"سيف الله بن مسعود" شاب تونسي الجنسية و البالغ من العمر 22سنة ، لم يكمل دارسته بالباكالوريا و إتجه تقني في صيانة أجهزة الميكروإعلامية بمركز تكوين مهني ، ذو شخصية ذكية غامضة كاره للمجتمع لا يتحدث كثيرا لكنه من أحد أخطر و أشهر الهكرز بالعالم العربي و من الأسماء اللامعة التي تابعناها هذا العام ..
ذكي وعبقري منذ السن (13) بمجال الإختراق و التجسس و التحيل عبر الأنترنات ، كانت له القدرة على إنتحال أي شخصية مهمة من خلال تنفيذ فن إختراق العقول "الهندسة الإجتماعية" بسن مبكر جدا (15) و هذا ما أدى بإدراجه المطلوب الأول للعدالة على لائحة المطلوبين بوزارة الداخلية التونسية هذه السنة ووجهت له العديد من الجرائم الإلكترونية التي لم يقم بها و قدم المعني كل الأدلة الكافية التي تنفي كل هذه الجرائم و تم إطلاق سراحه ..
بعدها قرر "سيف" أن يستغل ذكائه في تطوير هذا المجال و إتجه للعمل مع شركات عالمية بمجال الأمن وهو الأن عضو أساسي في فريق برنامج الأمن السيبراني الحكومي العالمي الشهير و فريق Vulnerability-lab الخاص بإكتشاف الثغرات بالبرامج و الأنظمة...
يعمل "سيف " في المجال الأمني بمختلف الشركات الأمنية الشهيرة. وهو مختبر إختراق ذو خبرة عالية في قيام استغلال أعمق وأكثر من 6 سنوات من المعرفة العملية في قطاع أمن المعلومات، كما أنه موهوب جدا في قرصنة خدمات الويب والتدقيق الأمني.
تم إدراجه من ضمن قائمات الباحثين الأمنين و مكتشفي الثغرات ب 97 شركة منها " آبل ، ترِند ميكرو ، مايكروسوفت ، نوكيا ، بلاك بيري " إلى جانب إكتشافه لثغرات أمنية بوزارة الدفاع الأمريكية و وكالة ناسا للفظاء و إدراج إسمه من ضمن قائمة أشهر الهكرز و مكتشفي الثغرات بشركة "فيسبوك " و تمت مكافأته بمبلغ مالي قدره 750 دولار أمريكي من قبل الشركة ..
فمن خلال مشاركته ببرنامج تكريم الباحثين الأمنيين و مكتشفي الثغرات ب "ساب إيه جي"Acknowledgments to Security Researchers | SCN .
و نجاحه في التوصل إلى قاعدة بيانات الشركة تم إستدعائه خصيصا لحضور مناقشة بشركة SAP بمقرها الأساسي في فالدورف بألمانيا وهي أحد أكبر شركات البرمجيات الأوروبية ورابع أكبر شركة برمجيات في العالم بعد مايكروسوفت وآي بي إم وأوراكل ..
وهاته بعض الأسئلة التي تكرم الباحث الأمني بإجابتنا عليها !
1 ما الخطوات التي إتبعتها لدخول مجال أمن المعلومات ! خصوصا وأن أغلبية متابعي مجتمع الأمن المعلوماتي يريد مثل هاته الإجابات ؟
هذا المجال يتطلب الجهد و الدراسه وكل شىء يعتمد على الأساسيات ... يجب أن تكون مطلع على كل جديد والمستحدث فى هذا المجال من أخبار الأمن الالكتروني ...يجب إتقان نظام Windows وLinux كمستوى Admin وليس User , يجب أيظا دراسه الشبكات ومعرفتها جيداً و إن أردت أن تكون عالم بشئون الشبكات جيداً يجب عليك إجتياز دوره CCna الخاصه ب Cisco , هنا بداية الدخول فى عالم أمن المعلومات , شركة CompTIA تقدم العديد من الدورات كبدايه فى هذا المجال لفهم مبادىء وأساسيات الأمن المعلوماتى , أيظا شهاده CEH الخاصة بمفاهيم عمليات الاختراق واساليب المخترقين ...
هذا المجال يتطلب الجهد و الدراسه وكل شىء يعتمد على الأساسيات ... يجب أن تكون مطلع على كل جديد والمستحدث فى هذا المجال من أخبار الأمن الالكتروني ...يجب إتقان نظام Windows وLinux كمستوى Admin وليس User , يجب أيظا دراسه الشبكات ومعرفتها جيداً و إن أردت أن تكون عالم بشئون الشبكات جيداً يجب عليك إجتياز دوره CCna الخاصه ب Cisco , هنا بداية الدخول فى عالم أمن المعلومات , شركة CompTIA تقدم العديد من الدورات كبدايه فى هذا المجال لفهم مبادىء وأساسيات الأمن المعلوماتى , أيظا شهاده CEH الخاصة بمفاهيم عمليات الاختراق واساليب المخترقين ...
2 هل كان لك ماضي في البلا هاك ؟
كان لي ماضي سنة 2010 إلى سنة 2013 لن أنساه أبدا , لقد ترعرت ضمن فرق كبرى بالمغرب الشقيق ,أحسست بأنني مغربي الجنسية حينها ...لقد عشت الكثير من المغامرات , فهنا تنتهي قصة حياتي مع جانبي المظلم BlackHat والتي تمثل تحديدا 40 % من فلم Who Am I الذي يسرد قصة حياة صديقي المقرب " Benjamin Kounz Mejri " و فلم Mr Robot ...
كان لي ماضي سنة 2010 إلى سنة 2013 لن أنساه أبدا , لقد ترعرت ضمن فرق كبرى بالمغرب الشقيق ,أحسست بأنني مغربي الجنسية حينها ...لقد عشت الكثير من المغامرات , فهنا تنتهي قصة حياتي مع جانبي المظلم BlackHat والتي تمثل تحديدا 40 % من فلم Who Am I الذي يسرد قصة حياة صديقي المقرب " Benjamin Kounz Mejri " و فلم Mr Robot ...
3 ما هي طموحاتك في هذا المجال وهل تمت الإستعانة بك في خدمة بلدك في هذا المجال ؟
طموحي سري للغاية , أعمل بثبات و بكل حذر شديد لأن في بلادي الكل يطعنون بعضهم البعض , لا يدعمون الناجح بل يدمرونه لذلك قررت بأن تكون أفكاري و طموحي و المشروع في غاية السرية و سيكون المشروع مفاجئة لكل كارهي و لكل من أراد بي مكروه " , لقد خططت لكل شئ منذ بداية هذه السنة بمساعدة خبراء و مختصين و مهندسين أجانب و عرب و لا أريد خدمة بلادي لهذه الأسباب , لقد تعرضت لعدة عراقيل بهذه البلاد و تعلمت منها الكثير و الكثير ...
طموحي سري للغاية , أعمل بثبات و بكل حذر شديد لأن في بلادي الكل يطعنون بعضهم البعض , لا يدعمون الناجح بل يدمرونه لذلك قررت بأن تكون أفكاري و طموحي و المشروع في غاية السرية و سيكون المشروع مفاجئة لكل كارهي و لكل من أراد بي مكروه " , لقد خططت لكل شئ منذ بداية هذه السنة بمساعدة خبراء و مختصين و مهندسين أجانب و عرب و لا أريد خدمة بلادي لهذه الأسباب , لقد تعرضت لعدة عراقيل بهذه البلاد و تعلمت منها الكثير و الكثير ...
4 ما هي أهم الخطوات الواجب على المبتدأ تعلمها لإكتشاف الثغرات الأمنية ؟
يجب على المبتدأ تفهم مجال إدارة البرامج و الأنظمة ومصطلحاتها والتمرن عليها جيدا إلى أن يكون قادرا علي إكتشاف الثغرات الأمنية بنفسه دون مساعدة
يجب على المبتدأ تفهم مجال إدارة البرامج و الأنظمة ومصطلحاتها والتمرن عليها جيدا إلى أن يكون قادرا علي إكتشاف الثغرات الأمنية بنفسه دون مساعدة
5 هل يمكن إعتماد مهنة متخصص في أمن المعلومات خاصة في العالم العربي ؟
العالم العربي غارق في سبات التخلف في أدنى درجات الانحطاط في جميع المجالات سوى السياسية، والاقتصادية، والاجتماعية و المعلوماتية و غيرها ... أنظمة الحكم دكتاتورية لا تستند إلى رأي الشعب و لا يسود فيها حكم القانون الذي يطبق على الجميع بلا استثناء بما فيهم أصحاب المناصب الرفيعة كما لا تحترم حقوق الإنسان , فالعرب يحاربون الناجح حتي يفشل , كل هذا مبني على تجربة و حقائق , فبتبليغي لثغرة أمنية خطيرة بأحد المواقع الحكومية التونسية الحساسة , لولا الله عز و جل كان معي لزج بي للمرة الثانية بالسجن , أصبحت "جريمة إلكترونية " يعاقب عنها القانون إذا حملها جبل على ضهره لهدم .. ففي عصرالتكنولوجيا و المعلومات و تحت ضل الدكتاتورية لا يمكن تطوير هذا المجال , فكل أصدقائي العرب المتخصصين في أمن المعلومات يذهبون للعمل بالخارج ووجدوا كل الترحاب و الإحترام ...
● أنترفيو مع ستوديو راديو "كاب أف أم" عن طريق الهاتف : شاب تونسي يكتشف ثغرة في الفايسبوك والشركة تُكافؤه
العالم العربي غارق في سبات التخلف في أدنى درجات الانحطاط في جميع المجالات سوى السياسية، والاقتصادية، والاجتماعية و المعلوماتية و غيرها ... أنظمة الحكم دكتاتورية لا تستند إلى رأي الشعب و لا يسود فيها حكم القانون الذي يطبق على الجميع بلا استثناء بما فيهم أصحاب المناصب الرفيعة كما لا تحترم حقوق الإنسان , فالعرب يحاربون الناجح حتي يفشل , كل هذا مبني على تجربة و حقائق , فبتبليغي لثغرة أمنية خطيرة بأحد المواقع الحكومية التونسية الحساسة , لولا الله عز و جل كان معي لزج بي للمرة الثانية بالسجن , أصبحت "جريمة إلكترونية " يعاقب عنها القانون إذا حملها جبل على ضهره لهدم .. ففي عصرالتكنولوجيا و المعلومات و تحت ضل الدكتاتورية لا يمكن تطوير هذا المجال , فكل أصدقائي العرب المتخصصين في أمن المعلومات يذهبون للعمل بالخارج ووجدوا كل الترحاب و الإحترام ...
● أنترفيو مع ستوديو راديو "كاب أف أم" عن طريق الهاتف : شاب تونسي يكتشف ثغرة في الفايسبوك والشركة تُكافؤه
● النشرة الثامنة للأخبار ليوم 02 / 06 / 2016 | تقرير التلفزة الوطنية التونسية حول إنجازاته المدهشة
Source مجتمع الأمن المعلوماتي : دليلك الأول نحو الحماية | Secomunity http://ift.tt/2b6fPnn
0 التعليقات:
إرسال تعليق