Chrome 5.0.307.7
Google Chrome 5.0.307.6
Google Chrome 5.0.307.5
Google Chrome 5.0.307.4
Google Chrome 5.0.307.3
Google Chrome 5.0.307.11
Google Chrome 5.0.307.10
Google Chrome 5.0.307.1
Google Chrome 5.0.306.1
Google Chrome 5.0.306.0
Google Chrome 4.1.249.1063
Google Chrome 4.1.249.1062
Google Chrome 4.1.249.1061
Google Chrome 4.1.249.1060
Google Chrome 4.1.249.1058
Google Chrome 4.1.249.1057
Google Chrome 4.1.249.1056
Google Chrome 4.1.249.1055
Google Chrome 4.1.249.1054
Google Chrome 4.1.249.1053
Google Chrome 4.1.249.1052
Google Chrome 4.1.249.1051
Google Chrome 4.1.249.1050
Google Chrome 4.1.249.1049
Google Chrome 4.1.249.1048
Google Chrome 4.1.249.1047
Google Chrome 4.1.249.1046
Google Chrome 4.1.249.1044
Google Chrome 4.1.249.1043
Google Chrome 4.1.249.1041
Google Chrome 4.1.249.1040
Google Chrome 4.1.249.1039
Google Chrome 4.1.249.1038
Google Chrome 4.1.249.1037
Google Chrome 4.1.249.1035
Google Chrome 4.1.249.1034
Google Chrome 4.1.249.1033
Google Chrome 4.1.249.1032
Google Chrome 4.1.249.1031
Google Chrome 4.1.249.1030
Google Chrome 4.1.249.1029
Google Chrome 4.1.249.1028
Google Chrome 4.1.249.1027
Google Chrome 4.1.249.1026
Google Chrome 4.1.249.1025
Google Chrome 4.1.249.1024
Google Chrome 4.1.249.1023
Google Chrome 4.1.249.1022
Google Chrome 4.1.249.1021
Google Chrome 4.1.249.1020
Google Chrome 4.1.249.1019
Google Chrome 4.1.249.1018
Google Chrome 4.1.249.1017
Google Chrome 4.1.249.1016
Google Chrome 4.1.249.1015
Google Chrome 4.1.249.1014
Google Chrome 4.1.249.1013
Google Chrome 4.1.249.1012
Google Chrome 4.1.249.1011
Google Chrome 4.1.249.1010
Google Chrome 4.1.249.1009
Google Chrome 4.1.249.1008
Google Chrome 4.1.249.1007
Google Chrome 4.1.249.1006
Google Chrome 4.1.249.1004
Google Chrome 4.1.249.1001
Google Chrome 4.1.249.0
Google Chrome 4.1 Beta
Google Chrome 4.0.305.0
Google Chrome 4.0.304.0
Google Chrome 4.0.303.0
Google Chrome 4.0.302.3
Google Chrome 4.0.302.2
Google Chrome 4.0.302.1
Google Chrome 4.0.302.0
Google Chrome 4.0.301.0
Google Chrome 4.0.300.0
Google Chrome 4.0.299.0
Google Chrome 4.0.296.0
Google Chrome 4.0.295.0
Google Chrome 4.0.294.0
Google Chrome 4.0.292.0
Google Chrome 4.0.290.0
Google Chrome 4.0.289.0
Google Chrome 4.0.288.1
Google Chrome 4.0.288.0
Google Chrome 4.0.287.0
Google Chrome 4.0.286.0
Google Chrome 4.0.278.0
Google Chrome 4.0.277.0
Google Chrome 4.0.276.0
Google Chrome 4.0.275.1
Google Chrome 4.0.275.0
Google Chrome 4.0.272.0
Google Chrome 4.0.271.0
Google Chrome 4.0.249.78 Beta
Google Chrome 4.0.224.0
Google Chrome 4.0.223.8
Google Chrome 4.0.223.7
Google Chrome 4.0.223.5
Google Chrome 4.0.223.4
Google Chrome 4.0.223.2
Google Chrome 4.0.223.1
Google Chrome 4.0.223.0
Google Chrome 4.0.222.5
Google Chrome 4.0.222.12
Google Chrome 4.0.222.1
Google Chrome 4.0.222.0
Google Chrome 4.0.221.8
Google Chrome 4.0.212.1
Google Chrome 4.0.212.0
Google Chrome 4.0.211.0
Google Chrome 3.0.195.37
Google Chrome 3.0.195.36
Google Chrome 3.0.195.27
Google Chrome 3.0.195.25
Google Chrome 3.0.195.2
Google Chrome 3.0.193.2 Beta
Google Chrome 3.0.190.2
Google Chrome 3.0.182.2
Google Chrome 3.0 Beta
Google Chrome 2.0.172.8
Google Chrome 2.0.172.38
Google Chrome 2.0.172.28
Google Chrome 2.0.172.27
Google Chrome 2.0.172.2
Google Chrome 2.0.172
Google Chrome 2.0.170.0
Google Chrome 2.0.169.1
Google Chrome 2.0.169.0
Google Chrome 2.0.159.0
Google Chrome 2.0.158.0
Google Chrome 2.0.157.2
Google Chrome 2.0.157.0
Google Chrome 2.0.156.1
Google Chrome 16.0.912.63
Google Chrome 16
Google Chrome 15.0.874.121
Google Chrome 15.0.874.120
Google Chrome 14.0.835.202
Google Chrome 14.0.835.186
Google Chrome 14.0.835.163
Google Chrome 14
Google Chrome 13.0.782.215
Google Chrome 13.0.782.112
Google Chrome 13.0.782.107
Google Chrome 13
Google Chrome 12.0.742.91
Google Chrome 12.0.742.112
Google Chrome 12.0.742.100
Google Chrome 12
Google Chrome 11.0.696.77
Google Chrome 11.0.696.71
Google Chrome 11.0.696.68
Google Chrome 11.0.696.65
Google Chrome 11.0.696.57
Google Chrome 11.0.696.43
Google Chrome 11.0.696.43
Google Chrome 11.0.672.2
Google Chrome 11
Google Chrome 10.0.648.205
Google Chrome 10.0.648.205
Google Chrome 10.0.648.205
Google Chrome 10.0.648.204
Google Chrome 10.0.648.133
Google Chrome 10.0.648.128
Google Chrome 10.0.648.127
Google Chrome 10.0.648.127
Google Chrome 10
Google Chrome 1.0.154.65
Google Chrome 1.0.154.64
Google Chrome 1.0.154.59
Google Chrome 1.0.154.55
Google Chrome 1.0.154.53
Google Chrome 1.0.154.53
Google Chrome 1.0.154.52
Google Chrome 1.0.154.48
Google Chrome 1.0.154.46
Google Chrome 1.0.154.43
Google Chrome 1.0.154.42
Google Chrome 1.0.154.39
Google Chrome 1.0.154.36
Google Chrome 0.4.154.33
Google Chrome 0.4.154.31
Google Chrome 0.4.154.22
Google Chrome 0.4.154.18
Google Chrome 0.3.154.3
Google Chrome 0.3.154.0
Google Chrome 0.2.153.1
Google Chrome 0.2.152.1


نوع الثغرة: Remote


خطورة الثغرة : غير محددة

الحماية من الثغرة : باستخدام اصدار للمتصفح اعلى من الاصدار 16.0.912.75



اخوكم فى الله : محمود وهبة]]> <![CDATA[الهاكرز يكسرون نظام تشغيل iOS 5 باستخدام برنامج Jailbreak]]> http://www.secarab.com/thread-7308.html Sun, 16 Oct 2011 14:56:23 +0000 http://www.secarab.com/thread-7308.html السلام عليكم ورحمة الله وبركاته جميعا :

الهاكرز يكسرون نظام تشغيل iOS 5 باستخدام برنامج Jailbreak

قام الهاكرز بتطوير وتحديث برنامج Jailbreak لكى يستطيعوا كسر نظام تشغل iOS 5 وقد تم تجربة البرنامج بعد التطوير واستطاع الهاكرز فعلا من ان يقوموا بكسر النظام البيتا الخاص بنظام تشغيل iOS 5 والموجود حاليا بالاسواق.

وهذا فيديو خاص بالموضوع : How to Jailbreak iOS 5 GM Using RedSn0w

اخوكم فى الله : محمود وهبة]]> السلام عليكم ورحمة الله وبركاته جميعا :

الهاكرز يكسرون نظام تشغيل iOS 5 باستخدام برنامج Jailbreak

قام الهاكرز بتطوير وتحديث برنامج Jailbreak لكى يستطيعوا كسر نظام تشغل iOS 5 وقد تم تجربة البرنامج بعد التطوير واستطاع الهاكرز فعلا من ان يقوموا بكسر النظام البيتا الخاص بنظام تشغيل iOS 5 والموجود حاليا بالاسواق.

وهذا فيديو خاص بالموضوع : How to Jailbreak iOS 5 GM Using RedSn0w

اخوكم فى الله : محمود وهبة]]> <![CDATA[اختراق منتديات العاصفة www.3asfh.net]]> http://www.secarab.com/thread-6644.html Sun, 14 Aug 2011 18:02:48 +0000 http://www.secarab.com/thread-6644.html السلام عليكم ورحمة الله وبركاته :

اختراق منتديات العاصفة http://www.3asfh.net

فى خبر احززنى واعتقد انه احزن الكثيرين قام هكر عربى باختراق منتديات العاصفة http://www.3asfh.net

وطبعا كان سبب الاختراق كما ذكر الهكر باندكس الاختراق : هو دورة الهكر الاخلاقي.

وهذا هو نص رسالة الهكر :

Just HACKing The ASSHOLES!



صراحه أستغرب من هالموقع بغض النظر هو لسى عايش أو لا .. ولكن الإختراق هذا هو بخصوص إستضافة دورة الهاكر الاخلاقي السينيور بنتريشن تيستر 21 عام!!!

وهي رسالة بوجهها له ولجميع المنتديات الي منزله شي عن دورته وراح يتم تركيب نفس هالصفحه على اي موقع توجد فيه دورة النصاب هذا:



وش ذنب من أشترك بدورتك يامحمد رمضان ودفع فلوس عليها ورحت نشرتها مجانا بالمواقع ؟

اوكي انتشرت بقوقل من اكثر من هكر بس هذا مايعني انك انت يامقدم الدورة تنشرها بعد ماأكلت فلوس ناس دفعو قيمتها! وخليتهم سويه بمن أخذها منك مجانا!

راجع كلامي فوق وخليه حلقة بأذنك وإذ ماأنبك ضميرك صدقني راح تخسر كل قرش أكلته بالحرام

و مالي كلام معك بالمسن, لأنك عقيم ومخك قفلته الفلوس وصرت تدورها بكل موقع سواء بالبوك او بغيره, وكنت اتوقع انك نزية وقلت نسوي لك اعلان بالبوك ونساعدك تسوي دورات متقدمه بمعنى الكلمه بالمجال هذا ونخليك تستفيد من الفلوس ونفيد الشعب المبتدء بهذا المجال ولكن الحمد لله الي فاحت ريحتك قبل نبدأ بشي.

وهذا رد اعتبار لكل عضو أشترك بالدورة بتوصية عن طريق البوك



للعلم فقط: تم إختراق السيرفر وصولا ً الى الجذر ولم يتم تخريب اي ملف او تحميل اي شي من السيرفر.

والملف الأصلي تحصله بإسم index.php.ramadankarem

ويا hi_hacker لما تحط ايميلك بالاستفسارات شيك على الرسائل فيه و شيك على النصائح لاتحط ايميلك منظر فقط! كان استغنينا عن هالإندكس و وصلت الرساله من أول



DONE!

Dr.HAiL & dEV!L-nEt

GreetZ Down: 1487


الاختراق مسجل وتجدونه فى هذا الرابط : http://www.zone-h.com/mirror/id/14649600

اخوكم فى الله : محمود وهبة

وللمزيد عن امن المعلومات : امن المعلومات - Information security]]> السلام عليكم ورحمة الله وبركاته :

اختراق منتديات العاصفة http://www.3asfh.net

فى خبر احززنى واعتقد انه احزن الكثيرين قام هكر عربى باختراق منتديات العاصفة http://www.3asfh.net

وطبعا كان سبب الاختراق كما ذكر الهكر باندكس الاختراق : هو دورة الهكر الاخلاقي.

وهذا هو نص رسالة الهكر :

Just HACKing The ASSHOLES!



صراحه أستغرب من هالموقع بغض النظر هو لسى عايش أو لا .. ولكن الإختراق هذا هو بخصوص إستضافة دورة الهاكر الاخلاقي السينيور بنتريشن تيستر 21 عام!!!

وهي رسالة بوجهها له ولجميع المنتديات الي منزله شي عن دورته وراح يتم تركيب نفس هالصفحه على اي موقع توجد فيه دورة النصاب هذا:



وش ذنب من أشترك بدورتك يامحمد رمضان ودفع فلوس عليها ورحت نشرتها مجانا بالمواقع ؟

اوكي انتشرت بقوقل من اكثر من هكر بس هذا مايعني انك انت يامقدم الدورة تنشرها بعد ماأكلت فلوس ناس دفعو قيمتها! وخليتهم سويه بمن أخذها منك مجانا!

راجع كلامي فوق وخليه حلقة بأذنك وإذ ماأنبك ضميرك صدقني راح تخسر كل قرش أكلته بالحرام

و مالي كلام معك بالمسن, لأنك عقيم ومخك قفلته الفلوس وصرت تدورها بكل موقع سواء بالبوك او بغيره, وكنت اتوقع انك نزية وقلت نسوي لك اعلان بالبوك ونساعدك تسوي دورات متقدمه بمعنى الكلمه بالمجال هذا ونخليك تستفيد من الفلوس ونفيد الشعب المبتدء بهذا المجال ولكن الحمد لله الي فاحت ريحتك قبل نبدأ بشي.

وهذا رد اعتبار لكل عضو أشترك بالدورة بتوصية عن طريق البوك



للعلم فقط: تم إختراق السيرفر وصولا ً الى الجذر ولم يتم تخريب اي ملف او تحميل اي شي من السيرفر.

والملف الأصلي تحصله بإسم index.php.ramadankarem

ويا hi_hacker لما تحط ايميلك بالاستفسارات شيك على الرسائل فيه و شيك على النصائح لاتحط ايميلك منظر فقط! كان استغنينا عن هالإندكس و وصلت الرساله من أول



DONE!

Dr.HAiL & dEV!L-nEt

GreetZ Down: 1487


الاختراق مسجل وتجدونه فى هذا الرابط : http://www.zone-h.com/mirror/id/14649600

اخوكم فى الله : محمود وهبة

وللمزيد عن امن المعلومات : امن المعلومات - Information security]]> <![CDATA[مواقع سكيورتي security]]> http://www.secarab.com/thread-4452.html Thu, 16 Jun 2011 20:31:53 +0000 http://www.secarab.com/thread-4452.html السلام عليكم ورحمة الله وبركاته :

مواقع سكيورتي security

اقدم لكم اخوانى واخواتى الافاضل اعضاء وزوار معهد سكيورتي العرب قائمة مميزة بمواقع خاصة بالحماية والسكيورتي وباذن الله راح تفيدكم كثيرا :


http://www.securityfocus.com
http://www.virustotal.com/
http://virusscan.jotti.org/en
http://www.mvps.org/inetexplorer/Darnit.html
http://www.malwarehelp.org/
http://www.michaelhorowitz.com/removespyware.html
http://www.tomcoyote.org/hjt/
http://bcheck.scanit.be/bcheck/
http://fr.trendmicro-europe.com/consumer...launch.php
http://www.spywarewarrior.com/rogue_anti-spyware.htm
http://virusscan.jotti.org/
http://www.gfi.com/emailsecuritytest/
http://surfthenetsafely.com/
http://www.insecure.org/
http://www.icsa.net/
http://www.popuptest.com/
http://www.rsasecurity.com/rsalabs/faq/index.html
http://www.securitystats.com/tools/password.asp
http://www.cert.org/homeusers/HomeComputerSecurity/
http://www.osvdb.org/
http://www.fortifysoftware.com/company.htm
http://www.cauce.org/

وبالتوفيق لكم جميعا

اخوكم فى الله : محمود وهبة]]> السلام عليكم ورحمة الله وبركاته :

مواقع سكيورتي security

اقدم لكم اخوانى واخواتى الافاضل اعضاء وزوار معهد سكيورتي العرب قائمة مميزة بمواقع خاصة بالحماية والسكيورتي وباذن الله راح تفيدكم كثيرا :


http://www.securityfocus.com
http://www.virustotal.com/
http://virusscan.jotti.org/en
http://www.mvps.org/inetexplorer/Darnit.html
http://www.malwarehelp.org/
http://www.michaelhorowitz.com/removespyware.html
http://www.tomcoyote.org/hjt/
http://bcheck.scanit.be/bcheck/
http://fr.trendmicro-europe.com/consumer...launch.php
http://www.spywarewarrior.com/rogue_anti-spyware.htm
http://virusscan.jotti.org/
http://www.gfi.com/emailsecuritytest/
http://surfthenetsafely.com/
http://www.insecure.org/
http://www.icsa.net/
http://www.popuptest.com/
http://www.rsasecurity.com/rsalabs/faq/index.html
http://www.securitystats.com/tools/password.asp
http://www.cert.org/homeusers/HomeComputerSecurity/
http://www.osvdb.org/
http://www.fortifysoftware.com/company.htm
http://www.cauce.org/

وبالتوفيق لكم جميعا

اخوكم فى الله : محمود وهبة]]> <![CDATA[مفهوم الخصوصية وتاريخها ]]> http://www.secarab.com/thread-3743.html Sat, 04 Jun 2011 22:06:48 +0000 http://www.secarab.com/thread-3743.html السلام عليكم ورحمة الله وبركاته :

مفهوم الخصوصية وتاريخها

قال الله -عز وجل- في كتابه الكريم: ( يا أيها الذين آمنوا لا تدخلوا بيوتا غير بيوتكم حتى تستأنسوا وتسلموا على أهلها ))(1). وقال سبحانه: ( ولا تجسسوا ولا يغتب بعضكم بعضا )(2).

قال الرسول -صلى الله عليه وسلم-: "من اطلع في بيتِ قومٍ بغير إذنهم فقد حلَّ لهم أن يفقأوا عينه، فإن فقأوا عينه فلا دية له ولا قصاص"(3). وقال -صلى الله عليه وسلم-: " من تسَّمع حديث قومٍ وهم له كارهون، صُب في أُذنيه الآنك"(4).



شرَّع الدين الإسلامي خصوصية الفرد قبل أكثر من أربعة عشر قرناً. ووصى الفرد المسلم بحفظ عورة أخيه المسلم إنْ تمكن منها. ورتِّب سبحانه العقوبات في الحياة الدنيا والوعيد الشديد في الآخرة، لردع كل مخالف لأوامره. و في المقابل جعل الله -عز وجل- المحافظة على خصوصية الفرد من صفات المؤمنين، الذين صدَّقوا الله ورسوله وعملوا بشرعته. وقامت كثير من الدول حول العالم منذ مئات السنين بسن تشريعات وقوانين تحفظ للفرد حقه في خصوصيته وممتلكاته، في الشرائع اليونانية والصينية القديمة.



في عام 1984م صدر الإعلان العالمي لحقوق الإنسان، وذكر في مادته الخامسة عشر: "لا يُعرَّض أي شخص لتدخل تعسفي في حياته الخاصة أو أسرته أو مسكنه أو رسائله، أو شن حملات على شرفه وسمعته، ولكل شخص الحق في طلب حماية القانون له من مثل هذه التدخلات أو تلك الحملات". وفي عام 1858م قامت الحكومة الفرنسية بإصدار قرار يُمنع فيه نشر الحقائق المتعلقة بخصوصية الأفراد، بجانب فرض العقوبات لمن يقوم بمخالفة أمر هذا القرار. وفي ميثاق الحقوق الأساسية للإتحاد الأوربي، ذكرت المادة السابعة من الميثاق: "أن لكل شخص الحق في أن تُحتَرم حياته الخاصة وحياته العائلية وبيته واتصالاته". وقامت منظمة التعاون الاقتصادي والتنمية بوضع آلية (دليل إرشادي)، لحماية البيانات الشخصية و طرق نقلها، و وضع ضوابط تحكم عملية المعالجة الالكترونية لها، وتوفر لها الحماية في مراحل التجميع والتخزين والمعالجة والنشر، على أن تكون هذه البيانات الشخصية: تم الحصول عليها بطريقة شرعية وقانونية، وتستخدم للغرض الذي جمعت له والمعلن عنه، وتكون صحيحة وتخضع لعمليات التحديث والتصحيح، وتوفر القدرة على حفظ سريتها وحماية الوصول إليها، والقدرة على إتلافها بعد انتهاء الغرض من جمعها. وقد أثرت هذه الآلية بكثير من التشريعات الوطنية، في حفظ خصوصية البيانات الشخصية للأفراد، حتى خارج إطار الدول الأعضاء في هذه المنظمة.



إن من الصعوبة القيام بتحديد تعريف للخصوصية، وذلك لارتباطها بالانتماءات الدينية والعادات والقيم في المحيط الذي يعيش فيه الشخص، فنجد أنه في التشريعات والقوانين الدولية لا يُذكر فيها تعريف معين للخصوصية، وإنما تكتفي بوضع نصوص تكفل حماية هذا الحق وتعدِد صور الاعتداء عليه. قد تعتبر قوانين حفظ الخصوصية في العديد من الدول محدودة المجال، فعلى سبيل المثال القوانين المرتبطة بتحصيل الضرائب، والتي تتطلب عادةً مشاركة البيانات الشخصية المالية من إيرادات وديون. وقد تتعارض قوانين حفظ الخصوصية في بعض الدول مع قوانين حرية التعبير. ويصف بعض الباحثين الاقتصاديين و علماء النفس بأن الإفصاح عن بعض المعلومات الشخصية، لهدف الدخول في المسابقات والمنافسات، هي "تضحية طوعية"، حيث أن البيانات الشخصية التي يتم الكشف عنها طوعياً قد تتعرض لاحقاً للسرقة أو تُستخدم لأهداف غير التي جُمِعت لها، كجرائم سرقة الهوية (Identity Theft).





ارتبط مفهوم الخصوصية –في العديد من الكتابات والبحوث- بمصطلح حماية البيانات (Data Protection) مما جعلها تُضبط في إطار حماية البيانات الخاصة، نذكر من ضمن هذه التعريفات:

- وزارة الداخلية السعودية: عرفت البيانات الشخصية، في مذكرتها للمبادئ الأساسية لأمن المعلومات وخصوصيتها، كالتالي: "كل ما يتعلق بالحياة الخاصة للإنسان كهويته وجنسيته واتجاهاته وميوله ومعتقداته وتعاملاته المالية والبنكية، فهي أي معلومات ترتبط بشخص مُعرَّف أو قابل للتعريف".

- آلن ويستين ( بروفسور القانون العام): "الخصوصية هي حق الأفراد أو الجماعات في أن يقرروا بأنفسهم زمن ومدى وكيفية مشاركة المعلومات الشخصية مع الآخرين، وإذا نظرنا إلى الخصوصية من مبدأ المشاركة الاجتماعية، فعندئذٍ تُعرف الخصوصية بأنها قدرة الفرد على الانسحاب الطوعي والمؤقت من المجتمع العام عبر وسائل مادية أو نفسية".

- مكتب خبراء البيت الأبيض للعلوم والتقنية: "حق الفرد في الخصوصية هي حقه على الاختيار الشخصي فيما يريد مقاسمته مع الآخرين من أفكاره وعواطفه والحقائق المتعلقة بحياته الشخصية".

- موسوعة ويكيبيديا: "الخصوصية هي قدرة الفرد أو الجماعة عن عزل أنفسهم أو معلومات تخصهم عن الآخرين، ثم الرجوع إلى الاجتماعية بصورة انتقائية".



يمكن لنا تصنيف الخصوصية إلى ثلاثة أنواع، وذلك بناءً على ما تمثله المادة الشخصية، وهي:

أولاً: الخصوصية المادية: وتشمل كل غرض مادي يعتبره الشخص سري ولا يمكن إطلاع الغير عليه. ويُشكل الجسد أحد هذه الأنواع، فقد كان الحبيب –صلوات الله وسلامه عليه- يختلي بنفسه في أول البعثة المكية في غار حراء، بعيداً عن أهل مكة وضوضائها، عابداً ربه قانتاً له. لم تُخترع الخزانات إلا لهذا النوع من الخصوصية، فتُخفى فيها الأموال والوثائق أو المقتنيات الشخصية أو الهامة، وكذلك الأقفال والأبواب.

ثانياً: الخصوصية المعلوماتية: وهي تشير عادةً إلى العلاقة المُتضَمَنة بين التقنية والحق الشرعي في الخصوصية، من خلال عمليتي تجميع المعلومات الشخصية و مشاركتها. وقد يرى البعض عدم مشاركة أنواع مختلفة من البيانات الشخصية مع الغير مثل الديانة و الانتساب السياسي والمعلومات الصحية والأنشطة الخاصة، وذلك لأسباب عدة مثل الإحراج الشخصي أو لتجنب المعاملة العنصرية أو العرقية أو التسبب بتعطيل السمعة المهنية له أو لغيره. وخير مثال على حفظ خصوصية المعلومات والمحافظة على كتمانها، هو قدوتنا –صلوات الله وسلامه عليه- في قصة الهجرة المعروفة مع أبي بكر الصديق –رضي الله تعالى عنه. ولم يكن القيصر جوليوس ليكتشف طريقة التشفير المشهورة باسمه، إلا لحاجته لحفظ سرية وخصوصية بياناته من أن تصل إلى أيدي أعدائه.

ثالثاً: الخصوصية التنظيمية: وتُعنى بحماية المعلومات ذات الحساسية عن المنشأة وأنشطتها، بالإضافة إلى البيانات الشخصية عن العاملين فيها. والمقصود بالمنشأة هنا، هي أي "مجموعة من الأشخاص، اجتمعوا ضمن قوانين وقيم محددة، ليحققوا هدف أو مجموعة من الأهداف المشتركة". وفي حياة الرسول المصطفى –عليه الصلاة والسلام- يقول اللواء محمود شيت في كتابه (دروس في الكتمان): "إن كتمان النبي -صلى الله عليه و سلم- نياته حتى عن أقرب الناس إليه و كتمان وقت حركته و تعداد جيشه و تنظيمه و تسليحه ، هو الذي أدى إلى الفتح القريب"، والجيش هنا يُعبر عن المنشآت العسكرية. وفي عالم الأعمال، نجد أن المؤسسات والمنظمات تقوم بحفظ سرية (خصوصية) مخططاتها الإستراتيجية عن المنافسين لها، وكذلك أيضاً، المنظمات الحكومية التي تقوم بحماية خصوصية البيانات الشخصية للمواطنين.



والآن، ونحن نعيش في عالم تحيط بنا التكنولوجيا في جميع ممارساتنا اليومية، في حياتنا الخاصة و في إدارة أعمالنا، أصبحت الخصوصية أحد الأمور التي تسعى كبار شركات التقنية وأمن المعلومات إلى حمايتها. والسؤال هو، هل تبقى الخصوصية أمراً يمكن تحقيقه في حياتنا المعاصرة؟...

منقول

ادارة سكيورتي العرب]]> السلام عليكم ورحمة الله وبركاته :

مفهوم الخصوصية وتاريخها

قال الله -عز وجل- في كتابه الكريم: ( يا أيها الذين آمنوا لا تدخلوا بيوتا غير بيوتكم حتى تستأنسوا وتسلموا على أهلها ))(1). وقال سبحانه: ( ولا تجسسوا ولا يغتب بعضكم بعضا )(2).

قال الرسول -صلى الله عليه وسلم-: "من اطلع في بيتِ قومٍ بغير إذنهم فقد حلَّ لهم أن يفقأوا عينه، فإن فقأوا عينه فلا دية له ولا قصاص"(3). وقال -صلى الله عليه وسلم-: " من تسَّمع حديث قومٍ وهم له كارهون، صُب في أُذنيه الآنك"(4).



شرَّع الدين الإسلامي خصوصية الفرد قبل أكثر من أربعة عشر قرناً. ووصى الفرد المسلم بحفظ عورة أخيه المسلم إنْ تمكن منها. ورتِّب سبحانه العقوبات في الحياة الدنيا والوعيد الشديد في الآخرة، لردع كل مخالف لأوامره. و في المقابل جعل الله -عز وجل- المحافظة على خصوصية الفرد من صفات المؤمنين، الذين صدَّقوا الله ورسوله وعملوا بشرعته. وقامت كثير من الدول حول العالم منذ مئات السنين بسن تشريعات وقوانين تحفظ للفرد حقه في خصوصيته وممتلكاته، في الشرائع اليونانية والصينية القديمة.



في عام 1984م صدر الإعلان العالمي لحقوق الإنسان، وذكر في مادته الخامسة عشر: "لا يُعرَّض أي شخص لتدخل تعسفي في حياته الخاصة أو أسرته أو مسكنه أو رسائله، أو شن حملات على شرفه وسمعته، ولكل شخص الحق في طلب حماية القانون له من مثل هذه التدخلات أو تلك الحملات". وفي عام 1858م قامت الحكومة الفرنسية بإصدار قرار يُمنع فيه نشر الحقائق المتعلقة بخصوصية الأفراد، بجانب فرض العقوبات لمن يقوم بمخالفة أمر هذا القرار. وفي ميثاق الحقوق الأساسية للإتحاد الأوربي، ذكرت المادة السابعة من الميثاق: "أن لكل شخص الحق في أن تُحتَرم حياته الخاصة وحياته العائلية وبيته واتصالاته". وقامت منظمة التعاون الاقتصادي والتنمية بوضع آلية (دليل إرشادي)، لحماية البيانات الشخصية و طرق نقلها، و وضع ضوابط تحكم عملية المعالجة الالكترونية لها، وتوفر لها الحماية في مراحل التجميع والتخزين والمعالجة والنشر، على أن تكون هذه البيانات الشخصية: تم الحصول عليها بطريقة شرعية وقانونية، وتستخدم للغرض الذي جمعت له والمعلن عنه، وتكون صحيحة وتخضع لعمليات التحديث والتصحيح، وتوفر القدرة على حفظ سريتها وحماية الوصول إليها، والقدرة على إتلافها بعد انتهاء الغرض من جمعها. وقد أثرت هذه الآلية بكثير من التشريعات الوطنية، في حفظ خصوصية البيانات الشخصية للأفراد، حتى خارج إطار الدول الأعضاء في هذه المنظمة.



إن من الصعوبة القيام بتحديد تعريف للخصوصية، وذلك لارتباطها بالانتماءات الدينية والعادات والقيم في المحيط الذي يعيش فيه الشخص، فنجد أنه في التشريعات والقوانين الدولية لا يُذكر فيها تعريف معين للخصوصية، وإنما تكتفي بوضع نصوص تكفل حماية هذا الحق وتعدِد صور الاعتداء عليه. قد تعتبر قوانين حفظ الخصوصية في العديد من الدول محدودة المجال، فعلى سبيل المثال القوانين المرتبطة بتحصيل الضرائب، والتي تتطلب عادةً مشاركة البيانات الشخصية المالية من إيرادات وديون. وقد تتعارض قوانين حفظ الخصوصية في بعض الدول مع قوانين حرية التعبير. ويصف بعض الباحثين الاقتصاديين و علماء النفس بأن الإفصاح عن بعض المعلومات الشخصية، لهدف الدخول في المسابقات والمنافسات، هي "تضحية طوعية"، حيث أن البيانات الشخصية التي يتم الكشف عنها طوعياً قد تتعرض لاحقاً للسرقة أو تُستخدم لأهداف غير التي جُمِعت لها، كجرائم سرقة الهوية (Identity Theft).





ارتبط مفهوم الخصوصية –في العديد من الكتابات والبحوث- بمصطلح حماية البيانات (Data Protection) مما جعلها تُضبط في إطار حماية البيانات الخاصة، نذكر من ضمن هذه التعريفات:

- وزارة الداخلية السعودية: عرفت البيانات الشخصية، في مذكرتها للمبادئ الأساسية لأمن المعلومات وخصوصيتها، كالتالي: "كل ما يتعلق بالحياة الخاصة للإنسان كهويته وجنسيته واتجاهاته وميوله ومعتقداته وتعاملاته المالية والبنكية، فهي أي معلومات ترتبط بشخص مُعرَّف أو قابل للتعريف".

- آلن ويستين ( بروفسور القانون العام): "الخصوصية هي حق الأفراد أو الجماعات في أن يقرروا بأنفسهم زمن ومدى وكيفية مشاركة المعلومات الشخصية مع الآخرين، وإذا نظرنا إلى الخصوصية من مبدأ المشاركة الاجتماعية، فعندئذٍ تُعرف الخصوصية بأنها قدرة الفرد على الانسحاب الطوعي والمؤقت من المجتمع العام عبر وسائل مادية أو نفسية".

- مكتب خبراء البيت الأبيض للعلوم والتقنية: "حق الفرد في الخصوصية هي حقه على الاختيار الشخصي فيما يريد مقاسمته مع الآخرين من أفكاره وعواطفه والحقائق المتعلقة بحياته الشخصية".

- موسوعة ويكيبيديا: "الخصوصية هي قدرة الفرد أو الجماعة عن عزل أنفسهم أو معلومات تخصهم عن الآخرين، ثم الرجوع إلى الاجتماعية بصورة انتقائية".



يمكن لنا تصنيف الخصوصية إلى ثلاثة أنواع، وذلك بناءً على ما تمثله المادة الشخصية، وهي:

أولاً: الخصوصية المادية: وتشمل كل غرض مادي يعتبره الشخص سري ولا يمكن إطلاع الغير عليه. ويُشكل الجسد أحد هذه الأنواع، فقد كان الحبيب –صلوات الله وسلامه عليه- يختلي بنفسه في أول البعثة المكية في غار حراء، بعيداً عن أهل مكة وضوضائها، عابداً ربه قانتاً له. لم تُخترع الخزانات إلا لهذا النوع من الخصوصية، فتُخفى فيها الأموال والوثائق أو المقتنيات الشخصية أو الهامة، وكذلك الأقفال والأبواب.

ثانياً: الخصوصية المعلوماتية: وهي تشير عادةً إلى العلاقة المُتضَمَنة بين التقنية والحق الشرعي في الخصوصية، من خلال عمليتي تجميع المعلومات الشخصية و مشاركتها. وقد يرى البعض عدم مشاركة أنواع مختلفة من البيانات الشخصية مع الغير مثل الديانة و الانتساب السياسي والمعلومات الصحية والأنشطة الخاصة، وذلك لأسباب عدة مثل الإحراج الشخصي أو لتجنب المعاملة العنصرية أو العرقية أو التسبب بتعطيل السمعة المهنية له أو لغيره. وخير مثال على حفظ خصوصية المعلومات والمحافظة على كتمانها، هو قدوتنا –صلوات الله وسلامه عليه- في قصة الهجرة المعروفة مع أبي بكر الصديق –رضي الله تعالى عنه. ولم يكن القيصر جوليوس ليكتشف طريقة التشفير المشهورة باسمه، إلا لحاجته لحفظ سرية وخصوصية بياناته من أن تصل إلى أيدي أعدائه.

ثالثاً: الخصوصية التنظيمية: وتُعنى بحماية المعلومات ذات الحساسية عن المنشأة وأنشطتها، بالإضافة إلى البيانات الشخصية عن العاملين فيها. والمقصود بالمنشأة هنا، هي أي "مجموعة من الأشخاص، اجتمعوا ضمن قوانين وقيم محددة، ليحققوا هدف أو مجموعة من الأهداف المشتركة". وفي حياة الرسول المصطفى –عليه الصلاة والسلام- يقول اللواء محمود شيت في كتابه (دروس في الكتمان): "إن كتمان النبي -صلى الله عليه و سلم- نياته حتى عن أقرب الناس إليه و كتمان وقت حركته و تعداد جيشه و تنظيمه و تسليحه ، هو الذي أدى إلى الفتح القريب"، والجيش هنا يُعبر عن المنشآت العسكرية. وفي عالم الأعمال، نجد أن المؤسسات والمنظمات تقوم بحفظ سرية (خصوصية) مخططاتها الإستراتيجية عن المنافسين لها، وكذلك أيضاً، المنظمات الحكومية التي تقوم بحماية خصوصية البيانات الشخصية للمواطنين.



والآن، ونحن نعيش في عالم تحيط بنا التكنولوجيا في جميع ممارساتنا اليومية، في حياتنا الخاصة و في إدارة أعمالنا، أصبحت الخصوصية أحد الأمور التي تسعى كبار شركات التقنية وأمن المعلومات إلى حمايتها. والسؤال هو، هل تبقى الخصوصية أمراً يمكن تحقيقه في حياتنا المعاصرة؟...

منقول

ادارة سكيورتي العرب]]> <![CDATA[منع تسرب البيانات DLP]]> http://www.secarab.com/thread-3742.html Sat, 04 Jun 2011 22:02:50 +0000 http://www.secarab.com/thread-3742.html السلام عليكم ورحمة الله وبركاته :

منع تسرب البيانات DLP

مفهوم فقدان البيانات(تسرب البيانات ):


مفهوم فقد للبيانات يعني خسارة غير متوقعه للبيانات أو المعلومات كفنائها الذي يؤدي إلى اختفاءها نهائياً , وقد يندرج تحت فقدان البيانات سرقتها.

قد يكون هذا الفقدان ناتج عن:
1. أخطاء من صنع الإنسان: سواء أكان هذا الخطأ غير مقصود كحذف أو التعديل على البيانات أو مقصود كأن يكون من موظف مفصول مثلاً.
2. ملفات في النظام معطوبة, خطأ في البرمجيات، أو من الفيروسات.
3. فقدان الأجهزة الذي يحدث أما من سرقة الجهاز نفسه, أو من الكوارث الطبيعية كفيضانات أو حرائق.

إن مسألة تسرب (فقدان) البيانات يشمل كل شيء بدأً من المعلومات السرية حول عملاء الشركة أو حتى منتجاتها ليتم مثلاً إرسالها لمنافس للشركة.

يعتبر تسرب البيانات احد اكبر المخاوف للمنظمات اليوم لِما يسببه من ضرر لا يمكن إصلاحه ويمكن أن يكون له تأثير هائل على ميزانية المنظمة, ومن الحلول التي وُضعت للمساعدة في الحماية من تسرب البيانات هي التشفير، التحكم في الوصول للبيانات، وأيضا منع تسرب البيانات وسوف يكون حديثنا هنا عن منع تسرب البيانات ..

منع تسرب البيانات :

ماذا نعني به: هي منهجيه للمنظمة تستهدف وتعمل للحد من تسرب بيانات المنظمة الحساسة خارج المنظمة أيا كان نوع التسرب.



ولقد وصف Larry Ponemon ، رئيس ومؤسس معهد مركز أبحاث مخصص لحماية الخصوصية والبيانات منع تسرب البيانات كما يلي : "بأنه مشابه للجدار الناري إذا أنه يحول دون او ايضأُ يمنع إهمال الموظف من تسرب المعلومات"

إن منع تسرب البيانات يمكن أن يكون له عدة عناصر، كاكتشاف ورصد المحتوى البيانات والتصفية، والتشفير، وإدارة الهوية.

ولكن قبل أن نتعمق في مفهوم منع تسرب البيانات ماذا نعني بالبيانات الحساسة؟.


البيانات الحساسة:

بالنسبة لشركات فهي تشمل: الامتثال التنظيمي وحماية الملكية الفكرية.

1. الامتثال التنظيمي:

للأسف، فإن الطريق إلى الامتثال مليء المزالق التنظيمية كأخطاء بسيطة، مثل إرسال رسالة بريد الكتروني (غير مشفرة تحتوي على معلومات بطاقة الائتمان مثلاً) أو تشارك تقرير (كبيانات الموظف الطبية مثلاً) مع شخص غير مأذون له ، يمكن أن تشكل انتهاكات.

2. حماية الملكية الفكرية:
اليوم ومع بيئة التنافسية الشديدة الحاصلة فإن حماية الملكية الفكرية يشكل مصدر قلق كبير بالنسبة للمنظمات كفرار الموظفين إلى المنافسين ومعهم معلومات حساسة ،

وفقا لتقرير عام 2006 من مكتب الممثل التجاري للولايات المتحدة ، الشركات الأمريكية تخسر ما يقرب من 250 مليار دولار سنويا من جرى سرقة الأسرار التجارية. على سبيل المثال ، قدمت شركة ابل دعوى قضائية ضد الموظف الذي نشر صورا لاثنين من منتجاتها الجديدة على الانترنت قبل نزولها الاسواق ، والذي أفادت التقارير أنه تسبب في انخفاض قيمة حصة أبل.

تحتاج الشركات لاتخاذ خطوات لتوفير حماية أفضل للملكية الفكرية من قيمة الممتلكات في مثل الحالات التالية:
1. إعادة توجيه رسالة بريد الإلكتروني تحتوي على معلومات لمنتج أو تطوير خطط عمل لمستلم أخر.
2. إرسال معلومات التسعير إلى عنوان بريد إلكتروني خاطئ.
3. المعلومات التنافسية للموزع إلى طرف ثالث لتحقيق مكاسب مالية.
4. المعلومات المرسلة إلى الموزع ، الذي قد يستعملها ويرسلها إلى المنافسين.


إن الهدف من استخدام تقنيات منع تسرب البيانات هو وقف تسرب البيانات الرقمية من المنظمة للخارج سواء أكان بقصد أو من غير قصد, وهو أيضاً يساعد الشركات الحصول على تصور واضح لمخاطر الداخل, سواء كانت ضاره أو غير مقصوده والتحكم بالانتهاكات قبل وقوعها.

ما هو اختلاف منع تسرب البيانات عن إي تكنولوجيا أمنيه أخرى؟ أدوات الحماية كالجدران النارية تبحث عن شيء من الممكن أن يشكل تهديدا للمنظمة, بينما منع تسرب البيانات تهتم بالتعرف على البيانات الحساسة التي تعتبر حاسمه للمنظمة ومن ثم حمايتها.

هناك العديد من العوامل التي تدفع المنظمات لوضع إستراتيجية منع تسرب البيانات، التي منها:
• الحكومات التشريعية.
• المخاطر : الخسائر في الممتلكات الفكرية.
• تحديد الأضرار المحتملة من فقدان (تسرب) البيانات.
• الحفاظ على الميزة التنافسية لقطاع الأعمال.
• منع الإضرار بسمعة الشركة.


الحلول المتوفرة لمنع تسرب البيانات متعددة ولكن قبل ذلك يجب على المنظمة الإجابه على العديد من الأسئلة ( متطلبات حلول منع تسرب البيانات):
1. ما هي البيانات الحساسة التي تحاول المنظمة أن تحميها؟
2. أين توجد هذه البيانات؟
3. ما هي التكنولوجيا والسياسيات المختلفة الصحيحة التي من الممكن استخدامها في معالجة تسرب البيانات؟
4. ما هي التشريعات الحكومية التي يجب على الشركة معرفتها حيث أن لكل دوله لها تشريعات خاصة بها حول المعلومات التي تعتبرها حساسة ؟
5. ما هي المعايير التي ينبغي على الشركة إتباعها ؟


توجد العديد من الشركات انتهجت حلول خاصة بها لمنع تسرب البيانات وهذا يدل أنه لا يوجد حل واحد لمنع تسرب البيانات إذا أن الحلول تعتمد على المخاطر المرتبطة بتسرب البيانات.

معالجة تسرب البيانات تشمل:
– تصنيف المعلومات الحساسة على أساس المخاطر الموجه لها.
– وضع سياسات لحماية المعلومات ، بالاعتماد على تصنيف هذه المعلومات.
– تنفيذ دقيق لبرنامج التدريب
– إنشاء "جيوب" للبيانات الحساسة
– اعتماد التغير:نولوجيات لتأمين ومراقبة البيانات :
o ففي حالة التغير :كالبريد الإلكتروني ، والدردشة ، والانترنت ، http:// ، بروتوكول نقل الملفات .
o وفي حالة الاستقرار: كنظم الملف، سطح المكتب، وقواعد البيانات والمحفوظات
o وفي النهاية نقل البيانات:كالأقراص المرنة، وتنزيل البيانات ونسخها / لصقها، استخدام الفاكس / الطباعة
– القدرة على الاستجابة السريعة لــ:
o التحقيق في الحوادث
o إنهاء الوصول
o التهديد الموجه للمعلومات
– اعتماد المعايير الدولية – 27001
– إقامة علاقات قوية مع السلطات المحلية والوطنية لإنفاذ القانون.





وفي النهاية فإن استعمال استراتيجيات منع تسرب البيانات توفر للمنظمة ما يلي:
1. تقليل من خطر تسرب (فقدان) البيانات
2. الحد من الخسائر المالية
3. حماية العلامة التجارية والسمعة.
4. إثبات الامتثال.

منقول

ادارة سكيورتي العرب]]> السلام عليكم ورحمة الله وبركاته :

منع تسرب البيانات DLP

مفهوم فقدان البيانات(تسرب البيانات ):


مفهوم فقد للبيانات يعني خسارة غير متوقعه للبيانات أو المعلومات كفنائها الذي يؤدي إلى اختفاءها نهائياً , وقد يندرج تحت فقدان البيانات سرقتها.

قد يكون هذا الفقدان ناتج عن:
1. أخطاء من صنع الإنسان: سواء أكان هذا الخطأ غير مقصود كحذف أو التعديل على البيانات أو مقصود كأن يكون من موظف مفصول مثلاً.
2. ملفات في النظام معطوبة, خطأ في البرمجيات، أو من الفيروسات.
3. فقدان الأجهزة الذي يحدث أما من سرقة الجهاز نفسه, أو من الكوارث الطبيعية كفيضانات أو حرائق.

إن مسألة تسرب (فقدان) البيانات يشمل كل شيء بدأً من المعلومات السرية حول عملاء الشركة أو حتى منتجاتها ليتم مثلاً إرسالها لمنافس للشركة.

يعتبر تسرب البيانات احد اكبر المخاوف للمنظمات اليوم لِما يسببه من ضرر لا يمكن إصلاحه ويمكن أن يكون له تأثير هائل على ميزانية المنظمة, ومن الحلول التي وُضعت للمساعدة في الحماية من تسرب البيانات هي التشفير، التحكم في الوصول للبيانات، وأيضا منع تسرب البيانات وسوف يكون حديثنا هنا عن منع تسرب البيانات ..

منع تسرب البيانات :

ماذا نعني به: هي منهجيه للمنظمة تستهدف وتعمل للحد من تسرب بيانات المنظمة الحساسة خارج المنظمة أيا كان نوع التسرب.



ولقد وصف Larry Ponemon ، رئيس ومؤسس معهد مركز أبحاث مخصص لحماية الخصوصية والبيانات منع تسرب البيانات كما يلي : "بأنه مشابه للجدار الناري إذا أنه يحول دون او ايضأُ يمنع إهمال الموظف من تسرب المعلومات"

إن منع تسرب البيانات يمكن أن يكون له عدة عناصر، كاكتشاف ورصد المحتوى البيانات والتصفية، والتشفير، وإدارة الهوية.

ولكن قبل أن نتعمق في مفهوم منع تسرب البيانات ماذا نعني بالبيانات الحساسة؟.


البيانات الحساسة:

بالنسبة لشركات فهي تشمل: الامتثال التنظيمي وحماية الملكية الفكرية.

1. الامتثال التنظيمي:

للأسف، فإن الطريق إلى الامتثال مليء المزالق التنظيمية كأخطاء بسيطة، مثل إرسال رسالة بريد الكتروني (غير مشفرة تحتوي على معلومات بطاقة الائتمان مثلاً) أو تشارك تقرير (كبيانات الموظف الطبية مثلاً) مع شخص غير مأذون له ، يمكن أن تشكل انتهاكات.

2. حماية الملكية الفكرية:
اليوم ومع بيئة التنافسية الشديدة الحاصلة فإن حماية الملكية الفكرية يشكل مصدر قلق كبير بالنسبة للمنظمات كفرار الموظفين إلى المنافسين ومعهم معلومات حساسة ،

وفقا لتقرير عام 2006 من مكتب الممثل التجاري للولايات المتحدة ، الشركات الأمريكية تخسر ما يقرب من 250 مليار دولار سنويا من جرى سرقة الأسرار التجارية. على سبيل المثال ، قدمت شركة ابل دعوى قضائية ضد الموظف الذي نشر صورا لاثنين من منتجاتها الجديدة على الانترنت قبل نزولها الاسواق ، والذي أفادت التقارير أنه تسبب في انخفاض قيمة حصة أبل.

تحتاج الشركات لاتخاذ خطوات لتوفير حماية أفضل للملكية الفكرية من قيمة الممتلكات في مثل الحالات التالية:
1. إعادة توجيه رسالة بريد الإلكتروني تحتوي على معلومات لمنتج أو تطوير خطط عمل لمستلم أخر.
2. إرسال معلومات التسعير إلى عنوان بريد إلكتروني خاطئ.
3. المعلومات التنافسية للموزع إلى طرف ثالث لتحقيق مكاسب مالية.
4. المعلومات المرسلة إلى الموزع ، الذي قد يستعملها ويرسلها إلى المنافسين.


إن الهدف من استخدام تقنيات منع تسرب البيانات هو وقف تسرب البيانات الرقمية من المنظمة للخارج سواء أكان بقصد أو من غير قصد, وهو أيضاً يساعد الشركات الحصول على تصور واضح لمخاطر الداخل, سواء كانت ضاره أو غير مقصوده والتحكم بالانتهاكات قبل وقوعها.

ما هو اختلاف منع تسرب البيانات عن إي تكنولوجيا أمنيه أخرى؟ أدوات الحماية كالجدران النارية تبحث عن شيء من الممكن أن يشكل تهديدا للمنظمة, بينما منع تسرب البيانات تهتم بالتعرف على البيانات الحساسة التي تعتبر حاسمه للمنظمة ومن ثم حمايتها.

هناك العديد من العوامل التي تدفع المنظمات لوضع إستراتيجية منع تسرب البيانات، التي منها:
• الحكومات التشريعية.
• المخاطر : الخسائر في الممتلكات الفكرية.
• تحديد الأضرار المحتملة من فقدان (تسرب) البيانات.
• الحفاظ على الميزة التنافسية لقطاع الأعمال.
• منع الإضرار بسمعة الشركة.


الحلول المتوفرة لمنع تسرب البيانات متعددة ولكن قبل ذلك يجب على المنظمة الإجابه على العديد من الأسئلة ( متطلبات حلول منع تسرب البيانات):
1. ما هي البيانات الحساسة التي تحاول المنظمة أن تحميها؟
2. أين توجد هذه البيانات؟
3. ما هي التكنولوجيا والسياسيات المختلفة الصحيحة التي من الممكن استخدامها في معالجة تسرب البيانات؟
4. ما هي التشريعات الحكومية التي يجب على الشركة معرفتها حيث أن لكل دوله لها تشريعات خاصة بها حول المعلومات التي تعتبرها حساسة ؟
5. ما هي المعايير التي ينبغي على الشركة إتباعها ؟


توجد العديد من الشركات انتهجت حلول خاصة بها لمنع تسرب البيانات وهذا يدل أنه لا يوجد حل واحد لمنع تسرب البيانات إذا أن الحلول تعتمد على المخاطر المرتبطة بتسرب البيانات.

معالجة تسرب البيانات تشمل:
– تصنيف المعلومات الحساسة على أساس المخاطر الموجه لها.
– وضع سياسات لحماية المعلومات ، بالاعتماد على تصنيف هذه المعلومات.
– تنفيذ دقيق لبرنامج التدريب
– إنشاء "جيوب" للبيانات الحساسة
– اعتماد التغير:نولوجيات لتأمين ومراقبة البيانات :
o ففي حالة التغير :كالبريد الإلكتروني ، والدردشة ، والانترنت ، http:// ، بروتوكول نقل الملفات .
o وفي حالة الاستقرار: كنظم الملف، سطح المكتب، وقواعد البيانات والمحفوظات
o وفي النهاية نقل البيانات:كالأقراص المرنة، وتنزيل البيانات ونسخها / لصقها، استخدام الفاكس / الطباعة
– القدرة على الاستجابة السريعة لــ:
o التحقيق في الحوادث
o إنهاء الوصول
o التهديد الموجه للمعلومات
– اعتماد المعايير الدولية – 27001
– إقامة علاقات قوية مع السلطات المحلية والوطنية لإنفاذ القانون.





وفي النهاية فإن استعمال استراتيجيات منع تسرب البيانات توفر للمنظمة ما يلي:
1. تقليل من خطر تسرب (فقدان) البيانات
2. الحد من الخسائر المالية
3. حماية العلامة التجارية والسمعة.
4. إثبات الامتثال.

منقول

ادارة سكيورتي العرب]]> <![CDATA[الخصوصية في الشبكات الاجتماعية ]]> http://www.secarab.com/thread-3741.html Sat, 04 Jun 2011 21:44:25 +0000 http://www.secarab.com/thread-3741.html السلام عليكم ورحمة الله وبركاته :

الخصوصية في الشبكات الاجتماعية


نظرة عامة


يدور الكثير من الضجيج والحديث حول الخصوصية في الشبكات الاجتماعية. ومن المهم جدا أن نكون واعين بقواعد الخصوصية وكيفية إعدادها حتى نتمكن من استخدام هذه الشبكات بشكل آمن وسليم. و بوجود وسائل الإعلام الجديدة وتغير المفاهيم الاجتماعية, أصبح من السهل الوصول إلى معلومات عن الأفراد والسيطرة عليها واستخدامها على نطاق لم يسبق له مثيل.

فعلى سبيل المثال, قد تستخدم معلومات بطاقة التعريف الخاصة بك أو رقم السجل المدني في أغراض نصب واحتيال ويكون المصدر الذي تم به الحصول عليه عن طريق نشرك له على الشبكة الاجتماعية (facebook أو (Twitter مثلا !

و قد سبب مشاركة هذه المعلومات التي تعتبر حساسة لدى البعض, توفير إعدادات الخصوصية لها من قبل هذه المواقع. وتختلف مستويات الخصوصية من شبكة اجتماعية لأخرى , ففي إحدى الدراسات التي أجريت على موقعي (facebook و my space) فقد أعرب مستخدمو الشبكتين عن مستويات متقاربة من القلق بشأن خصوصيتهم. ونتج عنها دلائل على أن تفاعل المستخدمين مع بعضهم على الشبكة لا يحتاج إلى نفس مستوى الثقة(trust level) التي يحتاجونها عندما يكون التفاعل وجها لوجه بل أقل بكثير, وأن الناس على استعداد لمشاركة صورهم ومعلوماتهم في الشبكة أكثر من الواقع.

[صورة مرفقة: Interdependence_of_social_networks_to_each_other.jpg]
رسم توضيحي1 - ترابط الشبكات الاجتماعية ببعضها البعض



لذلك يجب على المستخدم فهم مخاطر نشر معلومات الشخصية بكثرة, وكيفية التعامل مع عواقبها, فذلك يساعد المستخدم على استخدام الشبكات الاجتماعية بشكل جيد وبدون مشاكل. فليس بالضرورة أن تكون هذه المعرفة بالتعمق في هذه المخاطر بشكل تفصيلي ولكن يفضل أن تكون لدى المستخدم خلفية عنها حتى لا يكون استخدامه للحساب مضرا به مع مرور الوقت. ‏[1[


كلمات رئيسة مفتاحية
الشبكات الاجتماعية, الانترنت,التكنولوجيا, الحساب, المستخدمين, الخصوصية,الثقة,facebook, twitter .


الفئة المستهدفة من المقال

كل فرد يستخدم الحاسب والانترنت بشكل عام و الشبكات الاجتماعية بشكل خاص.



مقدمة

[صورة مرفقة: Statistics_show_rates_of_use_of_social_networks.jpg]
رسم توضيحي2- إحصائيات توضح نسب الاستخدام للشبكات الاجتماعية.



في هذه الأيام أصبح الانترنت جزءاً لا يتجزأ من حياتنا اليومية, وأصبحت الشبكات الاجتماعية ضرورة للتواصل و لمعرفة ما يدور حولنا في العالم, الشبكات الاجتماعية هي نوع من المجتمع الافتراضي هي مواقع تتيح لمستخدميها نشر معلوماتهم الشخصية في حسابات خاصة بهم, إنشاء قوائم تضم حسابات أصدقائهم وأفراد عائلتهم ومعارفهم والمشتركين كذلك في نفس الشبكة وتسمح بالتواصل بين الأفراد في بيئة افتراضية ومعرفة أخبارهم ومعلوماتهم التي يتيحونها للعرض .البعض من هذه الشبكات عام يهدف إلى التواصل العام وتكوين الصداقات ومشاركة التطبيقات مثل (,( facebookويوضح الجدول أدناه (جدول 1) الأشياء التي حققتها facebookلمستخدميها وميزها عن باقي المواقع الأخرى.
وبعضها يدور حول تكوين شبكة اجتماعية لفئة معينة مثل المصورين (Flickr) أو لعرض التصاميم الرقمية في شتى المجالات (Deviantart) .أو لتبادل الأخبار وقد أثبتت الدراسات أن الشبكة الاجتماعية (twitter) تعتبر وسيلة لنقل الأخبار والرسائل بسرعة فائقة. وكما يظهر الرسم التوضيحي 3 فقد فاق عدد الزيارات لهذه الشبكات عدد زيارات محرك البحث العالمي قوقل Google) ) وموقع ياهو (Yahoo!) الشهير.‏[2]



جدول 1- ماذا حقق لك facebook ولم تحققه الشبكات الاجتماعية الأخرى‏[2]

[صورة مرفقة: What_did_you_facebook_was_not_achieved_b...tworks.jpg]
الأهمية

بطبيعة الحال, فإن الطريقة التي يفهم فيها الجمهور الخصوصية مهمة أيضا لحماية الخصوصية , فالإفراط في نشر الصور، المعلومات الشخصية، الأخبار والتحديثات الشخصية يمكن أن يفسد تجربتك في الشبكات الاجتماعية ويؤدي إلى نتائج لا تحمد عقباها مثل سرقة الهوية أو التعرض إلى الملاحقة عن طريق أشخاص تعرف عليهم عن طريق هذه الشبكات أو تعرض جهازك للاختراق.

ومن ضمن الخصائص التي أتاحتها مواقع الشبكات الاجتماعية خاصية التطبيقات وهي عبارة عن برامج خارجية قد تتضمن استخدام البيانات الشخصية والصور, و قد بدأتها الفيس بوك (facebook). فقد أتاحت الفرصة استخدام البيانات لمطوري التطبيقات حول أنحاء العالم , ولعل أشهر هذه التطبيقات هو (Farmville) .

وهنا تظهر أهمية الخصوصية , إذن السؤال الذي يطرح هنا، كيف أتمكن من المشاركة في هذه الشبكات الاجتماعية والاستمتاع بها مع التحكم بخصوصياتي؟ ويختلف ذلك بحسب الغرض من المشاركة في الشبكة الاجتماعية, فالبعض قد يشارك لغرض التواصل مع الآخرين, والبعض الأخر قد يكون غرضه التسويق وغيره. فبحسب الغرض تختلف طريقة التحكم بالخصوصية. وبشكل عام فقد أوضحت هيئة التجارة الفيدرالية الأمريكية (Federal Trade Commission ) في موقعها الالكتروني بعض القواعد الهامة للحفاظ على الخصوصية و منها: ‏[3]‏[4]

• فكر في طريقة عمل الشبكة الاجتماعية
على ماذا تقوم, ما هي نشاطاتها , و بماذا تتميز على سبيل المثال - قبل الاشتراك فيها - فبعض الشبكات تسمح لفئة معينة (المسجلين في الشبكة ) بالدخول والبعض الآخر يسمح للجميع سواء كان مسجل أو لا.
• تحكم بنوعية المعلومات المعروضة.
وضع في عين الاعتبار أهمية تحديد من له صلاحية الإطلاع عليها – تحديد مجموعة من الناس كالعائلة أو أصدقاء المدرسة - .
• احتفظ بمعلوماتك لنفسك !
فلا تنشر اسمك الكامل , رقم الهوية الخاص بك, عمرك, عنوانك, رقم حسابك البنكي, أو رقم بطاقات الائتمان الخاصة بك. وكذلك لا تنشر معلومات لأشخاص آخرين. كن حذرا فيما يتعلق بنشر المعلومات التي من الممكن استخدامها لمعرفتك أو تحديد عنوانك. هذا من الممكن أن يتضمن أسماء المدارس أو الجامعات التي درست فيها , أندية رياضية , مكان عملك أو المكان الذي تقضي فيه معظم أوقاتك للمتعة ( مقهى كستاربكس"starbucks" مثلا).

• تذكر أنه بمجرد أنك نشرت معلومة على الشبكة, أنك لا تستطيع استرجاعها. حتى لو قمت بحذفها من الموقع, قد لا تتحدث نسخة الموقع في أجهزة المستخدمين الآخرين بسرعة فتظل لديهم المعلومة حتى يتحدث الموقع.
• لا تنشر صورك الشخصية !
فمن الممكن أن يقوم شخص ما بتعديلها ونشرها بطريقة لا ترضيك.
• كن حذرا عندما يريد أحد الأشخاص الذين تعرفت عليهم عن طريق الشبكات الاجتماعية أن يقابلك شخصيا. قبل أن تقرر أن تقابله, قم ببعض الإجراءات : اسأل أصدقائك ما إذا كان أحدهم يعرفه أو يعرف عنه شيئا. واستعرض ما يمكنك الحصول عليه عن طريق محركات البحث أو تصفح قائمة أصدقائه مثلا ! فإذا قررت مقابلته, كن ذكيا : قابله في مكان عام في النهار مع صديق تثق به. أخبر والديك أو إخوتك إلى أين أنت ذاهب ومتى تتوقع أن تعود إلى المنزل !
• حدد المعلومات التي تود مشاركتها في التطبيقات المستخدمة.‏[5]

أمثلة على إعدادات الخصوصية في الشبكات الاجتماعية

1. فيس بوك Facebook

[صورة مرفقة: Privacy_Settings_in_the_Facebook_site.jpg]
سم توضيحي 4: إعدادات الخصوصية في موقع الـFacebook


كما يوضح الرسم التوضيحي 3 أعلاه, إعدادات الخصوصية في الشبكة الاجتماعية الشهيرة facebook)) وتوضح هذه الإعدادات المستخدمين الذين لديهم صلاحية الإطلاع على:
• صورك,حالتك ومنشوراتك.
• سيرتك واقتباساتك المفضلة.
• عائلتك وعلاقاتك الاجتماعية.

[صورة مرفقة: 5342532.jpg]
• الصور ومقاطع الفيديو التي قام أحد بإضافتك فيها(tagged in). 1
• الديانة، وجهة نظرك السياسية.
• الأماكن التي قمت بتسجيل الدخول منها.
وبإمكانك أن تعطي هذه الصلاحية إلى مجموعات مصنفة، وهي:
• الجميع.
• أصدقاء أصدقائك.
• أصدقائك.
• أنت فقط.
وقد وفر الفيس بوك (facebook) خيار التخصيص (custom) الذي يمنحك الخصوصية في عرض معلوماتك واختيار أشخاص معينين بأسمائهم للإطلاع عليها. وقبل كل هذا يوضح ترخيص استخدام الخدمة عن التسجيل لأول مرة في ال(facebook) موافقتك على سياسة الخصوصية الخاصة بشبكة facebook، و نذكر من حقول هذه السياسة ما يلي:
"الخطوات التي نتخذها لكي نبقي معلومتك آمنة ومحمية.نحن نحمي معلومات حسابك على خادم محمي (secure server) وراء جدار حماية (firewall). عندما تدخل معلومات حساسية ( مثل رقم البطاقة الائتمانية أو الرقم السري الخاص بك) , نقوم بتشفير المعلومات باستخدام(secure socket layer technology). وكذلك نستخدم مقاييس اجتماعية وآلية لتحسين الحماية.

المخاطر الناتجة عن مشاركة المعلومات. حتى مع توفيرنا لإعدادات و خيارات الخصوصية التي تحد من الأشخاص الذين يطلعون على بياناتك, نرجو أن تكون مدركا أنه لا يوجد مقاييس حماية مثالية أو منيعة لدرجة أنها غير قابلة للاختراق. نحن لا نستطيع التحكم بأفعال المستخدمين الآخرين الذين لهم صلاحية الإطلاع على معلوماتك. ولا نستطيع أن نضمن أنه لن يطلع على معلوماتك إلا الأشخاص المخولين بذلك. وكذلك لا نستطيع أن نضمن أن المعلومات التي تقوم بمشاركتها على facebook لا تنشر على مستوى العامة."‏[8]

2. تويتر Twitter

[صورة مرفقة: Privacy_settings_in_twitter_twitter.jpg]
رسم توضيحي 5 يوضح إعدادات الخصوصية في تويتر (twitter).




عند الدخول لصفحة الإعدادات في موقع تويتر (twitter) نرى محدودية إعدادات الخصوصية في 4 خيارات,:
• خاصية البحث عن طريق البريد الالكتروني
تمكن المستخدمين من الوصول إلى صفحتك عن طريق البحث عنك عن طريق البريد الالكتروني.
• إضافة المكان لتحديثاتك.
تسمح هذه الخاصية بإضافة المكان الذي تواجد فيه أثناء نشرك لهذا التحديث.
• احمي تحديثاتك.
وتسمح هذه الخاصية للأشخاص المصرح لهم فقط (followers) بالإطلاع على تحديثاتك.


الأهداف

تهدف هذه المقالة إلى رفع مستوى الوعي لدى مستخدمي الشبكات الاجتماعية لأخذ الحيطة والحذر,اجتناب ما قد يمس خصوصيتهم واتخاذ الإجراءات اللازمة عند وقوعهم كأهداف لاختراق خصوصيتهم . وكذلك محاولة تسليط الضوء على ما يدور في الشبكات الاجتماعية, و تنبيه المستخدمين أنه كل ما ينشر على الشبكات الاجتماعية والانترنت عامة,وإن طبقت عليه إعدادات الخصوصية ليس محمياً 100% .

والهدف من توفير الخصوصية على الشبكات الاجتماعية هو:
• وضع معلومات المستخدم المنشورة على صفحته الشخصية أو على الشبكة تحت سيطرته.
• منع موفري خدمة الشبكات الاجتماعية (Online social Networks(OSN) ) من استخدام معلومات المستخدمين بغير إذنهم.‏[6]
• حماية المستخدمين من أخطار الشبكات الاجتماعية ( الاصطياد الالكتروني, انتحال الشخصية, سرقة المعلومات وتعديلها)





أبرز المخاطر الأمنية في الشبكات الاجتماعية

المخاطر الأمنية ليست حكراً على الشبكات الاجتماعية, بل من الممكن أن تواجه أي شخص يستخدم شبكة الانترنت على وجه العموم. ومن المفيد التعرف على أبرز المخاطر الأمنية الممكن مواجهتها عند تصفحك للشبكة العنكبوتية:

• الاصطياد الالكتروني (Phishing )

"الحصول على المعلومات الخاصة بمستخدمي الانترنت,سواء أكانت معلومات شخصية أو مالية، عن طريق الرسائل الالكترونية أو مواقع الانترنت التي تبدو وكأنها مبعوثة من شركات موثوقة أو مؤسسات مالية وحكومية".‏[9]
ومن الممكن أن يتم ذلك في أمثلتنا على الشبكة الاجتماعية, بأن تأتيك رسالة من المهاجم (attacker) على بريدك الالكتروني، يظهر لك أنها من فريق الدعم الفني – الخاص بشبكة facebookعلى سبيل المثال- ويطلب فيها تحديث بياناتك وكلمة المرور الخاصة بك، وفي الواقع تكون طريقة للتصيد، فيجب الحذر من الرد على مثل هذه الرسائل, والتأكد منها عن طريق التواصل مع إدارة شبكة facebook عن طريق موقعهم.

• انتحال الشخصية (Identity theft )

"يقوم المهاجم بانتحال هوية المستخدم وتزييفه,والتظاهر على أنه شخص أو مستخدم ما".‏[10]
فيقوم المهاجم بوضع اسم مستخدم باسمك ويضع الصورة الشخصية الخاصة بك, وقد يتكلم على لسانك, ينشر أشياء غير لائقة أو يتكلم بكلام بذيء. ويمكن تبليغ إدارة الموقع عند التعرض لهذا الانتحال.

• الإغراق (Spam)

وهو بريد الكتروني غير مرغوب فيه.
يتعرض كثير من مستخدمي الشبكات الاجتماعية لمشكلة الإغراق, فكلما ما قام أحدهم بالتعليق على إحدى الصور الخاصة بك وغيرها من الأنشطة، يأتيك رسالة على بريدك الالكتروني مما يؤدي إلى امتلاء صندوق الوارد الخاص بك بشكل سريع جداً مما يؤدي في بعض الأحيان إلى عدم استجابة بريدك الالكتروني عند محاولة الوصول إليه,أو مسح رسائل مهمة أثناء مسحك لهذه الرسائل.

• سرقة المعلومات وتعديلها

وتتم في الغالب عن طريق (third party) ومن الممكن أن يكونون من الأشخاص الذين طوروا التطبيقات على الشبكة الاجتماعية فاستخدام التطبيقات كما قلنا يسمح لمطوريها بالإطلاع والتعديل على المعلومات الشخصية للمستخدمين.



الخلاصة

للشبكات الاجتماعية حدان فهي تقوم بتوفير خدمات وتطبيقات يمكن لمستخدميها الاستفادة منها والاستمتاع بها, ولكن في المقابل يجب على مستخدميها الحذر وتطبيق إعدادات الخصوصية والتمييز بين ما يجب ومالا يجب نشره.

منقول

ادارة سكيورتي العرب]]> السلام عليكم ورحمة الله وبركاته :

الخصوصية في الشبكات الاجتماعية


نظرة عامة


يدور الكثير من الضجيج والحديث حول الخصوصية في الشبكات الاجتماعية. ومن المهم جدا أن نكون واعين بقواعد الخصوصية وكيفية إعدادها حتى نتمكن من استخدام هذه الشبكات بشكل آمن وسليم. و بوجود وسائل الإعلام الجديدة وتغير المفاهيم الاجتماعية, أصبح من السهل الوصول إلى معلومات عن الأفراد والسيطرة عليها واستخدامها على نطاق لم يسبق له مثيل.

فعلى سبيل المثال, قد تستخدم معلومات بطاقة التعريف الخاصة بك أو رقم السجل المدني في أغراض نصب واحتيال ويكون المصدر الذي تم به الحصول عليه عن طريق نشرك له على الشبكة الاجتماعية (facebook أو (Twitter مثلا !

و قد سبب مشاركة هذه المعلومات التي تعتبر حساسة لدى البعض, توفير إعدادات الخصوصية لها من قبل هذه المواقع. وتختلف مستويات الخصوصية من شبكة اجتماعية لأخرى , ففي إحدى الدراسات التي أجريت على موقعي (facebook و my space) فقد أعرب مستخدمو الشبكتين عن مستويات متقاربة من القلق بشأن خصوصيتهم. ونتج عنها دلائل على أن تفاعل المستخدمين مع بعضهم على الشبكة لا يحتاج إلى نفس مستوى الثقة(trust level) التي يحتاجونها عندما يكون التفاعل وجها لوجه بل أقل بكثير, وأن الناس على استعداد لمشاركة صورهم ومعلوماتهم في الشبكة أكثر من الواقع.

[صورة مرفقة: Interdependence_of_social_networks_to_each_other.jpg]
رسم توضيحي1 - ترابط الشبكات الاجتماعية ببعضها البعض



لذلك يجب على المستخدم فهم مخاطر نشر معلومات الشخصية بكثرة, وكيفية التعامل مع عواقبها, فذلك يساعد المستخدم على استخدام الشبكات الاجتماعية بشكل جيد وبدون مشاكل. فليس بالضرورة أن تكون هذه المعرفة بالتعمق في هذه المخاطر بشكل تفصيلي ولكن يفضل أن تكون لدى المستخدم خلفية عنها حتى لا يكون استخدامه للحساب مضرا به مع مرور الوقت. ‏[1[


كلمات رئيسة مفتاحية
الشبكات الاجتماعية, الانترنت,التكنولوجيا, الحساب, المستخدمين, الخصوصية,الثقة,facebook, twitter .


الفئة المستهدفة من المقال

كل فرد يستخدم الحاسب والانترنت بشكل عام و الشبكات الاجتماعية بشكل خاص.



مقدمة

[صورة مرفقة: Statistics_show_rates_of_use_of_social_networks.jpg]
رسم توضيحي2- إحصائيات توضح نسب الاستخدام للشبكات الاجتماعية.



في هذه الأيام أصبح الانترنت جزءاً لا يتجزأ من حياتنا اليومية, وأصبحت الشبكات الاجتماعية ضرورة للتواصل و لمعرفة ما يدور حولنا في العالم, الشبكات الاجتماعية هي نوع من المجتمع الافتراضي هي مواقع تتيح لمستخدميها نشر معلوماتهم الشخصية في حسابات خاصة بهم, إنشاء قوائم تضم حسابات أصدقائهم وأفراد عائلتهم ومعارفهم والمشتركين كذلك في نفس الشبكة وتسمح بالتواصل بين الأفراد في بيئة افتراضية ومعرفة أخبارهم ومعلوماتهم التي يتيحونها للعرض .البعض من هذه الشبكات عام يهدف إلى التواصل العام وتكوين الصداقات ومشاركة التطبيقات مثل (,( facebookويوضح الجدول أدناه (جدول 1) الأشياء التي حققتها facebookلمستخدميها وميزها عن باقي المواقع الأخرى.
وبعضها يدور حول تكوين شبكة اجتماعية لفئة معينة مثل المصورين (Flickr) أو لعرض التصاميم الرقمية في شتى المجالات (Deviantart) .أو لتبادل الأخبار وقد أثبتت الدراسات أن الشبكة الاجتماعية (twitter) تعتبر وسيلة لنقل الأخبار والرسائل بسرعة فائقة. وكما يظهر الرسم التوضيحي 3 فقد فاق عدد الزيارات لهذه الشبكات عدد زيارات محرك البحث العالمي قوقل Google) ) وموقع ياهو (Yahoo!) الشهير.‏[2]



جدول 1- ماذا حقق لك facebook ولم تحققه الشبكات الاجتماعية الأخرى‏[2]

[صورة مرفقة: What_did_you_facebook_was_not_achieved_b...tworks.jpg]
الأهمية

بطبيعة الحال, فإن الطريقة التي يفهم فيها الجمهور الخصوصية مهمة أيضا لحماية الخصوصية , فالإفراط في نشر الصور، المعلومات الشخصية، الأخبار والتحديثات الشخصية يمكن أن يفسد تجربتك في الشبكات الاجتماعية ويؤدي إلى نتائج لا تحمد عقباها مثل سرقة الهوية أو التعرض إلى الملاحقة عن طريق أشخاص تعرف عليهم عن طريق هذه الشبكات أو تعرض جهازك للاختراق.

ومن ضمن الخصائص التي أتاحتها مواقع الشبكات الاجتماعية خاصية التطبيقات وهي عبارة عن برامج خارجية قد تتضمن استخدام البيانات الشخصية والصور, و قد بدأتها الفيس بوك (facebook). فقد أتاحت الفرصة استخدام البيانات لمطوري التطبيقات حول أنحاء العالم , ولعل أشهر هذه التطبيقات هو (Farmville) .

وهنا تظهر أهمية الخصوصية , إذن السؤال الذي يطرح هنا، كيف أتمكن من المشاركة في هذه الشبكات الاجتماعية والاستمتاع بها مع التحكم بخصوصياتي؟ ويختلف ذلك بحسب الغرض من المشاركة في الشبكة الاجتماعية, فالبعض قد يشارك لغرض التواصل مع الآخرين, والبعض الأخر قد يكون غرضه التسويق وغيره. فبحسب الغرض تختلف طريقة التحكم بالخصوصية. وبشكل عام فقد أوضحت هيئة التجارة الفيدرالية الأمريكية (Federal Trade Commission ) في موقعها الالكتروني بعض القواعد الهامة للحفاظ على الخصوصية و منها: ‏[3]‏[4]

• فكر في طريقة عمل الشبكة الاجتماعية
على ماذا تقوم, ما هي نشاطاتها , و بماذا تتميز على سبيل المثال - قبل الاشتراك فيها - فبعض الشبكات تسمح لفئة معينة (المسجلين في الشبكة ) بالدخول والبعض الآخر يسمح للجميع سواء كان مسجل أو لا.
• تحكم بنوعية المعلومات المعروضة.
وضع في عين الاعتبار أهمية تحديد من له صلاحية الإطلاع عليها – تحديد مجموعة من الناس كالعائلة أو أصدقاء المدرسة - .
• احتفظ بمعلوماتك لنفسك !
فلا تنشر اسمك الكامل , رقم الهوية الخاص بك, عمرك, عنوانك, رقم حسابك البنكي, أو رقم بطاقات الائتمان الخاصة بك. وكذلك لا تنشر معلومات لأشخاص آخرين. كن حذرا فيما يتعلق بنشر المعلومات التي من الممكن استخدامها لمعرفتك أو تحديد عنوانك. هذا من الممكن أن يتضمن أسماء المدارس أو الجامعات التي درست فيها , أندية رياضية , مكان عملك أو المكان الذي تقضي فيه معظم أوقاتك للمتعة ( مقهى كستاربكس"starbucks" مثلا).

• تذكر أنه بمجرد أنك نشرت معلومة على الشبكة, أنك لا تستطيع استرجاعها. حتى لو قمت بحذفها من الموقع, قد لا تتحدث نسخة الموقع في أجهزة المستخدمين الآخرين بسرعة فتظل لديهم المعلومة حتى يتحدث الموقع.
• لا تنشر صورك الشخصية !
فمن الممكن أن يقوم شخص ما بتعديلها ونشرها بطريقة لا ترضيك.
• كن حذرا عندما يريد أحد الأشخاص الذين تعرفت عليهم عن طريق الشبكات الاجتماعية أن يقابلك شخصيا. قبل أن تقرر أن تقابله, قم ببعض الإجراءات : اسأل أصدقائك ما إذا كان أحدهم يعرفه أو يعرف عنه شيئا. واستعرض ما يمكنك الحصول عليه عن طريق محركات البحث أو تصفح قائمة أصدقائه مثلا ! فإذا قررت مقابلته, كن ذكيا : قابله في مكان عام في النهار مع صديق تثق به. أخبر والديك أو إخوتك إلى أين أنت ذاهب ومتى تتوقع أن تعود إلى المنزل !
• حدد المعلومات التي تود مشاركتها في التطبيقات المستخدمة.‏[5]

أمثلة على إعدادات الخصوصية في الشبكات الاجتماعية

1. فيس بوك Facebook

[صورة مرفقة: Privacy_Settings_in_the_Facebook_site.jpg]
سم توضيحي 4: إعدادات الخصوصية في موقع الـFacebook


كما يوضح الرسم التوضيحي 3 أعلاه, إعدادات الخصوصية في الشبكة الاجتماعية الشهيرة facebook)) وتوضح هذه الإعدادات المستخدمين الذين لديهم صلاحية الإطلاع على:
• صورك,حالتك ومنشوراتك.
• سيرتك واقتباساتك المفضلة.
• عائلتك وعلاقاتك الاجتماعية.

[صورة مرفقة: 5342532.jpg]
• الصور ومقاطع الفيديو التي قام أحد بإضافتك فيها(tagged in). 1
• الديانة، وجهة نظرك السياسية.
• الأماكن التي قمت بتسجيل الدخول منها.
وبإمكانك أن تعطي هذه الصلاحية إلى مجموعات مصنفة، وهي:
• الجميع.
• أصدقاء أصدقائك.
• أصدقائك.
• أنت فقط.
وقد وفر الفيس بوك (facebook) خيار التخصيص (custom) الذي يمنحك الخصوصية في عرض معلوماتك واختيار أشخاص معينين بأسمائهم للإطلاع عليها. وقبل كل هذا يوضح ترخيص استخدام الخدمة عن التسجيل لأول مرة في ال(facebook) موافقتك على سياسة الخصوصية الخاصة بشبكة facebook، و نذكر من حقول هذه السياسة ما يلي:
"الخطوات التي نتخذها لكي نبقي معلومتك آمنة ومحمية.نحن نحمي معلومات حسابك على خادم محمي (secure server) وراء جدار حماية (firewall). عندما تدخل معلومات حساسية ( مثل رقم البطاقة الائتمانية أو الرقم السري الخاص بك) , نقوم بتشفير المعلومات باستخدام(secure socket layer technology). وكذلك نستخدم مقاييس اجتماعية وآلية لتحسين الحماية.

المخاطر الناتجة عن مشاركة المعلومات. حتى مع توفيرنا لإعدادات و خيارات الخصوصية التي تحد من الأشخاص الذين يطلعون على بياناتك, نرجو أن تكون مدركا أنه لا يوجد مقاييس حماية مثالية أو منيعة لدرجة أنها غير قابلة للاختراق. نحن لا نستطيع التحكم بأفعال المستخدمين الآخرين الذين لهم صلاحية الإطلاع على معلوماتك. ولا نستطيع أن نضمن أنه لن يطلع على معلوماتك إلا الأشخاص المخولين بذلك. وكذلك لا نستطيع أن نضمن أن المعلومات التي تقوم بمشاركتها على facebook لا تنشر على مستوى العامة."‏[8]

2. تويتر Twitter

[صورة مرفقة: Privacy_settings_in_twitter_twitter.jpg]
رسم توضيحي 5 يوضح إعدادات الخصوصية في تويتر (twitter).




عند الدخول لصفحة الإعدادات في موقع تويتر (twitter) نرى محدودية إعدادات الخصوصية في 4 خيارات,:
• خاصية البحث عن طريق البريد الالكتروني
تمكن المستخدمين من الوصول إلى صفحتك عن طريق البحث عنك عن طريق البريد الالكتروني.
• إضافة المكان لتحديثاتك.
تسمح هذه الخاصية بإضافة المكان الذي تواجد فيه أثناء نشرك لهذا التحديث.
• احمي تحديثاتك.
وتسمح هذه الخاصية للأشخاص المصرح لهم فقط (followers) بالإطلاع على تحديثاتك.


الأهداف

تهدف هذه المقالة إلى رفع مستوى الوعي لدى مستخدمي الشبكات الاجتماعية لأخذ الحيطة والحذر,اجتناب ما قد يمس خصوصيتهم واتخاذ الإجراءات اللازمة عند وقوعهم كأهداف لاختراق خصوصيتهم . وكذلك محاولة تسليط الضوء على ما يدور في الشبكات الاجتماعية, و تنبيه المستخدمين أنه كل ما ينشر على الشبكات الاجتماعية والانترنت عامة,وإن طبقت عليه إعدادات الخصوصية ليس محمياً 100% .

والهدف من توفير الخصوصية على الشبكات الاجتماعية هو:
• وضع معلومات المستخدم المنشورة على صفحته الشخصية أو على الشبكة تحت سيطرته.
• منع موفري خدمة الشبكات الاجتماعية (Online social Networks(OSN) ) من استخدام معلومات المستخدمين بغير إذنهم.‏[6]
• حماية المستخدمين من أخطار الشبكات الاجتماعية ( الاصطياد الالكتروني, انتحال الشخصية, سرقة المعلومات وتعديلها)





أبرز المخاطر الأمنية في الشبكات الاجتماعية

المخاطر الأمنية ليست حكراً على الشبكات الاجتماعية, بل من الممكن أن تواجه أي شخص يستخدم شبكة الانترنت على وجه العموم. ومن المفيد التعرف على أبرز المخاطر الأمنية الممكن مواجهتها عند تصفحك للشبكة العنكبوتية:

• الاصطياد الالكتروني (Phishing )

"الحصول على المعلومات الخاصة بمستخدمي الانترنت,سواء أكانت معلومات شخصية أو مالية، عن طريق الرسائل الالكترونية أو مواقع الانترنت التي تبدو وكأنها مبعوثة من شركات موثوقة أو مؤسسات مالية وحكومية".‏[9]
ومن الممكن أن يتم ذلك في أمثلتنا على الشبكة الاجتماعية, بأن تأتيك رسالة من المهاجم (attacker) على بريدك الالكتروني، يظهر لك أنها من فريق الدعم الفني – الخاص بشبكة facebookعلى سبيل المثال- ويطلب فيها تحديث بياناتك وكلمة المرور الخاصة بك، وفي الواقع تكون طريقة للتصيد، فيجب الحذر من الرد على مثل هذه الرسائل, والتأكد منها عن طريق التواصل مع إدارة شبكة facebook عن طريق موقعهم.

• انتحال الشخصية (Identity theft )

"يقوم المهاجم بانتحال هوية المستخدم وتزييفه,والتظاهر على أنه شخص أو مستخدم ما".‏[10]
فيقوم المهاجم بوضع اسم مستخدم باسمك ويضع الصورة الشخصية الخاصة بك, وقد يتكلم على لسانك, ينشر أشياء غير لائقة أو يتكلم بكلام بذيء. ويمكن تبليغ إدارة الموقع عند التعرض لهذا الانتحال.

• الإغراق (Spam)

وهو بريد الكتروني غير مرغوب فيه.
يتعرض كثير من مستخدمي الشبكات الاجتماعية لمشكلة الإغراق, فكلما ما قام أحدهم بالتعليق على إحدى الصور الخاصة بك وغيرها من الأنشطة، يأتيك رسالة على بريدك الالكتروني مما يؤدي إلى امتلاء صندوق الوارد الخاص بك بشكل سريع جداً مما يؤدي في بعض الأحيان إلى عدم استجابة بريدك الالكتروني عند محاولة الوصول إليه,أو مسح رسائل مهمة أثناء مسحك لهذه الرسائل.

• سرقة المعلومات وتعديلها

وتتم في الغالب عن طريق (third party) ومن الممكن أن يكونون من الأشخاص الذين طوروا التطبيقات على الشبكة الاجتماعية فاستخدام التطبيقات كما قلنا يسمح لمطوريها بالإطلاع والتعديل على المعلومات الشخصية للمستخدمين.



الخلاصة

للشبكات الاجتماعية حدان فهي تقوم بتوفير خدمات وتطبيقات يمكن لمستخدميها الاستفادة منها والاستمتاع بها, ولكن في المقابل يجب على مستخدميها الحذر وتطبيق إعدادات الخصوصية والتمييز بين ما يجب ومالا يجب نشره.

منقول

ادارة سكيورتي العرب]]> <![CDATA[تقنيات ذكية لمنع سرقة الهوية]]> http://www.secarab.com/thread-3736.html Sat, 04 Jun 2011 20:33:40 +0000 http://www.secarab.com/thread-3736.html السلام عليكم ورحمة الله وبركاته :

تقنيات ذكية لمنع سرقة الهوية

المقدمة:

سرقة الهوية تقوم غالبا في أبسط أوضاعها عندما يحصل أحد المجرمين على معلومات شخصية للعميل كرقم بطاقة الائتمانية أو اسم المستخدم وكلمة السر ,حيث يقوم المجرم بتقمص شخصية العميل والقيام بعمليات يستخدم فيها معلوماته الشخصية التي تمت سرقتها ,وتحدث غالبا عن طرق الانترنت أو الهاتف التي لا تتطلب الحضور الشخصي , فقد اكتشفت العديد من الطرق للحد من ظاهرة سرقة الهوية .


1.2. الأهمية:

ولحجم سرقة الهوية من حيث المشاكل المترتبة عليها وما ينجم من أضرارا عند أرتكابيها بالنسبة لشخص المقدم على هذه الفعلة و المجتمع ككل , فمع تطور التكنولوجيا وأتباع الأساليب الحديثة المتجددة يمكننا إتباع الممارسات الأمنية الأساسية والطرق الحديثة لحماية المعلومات أو البيانات أو الأموال من خلال سرقتها من أشخاص غير مخول لهم الإطلاع عليها بانتحالهم لشخصيات أخرى , وأيضا لحماية المجتمع من المقدمين على جرائم جسدية وذلك عن طريق تقمصهم لشخصيات أخرى , أو بمجرد تنكرهم .


2,2. الأهداف :

التأكد من صحة وسلامة هوية الشخص قبل القيام بأي عملية .

3,2. أصل مشكلة المقال:

انتشار جرائم سرقة الهوية وما يترتب عليها من أضرار , أدى إلى اكتشاف الطرق الذكية لمنع سرقة الهوية ,وهناك ثلاث أنواع شائعة من سرقة الهوية: الكذب والاحتيال على البنوك , الاحتيال على الهاتف , أو على بطاقة الائتمان[2].فالتقنيات الالكترونية المستخدمة حاليا تشمل العديد من الأدوات والوسائل التي تقسمها وتجزئها بشكل عام إلى : وسائل تعتمد على معرفة وإدخال اسم المستخدم وكلمة المرور, أدوات تعتمد على مايعرف بToken مثل: البطاقة الذكية , و وسائل تعتمد على الخواص البشرية والحيوية مثل : بصمة اليد وقزحية العين .[3]


4,2. مخرجات الورقة والمستفيدين منها:

فهذا المقال متخصص في ذكر وشرح أهم الوسائل والطرق الذكية سواء حيوية أو تكنولوجيه لمنع سرقة الهوية , يستخدمها المتخصصين في الكشف عن هوية الشخص والتحقق منها , فهذا المقال يستفيد منه الأشخاص في مراكز أمن المعلومات , والمهتمين في التقنية وأمن وسرية المعلومات , ومن يريد زيادة ثقافته بمعرفته واستطلاعه على طرق التكنولوجيا والاكتشافات التي حوله .


3.هذا ويمكننا إلقاء الضوء الآن على العديد من الوسائل والطرق الذكية لمنع سرقة الهوية , منها :


1,3. كلمة المرور:

كلمة المرور هي الحارس لحماية البيانات الشخصية ومنع قراصنة الانترنيت من اقتحام وتسلل إلى حساب الخاص للأفراد , فكلمات المرور السهلة يسهل تخمينها كما لو لم يكن لها وجود , لذا ينصح الأشخاص باختيار كلمات مرور معقده يصعب تخمينها أوفك تشفيرها.ومع انتشار سرقة الهوية كثفت القطاعات المصرفية الإجراءات اللازمة للحد من سرقة الهوية , حيث يقومون بطلب معلومات إضافية شخصية مثل : رقم الهوية , العنوان البريدي , تاريخ الميلاد , الفرع الذي تم فيه فتح الحساب وغيرها من الضوابط للتأكد من هوية المستخدم .






2,3. البطاقة الذكية :

[صورة مرفقة: 325421352.jpeg]

باستعمال البطاقة الذكية لم يعد الحاجة إلى الرجوع لقاعدة البيانات مركزية أساسيه لتأكد من هوية الشخص بل أخذوا يعتمدون على رقم الهوية number identification personal وذلك لتأكد من ملكية البطاقة من خلال المطابقة بين الأرقام المسجلة على البطاقة نفسها وعلى رقم الهوية المقدمة التي يحملها الزبون ,فهذه البطاقة تحتوي على ذاكرة ومعالج مكروي موجودين في أسفل قواعد التماسات المذهبة , فيخضع موضع التماسات إلى المقاييس بحيث يمكن للأجهزة والبطاقات القرائه من مصادر أخرى تعمل معا . فيكمن للبطاقة الذكية العمل كبطاقة للتعريف الشخصي وبطاقة الآلات سحب النقود وبطاقة الائتمان المصرفية , وبما أنها ذات الأهمية وتستعمل لعدد من الأغراض فيجب أن تتسم بالأمن والخصوصية .تعمل هذه البطاقة : حيث تدخل البطاقة في جهاز ما وتطبق قراءة كهربائية على البطاقة حيث يتعارف كل من البطاقة والجهاز لبعضهم البعض, بحيث يتوافق المشتري على قيمة الشراء لبضاعة معينه, وبذلك ينقل البطاقة قيمة الشراء الى الجهاز وتنقص البطاقة من القيمة المخزنة بداخلها بما يتساوى بمبلغ الشراء, وبذلك تنتهي البطاقة من عملها وتخرج من الجهاز , وهذه البطاقة ليست ظاهرة جديدة وإنما تطورت في أواخر السبعينات[4].
وأيضا , كان لعلم القياس الحيوي (وهي صفات في الإنسان تميزهم عن بعضهم البعض) بالاعتماد على خصائص فسيولوجية أو سلوكية , لها الأثر في الاجرات اللازمة للحد من سرقة الهوية وتطوير وسائل الحماية والوقاية الأمنية بإنتاج الآلات والأدوات ذات علاقة بهذا العلم بالكشف عن المجرمين وهوياتهم , ومن ذلك :

و سوف أتطرق هنا عن: بصمة العين , بصمة اليد , بصمة الصوت [5].


4,3. بصمة العين :

[صورة مرفقة: 342345.jpeg]
شكل 2: جهاز الكشف عن بصمة العين



تستخدم تقنية بصمة العينIris Technology Recognition للحد من سرقة الهوية ,والتعرف على العملاء والتي تضمن دقة تحديد هوية العميل بشكل واضح ,كما أنها تعتبر الأسرع في تحديد الهوية من بين الأنظمة الأخرى الحيوية المتخصصة . حيث تقوم كاميرات خاصة بالتقاط صور لقزحية العين حيث تضمن أنها تتعرف بشكل واضح ومؤكد على الشخص ومن ثم تقوم الشركة أو البنك بتسجيل بصمة عين العميل في قاعدة البيانات القزحية المركزية ولمرة واحده , وعند تنفيذ والقيام بأي عملية من هذا الشخص في الشركة أو البنك تقوم الشركة أو البنك بالتقاط صورة بصمة العين للعميل واسترداد هويته من قاعدة البيانات بشكل فوري[6] .
فهذه التقنية تستخدم بكثرة عند الصراف الآلي حيث يقوم بالتعرف على العملاء من خلال بصمة العين والتحقق من القزحية , كما تستخدم لتحقق من هوية الأفراد في المطارات ومراكز التفتيش , وبذلك هذه التقنية تقدم للعميل درجة عالية من الأمان .


5,3.بصمة اليد :

[صورة مرفقة: 454536363.jpeg]

شكل 3: جهاز الكشف عن بصمة اليد بتركيب أجهزة الصراف الآلي



قال تعالى (( بلى قادرين على أن نسوي بنانه ))[7]. فقد اثبت الله في آياته حقيقة الاختلاف ببصمات الأصابع لدى مختلف البشر , فهي حتى لا تورث بين الأبناء والآباء , ولا حتى التؤام المتشابهين في مظهرهم لا يمكن أن يكونوا متشابهين بالبصمة , لذا فاعتبرت البصمة دليلا في تحديد الشخصية واثبات الهوية.فباستخدام الأشعة تحت الحمراء تأخذ لقطة بالماسح الضوئي لراحة اليد وبصمات الأصابع وتحفظ هذه اللقطة في شريحة داره الالكترونية متكاملة IC فتدمج داخل البطاقة النقدية , فعند استخدام الشخص مكينة الصراف يقوم بوضع كف يده وأنامله على الماسح الضوئي بالماكينة ليتم التحقق من هويته بمقارنة البيانات التي تظهر من تلك العملية مع البيانات المحفوظة على البطاقة النقدية [8].


6,3.بصمة الصوت :

استخدمت هذه التقنية في منع السرقة حيث ترتبط أبواب المنازل بالبصمة بحيث لا يفتح الباب الا لشخص صاحب البصمة الصوتية المسجلة , فعندما يصدر صاحب البصمة صوتا أو يقول عبارة يفتح الباب أوتوماتيكيا لان الجهاز بذالك يتعرف على نبرة الصوت وتردداته .ولاكن المؤسف في الأمر أن البصمة الصوتية في حال تغير في صوت الشخص الذي يملك هذه البصمة بسبب مرض او شلل أو غير ذلك لا يستطيع التعرف على الشخص , لذلك فأن البصمة يمكن الاعتماد عليها بحفظ الممتلكات بصورة فردية ولاكن ليس للقضايا واثبات الجرائم [8].
فجميع هذه الطرق تتسم بسهولة الاستخدام حيث لا تحتاج إلى ملء استمارات معقده ولا توقع العميل بنسيان لمعلومات أو بيانات شخصيه , بل تستخدم بمجرد إصدار الأمر باستخدامها من قبل المحققين للهوية سواء أجهزة أو أشخاص , كما تحقق أيضا كل من السرية والخصوصية والأمان للعميل , فهي طرق ناجحة لمعرفة هوية الأشخاص والتحقق منها قبل القيام وتنفيذ أي عملية , مما يساعد في تقليل والحد من سرقة الهوية .


4. الخلاصة :

لأهمية حماية هوية الإنسان والحفاظ عليها , وما تتركه من أثر ومشاكل عند انتحال أو تقمص لشخصيات أخرى , فقد اكتشفت واخترعت هذه الطرق للحد من تقليل سرقة الهوية وما ينجم عنها من أضرار للشخص والمجتمع .

منقول

ادارة سكيورتي العرب]]> السلام عليكم ورحمة الله وبركاته :

تقنيات ذكية لمنع سرقة الهوية

المقدمة:

سرقة الهوية تقوم غالبا في أبسط أوضاعها عندما يحصل أحد المجرمين على معلومات شخصية للعميل كرقم بطاقة الائتمانية أو اسم المستخدم وكلمة السر ,حيث يقوم المجرم بتقمص شخصية العميل والقيام بعمليات يستخدم فيها معلوماته الشخصية التي تمت سرقتها ,وتحدث غالبا عن طرق الانترنت أو الهاتف التي لا تتطلب الحضور الشخصي , فقد اكتشفت العديد من الطرق للحد من ظاهرة سرقة الهوية .


1.2. الأهمية:

ولحجم سرقة الهوية من حيث المشاكل المترتبة عليها وما ينجم من أضرارا عند أرتكابيها بالنسبة لشخص المقدم على هذه الفعلة و المجتمع ككل , فمع تطور التكنولوجيا وأتباع الأساليب الحديثة المتجددة يمكننا إتباع الممارسات الأمنية الأساسية والطرق الحديثة لحماية المعلومات أو البيانات أو الأموال من خلال سرقتها من أشخاص غير مخول لهم الإطلاع عليها بانتحالهم لشخصيات أخرى , وأيضا لحماية المجتمع من المقدمين على جرائم جسدية وذلك عن طريق تقمصهم لشخصيات أخرى , أو بمجرد تنكرهم .


2,2. الأهداف :

التأكد من صحة وسلامة هوية الشخص قبل القيام بأي عملية .

3,2. أصل مشكلة المقال:

انتشار جرائم سرقة الهوية وما يترتب عليها من أضرار , أدى إلى اكتشاف الطرق الذكية لمنع سرقة الهوية ,وهناك ثلاث أنواع شائعة من سرقة الهوية: الكذب والاحتيال على البنوك , الاحتيال على الهاتف , أو على بطاقة الائتمان[2].فالتقنيات الالكترونية المستخدمة حاليا تشمل العديد من الأدوات والوسائل التي تقسمها وتجزئها بشكل عام إلى : وسائل تعتمد على معرفة وإدخال اسم المستخدم وكلمة المرور, أدوات تعتمد على مايعرف بToken مثل: البطاقة الذكية , و وسائل تعتمد على الخواص البشرية والحيوية مثل : بصمة اليد وقزحية العين .[3]


4,2. مخرجات الورقة والمستفيدين منها:

فهذا المقال متخصص في ذكر وشرح أهم الوسائل والطرق الذكية سواء حيوية أو تكنولوجيه لمنع سرقة الهوية , يستخدمها المتخصصين في الكشف عن هوية الشخص والتحقق منها , فهذا المقال يستفيد منه الأشخاص في مراكز أمن المعلومات , والمهتمين في التقنية وأمن وسرية المعلومات , ومن يريد زيادة ثقافته بمعرفته واستطلاعه على طرق التكنولوجيا والاكتشافات التي حوله .


3.هذا ويمكننا إلقاء الضوء الآن على العديد من الوسائل والطرق الذكية لمنع سرقة الهوية , منها :


1,3. كلمة المرور:

كلمة المرور هي الحارس لحماية البيانات الشخصية ومنع قراصنة الانترنيت من اقتحام وتسلل إلى حساب الخاص للأفراد , فكلمات المرور السهلة يسهل تخمينها كما لو لم يكن لها وجود , لذا ينصح الأشخاص باختيار كلمات مرور معقده يصعب تخمينها أوفك تشفيرها.ومع انتشار سرقة الهوية كثفت القطاعات المصرفية الإجراءات اللازمة للحد من سرقة الهوية , حيث يقومون بطلب معلومات إضافية شخصية مثل : رقم الهوية , العنوان البريدي , تاريخ الميلاد , الفرع الذي تم فيه فتح الحساب وغيرها من الضوابط للتأكد من هوية المستخدم .






2,3. البطاقة الذكية :

[صورة مرفقة: 325421352.jpeg]

باستعمال البطاقة الذكية لم يعد الحاجة إلى الرجوع لقاعدة البيانات مركزية أساسيه لتأكد من هوية الشخص بل أخذوا يعتمدون على رقم الهوية number identification personal وذلك لتأكد من ملكية البطاقة من خلال المطابقة بين الأرقام المسجلة على البطاقة نفسها وعلى رقم الهوية المقدمة التي يحملها الزبون ,فهذه البطاقة تحتوي على ذاكرة ومعالج مكروي موجودين في أسفل قواعد التماسات المذهبة , فيخضع موضع التماسات إلى المقاييس بحيث يمكن للأجهزة والبطاقات القرائه من مصادر أخرى تعمل معا . فيكمن للبطاقة الذكية العمل كبطاقة للتعريف الشخصي وبطاقة الآلات سحب النقود وبطاقة الائتمان المصرفية , وبما أنها ذات الأهمية وتستعمل لعدد من الأغراض فيجب أن تتسم بالأمن والخصوصية .تعمل هذه البطاقة : حيث تدخل البطاقة في جهاز ما وتطبق قراءة كهربائية على البطاقة حيث يتعارف كل من البطاقة والجهاز لبعضهم البعض, بحيث يتوافق المشتري على قيمة الشراء لبضاعة معينه, وبذلك ينقل البطاقة قيمة الشراء الى الجهاز وتنقص البطاقة من القيمة المخزنة بداخلها بما يتساوى بمبلغ الشراء, وبذلك تنتهي البطاقة من عملها وتخرج من الجهاز , وهذه البطاقة ليست ظاهرة جديدة وإنما تطورت في أواخر السبعينات[4].
وأيضا , كان لعلم القياس الحيوي (وهي صفات في الإنسان تميزهم عن بعضهم البعض) بالاعتماد على خصائص فسيولوجية أو سلوكية , لها الأثر في الاجرات اللازمة للحد من سرقة الهوية وتطوير وسائل الحماية والوقاية الأمنية بإنتاج الآلات والأدوات ذات علاقة بهذا العلم بالكشف عن المجرمين وهوياتهم , ومن ذلك :

و سوف أتطرق هنا عن: بصمة العين , بصمة اليد , بصمة الصوت [5].


4,3. بصمة العين :

[صورة مرفقة: 342345.jpeg]
شكل 2: جهاز الكشف عن بصمة العين



تستخدم تقنية بصمة العينIris Technology Recognition للحد من سرقة الهوية ,والتعرف على العملاء والتي تضمن دقة تحديد هوية العميل بشكل واضح ,كما أنها تعتبر الأسرع في تحديد الهوية من بين الأنظمة الأخرى الحيوية المتخصصة . حيث تقوم كاميرات خاصة بالتقاط صور لقزحية العين حيث تضمن أنها تتعرف بشكل واضح ومؤكد على الشخص ومن ثم تقوم الشركة أو البنك بتسجيل بصمة عين العميل في قاعدة البيانات القزحية المركزية ولمرة واحده , وعند تنفيذ والقيام بأي عملية من هذا الشخص في الشركة أو البنك تقوم الشركة أو البنك بالتقاط صورة بصمة العين للعميل واسترداد هويته من قاعدة البيانات بشكل فوري[6] .
فهذه التقنية تستخدم بكثرة عند الصراف الآلي حيث يقوم بالتعرف على العملاء من خلال بصمة العين والتحقق من القزحية , كما تستخدم لتحقق من هوية الأفراد في المطارات ومراكز التفتيش , وبذلك هذه التقنية تقدم للعميل درجة عالية من الأمان .


5,3.بصمة اليد :

[صورة مرفقة: 454536363.jpeg]

شكل 3: جهاز الكشف عن بصمة اليد بتركيب أجهزة الصراف الآلي



قال تعالى (( بلى قادرين على أن نسوي بنانه ))[7]. فقد اثبت الله في آياته حقيقة الاختلاف ببصمات الأصابع لدى مختلف البشر , فهي حتى لا تورث بين الأبناء والآباء , ولا حتى التؤام المتشابهين في مظهرهم لا يمكن أن يكونوا متشابهين بالبصمة , لذا فاعتبرت البصمة دليلا في تحديد الشخصية واثبات الهوية.فباستخدام الأشعة تحت الحمراء تأخذ لقطة بالماسح الضوئي لراحة اليد وبصمات الأصابع وتحفظ هذه اللقطة في شريحة داره الالكترونية متكاملة IC فتدمج داخل البطاقة النقدية , فعند استخدام الشخص مكينة الصراف يقوم بوضع كف يده وأنامله على الماسح الضوئي بالماكينة ليتم التحقق من هويته بمقارنة البيانات التي تظهر من تلك العملية مع البيانات المحفوظة على البطاقة النقدية [8].


6,3.بصمة الصوت :

استخدمت هذه التقنية في منع السرقة حيث ترتبط أبواب المنازل بالبصمة بحيث لا يفتح الباب الا لشخص صاحب البصمة الصوتية المسجلة , فعندما يصدر صاحب البصمة صوتا أو يقول عبارة يفتح الباب أوتوماتيكيا لان الجهاز بذالك يتعرف على نبرة الصوت وتردداته .ولاكن المؤسف في الأمر أن البصمة الصوتية في حال تغير في صوت الشخص الذي يملك هذه البصمة بسبب مرض او شلل أو غير ذلك لا يستطيع التعرف على الشخص , لذلك فأن البصمة يمكن الاعتماد عليها بحفظ الممتلكات بصورة فردية ولاكن ليس للقضايا واثبات الجرائم [8].
فجميع هذه الطرق تتسم بسهولة الاستخدام حيث لا تحتاج إلى ملء استمارات معقده ولا توقع العميل بنسيان لمعلومات أو بيانات شخصيه , بل تستخدم بمجرد إصدار الأمر باستخدامها من قبل المحققين للهوية سواء أجهزة أو أشخاص , كما تحقق أيضا كل من السرية والخصوصية والأمان للعميل , فهي طرق ناجحة لمعرفة هوية الأشخاص والتحقق منها قبل القيام وتنفيذ أي عملية , مما يساعد في تقليل والحد من سرقة الهوية .


4. الخلاصة :

لأهمية حماية هوية الإنسان والحفاظ عليها , وما تتركه من أثر ومشاكل عند انتحال أو تقمص لشخصيات أخرى , فقد اكتشفت واخترعت هذه الطرق للحد من تقليل سرقة الهوية وما ينجم عنها من أضرار للشخص والمجتمع .

منقول

ادارة سكيورتي العرب]]> <![CDATA[طرق حماية الملفات الحساسة والخاصة]]> http://www.secarab.com/thread-3734.html Sat, 04 Jun 2011 20:22:09 +0000 http://www.secarab.com/thread-3734.html السلام عليكم ورحمة الله وبركاته :

طرق حماية الملفات الحساسة والخاصة


المقدمة

هناك العديد من البرامج و الإحتياطات التي لابد أن يتبعها أي شخص للحفاظ على معلوماته وملفاته السرية من السرقة أو التعديل أو الحذف من قبل أشخاص غير مرخص لهم في ذلك بدأ الحديث عن أهمية حفظ خصوصية بياناتنا في منتصف الستينيات من التاريخ الميلادي فزاد الموضوع أهمية لتسارع قدرة الحاسبات الآلية علي حفظ ومعالجة البيانات ونقلها ومقارنتها لأن كثير من المؤسسات والمنظمات تسعى لتخزين أكبر عدد من البيانات سواء كانت المعلومات شخصية عن عملائهم الحاليين لديهم أو المستقبليين أو معلومات عن إمكانية وقدرة مؤسستهم على الترويج والإعلان لمنتجاتهم لذلك سوف تقوم تلك المنظمات لتسعى بشتى الوسائل لحماية خصوصيتها.

أهداف الموضوع

الهدف من هذا الموضوع توعية القارئ عن طريق ذكر طرق عدة لحماية ملفاته من التلف أو الضياع أو الأطلاع عليها من قبل أشخاص غير مرخص لهم في ذلك.


المستفدين من هذا الموضوع

أي شخص يحمل في جهازه الخاص معلومات مهمة يخشى من تعرضها للسرقة أو الحذف أو التعديل .


طرق الحماية
1) طرق الحماية قديما

وسوف أذكر كيف تتم حماية الملفات والمجلدات وكلمة السر لها في ويندوز 98 أن الحماية كانت تتم فيها عن طريق برامج متخصصة في ذلك يقوم بتحميلها الشخص أما بالنسبة لويندوز 2000وأكس بي يختلف طريقة حمايته باختلاف فورمات القرص الصلب فإذا كانت فورمات NTFS instead of FAT
يقوم بحماية كلمة السر للملفات الحساسة والخاصة بدون برامج متخصصة في ذلك ,وهناك طريقة يقوم بها ويندوز أكس بي بغض النظر عن نوع الفورمات وهي تخزين الملفات في مجلد الضغط وجعل كلمة السر على ذلك الضغط بدلا من الملف ولزيادة الحماية قم بضغط ذلك الملف داخل ضغط .


2-طرق الحماية حديثا


2.1- استخدام عملية التشفير

هناك عدة طرق حديثة لحماية الملفات منها ما قد يحتاج لخبرة ودراية من المستخدم وهي طريقة تشفير الملفات باستخدام برامج خاصة بالتشفير من أنواع الملفات التي تحتاج إلى تشفير هي:
أولا:الملفات التي تحتوي على كلمة السر لمنع أي شخص من الإطلاع على الملف وسرقة كلمة السر
ثانيا:الملفات التي لها حقوق تأليف أو تعريب لمنع أي شخص تغيير الحقوق
ثالثا:أي أكواد أو سكربتات يملكها شخص ولا يريد أي احد أن يطلع عليها وعلى محتواها فهي أيضا محتاجة للقيام بعملية تشفيرها
فعند تشفير أي ملف يعني عدم قدرة ذلك الشخص على الإطلاع على تلك الملف إلا إذا قام بفك تشفير ذلك الملف يعني إخفاء المعنى الحقيقي لذلك الملف أو المعلومات وفك التشفير ليس بالأمر السهل لأنه يتطلب خبرة من الشخص ومفتاح التشفير ليستطيع فكه .
لو أردت أن أتحدث قليلا عن تشفير لغة البرمجة فهو يختلف من لغة لأخرى وقد تتوفر على الإنترنت بشكل مجاني أو مدفوع ومنها:



خدمة تشفير ملفات بي إتش بي PHPأ)

بالنسبة عن تشفير ملفات بي إتش بي سوف أقول أولا أنها من أنواع التشفير التي لاتكون مجانية ومتوفرة لأي شخص على أي موقع أما بالنسبة عن ماهي ملفات بي إتش بي هي أكواد تتكون من نصوص لأوامر وتعليمات لأداء وظائف معينة لتقوم بإظهار الصفحات بأشكال ووظائف وأعمال مختلفة وتختلف منها مايكون متصل بقاعدة البيانات ومنها ماتحتوي على مفاتيح تشفير ومنها ماتظهر الحقوق الملكية لصاحب الموقع ,توجد خدمة على الإنترنت لتشفير ملفات بي إتش بي أي تقوم بإرسال الملف في ضغط رار أو زاب إلى الموقع المعروف بتلك الخدمة وهو: YL-Production.com
أما أذا أردت أن ترسل معلوماتك عبر الإنترنت ولا تريد أن يطلع عليها أحد إلا شخص معين يوجد برنامج يخدمك في ذلك وهو:


:Easy Email Encryption Liteب)

هو برنامج سهل جدا لتشفير رسائل البريد الإلكتروني ويقوم بدعم اللغة الإنجليزية والألمانية ويمكننا القيام بتشفير الرسائل بأكثر من لغة وهو متوافق مع جميع أنظمة الويندوز.


2.2- أستخدام برامج خاصة

:Key Scrambler أ)

يعتبر من البرامج الرائعة في مجال حماية بياناتنا من السرقة حيث أنه يقوم بتشفير كل ماتقوم بكتابته باللوحة المفاتيح وبالتالي لن يستطيع من يقوم بالتجسس عليك مثل الهاكر بمعرفة بيانات تسجيلك مثل إسم المستخدم وكلمة المرور لبعض المنتديات أو برامج المحادثة مثل الماسنجر وسكايبي وغيرها أو معلومات خاصة وحساسة مثل:


EBay and Amazon ب)

يعتبر البرنامج مقاوم للبرنامج الذي يقوم بتسجيل كل ماتكتبه على لوحة المفاتيح ومن أشهرهKey logger
لأنه لن يستطيع قراءة مايسجله البرنامج لأنه حروف وأرقام ورموز مشفره تسجل لامعنى لها


:Folder Guard Professional ج)

هو برنامج جدا قوي لحماية داخلية يقوم بها للمجلد أو الملف المراد تشفيره ويقوم بحماية ملفات النظام الحساسة من التعديل يقوم هذا البرنامج بوضع صلاحية لك أنت من قمت بحماية تلك الملفات ومنع الآخرين من الإطلاع عليها ومن ميزات ذلك البرنامج أولا: أخفاء الملفات عن أعين الغير ثانيا :يقوم بالحماية بكلمة سر جدا قوية ثالثا:يعطل وصول الشخص إلى الأقراص أو للفلاش ميموري .


:AceBIT Password Depot v4.0.7 د)



هو برنامج يقوم على الحفاظ على معلوماتك الشخصية وهو برنامج مجاني يعمل بدون سربل أو ***** البرنامج لأنه مجاني يقوم بحماية كلمة السر الخاصة بك وتوليدها متكاملة لأنها تقوم باستخدام كلمة السر للمولدات أيضا يقوم بحماية كلمة السر من برامج التجسس لأنه يقوم بإدخال أسم المستخدم وكلمة المرور إلى الإنترنت تلقائيا من غير أن يتجسس عليها أحد.



:Security desktop ه)

قد تعمقت لدراسة ذلك البرنامج واكتشفت أنه برنامج جدا رائع لحماية الملفات والمجلدات من الحذف والتعديل لأي شخص غير مرخص له فعل ذلك لأنه توجد فيه خصائص خاصة بالمجلدات التي تحتوي على ملفات حساسة وخاصة مثل خاصية إخفاء المجلد أي لاستطيع أحد معرفة إذا المجلد موجود أو لا وخاصية جعل ذلك المجلد فقط للقراءة أي لايستطيع أحد التعديل عليه إلا إذا رخص له في ذلك سواء كان التعديل بقصد أو بدون قصد من الشخص وخاصية منع حذف الملفات داخل المجلد و لأن البرنامج مخصص له كلمة السر تمنع أي شخص من إستخدام ذلك البرنامج ولكن قد يتمكن شخص أخر من الجلوس على جهاز كمبيوتره وهو غير متواجد وتغيير إعدادات جهاز كمبيوترك ولكن ليتفادى تلك المشكلة هناك خاصية في البرنامج تقوم بمنع إستخدام الكمبيوتر في وقت معين وفي زمن معين لا يكون صاحب الكمبيوتر متواجد على كمبيوتره منها يضمن أن لايستطيع أي شخص إستخدام كمبيوتره في غيابه.

[صورة مرفقة: 3252262626.jpeg]

Figure 1: security desktopواجهة برنامج




2.3- الحماية بدون إستخدام برامج

أما بالنسبة عن طرق إخفاء الملفات ووضع الحماية على الملفات من غير تشفير سوف أتكلم عن طريقه جدا سهله والكثير من الناس يعرفونها ولا تحتاج لأي برنامج وهي بنظري طريقة سهله أذا أردت أن تخفي ملفاتك بدون أي برنامج وإذا لم يكن يتوفر لديك أي برنامج والطريقة هي:
1-ستذهب إلى لوحة التحكم من قائمة إبدا ثم أختر أدوات
2-ستظهر لديك خيارات المجلد أختار منها عرض ستظهر لك قائمة أخرى من هذه القائمة يوجد خيار المجلدات المخفية وعدم إظهار الملفات ثم موافق وتطبيق
3- أذهب إلى المجلد المراد إخفائه وقم بإخفائه
إذا أردت إظهار مجلداتك المخفية عليك بالتالي:
ابدأ > إعدادات > لوحة التحكم > خيارات المجلد ثم دبل كلك > عرض
إظهار الملفات و المجلدات المخفية
سوف تظهر لك.


الخلاصة

الآن وبعد ذلك كله بعد ما ذكرت لكم طرق حماية الملفات الحساسة والخاصة توجد عدة قواعد يجب أن يلتزم فيها كل شخص لضمان حماية الملفات الحساسة والخاصة من الضياع ومنها :
أولا:أن يتجنب وضع معلوماته الحساسة والخاصة في حاسوبه المحمول الذي يتنقل فيه بأي مكان ويتجنب تركه بالسيارة لأنه قد يتعرض للسرقة وقد يترتب عليه بعد ذلك أضرار كثيرة لما يحتويه المحمول من معلومات في غاية الأهمية .
ثانيا:أن يقوم بوضع برامج حماية ضد الفيروسات لأن الفيروسات إذا وجدت بالجهاز تسبب ثغرات في الجهاز مما يسهل على الهاكر الدخول منها وسرقة المعلومات المهمة .
ثالثا:أن لا يقوم بكتابة كلمة السر للملفات المشفرة أو المخفية وغيرها في ملف ينشأه على جهاز الكمبيوتر أو بورقة يضعها تحت لوحة المفاتيح أو بأي مكان داخل مكتبه لأنها بسهوله قد تتعرض للسرقة من قبل شخص أخر.
رابعا:أن يقوم بتغيير كلمة السر من فتره لأخرى بحيث يفضل أن الفترة لا تطول عن 30 يوم وأن تكون كلمة السر جدا قوية وطويلة بالتالي يضمن عدم سرقتها.
خامسا:أن لا تطول مدة وجود هذه المعلومات في جهاز كمبيوترك المحمول لفترة طويلة قم بحفظها من فتره لأخرى على جهازك المكتبي، أو وسائط تخزين مثل أقراص التخزين الخارجية.

منقول

ادارة سكيورتي العرب]]> السلام عليكم ورحمة الله وبركاته :

طرق حماية الملفات الحساسة والخاصة


المقدمة

هناك العديد من البرامج و الإحتياطات التي لابد أن يتبعها أي شخص للحفاظ على معلوماته وملفاته السرية من السرقة أو التعديل أو الحذف من قبل أشخاص غير مرخص لهم في ذلك بدأ الحديث عن أهمية حفظ خصوصية بياناتنا في منتصف الستينيات من التاريخ الميلادي فزاد الموضوع أهمية لتسارع قدرة الحاسبات الآلية علي حفظ ومعالجة البيانات ونقلها ومقارنتها لأن كثير من المؤسسات والمنظمات تسعى لتخزين أكبر عدد من البيانات سواء كانت المعلومات شخصية عن عملائهم الحاليين لديهم أو المستقبليين أو معلومات عن إمكانية وقدرة مؤسستهم على الترويج والإعلان لمنتجاتهم لذلك سوف تقوم تلك المنظمات لتسعى بشتى الوسائل لحماية خصوصيتها.

أهداف الموضوع

الهدف من هذا الموضوع توعية القارئ عن طريق ذكر طرق عدة لحماية ملفاته من التلف أو الضياع أو الأطلاع عليها من قبل أشخاص غير مرخص لهم في ذلك.


المستفدين من هذا الموضوع

أي شخص يحمل في جهازه الخاص معلومات مهمة يخشى من تعرضها للسرقة أو الحذف أو التعديل .


طرق الحماية
1) طرق الحماية قديما

وسوف أذكر كيف تتم حماية الملفات والمجلدات وكلمة السر لها في ويندوز 98 أن الحماية كانت تتم فيها عن طريق برامج متخصصة في ذلك يقوم بتحميلها الشخص أما بالنسبة لويندوز 2000وأكس بي يختلف طريقة حمايته باختلاف فورمات القرص الصلب فإذا كانت فورمات NTFS instead of FAT
يقوم بحماية كلمة السر للملفات الحساسة والخاصة بدون برامج متخصصة في ذلك ,وهناك طريقة يقوم بها ويندوز أكس بي بغض النظر عن نوع الفورمات وهي تخزين الملفات في مجلد الضغط وجعل كلمة السر على ذلك الضغط بدلا من الملف ولزيادة الحماية قم بضغط ذلك الملف داخل ضغط .


2-طرق الحماية حديثا


2.1- استخدام عملية التشفير

هناك عدة طرق حديثة لحماية الملفات منها ما قد يحتاج لخبرة ودراية من المستخدم وهي طريقة تشفير الملفات باستخدام برامج خاصة بالتشفير من أنواع الملفات التي تحتاج إلى تشفير هي:
أولا:الملفات التي تحتوي على كلمة السر لمنع أي شخص من الإطلاع على الملف وسرقة كلمة السر
ثانيا:الملفات التي لها حقوق تأليف أو تعريب لمنع أي شخص تغيير الحقوق
ثالثا:أي أكواد أو سكربتات يملكها شخص ولا يريد أي احد أن يطلع عليها وعلى محتواها فهي أيضا محتاجة للقيام بعملية تشفيرها
فعند تشفير أي ملف يعني عدم قدرة ذلك الشخص على الإطلاع على تلك الملف إلا إذا قام بفك تشفير ذلك الملف يعني إخفاء المعنى الحقيقي لذلك الملف أو المعلومات وفك التشفير ليس بالأمر السهل لأنه يتطلب خبرة من الشخص ومفتاح التشفير ليستطيع فكه .
لو أردت أن أتحدث قليلا عن تشفير لغة البرمجة فهو يختلف من لغة لأخرى وقد تتوفر على الإنترنت بشكل مجاني أو مدفوع ومنها:



خدمة تشفير ملفات بي إتش بي PHPأ)

بالنسبة عن تشفير ملفات بي إتش بي سوف أقول أولا أنها من أنواع التشفير التي لاتكون مجانية ومتوفرة لأي شخص على أي موقع أما بالنسبة عن ماهي ملفات بي إتش بي هي أكواد تتكون من نصوص لأوامر وتعليمات لأداء وظائف معينة لتقوم بإظهار الصفحات بأشكال ووظائف وأعمال مختلفة وتختلف منها مايكون متصل بقاعدة البيانات ومنها ماتحتوي على مفاتيح تشفير ومنها ماتظهر الحقوق الملكية لصاحب الموقع ,توجد خدمة على الإنترنت لتشفير ملفات بي إتش بي أي تقوم بإرسال الملف في ضغط رار أو زاب إلى الموقع المعروف بتلك الخدمة وهو: YL-Production.com
أما أذا أردت أن ترسل معلوماتك عبر الإنترنت ولا تريد أن يطلع عليها أحد إلا شخص معين يوجد برنامج يخدمك في ذلك وهو:


:Easy Email Encryption Liteب)

هو برنامج سهل جدا لتشفير رسائل البريد الإلكتروني ويقوم بدعم اللغة الإنجليزية والألمانية ويمكننا القيام بتشفير الرسائل بأكثر من لغة وهو متوافق مع جميع أنظمة الويندوز.


2.2- أستخدام برامج خاصة

:Key Scrambler أ)

يعتبر من البرامج الرائعة في مجال حماية بياناتنا من السرقة حيث أنه يقوم بتشفير كل ماتقوم بكتابته باللوحة المفاتيح وبالتالي لن يستطيع من يقوم بالتجسس عليك مثل الهاكر بمعرفة بيانات تسجيلك مثل إسم المستخدم وكلمة المرور لبعض المنتديات أو برامج المحادثة مثل الماسنجر وسكايبي وغيرها أو معلومات خاصة وحساسة مثل:


EBay and Amazon ب)

يعتبر البرنامج مقاوم للبرنامج الذي يقوم بتسجيل كل ماتكتبه على لوحة المفاتيح ومن أشهرهKey logger
لأنه لن يستطيع قراءة مايسجله البرنامج لأنه حروف وأرقام ورموز مشفره تسجل لامعنى لها


:Folder Guard Professional ج)

هو برنامج جدا قوي لحماية داخلية يقوم بها للمجلد أو الملف المراد تشفيره ويقوم بحماية ملفات النظام الحساسة من التعديل يقوم هذا البرنامج بوضع صلاحية لك أنت من قمت بحماية تلك الملفات ومنع الآخرين من الإطلاع عليها ومن ميزات ذلك البرنامج أولا: أخفاء الملفات عن أعين الغير ثانيا :يقوم بالحماية بكلمة سر جدا قوية ثالثا:يعطل وصول الشخص إلى الأقراص أو للفلاش ميموري .


:AceBIT Password Depot v4.0.7 د)



هو برنامج يقوم على الحفاظ على معلوماتك الشخصية وهو برنامج مجاني يعمل بدون سربل أو ***** البرنامج لأنه مجاني يقوم بحماية كلمة السر الخاصة بك وتوليدها متكاملة لأنها تقوم باستخدام كلمة السر للمولدات أيضا يقوم بحماية كلمة السر من برامج التجسس لأنه يقوم بإدخال أسم المستخدم وكلمة المرور إلى الإنترنت تلقائيا من غير أن يتجسس عليها أحد.



:Security desktop ه)

قد تعمقت لدراسة ذلك البرنامج واكتشفت أنه برنامج جدا رائع لحماية الملفات والمجلدات من الحذف والتعديل لأي شخص غير مرخص له فعل ذلك لأنه توجد فيه خصائص خاصة بالمجلدات التي تحتوي على ملفات حساسة وخاصة مثل خاصية إخفاء المجلد أي لاستطيع أحد معرفة إذا المجلد موجود أو لا وخاصية جعل ذلك المجلد فقط للقراءة أي لايستطيع أحد التعديل عليه إلا إذا رخص له في ذلك سواء كان التعديل بقصد أو بدون قصد من الشخص وخاصية منع حذف الملفات داخل المجلد و لأن البرنامج مخصص له كلمة السر تمنع أي شخص من إستخدام ذلك البرنامج ولكن قد يتمكن شخص أخر من الجلوس على جهاز كمبيوتره وهو غير متواجد وتغيير إعدادات جهاز كمبيوترك ولكن ليتفادى تلك المشكلة هناك خاصية في البرنامج تقوم بمنع إستخدام الكمبيوتر في وقت معين وفي زمن معين لا يكون صاحب الكمبيوتر متواجد على كمبيوتره منها يضمن أن لايستطيع أي شخص إستخدام كمبيوتره في غيابه.

[صورة مرفقة: 3252262626.jpeg]

Figure 1: security desktopواجهة برنامج




2.3- الحماية بدون إستخدام برامج

أما بالنسبة عن طرق إخفاء الملفات ووضع الحماية على الملفات من غير تشفير سوف أتكلم عن طريقه جدا سهله والكثير من الناس يعرفونها ولا تحتاج لأي برنامج وهي بنظري طريقة سهله أذا أردت أن تخفي ملفاتك بدون أي برنامج وإذا لم يكن يتوفر لديك أي برنامج والطريقة هي:
1-ستذهب إلى لوحة التحكم من قائمة إبدا ثم أختر أدوات
2-ستظهر لديك خيارات المجلد أختار منها عرض ستظهر لك قائمة أخرى من هذه القائمة يوجد خيار المجلدات المخفية وعدم إظهار الملفات ثم موافق وتطبيق
3- أذهب إلى المجلد المراد إخفائه وقم بإخفائه
إذا أردت إظهار مجلداتك المخفية عليك بالتالي:
ابدأ > إعدادات > لوحة التحكم > خيارات المجلد ثم دبل كلك > عرض
إظهار الملفات و المجلدات المخفية
سوف تظهر لك.


الخلاصة

الآن وبعد ذلك كله بعد ما ذكرت لكم طرق حماية الملفات الحساسة والخاصة توجد عدة قواعد يجب أن يلتزم فيها كل شخص لضمان حماية الملفات الحساسة والخاصة من الضياع ومنها :
أولا:أن يتجنب وضع معلوماته الحساسة والخاصة في حاسوبه المحمول الذي يتنقل فيه بأي مكان ويتجنب تركه بالسيارة لأنه قد يتعرض للسرقة وقد يترتب عليه بعد ذلك أضرار كثيرة لما يحتويه المحمول من معلومات في غاية الأهمية .
ثانيا:أن يقوم بوضع برامج حماية ضد الفيروسات لأن الفيروسات إذا وجدت بالجهاز تسبب ثغرات في الجهاز مما يسهل على الهاكر الدخول منها وسرقة المعلومات المهمة .
ثالثا:أن لا يقوم بكتابة كلمة السر للملفات المشفرة أو المخفية وغيرها في ملف ينشأه على جهاز الكمبيوتر أو بورقة يضعها تحت لوحة المفاتيح أو بأي مكان داخل مكتبه لأنها بسهوله قد تتعرض للسرقة من قبل شخص أخر.
رابعا:أن يقوم بتغيير كلمة السر من فتره لأخرى بحيث يفضل أن الفترة لا تطول عن 30 يوم وأن تكون كلمة السر جدا قوية وطويلة بالتالي يضمن عدم سرقتها.
خامسا:أن لا تطول مدة وجود هذه المعلومات في جهاز كمبيوترك المحمول لفترة طويلة قم بحفظها من فتره لأخرى على جهازك المكتبي، أو وسائط تخزين مثل أقراص التخزين الخارجية.

منقول

ادارة سكيورتي العرب]]> <![CDATA[أجهزة تتبع الأجهزة المسروقة عن بعد]]> http://www.secarab.com/thread-3727.html Fri, 03 Jun 2011 21:16:20 +0000 http://www.secarab.com/thread-3727.html السلام عليكم ورحمة الله وبركاته :

أجهزة تتبع الأجهزة المسروقة عن بعد


1- المقدمة :


2.1 - الأهمية :

كل يوم يظهر لنا اختراع لجهاز جديد, يجذبنا ويغرينا كي نقتنيه , نستخدمه ونعتاد عليه , وبالتالي يصبح فرداً هاماً في حياتنا, نربيه بيننا ويشاركنا في خصوصياتنا وأعمالنا, ومن هنا تظهر حاجتنا إليه ! ماذا لو فقدناه أو سرق منا ؟ هل من طريقة تضمن لنا رجوعه ؟ هل يمكننا تتبعه وتحديد مكانه ؟ هل نستطيع حماية معلوماته ؟ مع ازدياد الأجهزة وكثرة مقتنيها ازدادت الحاجة لحمايتها وحفظ خصوصياتها من السرقة أو الضياع فتمكن صانعوها من تصميم أجهزة وبرامج ملحقة بالأجهزة حتى يمكن تتبعها وتحديد أماكنها وإقفالها عن بعد وبالتالي إمكانية استرجاعها بدون فقد أي معلومة منها .


2.2- الأهداف :

يهدف هذا المقال إلى توضيح كيفية تتبع الأجهزة المفقودة أو المسروقة وبالتالي التمكن من استعادتها واسترجاعها بدون ضياع المعلومات والبيانات الهامة منها باستخدام طرق وتقنيات حديثة .


2.3- أصل مشكلة المقال :

تكمن أصل مشكلة هذا المقال في كثرة مقتني وحاملي الأجهزة سواء من حاسبات أو أجهزة هواتف جوالة واعتمادهم عليها وبالتالي احتوائها على معلومات شخصية وحساسة وهامة, ولسهولة حملها وارتفاع ثمنها قد يعرضها للضياع أو السرقة مما أصبح من الضروري إيجاد حلول لحمايتها وحفظها واسترجاعها, حيث صنف خطر ضياع وسرقة الأجهزة المحمولة في قائمة الأخطار الأمنية في المركز الثالث بعد الفيروسات , وحسب إحصائيات الولايات المتحدة فإن سرقة الأجهزة المحمولة تكلف أكثر من 5.4 مليار دولار سنوياً وتقريباً ما يقارب 12000 جهاز محمول كل أسبوع .


2.4– المستفيدون من هذا المقال :

لأشخاص المستفيدون من هذه المقالة هم :مستخدمو الأجهزة المحمولة من حواسيب وأجهزة الهاتف الجوال وغيرها , والأشخاص الذين لديهم اهتمام بمواضيع أمن المعلومات حيث نوضح في هذه المقالة ماهي أبرز الطرق والتقنيات والبرامج المستخدمة في تتبع الأجهزة المسروقة عن بعد وكيفية حفظ المعلومات واسترجاعها وبعض النصائح التي يجب أن يتبعوها حتى يقللوا من خطر فقدها.


2- المحتوى :

هناك استراتجيات وطرق اتبعها صانعوا الأجهزة الإلكترونية وصمموا برامج خاصة حتى تضمن لهم حماية البيانات الهامة المخزنة فيها, وطوروها حتى أصبح بالإمكان تتبعها وبالتالي القدرة على استرجاعها .

أول الطرق التي استخدموها لحماية تلك البيانات هي طريقة التشفير (Encryption ) وهي طريقة تضمن حفظ البيانات إذ أنها لا تسمح بالدخول عليها إلا بعد معرفة المفتاح أو الطريقة التي ستستخدم لفك التشفير, لكن عيب هذه الطريقة أنها لا تضمن إعادة الأجهزة المسروقة ولا تحديد مكانها فاستخدموا طريقة أخرى تدعى بالنهج المتدرج لحماية الأجهزة المحمولة وهي طريقة توفر حماية البيانات الموجودة على الأجهزة ومن ثم استرداد الأصول وإيقاف السرقة الداخلية للمكونات وهي تشمل ثلاثة مراحل الامتثال والحماية والاستعادة .
هناك طريقة أخرى من الطرق المستخدمة لحماية البيانات والتي انتهجتها شركة انتل ( Intel ) حيث قدمت نظام متكامل يحتوي على تقنية تدعى Intel® Anti-Theft Technology وهي تقنية ذكية لحماية الأجهزة وحفظ بياناتها . عند سرقة جهاز ما يحتوي على هذه التقنية , فإنه يمكن إغلاقه تلقائياً ويصبح جهاز عديم الفائدة للسارق , كما تقوم بحذف البيانات الهامة والحساسة من الجهاز . أيضاً هذه التقنية لا توفر هذه الميزة فحسب, أيضاً توفر سرعة استعادة البيانات نظراً لوجود نظام ديناميكي يسجل أي البيانات التي تم حذفها بدون أي تلف أو ضياع للمعلومات. وهو يوجد داخل المعالج في الجهاز المحمول لذا, يعمل بمجرد مايفتح الجهاز حتى قبل التشغيل, وفي حال سرقته يرسل راية تدعى ( poison pill) تقوم بإقفال الجهاز على الفور وفي حالة أن تم تهيئة القرص الصلب أو استبداله يستطيع الجهاز استرجاع بياناته .
شركة أبل (Apple ) من الشركات التي قدمت لنا أروع الأجهزة والتقنيات الحديثة وأبهرتنا بها, بداية من أجهزة الحاسوب المكتبية إلى آخر جهاز لها -والذي لا أعلم شخصياً أي جهاز هو لإبداعها كل يوم في إظهار جهاز جديد-!
من بين أجهزتها جهاز الآي فون ( iphone ) جهاز العصر والذي صنف حالياً أنه أفضل جهاز للهاتف الجوال والذي أرغم الناس على اقتنائه لما فيه من مميزات لا يمكن مقاومتها , ونظراً لإقبال الناس عليه وارتفاع ثمنه وجمال ميزاته وشكله , أصبح أكثر عرضة ً للفقد والسرقة , مما جعل مصممينه يفكرون ويستحدثون الكثير من البرامج لحمايته وحماية البيانات المخزنة فيه وإمكانية تحديد موقعه واسترجاعه.



نبدأ بعرض أبرز البرامج التي تستخدم في حفظ بيانات هذا الجهاز :


1- من خلال الـ MobileMe :

[صورة مرفقة: image1.jpeg]

شركة أبل أطلقت خدمة تدعى (Find my iPhone ) وهي تعني أوجد جهازي الآيفون , والتي تسمح لمالكي الجهاز تحديد موقع الجهاز المفقود أو المسروق بإستخدام خرائط الآي فون أو الـ iPhone GPS .
حيث يقوم باستخدام خرائط القوقل لتحديد موقع الجهاز , ويسمح لمالك الجهاز بأن يرسل ويستقبل الرسائل حتى لو كان الجهاز مقفلاً , أيضاً هذه الخدمة تصدر صوتاً يخرج من الجهاز لمدة دقيقتين مما قد يلفت النظر لسارق الجهاز أو تحديد مكانه إذا كان ضائعاً .


2- من خلال iLocalis :

[صورة مرفقة: image2.jpeg]

والتي تسمح بتتبع الجهاز الجهاز وتحديد مكانه وأيضاً التحكم فيه عن بعد, وهذه تصنف من أفضل الأدوات المستخدمة للتعقب والتحكم لجهاز الآي فون.
iLocalis يوفر الخصائص التالية :
- عدم فقد جهازك الآي فون : وذلك عندما تضعه بمكان ما وقمت بنسيانه أو فقده , بكل بساطة تستطيع الدخول على موقع الـ iLocalisالإلكتروني ويقوم بتحديد مكانه لك .

[صورة مرفقة: image3.jpeg]

- القدرة على استرجاع الجهاز : وذلك عند سرقة جهازك بإمكانك إرسال رسالة إلى جهازك وإجراء المكالمات عليه حتى لو لم يكن معك !
عندما تتم السرقة تستطيع الدخول إلى الموقع وإرسال رسائل إلى جهازك , إذا قام السارق بتغيير شريحة الجهاز وقام بإدخال شريحة أخرى تستطيع الحصول ببساطة على رقم هاتفه!
- السماح للعائلة والأصدقاء بمعرفة مكانك : حيث يقوم بإرسال رسائل إلى أصدقائك عندما تكون بمقربة من أماكنهم , كما تستطيع بتفعيل خدمة السماح لهم بمعرفة مكانك , وإذا كان الأصدقاء لديهم الـ iLocalis بإمكانك تبادل الرسائل معهم مجاناً.




3- من خلال الـ iHound :

[صورة مرفقة: image4.jpeg]

و برنامج مجاني يقوم بالتنبيه عند توصيل جهاز الآي فون إلى جهاز حاسب آلي , كما يستطيع تتبع الجهاز وتحديد موقعه .
عندما يوصل الجهاز المفقود إلى جهاز حاسب آلي يقوم بإرسال بريد إلكتروني إليك يخبرك عن مكان الجهاز , كما بإمكانك الدخول على موقع الـ iHound الإلكتروني والحصول على تقرير مفصل عنه وأين استُخدِم .

4- من خلال Navizon app :

هو برنامج يجمع بين عدة أنظمة بين (GPS , Wi-Fi ,Cellular triangulation techniques ) والتي تعني خرائط القوقل والأجهزة اللاسلكية والتقنيات الخلوية , حيث يعمل على حسابات للمواقع الجغرافية من خلال تحليل الشبكات اللاسلكية القريبة وأبراج أجهزة الهواتف النقالة ومقارنتها مع قاعدة البيانات لنقطة معينة معروفة .
ويوجد أيضاً خيار يدعى ( Locate by SMS ) ويعني تحديد الموقع بواسطة الرسائل النصية حتى يمكنه تحديد موقع جهاز الآي فون المفقود , ما عليك إلا إرسال رسالة نصية قصيرة إلى جوالك وسوف يظهر لك موقعه في الحال !







3- الخلاصة :

على كثرة الأجهزة الإلكترونية وتوفيرها سبل الراحة والسعادة لنا, إلا أنها ازدادت من ورائها الكثير من المشاكل والهموم , مما يجعلنا كل حين في عراك لحل مشكلة أو معضلة جديدة تظهر لنا في كل يوم جراء اختراع هذه الأجهزة الجديدة !
لكن هناك سبل كثيرة يمكنها المساهمة في التقليل من هذه المشاكل منها :
1- زيادة الوعي لحاملي هذه الأجهزة وإيضاح أهميتها وأهمية البيانات المخزنة فيها .
2- وضع سياسات على هذه الأجهزة , كحفظها برقم سري خاص أو منع تخزين ملفات معينة عليها .
3- وضعه في مكان آمن وإخفاءه قدر الإمكان .
4- حفظ البيانات في مكان آمن وتشفيرها وحفظ نسخ احتياطية منها .
5- عدم إعطاء أي شخص غير مسؤول أي معلومات هامة أو كلمات مرور شخصية .

منقول

ادارة سكيورتي العرب]]> السلام عليكم ورحمة الله وبركاته :

أجهزة تتبع الأجهزة المسروقة عن بعد


1- المقدمة :


2.1 - الأهمية :

كل يوم يظهر لنا اختراع لجهاز جديد, يجذبنا ويغرينا كي نقتنيه , نستخدمه ونعتاد عليه , وبالتالي يصبح فرداً هاماً في حياتنا, نربيه بيننا ويشاركنا في خصوصياتنا وأعمالنا, ومن هنا تظهر حاجتنا إليه ! ماذا لو فقدناه أو سرق منا ؟ هل من طريقة تضمن لنا رجوعه ؟ هل يمكننا تتبعه وتحديد مكانه ؟ هل نستطيع حماية معلوماته ؟ مع ازدياد الأجهزة وكثرة مقتنيها ازدادت الحاجة لحمايتها وحفظ خصوصياتها من السرقة أو الضياع فتمكن صانعوها من تصميم أجهزة وبرامج ملحقة بالأجهزة حتى يمكن تتبعها وتحديد أماكنها وإقفالها عن بعد وبالتالي إمكانية استرجاعها بدون فقد أي معلومة منها .


2.2- الأهداف :

يهدف هذا المقال إلى توضيح كيفية تتبع الأجهزة المفقودة أو المسروقة وبالتالي التمكن من استعادتها واسترجاعها بدون ضياع المعلومات والبيانات الهامة منها باستخدام طرق وتقنيات حديثة .


2.3- أصل مشكلة المقال :

تكمن أصل مشكلة هذا المقال في كثرة مقتني وحاملي الأجهزة سواء من حاسبات أو أجهزة هواتف جوالة واعتمادهم عليها وبالتالي احتوائها على معلومات شخصية وحساسة وهامة, ولسهولة حملها وارتفاع ثمنها قد يعرضها للضياع أو السرقة مما أصبح من الضروري إيجاد حلول لحمايتها وحفظها واسترجاعها, حيث صنف خطر ضياع وسرقة الأجهزة المحمولة في قائمة الأخطار الأمنية في المركز الثالث بعد الفيروسات , وحسب إحصائيات الولايات المتحدة فإن سرقة الأجهزة المحمولة تكلف أكثر من 5.4 مليار دولار سنوياً وتقريباً ما يقارب 12000 جهاز محمول كل أسبوع .


2.4– المستفيدون من هذا المقال :

لأشخاص المستفيدون من هذه المقالة هم :مستخدمو الأجهزة المحمولة من حواسيب وأجهزة الهاتف الجوال وغيرها , والأشخاص الذين لديهم اهتمام بمواضيع أمن المعلومات حيث نوضح في هذه المقالة ماهي أبرز الطرق والتقنيات والبرامج المستخدمة في تتبع الأجهزة المسروقة عن بعد وكيفية حفظ المعلومات واسترجاعها وبعض النصائح التي يجب أن يتبعوها حتى يقللوا من خطر فقدها.


2- المحتوى :

هناك استراتجيات وطرق اتبعها صانعوا الأجهزة الإلكترونية وصمموا برامج خاصة حتى تضمن لهم حماية البيانات الهامة المخزنة فيها, وطوروها حتى أصبح بالإمكان تتبعها وبالتالي القدرة على استرجاعها .

أول الطرق التي استخدموها لحماية تلك البيانات هي طريقة التشفير (Encryption ) وهي طريقة تضمن حفظ البيانات إذ أنها لا تسمح بالدخول عليها إلا بعد معرفة المفتاح أو الطريقة التي ستستخدم لفك التشفير, لكن عيب هذه الطريقة أنها لا تضمن إعادة الأجهزة المسروقة ولا تحديد مكانها فاستخدموا طريقة أخرى تدعى بالنهج المتدرج لحماية الأجهزة المحمولة وهي طريقة توفر حماية البيانات الموجودة على الأجهزة ومن ثم استرداد الأصول وإيقاف السرقة الداخلية للمكونات وهي تشمل ثلاثة مراحل الامتثال والحماية والاستعادة .
هناك طريقة أخرى من الطرق المستخدمة لحماية البيانات والتي انتهجتها شركة انتل ( Intel ) حيث قدمت نظام متكامل يحتوي على تقنية تدعى Intel® Anti-Theft Technology وهي تقنية ذكية لحماية الأجهزة وحفظ بياناتها . عند سرقة جهاز ما يحتوي على هذه التقنية , فإنه يمكن إغلاقه تلقائياً ويصبح جهاز عديم الفائدة للسارق , كما تقوم بحذف البيانات الهامة والحساسة من الجهاز . أيضاً هذه التقنية لا توفر هذه الميزة فحسب, أيضاً توفر سرعة استعادة البيانات نظراً لوجود نظام ديناميكي يسجل أي البيانات التي تم حذفها بدون أي تلف أو ضياع للمعلومات. وهو يوجد داخل المعالج في الجهاز المحمول لذا, يعمل بمجرد مايفتح الجهاز حتى قبل التشغيل, وفي حال سرقته يرسل راية تدعى ( poison pill) تقوم بإقفال الجهاز على الفور وفي حالة أن تم تهيئة القرص الصلب أو استبداله يستطيع الجهاز استرجاع بياناته .
شركة أبل (Apple ) من الشركات التي قدمت لنا أروع الأجهزة والتقنيات الحديثة وأبهرتنا بها, بداية من أجهزة الحاسوب المكتبية إلى آخر جهاز لها -والذي لا أعلم شخصياً أي جهاز هو لإبداعها كل يوم في إظهار جهاز جديد-!
من بين أجهزتها جهاز الآي فون ( iphone ) جهاز العصر والذي صنف حالياً أنه أفضل جهاز للهاتف الجوال والذي أرغم الناس على اقتنائه لما فيه من مميزات لا يمكن مقاومتها , ونظراً لإقبال الناس عليه وارتفاع ثمنه وجمال ميزاته وشكله , أصبح أكثر عرضة ً للفقد والسرقة , مما جعل مصممينه يفكرون ويستحدثون الكثير من البرامج لحمايته وحماية البيانات المخزنة فيه وإمكانية تحديد موقعه واسترجاعه.



نبدأ بعرض أبرز البرامج التي تستخدم في حفظ بيانات هذا الجهاز :


1- من خلال الـ MobileMe :

[صورة مرفقة: image1.jpeg]

شركة أبل أطلقت خدمة تدعى (Find my iPhone ) وهي تعني أوجد جهازي الآيفون , والتي تسمح لمالكي الجهاز تحديد موقع الجهاز المفقود أو المسروق بإستخدام خرائط الآي فون أو الـ iPhone GPS .
حيث يقوم باستخدام خرائط القوقل لتحديد موقع الجهاز , ويسمح لمالك الجهاز بأن يرسل ويستقبل الرسائل حتى لو كان الجهاز مقفلاً , أيضاً هذه الخدمة تصدر صوتاً يخرج من الجهاز لمدة دقيقتين مما قد يلفت النظر لسارق الجهاز أو تحديد مكانه إذا كان ضائعاً .


2- من خلال iLocalis :

[صورة مرفقة: image2.jpeg]

والتي تسمح بتتبع الجهاز الجهاز وتحديد مكانه وأيضاً التحكم فيه عن بعد, وهذه تصنف من أفضل الأدوات المستخدمة للتعقب والتحكم لجهاز الآي فون.
iLocalis يوفر الخصائص التالية :
- عدم فقد جهازك الآي فون : وذلك عندما تضعه بمكان ما وقمت بنسيانه أو فقده , بكل بساطة تستطيع الدخول على موقع الـ iLocalisالإلكتروني ويقوم بتحديد مكانه لك .

[صورة مرفقة: image3.jpeg]

- القدرة على استرجاع الجهاز : وذلك عند سرقة جهازك بإمكانك إرسال رسالة إلى جهازك وإجراء المكالمات عليه حتى لو لم يكن معك !
عندما تتم السرقة تستطيع الدخول إلى الموقع وإرسال رسائل إلى جهازك , إذا قام السارق بتغيير شريحة الجهاز وقام بإدخال شريحة أخرى تستطيع الحصول ببساطة على رقم هاتفه!
- السماح للعائلة والأصدقاء بمعرفة مكانك : حيث يقوم بإرسال رسائل إلى أصدقائك عندما تكون بمقربة من أماكنهم , كما تستطيع بتفعيل خدمة السماح لهم بمعرفة مكانك , وإذا كان الأصدقاء لديهم الـ iLocalis بإمكانك تبادل الرسائل معهم مجاناً.




3- من خلال الـ iHound :

[صورة مرفقة: image4.jpeg]

و برنامج مجاني يقوم بالتنبيه عند توصيل جهاز الآي فون إلى جهاز حاسب آلي , كما يستطيع تتبع الجهاز وتحديد موقعه .
عندما يوصل الجهاز المفقود إلى جهاز حاسب آلي يقوم بإرسال بريد إلكتروني إليك يخبرك عن مكان الجهاز , كما بإمكانك الدخول على موقع الـ iHound الإلكتروني والحصول على تقرير مفصل عنه وأين استُخدِم .

4- من خلال Navizon app :

هو برنامج يجمع بين عدة أنظمة بين (GPS , Wi-Fi ,Cellular triangulation techniques ) والتي تعني خرائط القوقل والأجهزة اللاسلكية والتقنيات الخلوية , حيث يعمل على حسابات للمواقع الجغرافية من خلال تحليل الشبكات اللاسلكية القريبة وأبراج أجهزة الهواتف النقالة ومقارنتها مع قاعدة البيانات لنقطة معينة معروفة .
ويوجد أيضاً خيار يدعى ( Locate by SMS ) ويعني تحديد الموقع بواسطة الرسائل النصية حتى يمكنه تحديد موقع جهاز الآي فون المفقود , ما عليك إلا إرسال رسالة نصية قصيرة إلى جوالك وسوف يظهر لك موقعه في الحال !







3- الخلاصة :

على كثرة الأجهزة الإلكترونية وتوفيرها سبل الراحة والسعادة لنا, إلا أنها ازدادت من ورائها الكثير من المشاكل والهموم , مما يجعلنا كل حين في عراك لحل مشكلة أو معضلة جديدة تظهر لنا في كل يوم جراء اختراع هذه الأجهزة الجديدة !
لكن هناك سبل كثيرة يمكنها المساهمة في التقليل من هذه المشاكل منها :
1- زيادة الوعي لحاملي هذه الأجهزة وإيضاح أهميتها وأهمية البيانات المخزنة فيها .
2- وضع سياسات على هذه الأجهزة , كحفظها برقم سري خاص أو منع تخزين ملفات معينة عليها .
3- وضعه في مكان آمن وإخفاءه قدر الإمكان .
4- حفظ البيانات في مكان آمن وتشفيرها وحفظ نسخ احتياطية منها .
5- عدم إعطاء أي شخص غير مسؤول أي معلومات هامة أو كلمات مرور شخصية .

منقول

ادارة سكيورتي العرب]]> <![CDATA[تقنية الويبري و مقارنتها بتقنية البلوتوث ]]> http://www.secarab.com/thread-3725.html Fri, 03 Jun 2011 21:04:42 +0000 http://www.secarab.com/thread-3725.html السلام عليكم ورحمة الله وبركاته :

تقنية الويبري و مقارنتها بتقنية البلوتوث

المقدمة:


في عصرنا الحاضر زادت الحاجة الى استخدام الهواتف الخلوية و المساعدات الشخصية, بل أصبحت من أساسيات الحياة التي لا يمكن الاستغناء عنها. و ادى ذلك الى انتشارها بشكل كبير الى ان اصبحت في متناول جميع الأشخاص. ومع ازدياد الحاجة اليومية لهذه الاجهزة وعدم الاستغناء عنها زادت الحاجة إلى ربطها بأجهزة أخرى سواء كانت هواتف خلوية أخرى أو أجهزة حاسوب أو أي أجهزة اخرى.
من هذا المنطلق بدأ الكثير من العلماء بتكثيف دراساتهم واكتشافاتهم العلمية و اختراعاتهم حتى يستطيعوا الوصول إلى أفضل الحلول في هذا المجال سواء عبر الاتصالات السلكية أو اللاسلكية. وقد كانت بدايات الاتصالات اللاسلكية بطريقة الأشعة تحت الحمراء Irda وصولا إلى البلوتوث Bluetooth . وفي الآونة الأخيرة بدأ مركز البحوث في نوكيا بمبادرة حملة لإدخال تكنولوجيا الويبري Wibree في الصناعات المفتوحة لربط الأجهزة الصغيرة، وهي حملة طويلة الأجل في ظل التحديات الراهنة ووضع إستراتيجية جديدة في تطوير المنتجات المحلية والعمل على اكتشاف المجالات التكنولوجية الجديدة.
ولكي نتعرف اكثر على كل من تقنيتي البلوتوث و الويبري لابد لنا من معرفة معناهما العلمي الدقيق , حتى يسهل علينا المقارنة بينهما.


ما هي تقنية الويبري Wibree ؟


" هي عبارة عن وسيلة للاتصال اللاسلكي قصيرة المدى (على موجة الراديو) بسرعة 2.4 جيجاهيرتز مكملة لتقنية البلوتوث Bluetooth، والتي تقوم من خلالها بقوة اداء للتطبيقات مابين MB 10-0وبسرعة تبادل للبيانات1 MB في الثانية الواحدة على ألا تتعدى المسافة ال 10 أمتار. و تتميز بتدني استهلاكها للطاقة الإجمالية للجهاز ما بين 80-75% من قوة البطارية المشحونة بالكامل". ( 1)
لاحظ انه في تعريفها العلمي ذكر انها مكملة لتقنية البلوتوث وليست موجودة لتحل مكانها او تستبدلها.

[صورة مرفقة: wibree_tech.jpg]
الشكل (1) : رسم توضيحي لتقنية الويبري.

ماهي تقنية البلوتوث Bluetooth ؟


هي ايضا عبارة عن طريقه للاتصال اللاسلكي عبر موجات الراديو(RF) قصير المدى بين أجهزه تشكل شبكه شخصيه محدودة المسافة حوالي 10 أمتار, وبالتالي أي جهازين يتبعوا نفس المعيار يمكنهم الاتصال وتبادل البيانات فيما بينهم دون الحاجة إلى اتصال مباشر فيما بينهم. مثلا مجموعه من الأجهزة التي تستخدم البلوتوث مثل جهاز المحمول والكاميرا الرقمية والمفكرة الشخصية وحتى الطابعة وأجهزة تسخين الطعام(Microwave Oven) والثلاجة يمكنها أن تشكل شبكه متكاملة متصلة ببعضها .

[صورة مرفقة: blutooth_tech.jpg]
الشكل (2) : رسم توضيحي لتقنية البلوتوث.

نقاط ضعف تقنية البلوتوث:


بعد عرض معنى كل من التقنيتين لابد لي من عرض الاسباب التي ادت بالعلماء الى البحث عن تقنية جديدة تساعد البلوتوث, او بالاحرى الثغرات الامنية الموجودة في تقنية البلوتوث, و التي حاولوا سدها عن طريق تقنية الويبري.
نقاط الضعف في البلوتوث تكمن في عملية ربط جهازين ببعضهما حتى يتمكنان من تبادل المعلومات بينهما. وتعتبر هذه المرحلة من أخطر المراحل؛ لأن البيانات التي يتبادلها الجهازين بينهما تكون غير مشفرة فتكون معرضة للالتقاط من المتطفلين، الذين يمكنهم استخدام مثل هذه المعلومات لشن أنواع متعددة من الهجمات.
"ومن نقاط الضعف ايضا أن الجهاز المزود بتقنية البلوتوث يمكن أن يعمل في أي من عدة أوضاع، بعضها يجعل البيانات المخزنة في الجهاز عرضة للخطر، وهذه الأوضاع هي:

(أ‌) وضع "قابل للاكتشاف" ووضع "غير قابل للاكتشاف" : وفي الوضع الأول يستجيب الجهاز لأي استفسار يأتيه من جهاز آخر

(ب‌) وضع " قابل للارتباط " ووضع " غير قابل للارتباط" وفي الوضع الأول يستجيب الجهاز لأي رسالة تأتيه من جهاز آخر سبق اكتشافه." (4)


نتيجة نقاط الضعف السابقة يمكن ان يتعرض الجهاز الى ثلاثة انواع من المخاطر وهي:

(أ‌) استغلال الثغرات الموجودة بسبب أوضاع التهيئة الأصلية:

بعـــض مصنعي الأجهـزة يجعـلون خاصية الإرسال والاستقبـال علـى وضع التشغيل (On). وهذا يعني انه عندما يكون الجهاز في هذا الوضع فإنه بمجرد أن يصبح الجهازان على مقربة من جهاز مزود بتقنية البلوتوث اخر فانه سوف يتبادل بعض المعلومات تلقائياً مع هذا الجهاز. ومن المعلومات التي سوف يتبادلانها العنوان الرقمي المعرف للجهاز، والوقت. وهاتان المعلومتان تستخدمان في حسابات مفاتيح التشفير التي تستخدم عندما يريد جهازان الاتصال ببعضهما. والخطورة تكمن في أن هذا التبادل الذي كان بسبب الإعدادات الأولية للجهاز يجري دون علم صاحب الجهاز، فبإمكان شخص ما لديه جهاز مزود بالبلوتوث أن يذهب بالقرب من شخص آخر يعرف أن لديه جهازاً مزوداً بالبلوتوث، وإعداداته الأولية كما جاءت من المصنع، وينشئ معه اتصالاً يحصل منه على العنوان الرقمي المعرف للجهاز، والوقت .وبالتالي يمكنه استغلالهما فيما يلي:
1- انتحال شخصية صاحب الجهاز.
2- التصنت على أي تبادل معلومات باستخدام البلوتوث يجريه صاحب الجهاز .
3- متابعة صاحب الجهاز ومراقبة الأماكن التي يرتادها وهذا يساعده في التجسس على صاحب الجهاز وجمع المعلومات عنه.
و الجدير ذكره هنا أن أغلب المصانع غالباً ماتقوم باختيار الإعدادات الأصلية التي توفر أقل قدر من الحماية، أو التي لا توفر أي حماية على الإطلاق؛ لأن ذلك يسهل على المستخدم الاستفادة من وظائف الجهاز بشكل أكبر مما لو هيأت الإعدادات الأصلية بحيث تشغل إجراءات الحماية. (4)

(ب‌) السرقة أو ضياع الجهاز:

"فالجهاز المفقود إذا كان مزودا بتقنية البلوتوث ولم تغير إعداداته الأصلية يحتفظ بمفاتيح التشفير لتي يستخدمها للاتصال بالأجهزة التي سبق لـه فيما مضى تأسيس ارتباط معها، وبالتالي فإن ضياع أو سرقة جهاز واحد قد يعرض كافة الأجهزة الأخرى التي سبق لها تأسيس ارتباط معه إلى أخطار منها:
1- يمكن استخدام الجهاز المسروق أو المفقود للتنصت على الاتصالات التي تجري بين الأجهزة التي سبق له الارتباط بها.
2- إنشاء اتصال مع أي من هذه الأجهزة باستخدام الجهاز المسروق ونقل المعلومات منها.
3- استخدام الجهاز المسروق لإنشاء اتصال مع حاسوب ذي معالج أكثر قوة من الجهاز المسروق، ثم استغلال ذلك الجهاز القوي لشن هجمات أكثر تعقيداً مما يتيحه الجهاز المسروق.
4- جمع معلومات عن الشخص صاحب الجهاز المسروق وعلاقاته بالأشخاص الذين لديهم أجهزة سبق له الارتباط بها." (4)

(جـ) التنصت:

فلى سبيل المثال لو أن شخصاً ما فقد سماعة الهاتف الجوال المزود بتقنية البلوتوث والتي قد ربطها من قبل بهاتفه النقال عن طريق البوتوث فإن من يجد هذه السماعة يمكنه التنصت على اتصالات صاحب الهاتف الجوال؛ وذلك لان السماعة تحتوي على المعلومات اللازمة لإنشاء الاتصال مع الجوال في أي وقت، و كذلك تحتوي على المعلومات تمكن السماعة من فك التشفير الذي يستخدمه الجوال أثناء الاتصال. كما يمكن استغلال السماعة بجعلها تنتحل شخصية الهاتف الجوال لتتصل بالحاسوب المحمول لتحقيق مزيد من الاختراق وجمع مزيد من المعلومات عن الشخص المستهدف.


مقارنة بين نظام الويبري Wibree و البلوتوث Bluetooth :


1- عند مقارنة سرعة نقل البيانات عند استخدام تقنية الويبري وتقنية البلوتوث، نجد ان تقنية الويبري ترسل البيانات بشكل أبطأ من البلوتوث، حيث تصل سرعة نقل البيانات باستخدام الويبري إلى 1 ميغابايت في الثانية الواحدة, بينما تصل باستخدام البلوتوث إلى 3 ميغابايت في الثانية الواحدة .وهذه قد تعتبر الميزة الوحيدة للبلوتوث مقارنة بالويبري. (2)

2- كما ان هناك فرق كبير في البطارية اللازمة . فلو استخدمنا الساعة كمثال, فإننا قد نحتاج إلى تغيير بطاريتها كل شهر إذا كانت تعمل بنظام البلوتوث , أما إن كانت تعمل بنظام الويبري فان البطارية قد تعيش إلى سنة تقريبا دون الحاجة إلى تغييرها. ويرجع السبب في ذلك إلى أن تقنية الويبري تستهلك البطارية اقل بأربع مرات من تقنية البلوتوث. كما أن حجم البطارية المستخدمة مع نظام الويبري قد يصل إلى ثلث حجم المستخدمة مع نظام البلوتوث. وهذا يعتبر الهدف الأساسي لطرح هذه التكنولوجيا. (2)

3- كما أنه باستخدام تقنية الويبري تستطيع أن ترسل و تستقبل في نفس الوقت, فمثلا تستطيع طباعة ملف على طابعة متوافقة أثناء إجراء مكالمة هاتفية باستخدام السماعة.(3)

4- باستخدام تقنية الويبري أمكن ربط الجهاز بأكثر من جهاز آخر في الوقت نفسه, حيث يمكن للمستخدم أن يقوم على سبيل المثال بربط جهازه النقال مع حاسوبه الشخصي وكاميرا الويب وطابعته ولوحة المفاتيح إضافة إلى الفأرة وأكثر من ذلك في الوقت نفسه، ويعتمد ذلك على صغر حجم هذه التقنية و تدني استهلاكها للطاقة.

5- و في المقابل أيضا يمكن أن يربط جهاز يعمل نظام الويبري بأي جهاز يعمل بنظام البلوتوث ، وهو يعتبر أقل كلفة مقارنة بأجهزة البلوتوث. ويمكن ايضا ان يكون الجهاز الواحد يعمل باستخدام كلتا التقنيتين. كما هو موضح في الشكل التالي.

[صورة مرفقة: wibree_blutooth_tech.jpg]
الشكل (3): تقنية الويبري و البلوتوث


6- لا يقتصر استخدام تقنية الويبري على أجهزة الهواتف النقالة وحسب، بل وبفضل صغر حجمها فانه بالإمكان استخدامها بجميع المجالات العلمية والطبية والعسكرية والترفيهية على حد سواء، وتقوم الفكرة أيضا على التوسع في استخدام تلك التقنية في بعض الأجهزة وصناعتها كأجهزة استشعار حساسة.

7- بما أن نظام الويبري يعمل بنفس تردد نظام البلوتوث وهو 2.4 جيجاهيرتز ,فهذا يضمن التوافق العكسي في الأجهزة. أي أن الجهاز الذي يعمل بنظام البلوتوث ممكن أن يعمل بنظام الويبري, فقط يحتاج إلى تحديث البرنامج المستخدم للاتصال بأجهزة ويبري أخرى. أصحاب هذه الأجهزة لن يلاحظوا فرق في حجم البطارية لأنهم لن يحتاجوا إلى تغييرها ولكنهم سيلاحظون فرق كبير في عمر البطارية الذي سيطول بشكل واضح.

8- وقد قامت الشركة بسد الثغرات الأمنية التي توجد في تقنية البلوتوث( التي ذكرت سابقا ) مما يجعل تقنية الويبري أكثر أمانا من مثيلاتها , فهذه التقنية معدة بمزيد من الحماية في تأمين الاتصال و نقل البيانات.


طرح تقنية ويبري Wibree في الأسواق:


" أكدت شركة نوكيا انها سوف تقوم بطرح هذه التقنية عبر أجهزتها ابتداء من الربع الثاني للعام 2007، وتم عرض بعض الأجهزة الخليوية في مؤتمر أقيم في هلسنكي - أكتوبر 2006.
الأجهزة والتطبيقات المحتمل تصنيعها من قبل ويبري :
1- فأرة الكمبيوتر اللاسلكية
2- كاميرات الويب
3- الأجهزة الرقمية
4- الهواتف النقالة
5- الأجهزة الرياضية
6- لوحات المفاتيح ( الكي بورد(
7- الأجهزة الطبية الظاهرة، والمزروعة بجسم الكائن الحي
8- الألعاب الالكترونية
9- الساعات
10- الروبوت و التطبيقات الفضائية
11- الأجهزة الترفيهية
12- الأجهزة والمعدات العسكرية
13- شاشات الكمبيوتر
14- البيوت الذكية " ( 1)


تأثيرات التقنيات الحديثة اللاسلكية:

أثبتت كثير من الدراسات على انه لا وجود لأي أثر سلبي من جراء استخدام أي من التقنيات اللاسلكية، ولكن الأثر السلبي يكمن في استخدام هذه التقنية بجوار بعض الأجهزة الالكترونية الحساسة لما له تأثير سلبي مباشر، والكثير منا يلاحظ وجود بعض الإشارات في بعض الأماكن المستشفيات تحذر بعدم استخدام الهاتف أو تشغيله، حيث تتداخل الموجات اللاسلكية على بعض الأجهزة مما يؤدي إلى توقفها عن العمل أو العمل بشكل غير صحيح كما يحصل عند ركوب الطائرة والتي تعد المنبه الأول بعدم استخدام النقال.ومن الناحية الأمنية لا يسمح بإدخال الأجهزة إلى الأماكن العسكرية والمختبرات التي من خلالها يمكن لبعض الأشخاص نقل بيانات حساسة عن طريقها .


الخلاصة:

و في نهاية الأمر تم التوصل إلى أن تكون تقنية الويبري هي تقنية مكملة لتقنية البلوتوث لا أن تكون منافسة لها. وفي الجدول التالي نرى عدة فروقات بين عدة طرق للاتصال اللاسلكي. أردت إدراجه حتى يتوضح أن لكل مجال نوع مناسب من تقنيات الاتصال اللاسلكي , و أنها جميعها مكملة لبعضها البعض .

[صورة مرفقة: connection_ways.jpg]
الشكل (4) : جدول مقارنة بين عدة طرق للاتصال اللاسلكي.

منقول

ادارة سكيورتي العرب]]> السلام عليكم ورحمة الله وبركاته :

تقنية الويبري و مقارنتها بتقنية البلوتوث

المقدمة:


في عصرنا الحاضر زادت الحاجة الى استخدام الهواتف الخلوية و المساعدات الشخصية, بل أصبحت من أساسيات الحياة التي لا يمكن الاستغناء عنها. و ادى ذلك الى انتشارها بشكل كبير الى ان اصبحت في متناول جميع الأشخاص. ومع ازدياد الحاجة اليومية لهذه الاجهزة وعدم الاستغناء عنها زادت الحاجة إلى ربطها بأجهزة أخرى سواء كانت هواتف خلوية أخرى أو أجهزة حاسوب أو أي أجهزة اخرى.
من هذا المنطلق بدأ الكثير من العلماء بتكثيف دراساتهم واكتشافاتهم العلمية و اختراعاتهم حتى يستطيعوا الوصول إلى أفضل الحلول في هذا المجال سواء عبر الاتصالات السلكية أو اللاسلكية. وقد كانت بدايات الاتصالات اللاسلكية بطريقة الأشعة تحت الحمراء Irda وصولا إلى البلوتوث Bluetooth . وفي الآونة الأخيرة بدأ مركز البحوث في نوكيا بمبادرة حملة لإدخال تكنولوجيا الويبري Wibree في الصناعات المفتوحة لربط الأجهزة الصغيرة، وهي حملة طويلة الأجل في ظل التحديات الراهنة ووضع إستراتيجية جديدة في تطوير المنتجات المحلية والعمل على اكتشاف المجالات التكنولوجية الجديدة.
ولكي نتعرف اكثر على كل من تقنيتي البلوتوث و الويبري لابد لنا من معرفة معناهما العلمي الدقيق , حتى يسهل علينا المقارنة بينهما.


ما هي تقنية الويبري Wibree ؟


" هي عبارة عن وسيلة للاتصال اللاسلكي قصيرة المدى (على موجة الراديو) بسرعة 2.4 جيجاهيرتز مكملة لتقنية البلوتوث Bluetooth، والتي تقوم من خلالها بقوة اداء للتطبيقات مابين MB 10-0وبسرعة تبادل للبيانات1 MB في الثانية الواحدة على ألا تتعدى المسافة ال 10 أمتار. و تتميز بتدني استهلاكها للطاقة الإجمالية للجهاز ما بين 80-75% من قوة البطارية المشحونة بالكامل". ( 1)
لاحظ انه في تعريفها العلمي ذكر انها مكملة لتقنية البلوتوث وليست موجودة لتحل مكانها او تستبدلها.

[صورة مرفقة: wibree_tech.jpg]
الشكل (1) : رسم توضيحي لتقنية الويبري.

ماهي تقنية البلوتوث Bluetooth ؟


هي ايضا عبارة عن طريقه للاتصال اللاسلكي عبر موجات الراديو(RF) قصير المدى بين أجهزه تشكل شبكه شخصيه محدودة المسافة حوالي 10 أمتار, وبالتالي أي جهازين يتبعوا نفس المعيار يمكنهم الاتصال وتبادل البيانات فيما بينهم دون الحاجة إلى اتصال مباشر فيما بينهم. مثلا مجموعه من الأجهزة التي تستخدم البلوتوث مثل جهاز المحمول والكاميرا الرقمية والمفكرة الشخصية وحتى الطابعة وأجهزة تسخين الطعام(Microwave Oven) والثلاجة يمكنها أن تشكل شبكه متكاملة متصلة ببعضها .

[صورة مرفقة: blutooth_tech.jpg]
الشكل (2) : رسم توضيحي لتقنية البلوتوث.

نقاط ضعف تقنية البلوتوث:


بعد عرض معنى كل من التقنيتين لابد لي من عرض الاسباب التي ادت بالعلماء الى البحث عن تقنية جديدة تساعد البلوتوث, او بالاحرى الثغرات الامنية الموجودة في تقنية البلوتوث, و التي حاولوا سدها عن طريق تقنية الويبري.
نقاط الضعف في البلوتوث تكمن في عملية ربط جهازين ببعضهما حتى يتمكنان من تبادل المعلومات بينهما. وتعتبر هذه المرحلة من أخطر المراحل؛ لأن البيانات التي يتبادلها الجهازين بينهما تكون غير مشفرة فتكون معرضة للالتقاط من المتطفلين، الذين يمكنهم استخدام مثل هذه المعلومات لشن أنواع متعددة من الهجمات.
"ومن نقاط الضعف ايضا أن الجهاز المزود بتقنية البلوتوث يمكن أن يعمل في أي من عدة أوضاع، بعضها يجعل البيانات المخزنة في الجهاز عرضة للخطر، وهذه الأوضاع هي:

(أ‌) وضع "قابل للاكتشاف" ووضع "غير قابل للاكتشاف" : وفي الوضع الأول يستجيب الجهاز لأي استفسار يأتيه من جهاز آخر

(ب‌) وضع " قابل للارتباط " ووضع " غير قابل للارتباط" وفي الوضع الأول يستجيب الجهاز لأي رسالة تأتيه من جهاز آخر سبق اكتشافه." (4)


نتيجة نقاط الضعف السابقة يمكن ان يتعرض الجهاز الى ثلاثة انواع من المخاطر وهي:

(أ‌) استغلال الثغرات الموجودة بسبب أوضاع التهيئة الأصلية:

بعـــض مصنعي الأجهـزة يجعـلون خاصية الإرسال والاستقبـال علـى وضع التشغيل (On). وهذا يعني انه عندما يكون الجهاز في هذا الوضع فإنه بمجرد أن يصبح الجهازان على مقربة من جهاز مزود بتقنية البلوتوث اخر فانه سوف يتبادل بعض المعلومات تلقائياً مع هذا الجهاز. ومن المعلومات التي سوف يتبادلانها العنوان الرقمي المعرف للجهاز، والوقت. وهاتان المعلومتان تستخدمان في حسابات مفاتيح التشفير التي تستخدم عندما يريد جهازان الاتصال ببعضهما. والخطورة تكمن في أن هذا التبادل الذي كان بسبب الإعدادات الأولية للجهاز يجري دون علم صاحب الجهاز، فبإمكان شخص ما لديه جهاز مزود بالبلوتوث أن يذهب بالقرب من شخص آخر يعرف أن لديه جهازاً مزوداً بالبلوتوث، وإعداداته الأولية كما جاءت من المصنع، وينشئ معه اتصالاً يحصل منه على العنوان الرقمي المعرف للجهاز، والوقت .وبالتالي يمكنه استغلالهما فيما يلي:
1- انتحال شخصية صاحب الجهاز.
2- التصنت على أي تبادل معلومات باستخدام البلوتوث يجريه صاحب الجهاز .
3- متابعة صاحب الجهاز ومراقبة الأماكن التي يرتادها وهذا يساعده في التجسس على صاحب الجهاز وجمع المعلومات عنه.
و الجدير ذكره هنا أن أغلب المصانع غالباً ماتقوم باختيار الإعدادات الأصلية التي توفر أقل قدر من الحماية، أو التي لا توفر أي حماية على الإطلاق؛ لأن ذلك يسهل على المستخدم الاستفادة من وظائف الجهاز بشكل أكبر مما لو هيأت الإعدادات الأصلية بحيث تشغل إجراءات الحماية. (4)

(ب‌) السرقة أو ضياع الجهاز:

"فالجهاز المفقود إذا كان مزودا بتقنية البلوتوث ولم تغير إعداداته الأصلية يحتفظ بمفاتيح التشفير لتي يستخدمها للاتصال بالأجهزة التي سبق لـه فيما مضى تأسيس ارتباط معها، وبالتالي فإن ضياع أو سرقة جهاز واحد قد يعرض كافة الأجهزة الأخرى التي سبق لها تأسيس ارتباط معه إلى أخطار منها:
1- يمكن استخدام الجهاز المسروق أو المفقود للتنصت على الاتصالات التي تجري بين الأجهزة التي سبق له الارتباط بها.
2- إنشاء اتصال مع أي من هذه الأجهزة باستخدام الجهاز المسروق ونقل المعلومات منها.
3- استخدام الجهاز المسروق لإنشاء اتصال مع حاسوب ذي معالج أكثر قوة من الجهاز المسروق، ثم استغلال ذلك الجهاز القوي لشن هجمات أكثر تعقيداً مما يتيحه الجهاز المسروق.
4- جمع معلومات عن الشخص صاحب الجهاز المسروق وعلاقاته بالأشخاص الذين لديهم أجهزة سبق له الارتباط بها." (4)

(جـ) التنصت:

فلى سبيل المثال لو أن شخصاً ما فقد سماعة الهاتف الجوال المزود بتقنية البلوتوث والتي قد ربطها من قبل بهاتفه النقال عن طريق البوتوث فإن من يجد هذه السماعة يمكنه التنصت على اتصالات صاحب الهاتف الجوال؛ وذلك لان السماعة تحتوي على المعلومات اللازمة لإنشاء الاتصال مع الجوال في أي وقت، و كذلك تحتوي على المعلومات تمكن السماعة من فك التشفير الذي يستخدمه الجوال أثناء الاتصال. كما يمكن استغلال السماعة بجعلها تنتحل شخصية الهاتف الجوال لتتصل بالحاسوب المحمول لتحقيق مزيد من الاختراق وجمع مزيد من المعلومات عن الشخص المستهدف.


مقارنة بين نظام الويبري Wibree و البلوتوث Bluetooth :


1- عند مقارنة سرعة نقل البيانات عند استخدام تقنية الويبري وتقنية البلوتوث، نجد ان تقنية الويبري ترسل البيانات بشكل أبطأ من البلوتوث، حيث تصل سرعة نقل البيانات باستخدام الويبري إلى 1 ميغابايت في الثانية الواحدة, بينما تصل باستخدام البلوتوث إلى 3 ميغابايت في الثانية الواحدة .وهذه قد تعتبر الميزة الوحيدة للبلوتوث مقارنة بالويبري. (2)

2- كما ان هناك فرق كبير في البطارية اللازمة . فلو استخدمنا الساعة كمثال, فإننا قد نحتاج إلى تغيير بطاريتها كل شهر إذا كانت تعمل بنظام البلوتوث , أما إن كانت تعمل بنظام الويبري فان البطارية قد تعيش إلى سنة تقريبا دون الحاجة إلى تغييرها. ويرجع السبب في ذلك إلى أن تقنية الويبري تستهلك البطارية اقل بأربع مرات من تقنية البلوتوث. كما أن حجم البطارية المستخدمة مع نظام الويبري قد يصل إلى ثلث حجم المستخدمة مع نظام البلوتوث. وهذا يعتبر الهدف الأساسي لطرح هذه التكنولوجيا. (2)

3- كما أنه باستخدام تقنية الويبري تستطيع أن ترسل و تستقبل في نفس الوقت, فمثلا تستطيع طباعة ملف على طابعة متوافقة أثناء إجراء مكالمة هاتفية باستخدام السماعة.(3)

4- باستخدام تقنية الويبري أمكن ربط الجهاز بأكثر من جهاز آخر في الوقت نفسه, حيث يمكن للمستخدم أن يقوم على سبيل المثال بربط جهازه النقال مع حاسوبه الشخصي وكاميرا الويب وطابعته ولوحة المفاتيح إضافة إلى الفأرة وأكثر من ذلك في الوقت نفسه، ويعتمد ذلك على صغر حجم هذه التقنية و تدني استهلاكها للطاقة.

5- و في المقابل أيضا يمكن أن يربط جهاز يعمل نظام الويبري بأي جهاز يعمل بنظام البلوتوث ، وهو يعتبر أقل كلفة مقارنة بأجهزة البلوتوث. ويمكن ايضا ان يكون الجهاز الواحد يعمل باستخدام كلتا التقنيتين. كما هو موضح في الشكل التالي.

[صورة مرفقة: wibree_blutooth_tech.jpg]
الشكل (3): تقنية الويبري و البلوتوث


6- لا يقتصر استخدام تقنية الويبري على أجهزة الهواتف النقالة وحسب، بل وبفضل صغر حجمها فانه بالإمكان استخدامها بجميع المجالات العلمية والطبية والعسكرية والترفيهية على حد سواء، وتقوم الفكرة أيضا على التوسع في استخدام تلك التقنية في بعض الأجهزة وصناعتها كأجهزة استشعار حساسة.

7- بما أن نظام الويبري يعمل بنفس تردد نظام البلوتوث وهو 2.4 جيجاهيرتز ,فهذا يضمن التوافق العكسي في الأجهزة. أي أن الجهاز الذي يعمل بنظام البلوتوث ممكن أن يعمل بنظام الويبري, فقط يحتاج إلى تحديث البرنامج المستخدم للاتصال بأجهزة ويبري أخرى. أصحاب هذه الأجهزة لن يلاحظوا فرق في حجم البطارية لأنهم لن يحتاجوا إلى تغييرها ولكنهم سيلاحظون فرق كبير في عمر البطارية الذي سيطول بشكل واضح.

8- وقد قامت الشركة بسد الثغرات الأمنية التي توجد في تقنية البلوتوث( التي ذكرت سابقا ) مما يجعل تقنية الويبري أكثر أمانا من مثيلاتها , فهذه التقنية معدة بمزيد من الحماية في تأمين الاتصال و نقل البيانات.


طرح تقنية ويبري Wibree في الأسواق:


" أكدت شركة نوكيا انها سوف تقوم بطرح هذه التقنية عبر أجهزتها ابتداء من الربع الثاني للعام 2007، وتم عرض بعض الأجهزة الخليوية في مؤتمر أقيم في هلسنكي - أكتوبر 2006.
الأجهزة والتطبيقات المحتمل تصنيعها من قبل ويبري :
1- فأرة الكمبيوتر اللاسلكية
2- كاميرات الويب
3- الأجهزة الرقمية
4- الهواتف النقالة
5- الأجهزة الرياضية
6- لوحات المفاتيح ( الكي بورد(
7- الأجهزة الطبية الظاهرة، والمزروعة بجسم الكائن الحي
8- الألعاب الالكترونية
9- الساعات
10- الروبوت و التطبيقات الفضائية
11- الأجهزة الترفيهية
12- الأجهزة والمعدات العسكرية
13- شاشات الكمبيوتر
14- البيوت الذكية " ( 1)


تأثيرات التقنيات الحديثة اللاسلكية:

أثبتت كثير من الدراسات على انه لا وجود لأي أثر سلبي من جراء استخدام أي من التقنيات اللاسلكية، ولكن الأثر السلبي يكمن في استخدام هذه التقنية بجوار بعض الأجهزة الالكترونية الحساسة لما له تأثير سلبي مباشر، والكثير منا يلاحظ وجود بعض الإشارات في بعض الأماكن المستشفيات تحذر بعدم استخدام الهاتف أو تشغيله، حيث تتداخل الموجات اللاسلكية على بعض الأجهزة مما يؤدي إلى توقفها عن العمل أو العمل بشكل غير صحيح كما يحصل عند ركوب الطائرة والتي تعد المنبه الأول بعدم استخدام النقال.ومن الناحية الأمنية لا يسمح بإدخال الأجهزة إلى الأماكن العسكرية والمختبرات التي من خلالها يمكن لبعض الأشخاص نقل بيانات حساسة عن طريقها .


الخلاصة:

و في نهاية الأمر تم التوصل إلى أن تكون تقنية الويبري هي تقنية مكملة لتقنية البلوتوث لا أن تكون منافسة لها. وفي الجدول التالي نرى عدة فروقات بين عدة طرق للاتصال اللاسلكي. أردت إدراجه حتى يتوضح أن لكل مجال نوع مناسب من تقنيات الاتصال اللاسلكي , و أنها جميعها مكملة لبعضها البعض .

[صورة مرفقة: connection_ways.jpg]
الشكل (4) : جدول مقارنة بين عدة طرق للاتصال اللاسلكي.

منقول

ادارة سكيورتي العرب]]> <![CDATA[التحذير من رسائل مشبوهة مشابهة للشركات العملاقة yahoo و hotmail]]> http://www.secarab.com/thread-3681.html Thu, 02 Jun 2011 15:59:25 +0000 http://www.secarab.com/thread-3681.html السلام عليكم ورحمة الله وبركاته :

التحذير من رسائل مشابهة للشركات العملاقة yahoo و hotmail

انتشرت فى الاونة الاخيرة رسائل خداعية مشابهة لرسائل شركات البريد الالكترونى العملاقة مثل yahoo و hotmail.

بالنسبة للرسائل المشابهة لموقع ال yahoo تكون مثل هذه الرسالة او قريبة منها فى الشكل :

اسم الرسالة : How to reset your Yahoo! password

مرسل الرسالة : yahoo-account-services-us@cc.yahoo-inc.com (هناك برامج تستخدم للارسال باى اسم بريد حقيقى تريده)

المحتوى : On May 21, 2011, at 08:07 am PDT, your account activity shows that you tried to recover your account password for Yahoo! ID. You may reset your password on May 22, 2011, after 08:07 am PDT by answering the secret questions you chose for your account.

For security reasons, the option to reset your password via secret question will expire on May 28, 2011, at 08:07 am PDT.

Not you? Simply sign in to your account, and when there is an attempt to recover your account, we will continue to hide your option to reset your password via your secret question. Please update you password-reset info. If you forget your password in the future, we will use this information to help you reset it.

If you believe your account has been compromised, please change your password now. Choose a strong password.

Regards,
Yahoo! Account Services


الخدعة : طبعا نص وشكل الرسالة يدل على انها من شركة الياهو نفسها ولكن فى الحقيقة هى نص لرسالة مزورة وطبعا هناك روابط بالرسالة تم رفعها لسلامة الاعضاء وهذه الرسالة تهدف للدخول على صفحة مزورة لتغير الباسورد الخاص ببريدك وهنا ترسل بيانات بريدك لصاحب الصفحة المزورة لذا وجب التنبيه.

اما بالنسبة للرسائل المشابهة لموقع البريد hotmail :

فهى رسائل ترسل لك على امبوكس بريدك وتكون بهذه الطريقة :

اسم الرسالة : لا يوجد (الاسم فاضى)

مرسل الرسالة : احد الاصدقاء المسجلين لديك ببريدك الالكترونى ( لكى لا تشك بان هذه الرسالة بها شىء مريب).

المحتوى : محتوى الرسالة يحتوى فقط على رابط مشبوه وهذا الرابط يختلف اسمه من رسالة لاخرى ولكنه دائما ينتهى بالامتداد Enterin.html

الخدعة : هذا الرابط عند الدخول عليه يتم تحويلك من رابطه الافتراضى الى رابط موقع مشبوه ويقوم الموقع المشبوه بتحميل ملف من نوعية Trojan.FakeAV على حسابك الخاص.

دور ملف Trojan.FakeAV : يقوم هذا الملف بفتح نوافذ تنبه للمستخدم انه حاسبه الخاص مصاب بنوع من الفيروسات ويعرض عليه ان يقوم بشراء برنامج محدد لمكافحة هذه الفيروسات ولا يتوقف هذا الملف عن فتح هذه النوافذ الا عند موافقتك على شراء هذا الانتى فيرس ببطاقتك الائتمانية وهنا تكون قد وقعت فى اخر هذا الفخ لذا وجب علينا التنبيه للجميع.

الموضوع خاص بمعهد سكيورتي العرب وقد اخذ منى وقت لكتابته وتحذيركم لذا اتمنى عند النقل ذكر المصدر.

اخوكم فى الله : محمود وهبة]]> السلام عليكم ورحمة الله وبركاته :

التحذير من رسائل مشابهة للشركات العملاقة yahoo و hotmail

انتشرت فى الاونة الاخيرة رسائل خداعية مشابهة لرسائل شركات البريد الالكترونى العملاقة مثل yahoo و hotmail.

بالنسبة للرسائل المشابهة لموقع ال yahoo تكون مثل هذه الرسالة او قريبة منها فى الشكل :

اسم الرسالة : How to reset your Yahoo! password

مرسل الرسالة : yahoo-account-services-us@cc.yahoo-inc.com (هناك برامج تستخدم للارسال باى اسم بريد حقيقى تريده)

المحتوى : On May 21, 2011, at 08:07 am PDT, your account activity shows that you tried to recover your account password for Yahoo! ID. You may reset your password on May 22, 2011, after 08:07 am PDT by answering the secret questions you chose for your account.

For security reasons, the option to reset your password via secret question will expire on May 28, 2011, at 08:07 am PDT.

Not you? Simply sign in to your account, and when there is an attempt to recover your account, we will continue to hide your option to reset your password via your secret question. Please update you password-reset info. If you forget your password in the future, we will use this information to help you reset it.

If you believe your account has been compromised, please change your password now. Choose a strong password.

Regards,
Yahoo! Account Services


الخدعة : طبعا نص وشكل الرسالة يدل على انها من شركة الياهو نفسها ولكن فى الحقيقة هى نص لرسالة مزورة وطبعا هناك روابط بالرسالة تم رفعها لسلامة الاعضاء وهذه الرسالة تهدف للدخول على صفحة مزورة لتغير الباسورد الخاص ببريدك وهنا ترسل بيانات بريدك لصاحب الصفحة المزورة لذا وجب التنبيه.

اما بالنسبة للرسائل المشابهة لموقع البريد hotmail :

فهى رسائل ترسل لك على امبوكس بريدك وتكون بهذه الطريقة :

اسم الرسالة : لا يوجد (الاسم فاضى)

مرسل الرسالة : احد الاصدقاء المسجلين لديك ببريدك الالكترونى ( لكى لا تشك بان هذه الرسالة بها شىء مريب).

المحتوى : محتوى الرسالة يحتوى فقط على رابط مشبوه وهذا الرابط يختلف اسمه من رسالة لاخرى ولكنه دائما ينتهى بالامتداد Enterin.html

الخدعة : هذا الرابط عند الدخول عليه يتم تحويلك من رابطه الافتراضى الى رابط موقع مشبوه ويقوم الموقع المشبوه بتحميل ملف من نوعية Trojan.FakeAV على حسابك الخاص.

دور ملف Trojan.FakeAV : يقوم هذا الملف بفتح نوافذ تنبه للمستخدم انه حاسبه الخاص مصاب بنوع من الفيروسات ويعرض عليه ان يقوم بشراء برنامج محدد لمكافحة هذه الفيروسات ولا يتوقف هذا الملف عن فتح هذه النوافذ الا عند موافقتك على شراء هذا الانتى فيرس ببطاقتك الائتمانية وهنا تكون قد وقعت فى اخر هذا الفخ لذا وجب علينا التنبيه للجميع.

الموضوع خاص بمعهد سكيورتي العرب وقد اخذ منى وقت لكتابته وتحذيركم لذا اتمنى عند النقل ذكر المصدر.

اخوكم فى الله : محمود وهبة]]> <![CDATA[الأمن المادي ضد الكوارث الطبيعية ]]> http://www.secarab.com/thread-3469.html Fri, 20 May 2011 21:51:02 +0000 http://www.secarab.com/thread-3469.html السلام عليكم ورحمة الله وبركاته :

الأمن المادي ضد الكوارث الطبيعية



المقدمة:

في هذه الأيام كثرت الكوارث الطبيعية التي أدت إلى تدمير ما حولها وتسببت في إلحاق الضرر بالممتلكات فلهذا أصبح من المهم الانتباه إلى ما يسمى بالأمن المادي من الكوارث الطبيعية , فالهدف من وراء هذا هو نشر الوعي بين المنظمات و إطلاعهم على النتيجة الجيدة الحاصلة من وراء عمل خطط مدروسة لتفادي هذه الكوارث و أيضا عمل نسخ احتياطية للمعلومات التي قد تتلف من وراء الكوارث ذلك كله يندرج تحت المحافظة على سير العمل بالشكل الصحيح , فالسبب الذي أدى لكتابة هذا الموضوع هو عدم معرفة الناس بمدى أهمية عمل خطط مدروسة لتخطي الكوارث, والمستفيدين من هذا هم أصحاب المنشات والمنظمات والأعمال ذات القيمة سواء كانت حكومية أو خاصة.



الكوارث الطبيعية :

الكوارث الطبيعية كما عُرفت في ويكبيديا هي "التحول المفاجئ غير المتوقع في أسلوب الحياة العادية بسبب ظواهر طبيعية أو من فع إنسان , تتسبب في العديد من الإصابات والوفيات أو الخسائر المادية الكبيرة "[1] , فقد حاول الإنسان تفادي هذه المشاكل بطرق معينيه مثل ما قامت به بريطانيا " تمت الحماية من الفيضانات عن طريق حاجز ميكانيكي ضخم عبر نهر التايمز " [2] , أيضا هناك طرق أخرى و أساليب يتم استخدامها مع الكوارث الأخرى.



معالجة الكوارث الطبيعية:

إن معالجة الكوارث هو القدرة على الاستمرار في العمل بعد أي عدد من المشاكل الكارثية، سواء هذه فايروس كمبيوتر أو هجوم قراصنة وحتى لكارثة طبيعية مثل الفيضانات أو الزلازل. فوجود خطط معالجة الكوارث الطبيعية تأخذ القليل من الوقت والجهد , فيجب الأخذ بعين الاعتبار كيف يمكن لأصحاب المنظمات عمل الخطة وكيف لهم المحافظة على استمرارية عملهم, وهذه الخطط تختلف من منظمة أو مؤسسة إلى أخرى حسب حجمها و إمكانياتها , فلهذا يتم أخذ نسخ احتياطيه وحفظها في مكان مأمون و نوعا ما بعيد عن المنطقة , و أيضا يجب الانتباه إلى الإطار الزمني للمعالجة من الكارثة [3] .









خطط معالجة الكوارث:

خطة التعافي من الكوارث قد تفشل إذا المنظمات لا تتخذ الخطوات اللازمة لمنع أو الحد من تأثير الكوارث,

عند وضع خطط معالجة الكوارث يجب أن لا تتعارض مع استراتيجيات الوقاية من الكوارث , فالنتيجة النهائية يجب أن تكون نظام أمن متكامل [4] .

هناك عدد من الأسئلة يجب الإجابة عليها عند عمل الخطة:

- كم سيكلف هذا المشروع ؟

يجب حساب تكاليف الخسائر المتوقعة وتكاليف معالجة المشاكل

- ما الذي سيحصل لو فقدنا مركز البيانات؟

يجب أنت تنتبه المؤسسة لذلك لأنها قد تفقد زبائنها وذلك بتأمين نسخ احتياطية للبيانات والمعلومات.

- ما هي الخطط المستخدمة لمعالجة المشكلة؟

يجب أن تحدد الطريقة التي تتماشى مع المشكلة التي وقعت فيها المؤسسة أو المنظمة.[5]

اختبار الخطط:

يجب عمل اختبارات على الخطط التي يقرر تنفيذها عند حدوث الكوارث وهذا لكي يتم تحديد فاعلية هذه الخطط.

وأيضا يتم إخبارها عند عمل أي تجديد أو تطوير في المؤسسة أو المنظمة.

على ماذا يكون الاختبار؟

يمكنك اختبار الخطط وعملية سيرها ، والموظفين وكيفية تعاملهم مع الخطط ، والبنية التحتية ، بوجهٍ عام كل العناصر المطلوبة لاستعادة واستئناف الخطوات الحاسمة في المؤسسة.

ما هي الأهداف الرئيسة من اختبار إدارة الكوارث؟

- ممارسة عمليات الاسترداد والإجراءات.
- إطلاع الموظفين على عملية المعالجة والتوثيق.
- التحقق من فعالية الوثائق و المعالجة.
- التحقق من فعالية موقع معالجة الكوارث.
- تحديد ما إذا كان للمعالجة أهداف قابلة للتحقيق.
- تحديد التحسينات التي قد تحتاجها من استراتيجيات والبنية التحتية ، وعمليات الاسترداد. [6]



التأمين:

قد تضطر المؤسسة أو المنظمة إلى تغير مقر عملها بالتعاون مع شركات تأمين إلى أن يتم إعادته إلى وضعه السابق وهي بذلك تقوم بإتمام عملها.

هناك ثلاث أساليب لاستمرارية عمل الشركات:

1- ما يعرف بـ (Site Hot):

يتم الاتفاق من قبل أن تقع الكارثة.

تسمح لأصحاب الأعمال بإكمال عملهم في مقر جديد حتى يتم إعادة المقر الأصلي لهم.

يتم توفير جميع الاحتياجات من كمبيوترات وشبكات اتصال وأدوات مكتبية.

2- ما يعرف بـ (Cold Site):

يوفر مساحات مكتبية ولكن يجب على المنشأة أن توفر لها كل المعدات اللازمة لمواصلة العمليات.

هذا النوع أق كلفة من النوع السابق.

3- ما يعرف بـ (Warm Site):

توفر المعدات لكن ليس لديها انترنت وأيضا ليس لديها وسائل اتصال. [7]

ادارة سكيورتي العرب]]> السلام عليكم ورحمة الله وبركاته :

الأمن المادي ضد الكوارث الطبيعية



المقدمة:

في هذه الأيام كثرت الكوارث الطبيعية التي أدت إلى تدمير ما حولها وتسببت في إلحاق الضرر بالممتلكات فلهذا أصبح من المهم الانتباه إلى ما يسمى بالأمن المادي من الكوارث الطبيعية , فالهدف من وراء هذا هو نشر الوعي بين المنظمات و إطلاعهم على النتيجة الجيدة الحاصلة من وراء عمل خطط مدروسة لتفادي هذه الكوارث و أيضا عمل نسخ احتياطية للمعلومات التي قد تتلف من وراء الكوارث ذلك كله يندرج تحت المحافظة على سير العمل بالشكل الصحيح , فالسبب الذي أدى لكتابة هذا الموضوع هو عدم معرفة الناس بمدى أهمية عمل خطط مدروسة لتخطي الكوارث, والمستفيدين من هذا هم أصحاب المنشات والمنظمات والأعمال ذات القيمة سواء كانت حكومية أو خاصة.



الكوارث الطبيعية :

الكوارث الطبيعية كما عُرفت في ويكبيديا هي "التحول المفاجئ غير المتوقع في أسلوب الحياة العادية بسبب ظواهر طبيعية أو من فع إنسان , تتسبب في العديد من الإصابات والوفيات أو الخسائر المادية الكبيرة "[1] , فقد حاول الإنسان تفادي هذه المشاكل بطرق معينيه مثل ما قامت به بريطانيا " تمت الحماية من الفيضانات عن طريق حاجز ميكانيكي ضخم عبر نهر التايمز " [2] , أيضا هناك طرق أخرى و أساليب يتم استخدامها مع الكوارث الأخرى.



معالجة الكوارث الطبيعية:

إن معالجة الكوارث هو القدرة على الاستمرار في العمل بعد أي عدد من المشاكل الكارثية، سواء هذه فايروس كمبيوتر أو هجوم قراصنة وحتى لكارثة طبيعية مثل الفيضانات أو الزلازل. فوجود خطط معالجة الكوارث الطبيعية تأخذ القليل من الوقت والجهد , فيجب الأخذ بعين الاعتبار كيف يمكن لأصحاب المنظمات عمل الخطة وكيف لهم المحافظة على استمرارية عملهم, وهذه الخطط تختلف من منظمة أو مؤسسة إلى أخرى حسب حجمها و إمكانياتها , فلهذا يتم أخذ نسخ احتياطيه وحفظها في مكان مأمون و نوعا ما بعيد عن المنطقة , و أيضا يجب الانتباه إلى الإطار الزمني للمعالجة من الكارثة [3] .









خطط معالجة الكوارث:

خطة التعافي من الكوارث قد تفشل إذا المنظمات لا تتخذ الخطوات اللازمة لمنع أو الحد من تأثير الكوارث,

عند وضع خطط معالجة الكوارث يجب أن لا تتعارض مع استراتيجيات الوقاية من الكوارث , فالنتيجة النهائية يجب أن تكون نظام أمن متكامل [4] .

هناك عدد من الأسئلة يجب الإجابة عليها عند عمل الخطة:

- كم سيكلف هذا المشروع ؟

يجب حساب تكاليف الخسائر المتوقعة وتكاليف معالجة المشاكل

- ما الذي سيحصل لو فقدنا مركز البيانات؟

يجب أنت تنتبه المؤسسة لذلك لأنها قد تفقد زبائنها وذلك بتأمين نسخ احتياطية للبيانات والمعلومات.

- ما هي الخطط المستخدمة لمعالجة المشكلة؟

يجب أن تحدد الطريقة التي تتماشى مع المشكلة التي وقعت فيها المؤسسة أو المنظمة.[5]

اختبار الخطط:

يجب عمل اختبارات على الخطط التي يقرر تنفيذها عند حدوث الكوارث وهذا لكي يتم تحديد فاعلية هذه الخطط.

وأيضا يتم إخبارها عند عمل أي تجديد أو تطوير في المؤسسة أو المنظمة.

على ماذا يكون الاختبار؟

يمكنك اختبار الخطط وعملية سيرها ، والموظفين وكيفية تعاملهم مع الخطط ، والبنية التحتية ، بوجهٍ عام كل العناصر المطلوبة لاستعادة واستئناف الخطوات الحاسمة في المؤسسة.

ما هي الأهداف الرئيسة من اختبار إدارة الكوارث؟

- ممارسة عمليات الاسترداد والإجراءات.
- إطلاع الموظفين على عملية المعالجة والتوثيق.
- التحقق من فعالية الوثائق و المعالجة.
- التحقق من فعالية موقع معالجة الكوارث.
- تحديد ما إذا كان للمعالجة أهداف قابلة للتحقيق.
- تحديد التحسينات التي قد تحتاجها من استراتيجيات والبنية التحتية ، وعمليات الاسترداد. [6]



التأمين:

قد تضطر المؤسسة أو المنظمة إلى تغير مقر عملها بالتعاون مع شركات تأمين إلى أن يتم إعادته إلى وضعه السابق وهي بذلك تقوم بإتمام عملها.

هناك ثلاث أساليب لاستمرارية عمل الشركات:

1- ما يعرف بـ (Site Hot):

يتم الاتفاق من قبل أن تقع الكارثة.

تسمح لأصحاب الأعمال بإكمال عملهم في مقر جديد حتى يتم إعادة المقر الأصلي لهم.

يتم توفير جميع الاحتياجات من كمبيوترات وشبكات اتصال وأدوات مكتبية.

2- ما يعرف بـ (Cold Site):

يوفر مساحات مكتبية ولكن يجب على المنشأة أن توفر لها كل المعدات اللازمة لمواصلة العمليات.

هذا النوع أق كلفة من النوع السابق.

3- ما يعرف بـ (Warm Site):

توفر المعدات لكن ليس لديها انترنت وأيضا ليس لديها وسائل اتصال. [7]

ادارة سكيورتي العرب]]>