رغم اعتماد الشركات العالمية علي تقنيات وأجهزة في مجال الحماية وأمن المعلومات الشخصية والمهنية إلا وتوجد طريقة يستطيع من خلالها الهاكرز إختراق أنظمة هاته الشركات بشكل إستغلالي ومباشر .
الهواتف الذكية أو بما يصطلح عليه بSmart Phones أصبحت تتشكل كهدف مباشر للهاكرز أو بشكل آخر هواتف موظفي الشركات والتي هي بدورها تعتبر كما سبق ذكره هدف مباشر لمجموعات الهاكرز أو الHacktivist !بحيث يلج الهاكرز للعديد من الطرق الذكية في حالة ما استعصى عليهم فعل الإختراق باستغلال ثغرة برمجية في الموقع التابع لتلك الشركة .
هنا في هاته الحالة يستطيع المهاجم استهداف الهواتف الذكية الخاصة بموظفي تلك الشركة المراد اختراقها لكن كيف يتم ذلك ؟ في الحقيقة هناك العديد من الاسالين والطرق تتمكن من خلالها جمع معلومات مهمة عن الهدف مثل بيانات الدخول على لوحة تحكم الموقع وقواعد بيانات الشركة وذلك باستهداف هواتف الموظفين بشكل مباسر ! نعم هنا سوف تطرح علي تساؤل مفاده كيف يمكن لهاكر أن يصل لمثل هاته المعلومات أو بالاحرى الدخول على هواتف الموظفين ؟
هنا إن كنت متمكن من مجال الامن المعلومات او من الهاكينغ بشكل عام سوف تعرف عماذا اتحدث ! خاصة في مسألة اختراق عقل شخص محدد وهذا ما يسمى بعملية بحيث يقوم الهاكر بعمل هجوم الهندسة الاجتماعية ضد الموظف والتحايل عليه بهدف جمع المعلومات مستغلا في ذلك سداجة وثقة ذلك الموظف في الزبون ! هذا من جهة من جهة أخرى سوف يحاول الهاكر معرفة هل الموظف يقوم بالدخول على حساباته الاجتماعية مثل حسابه على الايميل "والذي يتضمن معلومات مهمة حول الشركة" من على هاتفه !! وبالتالي نعلم جميعا ان كل شخص مرتبط بشكل جنوني مع هاتفه حيث أستطيع مراسلة الموظف بتطبيق خبيث أو بصفحة مزورة أتمكن من خلالها الحصول على معلومات معينة متواجدة في هاتفه يمكن كذلك للهاكر استغلال ثغرات في النظام الذي يشتغل عليه الهاتف سواء كان اندرويد أو أي يو س وبالتالي التحكم الكلي بالهاتف دون ارسال روابط ملغمة أو تطبيقات خبيثة .
هاته طرق وأساليب يعتمد عليها الهاكر بهدف مهاجمة هاتف ذكي تابع لموظف في شركة معينة يراد إختراقها .
على نهج مقولة الوقاية أفضل من العلاج !
لابد من تلقي الموظف بعض التقنيات والطرق في مجال الحماية وأمن المعلومات الشخصية وكيفية إدارة مهامهم من خلال هواتفهم الذكية بكل أمان بحيث يعلم الجميع أن استهداف أجهزة الكمبيوتر أضحى أمر تقليدي يلجئ له الهاكرز لكن إستهداف الهواتف الذكية هو ما لا يأخد بالحسبان من طرف مدراء الشركات العالمية ، العديد من الإختراقات تتم عبر استهداف هاتف ذكي لموظف في الشركة مما يمكن المهاجم من الحصول على معلومات حساسة وشخصية كدالك تساعده في الاختراق .
هذا موضوع كنا تطرقنا له من قبل يشرح كيف قام هاكر باخترق شركة هاكينغ يتم وهي شركة ناشطة في صناعة وبرمجة برامج تجسس عالية المستوى تتعامل مع الحكومات العالمية وكذلك العربية والطريقة التي اعتمدها الهاكر في الاطاحة بشركة بمثل هذا الحجم .
هنا إن كنت متمكن من مجال الامن المعلومات او من الهاكينغ بشكل عام سوف تعرف عماذا اتحدث ! خاصة في مسألة اختراق عقل شخص محدد وهذا ما يسمى بعملية بحيث يقوم الهاكر بعمل هجوم الهندسة الاجتماعية ضد الموظف والتحايل عليه بهدف جمع المعلومات مستغلا في ذلك سداجة وثقة ذلك الموظف في الزبون ! هذا من جهة من جهة أخرى سوف يحاول الهاكر معرفة هل الموظف يقوم بالدخول على حساباته الاجتماعية مثل حسابه على الايميل "والذي يتضمن معلومات مهمة حول الشركة" من على هاتفه !! وبالتالي نعلم جميعا ان كل شخص مرتبط بشكل جنوني مع هاتفه حيث أستطيع مراسلة الموظف بتطبيق خبيث أو بصفحة مزورة أتمكن من خلالها الحصول على معلومات معينة متواجدة في هاتفه يمكن كذلك للهاكر استغلال ثغرات في النظام الذي يشتغل عليه الهاتف سواء كان اندرويد أو أي يو س وبالتالي التحكم الكلي بالهاتف دون ارسال روابط ملغمة أو تطبيقات خبيثة .
هاته طرق وأساليب يعتمد عليها الهاكر بهدف مهاجمة هاتف ذكي تابع لموظف في شركة معينة يراد إختراقها .
على نهج مقولة الوقاية أفضل من العلاج !
لابد من تلقي الموظف بعض التقنيات والطرق في مجال الحماية وأمن المعلومات الشخصية وكيفية إدارة مهامهم من خلال هواتفهم الذكية بكل أمان بحيث يعلم الجميع أن استهداف أجهزة الكمبيوتر أضحى أمر تقليدي يلجئ له الهاكرز لكن إستهداف الهواتف الذكية هو ما لا يأخد بالحسبان من طرف مدراء الشركات العالمية ، العديد من الإختراقات تتم عبر استهداف هاتف ذكي لموظف في الشركة مما يمكن المهاجم من الحصول على معلومات حساسة وشخصية كدالك تساعده في الاختراق .
هذا موضوع كنا تطرقنا له من قبل يشرح كيف قام هاكر باخترق شركة هاكينغ يتم وهي شركة ناشطة في صناعة وبرمجة برامج تجسس عالية المستوى تتعامل مع الحكومات العالمية وكذلك العربية والطريقة التي اعتمدها الهاكر في الاطاحة بشركة بمثل هذا الحجم .
Source مجتمع الأمن المعلوماتي : دليلك الأول نحو الحماية | Secomunity http://ift.tt/1tfiO1o
0 التعليقات:
إرسال تعليق