‏إظهار الرسائل ذات التسميات حماية. إظهار كافة الرسائل
,





 شهدت الدورة الثالثة لمعرض ومؤتمر الخليج لأمن المعلومات 2015 إطلاق مجموعة من أحدث حلول أمن المعلومات وأكثرها تطوراً، لتعزيز القدرات الأمنية للشركات والمؤسسات في منطقة الشرق الأوسط للتصدي للقرصنة وجرائم الإنترنت. وتتزامن هذه الخطوة مع تصاعد حدة الهجمات الإلكترونية والتهديدات المصاحبة التي باتت تشكل هاجساً لمجتمع الأعمال والمؤسسات الحكومية.
سباير سولوشنز توفر حلولاً لتعزيز أمن المعلومات في الشرق الأوسط  
وتخلل اليوم الأول لمعرض ومؤتمر الخليج لأمن المعلومات 2015 عقد شراكة إستراتيجية بين “سباير سلوشنز” الشركة المتخصصة في توفير الحلول المتقدمة لأمن المعلومات و”سي إس جي إنفوتاس” CSG Invotas الحائزة على عدة جوائز عالمية متصلة بالحلول الأمنية والتشغيل الآلي لعمليات الأمن العالمية. وتهدف هذه الشراكة إلى الاستفادة من الخبرات المستفيضة لـ CSGI لا سيما في منطقة الشرق الأوسط.
ونالت “سباير سلوشنز” جائزة أفضل شريك إستراتيجي في منطقة أوروبا والشرق الأوسط من قبل Rapid 7، الشركة الرائدة في مجال أمن البيانات والبرمجيات التحليلية، نظير تحقيقها لأعلى الإيرادات وتميزها في الشراكة والتعاون على مختلف الأصعدة في المنطقة.
سامسونج تسلط الضوء على الهاتف الذكي سامسونج جالكسي اس 6
وأطلقت سامسونج رسمياً أحدث هواتفها الذكية “سامسونج جالكسي اس6 خلال معرض ومؤتمر الخليج للحوسبة النقالة للمؤسسات، ويساهم هذا الهاتف الذكي في سد الفجوة بين قطاع الأعمال والتقنيات الاستهلاكية. ويتمتع بعدة مزايا مبتكرة تجعل منه مثالياً لدعم قطاعات الأعمال المختلفة.
وقال خالد كامل، رئيس قطاع مشاريع الشركات لدى سامسونج الخليج:” ان استراتيجية (احضر الجهاز الخاص بك) لعبت دورا مهما في عملية التحول لدى مؤسستنا لسنوات عدة، ولكن لا تزال الشركات تبحث عن الحلول الإدارية المتحركة. ان هاتفنا الجديد سامسونج S6 يزيد من إنتاجية وتعاونية الموظفين لدينا حيث يجمع بين الجاذبية والحداثة في هاتف ذكي متفوق في الكفاءة والأمان”.
مجموعة من الحلول تطلقها كل من بي تي، سيسكو، اتصالات، وفورتينت
وكشفت سيسكو عن أحدث خدمات الاستجابة للحوادث، وحرصت اتصالات على التعريف بمحفظتها المتقدمة التي تمتلك مجموعة من الحلول الأمنية، إلى جانب الكشف عن SecuTablet الجديد، وهو جهاز لوحي آمن يتكامل مع الـ SecuSUITEالخاص في بلاكبيري 10.
وكشفت شركة فورتنيت المتخصصة في مجال حلول الامن الالكتروني، عن النظام المطور للحماية من التهديدات المتقدمة بهدف حماية المستخدمين خلال جميع المراحل بداً من الدخول واستعمال الأجهزة وانتهاء بقاعدة البيانات. كما أعلنت شركة بي تي عن إطلاق BT Assure Cyber، وهي منصة امنية متطورة تم تصميمها بهدف تقديم حلول شاملة ومتكاملة لعمليات المراقبة، والكشف والحماية ضد الهجمات الالكترونية الموجهة نحو القطاعات الخاصة والمؤسسات الحكومية.
الجدير بالذكر أن معرض ومؤتمر الخليج الثالث لأمن المعلومات ومعرض ومؤتمر الخليج الأول للحوسبة النقالة للمؤسسات يقام برعاية أسبوع جيتكس للتقنية، الفعالية الرائدة على مستوى المنطقة في مجال التكنولوجيا. تستقبل الفعاليتان الزوار من 10 صباحاً حتى 6 مساءً من 26 إلى 28 أبريل 2015 في قاعة الشيخ راشد بمركز دبي التجاري العالمي. الحضور مجاني للمتخصصين.
, , ,


يُعتبر نظام أندرويد من أكثر أنظمة تشغيل الأجهزة الذكية تعرضاً للبرمجيات الخبيثة بسبب قلّة القيود التي يفرضها، حيث يُمكن تثبيت أي تطبيق موجود في المتجر أو من خارجه وهذا بدوره قد يؤدي إلى إصابة الجهاز ببعض الفيروسات التي توقف الجهاز عن العمل.

لذا يُمكن لمستخدمي هذا النظام الإستفادة من تطبيق Malwarebytes Anti-Malware المجاني والمُتخصص في فحص الجهاز والملفات الموجودة بداخله لحمايته من أي تهديد أمني.

بعد تثبيت التطبيق وتشغيله، يتم الضغط على خيار Scan لتبدأ عملية فحص الملفات، ويعرض التطبيق بعد الإنتهاء النتيجة مع ذكر عدد الملفات الخبيثة الموجودة لحذفها بشكل كامل من الجهاز وإعادته للعمل بشكل سليم من جديد.

 

رابط التطبيق ; Malwarebytes Anti-Malwar

,

انتهاك الخصوصية أدى إلى ظهور الكثير من البدائل التي تُركّز أولاً على الخصوصية وحمايتها.
 

Share0

شهد العام الفائت الكثير من الأخبار التي تُفيد انتهاك مُحرك بحث جوجل لخصوصية المُستخدم من خلال بيع عمليات البحث التي يقوم بها إلى جهات خارجية من أجل تحسين نوع وجودة الإعلانات حسبما بررت الشركة، وهو بدوره أدى إلى ظهور الكثير من البدائل التي تُركّز أولاً على الخصوصية وحمايتها.
ويُمكن للمستخدمين الاستمرار في استخدام مُحرك بحث جوجل مع تثبيت إضافة Blur لمتصفحي جوجل كروم وفايرفوكس لتجنّب حدوث أي تسريب للبيانات أو تسجيل عمليات البحث.
المُستخدم بحاجة إلى تثبيت الإضافة ومن ثم الضغط على آيقونتها الموجودة بعد شريط العنوان وإنشاء حساب مجاني. بعدها يتم بشكل آلي حماية خصوصية المُستخدم ومنع جوجل وغيره من المواقع من تعقب نشاطه.
, , , ,

تتوفر أمام مُستخدمي أندرويد الكثير من الخيارات فيما يتعلق بتصفح الإنترنت. فالنظام يأتي مُزوداً بمتصفحه الافتراضي، مع توفر مجموعة كبيرة مثل جوجل كروم، فايرفوكس، أوبيرا ميني وغيرها.

ويُمكن لمستخدمي أندرويد الآن تجربة متصفح Ghostery Privacy Browser المجاني والذي يُقدم نفس ميزات المتصفحات السابقة، لكن مايُميّزه هو حماية بيانات المستخدم أثناء التصفّح.
المتصفح يقوم بشكل آلي بمنع طلبات تعقب نشاط المُستخدم التي تطلبها بعض المواقع، فضلاً عن منع مُراقبة عمليات البحث والمواقع التي يزورها.

, ,

السلام عليكم ورحمة الله وتعالى وبركاته اليوم انشاء الله سوف تطرق الى تحميل برنامج الحماية من الفيروسات الشهير avast 5 .

بعد طلبات من زوار مدونة عالم الاحتراف عن البرنامج و سريال التفعيل اليوم انشاء الله سوف نلبي طلبه بهده التدوينة .

رابط التحميل : من هنا 

سريال البرنامج : من هنا

سريال اخر للبرنامج : من هنا


,

شركة Lookout تطلق ميزة Theftie لمكافحة سرقة الهواتف الذكية
Share4


أطلقت شركة “لوكآوت” Lookout المتخصصة في مجال أمن الأجهزة المحمولة الأربعاء ميزة جديدة الهدف منها مكافحة ظاهرة سرقة الهواتف الذكية.

وسيحصل الآن مستخدمو تطبيق “لوكآوت” على رسالة بريد إلكتروني تحذيرية عندما يقوم شخص ما بأفعال مشبوهة مع الهاتف، مثل إدخال كلمة مرور خاطئة عدة مرات أو محاولة إزالة تثبت التطبيق الخاص بالشركة.

وسيقوم الهاتف أيضًا بالتقاط صورة للشخص الذي يستخدم الهاتف سرًا، وذلك عن طريق الكاميرا الأمامية، ومن ثم إرسالها إلى صاحب الهاتف عبر البريد الإلكتروني ومرفق معها الموقع الجغرافي للهاتف.

ولأن الصور الملتقطة للسارق تشبه إلى حد ما ما يعرف بالصور الشخصية “سيلفي” Selfie أطلقت شركة “لوكآوت” على الميزة الجديدة اسم “ثيفتي” Theftie.

وتأتي ميزة “ثيفتي” الجديدة بعد أن أصبحت ظاهرة سرقة الهواتف الذكية شائعة خاصة في الولايات المتحدة الأمريكية، حيث يتعرض واحد من بين كل عشرة من مالكي الهواتف الذكية في الولايات المتحدة للسرقة،  بحسب بيانات صادرة عن شركة “لوكآوت” نفسها.

وتشير تقارير أخرى إلى أن نحو 1.6 مليون أمريكي كانوا ضحية لسرقة الهاتف الذكي في عام 2012، كما قدرت تكاليف استبدال الأجهزة المحمولة الضائعة أو المسروقة خلال العام الماضي بـ 30 مليار دولار.

وأوضحت شركة “لوكآوت” أنه وبالنسبة لمستخدمي تطبيق “لوكآوت” على نظام التشغيل أندرويد فإن رسالة البريد الإلكتروني التحذيرية ستصل إلى صاحب الهاتف عند قيام أحدهم بضبط الهاتف على وضع الطيران أو إيقاف تشغيله أو إزالة شريحة الاتصال SIM.

وفيما يتعلق بمستخدمي التطبيق على نظام آي أو إس المشغل لأجهزة شركة آبل الذكية، فإن الرسالة ستصل لدى حصول ضبط الهاتف على وضع الطيران أو إزالة شريحة الاتصال.

وتعطي الرسالة التحذيرية المستخدمين القدرة على التواصل مع شركة الاتصالات بشأن الهاتف الضائع أو المسروق، أو تقديم بلاغ للشرطة.

يُذكر أن “لوكآوت” ليست الأولى في توفير مثل هذه الميزة، حيث تعمل شركات مثل سامسونج وآبل على توفير تطبيقات لمكافحة السرقة، ففي شهر أيلول/سبتمبر الماضي قامت شركة آبل بإضافة ميزة “قفل التنشيط” Activation Lock التي تُصعِّب استخدام الهواتف المسروقة.

وقامت شركة سامسونج الشهر الماضي بإطلاق ميزة “قفل إعادة التنشيط” Reactivation Lock التي تمنع الهواتف المقفولة من العمل مجددًا، حتى مع إعادة ضبط المصنع.

السلام عليكم ورحمة الله وبركاته
يقوم الأدمين في صفحة مدونة حوحو للمعلوميات أمين العسري في هذا الدرس بشرح برنامج رائع و جميل يعمل على  باخفاء جميع أنواع الملفات tXt. او PDF او Word و غيرها  داخل صورة مع تشفير الصورة بكلمة سر ، وعند الضغط على  هذه الصورة ستظهر بشكلها الطبيعي بينا يكون الملف مخفي داخلها ، كما يمكنك إرسالها إلى صديقك لكي يستخرج الملف منها عبر إعطاءه كلمة السر التي قمت بتعيينها حتى يستطيع فك هذا التشفير ، إضافة إلى خصائص أخرى في البرنامج يشرحها لكم أمين العسري في هذا الدرس الجديد.

ّ




 رابط تحميل البرنامج 
mediafire

المصدر

http://www.igli5.com/2014/04/blog-post_8548.html

,

mail-app-iphone


أكد باحث أمني على سهولة الحصول على المرفقات المرسلة عبر تطبيق البريد الإلكتروني الرئيسي بنظام iOS 7 دون تشفير، وذلك على الرغم من تفعيل ميزة تشفير البيانات التي توفرها “آبل” بأجهزتها الذكية.

وتوفر “آبل” ميزة لحماية البيانات، Data protection، والتي من ضمن خصائصها تشفير المرفقات التي يتم إرسالها عبر تطبيق البريد الإلكتروني في أجهزتها الذكية، بشكل لا يسمح بالإطلاع عليها إلا باستخدام رقم سري.

وأوضح الباحث الأمني، أندرياس كورتيز، أن المرفقات تخزن بشكل غير مشفر داخل مجلد البريد الإلكتروني بالذاكرة الداخلية لأجهزة “آبل” الذكية، مما يسهل الوصول إليها والإطلاع عليها رغم ميزة حماية البيانات.

واستخدم كورتيز هاتف “آيفون 4″ مثبت عليه نظام iOS 7.1.1 لاختبار مدى سهولة الإطلاع على المرفقات التي تم تخزينها بمجلد البريد الإلكتروني بعد إرسالها عبر تطبيق Mail في الجهاز الذكي.

ووجد الباحث الأمني أن بغلق الهاتف واستخدام تقنيات بسيطة، عقب وصل الجهاز إلى الحاسب، يمكن الوصول إلى مجلد البريد الإلكتروني وتصفح جميع المرفقات المخزنة به دون تشفير، وذلك دون الحاجة لإدخال أي أرقام سرية.

وأشار كورتيز إلى أنه أبلغ الفريق الأمني لدى “آبل” بتلك المشكلة، حيث أكدوا له على علمهم بها، وذلك دون أن يكشفوا له عن إطار زمني محدد لعلاجها؛ وأضاف الباحث الأمني أن مثل تلك المشكلة تؤثر على خصوصية المستخدمين.

يذكر أن المشكلة موجودة بالإصدار 7 من نظام iOS إضافة إلى الإصدار الأحدث 7.1.1، والذي تم إطلاقه للمستخدمين في أواخر شهر أبريل الماضي، وتؤثر على جميع أجهزة “آبل” الذكية حتى المتاح بها ميزة حماية البيانات، وهي الميزة المتوفرة بجميع حواسب “آيباد” وأجهزة “آيبود” وبهواتف “آيفون” بداية من الإصدار 3 جي.

internet-explorer-icon


أعلنت “مايكروسوفت” عن الإنتهاء من تطوير تحديث أمني لعلاج الثغرة الخطيرة التي تم أكتشافها قبل أيام في إصدارات متصفح “إنترنت إكسبلورر”، بداية من الإصدار السادس وحتى الإصدار الحادي عشر.
وأوضحت “مايكروسوفت” أن التحديث الأمني يحل الثغرة في جميع الإصدارات المتضررة من متصفح الإنترنت خاصتها، ومتوافق مع جميع أنظمة تشغيل “ويندوز” بما فيها إصدارات “ويندوز إكس بي”.
وقالت الشركة عبر مدونتها الرسمية “على الرغم من أن ويندوز إكس بي لم يعد معتمداً من قبلنا إلا أننا قررنا أن يكون التحديث داعم لنظام التشغيل، ونحن لازلنا ننصح بالإنتقال إلى إصدار أحدث من ويندوز وتثبيت أخر نسخة من برنامج إنترنت إكسبلورر”.
ولازالت 26.29% من الحواسب الشخصية، سواء الحواسب المكتبية أو المحمولة، تعمل بأحد إصدارات نظام “ويندوز إكس بي”، وذلك على الرغم من إعلان مايكروسوفت، بداية شهر أبريل الماضي، عن إنهاء دعم النظام.
هذا، وأشارت “مايكروسوفت” إلى أنها ستطلق التحديث الجديد بشكل تلقائي، لعلاج الثغرة، في الأجهزة التي تُفعل ميزة “التحديث التلقائي” Automatic Update في نظام “ويندوز”.
وأضافت الشركة أن على مستخدمي الأجهزة التي لا تُفعل ميزة “التحديث التلقائي” القيام بالبحث يدوياً عن التحديثات الجديدة عبر ميزة “البحث عن تحديثات” Check For Updates في نظام “ويندوز”، وتنزيل الإصدار الأخير للمتصفح من موقعها، microsoft.com، الرسمي.
يذكر أن الثغرة في متصفح “إنترنت إكسبلورر” كانت تسمح للقراصنة بفرض سيطرة كاملة على نظام التشغيل، وإعطاء المخترقين إمكانيات لعرض أو تغيير أو حذف بيانات المستخدم، أو تثبيت برمجيات خبيثة، أو إنشاء حسابات من شأنها أن تعطيهم حقوق المستخدم الكامل.
,

لا اعرف حقا اي برنامج حماية تستخدم لكن ما انا متاكد منه انه يجب ان يكون برنامج حماية قوي وفعال ، ولايمكن ان يتحقق هذا الشرط إلا إذا كان هذا البرنامج قادر على صد البرامج الضارة قبل وصولها إلى حاسوبك او مايصطلح عليه بــ Real Time Scanner  وهو عندما يكون برنامج الحماية يعمل جنبا إلى جنب مع نظام التشغيل حيث يفحصه ويراقبه ثانية بثانية وفي حالة وجود اي مخاطر يسارع إلى صدها قبل حدوث إصابة  او إختراق ! هكذا في هذه التدوينة ساريك طريقة قمة البساطة لكي تعرف إن كنت تتوفر على مضاد ڤيروسات يعول عليه ام انك تعتمد على برنامج يعيش في سبات عميق وذلك عن طريق ملف الــ EICAR  ، فماهو ملف EICAR ؟

كيف تختبر برنامج الحماية الذي تستخدم إن كان قادر على صد الڤيروسات قبل وصولها إلى حاسوبك عن طريق EICAR Test

ملف EICAR هو بكل بساطة ملف صغير يستخدم في تجربة مدى فعالية مضادات الحماية ، حيث تم تطويره من طرف European Institute for Computer Antivirus Research  وهو يستخدم على نطاق واسع من اجل تجربة Real Time scan في برامج الحماية ، البرميج يتوفر فقط على اكواد عشوائية من ASCII تعمل على إثارة برامج الحماية من اجل معرفة إن كانت قادرة على حماية المستخدم في الوقت الحقيقي Real Time scan ام لا !

كيف تستعمل ملف EICAR

يكفي ان تتوجه اولا إلى رابط ملف تحميل EICAR في اسفل التدوينة لشركة كاسبرسكي بعد ذلك إنزل قليلا للاسفل كما هو موضح في الصورة

 ثم بعد ذلك انقر على Download eicar.zip ، فإن كان مضاد الڤيروسات الذي تستخدم قوي سيقوم هذا الاخير بصد الملف قبل تحميله إلى حاسوبك ، إن كان متوسط الحماية سيصده في عملية فك الضغط اما إذا كان لاهذا ولاذاك فقم بتغير الانتي ڤيروس و غيره ببرنامج آخر انصحك بأڤاست :)

ماذا يحدث إذا قمت بتشغيل ملف EICAR ولم يحدث شيئ ؟

قد تطرح على نفسك هذا السؤال ! فلا تقلق لن يحدث شيئ ولن يتسبب لك في ضرر للحاسوب فهو كما قلت  يحتوي فقط على اكواد ASCII عشوائية مكتوبة بطريقة تثير شك برامج الحماية لاغير وعند تشغيلها فلن تتسبب في ضرر لحاسوبك لهذا لا تخشى التجربة !

تحميل : EICAR

,

[عرض جديد] أحصل على 3 اشهر مجانية للنسخة المدفوعة من برنامج الحماية الرهيب Zemana to AntiLogger

عرض جديد من الشركة الجبارة Zemana to AntiLogger . فمن منكم لايعرف برنامج Zemana to AntiLogger القوي جدا في محاربة البرامج الضارة خصوصا منها تلك الخاصة بالتجسس على لوحة المفاتيح (ماتكتبه على الكيبورد) وكذلك الكميرا (التجسس على الكميرا التي تستعملها في حاسوبك) ، إنه حقا برنامج ضروري لاي حاسوب يستعمل الانترنت .  وطبعا إذا كنتم تتذكرون فقد سبق لي وطرحت عرض مجاني خاص ببرنامج Zemana to AntiLogger قبل بضعت اشهر . وهذا عرض جديد للشركة إقتنصته لكم حيث انه يستهدف المستخدمين القدامى للبرنامج وكذلك الجدد .

يكفي من اجل الإستفادة من العرض  الدخول إلى صفحة العرض لموقع Zemana to AntiLogger  تم بعد ذلك إذا كنت مستخدم جديد لهذا البرنامج فقم بالنقر على Non-AntiLogger Users  وحمل البرنامج .

بعد التحميل انقر على كلمة Trial users حيث سيظهر لك كود  TWRقم بوضعه في الخانة المخصصة في البرنامج وذلك عن طريق النقر على services تم licence  بعد كتابة الكود انقر على Activate

جيد الان ستظهر بانر انقر على Learn more  تم انقر مجددا على الخطوة الاولى Follow @zemana حيث سيطلب منك متابعة حساب  Zemana to AntiLogger على تويتر (إذا لم يكن عندك حساب تويتر إفتح حساب من هنا ) .

جيد الان بعد الإنتهاء انقر مجددا على Next Step حيث سيطلب منك وضع اليوزر نيم الخاص بحسابك على تويتر (طبعا الحساب الذي من خلاله نقرت على Follow @zemana )

بعد ذلك ستنتظر قليلا قبل ظهور كود التفعيل الذي ستدخله في البرنامج مجددا بنفس الطريقة التي ادخلت فيها كود TZR ومبروك عليك :) اراك في مجاني جديد

صفحة العرض المجاني لبرنامج  Zemana to AntiLogger

قامت آبل بتحذير عملائها من ثغرة موجودة في أجهزة آيفون يتم من خلالها استغلال المستخدم عبر الرسائل النصية. وجاء هذا التحذير بعد أن قام أحد القراصنة (pod2g) باكتشاف ثغرة ضمن منصّة التشغيل iOS والتي تتيح إرسال رسائل تحمل أسماء وهمية قد تكون موثوقة لبعض المستخدمين، وهذا قد يؤدي في بعض الأحيان لاستغلال الضحية. مع العلم أن هذه الثغرة موجودة على كافة أنظمة التشغيل الخاصة بآيفون بما فيها النسخة الأخيرة iOS 6.

ويحذر (pod2g) بعدم الوثوق أبداً بأي رسالة نصية يتم تلقيها للوهلة الأولى، ففي بعض الأحيان تصل رسائل مرسلة باسم بنك معيّن يتعامل معه الضحية، ويطلب منه بعض المعلومات الخاصة، وهذا الأمر عبارة عن رسالة وهمية توهم المستقبل بأنها مرسلة من جهة موثوقة من قِبله.

وقالت آبل في بيانٍ لها بأنها تأخذ الأمر على محمل الجد، وبأنها تنصح المستخدمين باستخدام تطبيق iMessage بدلاً من SMS مؤقتاً، ليتم من خلاله التحقق من عناوين الإرسال، وبالتالي يتم الحماية من هذه الهجمات.

يذكر أن آبل على وشك إطلاق هاتفها الجديد “آيفون 5″ وسيعمل على نظام تشغيل iOS 6، وبالتالي ستحاول الشركة معالجة الموضوع ضمن منصة التشغيل قبل طرح آيفون الجديد في الموعد المحدد بتاريخ 12 سبتمبر/أيلول القادم.


كشفت شركة أمنية عن حملة شنها قراصنة ضد عدد من هواتف “آبل” الذكية مكسورة الحماية، وذلك بهدف الاستيلاء على معلومات حساسة تخص مستخدمي تلك الأجهزة.

وأوضحت شركة SektionEins أن الحملة بدأت في السابع عشر من شهر أبريل الجاري، بعد أن نشر قراصنة مجموعة من التطبيقات مخصصة لهواتف “آيفون” مكسورة الحماية، وهي التطبيقات التي تحتوي على أكواد خبيثة خفية.

وأكدت الشركة أن مهمة الأكواد الخبيثة الموجودة في تلك التطبيقات هي نقل المعلومات الخاصة بـ”مُعرف آبل” Apple ID، سواء اسم الحساب أو الرقم السري، من الهواتف المثبتة عليها إلى خوادم مملوكة للقراصنة.

وتكمن خطورة تسرب المعلومات الخاصة بـ”مُعرف آبل” لأشخاص غير المستخدم الأصلي للجهاز، في قدرة هؤلاء الأشخاص على إنتحال شخصية المستخدم أثناء استخدام خدمات “آبل” المختلفة، والقيام بمهام مثل الشراء من متجر “آيتونز” أو “آب ستور” دون موافقته.

وأشارت SektionEins إلى أن التطبيقات الخبيثة مصدرها قراصنة من الصين يستخدمون خوادم موجودة في الولايات المتحدة، وأن تلك التطبيقات منتشرة على الإنترنت خارج متجر “سيديا”، وهو المتجر الأشهر لهواتف “آيفون” مكسورة الحماية.

ونصحت الشركة الأمنية بضرورة قيام مُلاك هواتف “آيفون” مكسورة الحماية بتغيير الرقم السري لمُعرف “آبل” خاصتهم، إضافة إلى إلغاء عملية كسر الحماية، وهي العملية التي تعرف بين المستخدمين باسم “جيلبريك” JailBreak.

يذكر أن التطبيقات الخبيثة تمت برمجتها لإصابة هواتف “آيفون” المزودة بمعالجات مطورة بمعمارية 32-بت، مما يعني أنها ليست مؤثرة في هواتف “آيفون 5 إس” iPhone 5S المزود بمعالج مطور بمعمارية 64-بت.


اعلنت شركة “تريند مايكرو” اليوم عن إطلاق فاحصيَن مجانييَن قالت إن بوسعهما الكشف عمّا إذا كانت أجهزة الحاسوب والهواتف الذكية تتواصل مع خوادم خاضعة لسيطرة الثغرة الأمنية المعروفة باسم “هارتبليد”.

وقالت الشركة إن هذه الخطوة تأتي في سبيل مساعدة مستخدمي الإنترنت على حماية أنفسهم من ثغرة “هارتبليد”، التي تعمل على استنزاف مزايا الأمان في تطبيق “أوبن إس إس إل” OpenSSL لتشفير المصادر المفتوحة على مواقع الإنترنت بجميع أنحاء العالم.

ويمكن، بدءًا من اليوم، الوصول إلى الفاحصين الجديدين، وهما مكوّن إضافي لمتصفح الويب “كروم”، وتطبيق للهواتف العاملة بنظام “أندرويد”، وذلك من متجر “كروم ويب” للأول ومتجر التطبيقات “جوجل بلاي” للثاني.

ويُعد فاحص “هارتبليد” من “تريند مايكرو”، المتاح للاستخدام على أنظمة “ويندوز” و”ماك”، مكوّنًا برمجيًا إضافيًا مصممًا للعمل ضمن برنامج “كروم” على منصات متعددة، وهو سهل التحميل، ويقوم بفحص عناوين الويب التي قد تكون عُرضة للاختراق من خلال الثغرة الأمنية، حسب قول الشركة.

وكان الباحثون في “تريند مايكرو” قد اكتشفوا أيضًا أن تطبيقات الهواتف المتحركة عُرضةٌ لثغرة “هارتبليد” مثلما هي حال مواقع الويب. لذلك طوّرت “تريند مايكرو”، درءًا لهذا الخطر، فاحصًا لكشف ثغرة “هارتبليد” يعمل على التحقق مما إذا كانت التطبيقات المثبتة على جهاز المستخدم، والخوادم التي تتواصل معها تلك التطبيقات، عرضة لتلك الثغرة. وفي حال وجد الفاحص تطبيقًا مُعرّضًا لـ”هارتبليد” فإنه يُنبّه المستخدم متيحًا له خيار حذفه.

وكانت شركة “كودنوميكون” Codenomicon إلى جانب باحث ومهندس أمني لدى شركة “جوجل” اكتشفا في وقت سابق من شهر نيسان/أبريل الجاري الثغرة في مكتبة تشفير البيانات “أوبن إس إس إل 1.0.1″ OpenSSL 1.0.1 وأطلقا عليها اسم “هارتبليد”.

وتتيح الثغرة الأمنية التي تُدعى رسميًا “سي في إي – 2014 – 0160″ CVE-2014-0160، والتي توصف بأنها الأخطر في تاريخ الويب، للمخترقين الوصول إلى المفاتيح الرقمية الخاصة بالخوادم والمستخدمة في تشفير الاتصالات، فضلًا عن سرقة بيانات المستخدمين.

الاشتراك في: الرسائل (Atom)

نموذج الاتصال

الاسم

بريد إلكتروني *

رسالة *

lm7a © جميع الحقوق محفوظة
Powered by v4.1 lam7a

MARI themes

يتم التشغيل بواسطة Blogger.