يبدو أن مكتب التحقيقات الفدرالي FBI أصبح يحب إستعراص عضلاته بكثرة في هاته الآونة الأخيرة ! بعد قضية الآيفون وآپل والتي خلقت الجدل في الاعلام والبلبلة بشكل لا يصدق ! تأتي الآن بنشر خبر صاعق تؤكد فيه على كيفية إختراقها لمستعملي شبكة التخفي وذلك باستعانتها بمالوير تحت إسم TorSploit! هذا الأخير الذي تم برمجته من طرف مطور سابق ضمن فريق مشروع ماثيو ايدمان والذي كان يشتغل فى المشروع TOR حيث إنضم للفريق سنة 2008 !
وفي سنة 2009 تم توظيف ماثيو من قبل جهه استخبراتية لعمل مع FBI لتطوير البرمجية السالف ذكرها ! يعني هو أناس كثيرة تم نسفها وإختراقها عن طريق هذا المالوير الذي استعملته والمصمم من طرف ماثيو ! حيث كان يقوم بعمل deanonymization للهدف المراد اختراقه داخل الDeepWeeb ولا أحد كان يعلم كيف كانت FBI تقوم بهذا العمل الخطير لكن الان تم الكشف عن العقل المدبر لهاته العملية .
اليوم إتضح ان نفس الشخص ساعد على تطوير برمجية خبيثة اسمها Torsploit أوCornhusker ! هذا المالوير ساعد على كشف العديد من القضايا الخطيرة التي كانت تنشط على على سبيل المثال لا الحصرSilkroad وعملية Torpedo التى كانت تستهدف أناس كثير جدا من مستخدمي ومطلوبين من قبل الFBI .
كنا قد تكلنا سابقا عن موضوع خطير جدا على موقعنا تحدثنا من خلاله عن كيف يمكن للجهات الحكومية إختراقك رغم استعمالك لمتصفح TOR وتخفيك على الانترنت ! عمليا المتصفح هو مبني على TOR Bundle والذي هو متصفح Firefox يعني مليان ثغرات وكنا نطرح التساؤل كيف لFBI أن تقم باختراق مستعملي الTOR رغم قوه التشفير المستعمل في البرنامج نفسه ! بمعنى آخر هو كان بيستغل ثغرة في Firefox بشكل إفتراضي ! هذه التغرة كانت تحت ماثيو العقل المدبر لكل هاته القصة يمكنك مشاهدة الڤيديو أسفله لتفهم عن ماذا أتحدث بالضبط !
المالوير اللى تم برمجتها كان هدفها الاساسي انها تعمل deanonymization لل Real IP الخاص بالهدف وبالفعل قدرت تحقق نجاح كبير من خلال استغلال ثغرات فى Adobe Flash Player و Mozilla Firefox والعديد من ال Extensions والAddons المختلفة.
والآن بعد ما إنكشف أمر الMallware أعلنت FBI أنها لن تستعمل المالوير مرة ثانية لأنها توصلت لتقنية متقدمة جدا تستطيع من خلالها أن تكشف عن الIP الحقيقي للمستخدم ومن خلال ثغرات معينة بتقدر توصل للPhysical Address الخاص بالكمبيوتر MAC Address .
هاته التقنية التي كانت تستعملها أسفرت كذلك عن الايقاع بالعديد من المجرمين المطلوبين بشدة والنشطين في عالم Darknet من بينها الايقاع بشبكة المخدرات والتي كان اسمها PlayPen واستطاعت التوصل لمالكيها ! يعني هنا في الأخير نتوصل أن سواء كنت متصل بالنت أم لا فأنت مراقب من طرف الFBI ! يتبع..
Source مجتمع الأمن المعلوماتي : دليلك الأول نحو الحماية | Secomunity http://ift.tt/1N5TSlF
0 التعليقات:
إرسال تعليق