صراحة أنا لست مستغرب بتاتا من موضوع شراء مايكروسوفت لشبكة التواصل المهنية ! الشبكة ماشاء الله كبيرة جدا وكلها أموال ومليارات ! لكن الخبر الصاعق الذي أرعبني اليوم هو خبر إستحواذ شركة Symantec على Blue Coat شركة سيمانتيك تعتبر من أقوى الشركات في العالم من ناحية الCyber Security والكل يعرف مدى نجاعة برامج هاته الشركة خير مثال على ذلك برنامج الأنتيڤايريس الشهير Norton تعرف عليها أكثر من هذا الرابط Syamntec .
أما الكلام على هاته الشركة التي تم شراؤها من طرف سيمانتيك هو في حد ذاته مشكل ومصيبة عظمى لماذا ؟ إعلم عزيزي القارئ أن شركة Blue Coat بتقدم حلول في مجال Networking و Security إشتهرت منذ مدة بنشاطها التجسسي المتقدم ! مع العلم أن هناك عدد كبير جدا من الدول العربية مرتبطة بشدة مع هاته الشركة ! مثلها مثل شركة هاكينغ تيم التي سبق وتطرق لها الأخ محمد في هذا الموضوع Hacking TEAM .
هاته الاخيرة التي تم تسميتها من قبل Reporters Without Borders وتصنيفها كواحدة من أكبر الشركات المعادية للأنترنت بحيث يمكنك الاطلاع على هذا التصنيف عبر هذا الرابط Blue Coat .
كبرنامج Remote Control System التابع لشركة هاكينغ تيم Blue Coat لديها منتج هو عبارة عن بروكسي لكن هذا الاخير لا يقارن من ناحية القوة مع برامج التجسس المعروفة عالميا ! بحيث يشتغل على مقياس كبير جدا ! ويتمكن من عمل هجوم الرجل في الوسط Man in The Middle Attack بشكل متقن جدا يممكنك القراءة عن هذا الموضوع هنا : Blue C.System
جميل جدا ! لكن ما هو الخطير في هذا الأمر كله ؟؟
الأمر الخطير هو أن شركة Symantec عندها Certificate متواجدة و موثوقة جدا على معظم أجهزة الكمبيوتر الشخصية السيرفرات الهواتف الذكية في العالم وهذا معناه أن هجوم MITM سوف تتغلغل بشكل غير مباشر على كل الاجهزة المفعلين لخاصية على شهادة كأنك تقوم بعمل على بروتوكول HTTP وبهذا قامت شركة بشراء مقابل 4.56 دولار هذا الخبر تم تأكيده على ويكيبيديا وعلى جريدة Wall Street Journal تفاصيل الخبر من هنا
من جهة ثانية وقبل نشر خبر استحواذ شركة Symantec على Blue Coat قام الباحث الامني Filippo Valsorda بكتابة تغريدة على حسابه على تويتر فيها مقال بعنوان يشرح من خلالها طريقة حذف شهادة بعد ما أصبح لBlue Coat شهادة موقعة رسميا من طرف Symantec .
مهم جدا !
1 - تفاصيل التوقيع الرسمي للشهادة من هنا : http://ift.tt/1TDf7Zo
2 - طريقة حذف شهادة Blue Coat من على جهاز الماك : Remove Blue Coat
3 - على ويندوز : Remove Blue Coat Windows
4 - على لينكس : Remove BC Linux
بل أخد الامر أبعد من ذلك بحيث سوف يصبح المدير التنفيدي Greg Clark لBlue Coat سوف يصبح المدير التنفيدي لشركة Symantec .
هاته الاخيرة التي تم تسميتها من قبل Reporters Without Borders وتصنيفها كواحدة من أكبر الشركات المعادية للأنترنت بحيث يمكنك الاطلاع على هذا التصنيف عبر هذا الرابط Blue Coat .
كبرنامج Remote Control System التابع لشركة هاكينغ تيم Blue Coat لديها منتج هو عبارة عن بروكسي لكن هذا الاخير لا يقارن من ناحية القوة مع برامج التجسس المعروفة عالميا ! بحيث يشتغل على مقياس كبير جدا ! ويتمكن من عمل هجوم الرجل في الوسط Man in The Middle Attack بشكل متقن جدا يممكنك القراءة عن هذا الموضوع هنا : Blue C.System
جميل جدا ! لكن ما هو الخطير في هذا الأمر كله ؟؟
الأمر الخطير هو أن شركة Symantec عندها Certificate متواجدة و موثوقة جدا على معظم أجهزة الكمبيوتر الشخصية السيرفرات الهواتف الذكية في العالم وهذا معناه أن هجوم MITM سوف تتغلغل بشكل غير مباشر على كل الاجهزة المفعلين لخاصية على شهادة كأنك تقوم بعمل على بروتوكول HTTP وبهذا قامت شركة بشراء مقابل 4.56 دولار هذا الخبر تم تأكيده على ويكيبيديا وعلى جريدة Wall Street Journal تفاصيل الخبر من هنا
BlueCoat now has a CA signed by Symantec https://t.co/8OXmtpT6eX— Filippo Valsorda (@FiloSottile) May 26, 2016
Here's how to untrust it https://t.co/NDlbqKqqld http://pic.twitter.com/mBD68nrVsD
مهم جدا !
1 - تفاصيل التوقيع الرسمي للشهادة من هنا : http://ift.tt/1TDf7Zo
2 - طريقة حذف شهادة Blue Coat من على جهاز الماك : Remove Blue Coat
3 - على ويندوز : Remove Blue Coat Windows
4 - على لينكس : Remove BC Linux
بل أخد الامر أبعد من ذلك بحيث سوف يصبح المدير التنفيدي Greg Clark لBlue Coat سوف يصبح المدير التنفيدي لشركة Symantec .
Source مجتمع الأمن المعلوماتي : دليلك الأول نحو الحماية | Secomunity http://ift.tt/28zP7bo
0 التعليقات:
إرسال تعليق