خبر يؤكد أن أمـــن بياناتكم و معلوماتكم في خطر حقيقي

وصلني من الزميل/ الحبيب/ العزيز/ خبير أمن المعلومات الأخ/ محمد عباس، الموجود حالياً بالسودان هذه الرسالة
ترجمة الرسالة
(لقد صدمت لأن أهم متصفحات الويب قد اخترق . هذه الأحداث يوضح بشكل جلي أن كل جهود البائعين (المنتجين لخدمات النت) التي طبقت للتغلب على الاعتداءات ليست كافية على الإطلاق.
نحن نعتمد كليا على تطبيق ويب لادارة حساباتنا ، e_mails وغيرها. إذاً ما هو الحل إذا كان منتجوها لا يضمنوا أمنها؟. فأعتقد أن ليس هناك سوى حل واحد فقط ، فإننا بحاجة إلى أن نكون مثل هؤلاء المتسللين مهنياً. وإلا سنكون دائما ضحايا.)
رابط معلومة الإختراقات
http://news.cnet.com/8301-27080_3-20001126-245.html

ترجمة المقدمة
فانكوفر ، كولومبيا البريطانية --
قال باحثون يوم الاربعاء بإمكانهم إختراق آي فونnon- jailbroken ، سفاري الذي يعمل على سنو ليوبارد وإنترنت إكسبلورر 8 وفايرفوكس على ويندوز 7 كجزء من المسابقة Pwn2Own السنوي في CanSecWest تظهر الأمنية هنا.

تشارلي ميلر.
مدير الأمن المحلل المستقل والمقّيم ، فاز ب 10000 دولار بعد قرصنته لسفاري على ماك بوك برو دون الوصول المادي إلى الجهاز.
وفاز ميلرب 5000 دولار في العام الماضي من خلال استغلال ثغرة في سفاري ، علماً بأنه قبض في عام 2008 10،000 دولار لقرصنة MacBook Air

بيتر Vreugdenhil
الباحث الأمني المستقل من هولندا، سوف يتلقي 10000 دولار لاستخدام مساعيه لتجاوز ميزات الأمان في انترنت اكسبلورر 8 .

كما فاز ب 10،000 دولار كان نيلز ، رئيس قسم الأبحاث في المملكة المتحدة مقرا لها MWR InfoSecurity الذي استهدف فايرفوكس على 64 بت ويندوز 7. انه رفض تقديم اسمه الأخير.
كما طالب علوم الكمبيوتر في جامعة أولدنبورغ في المانيا الذي فاز في العام الماضي بمبلغ 15،000 دولار لاستغلاله ثغرات في ال الأنترنت اكسبلورر 8 ، وسفاري وفايرفوكس.

وأخيرا ، اخترقا كل من رالف فيليب ينمان ، من جامعة لوكسمبورج ، وفينتشنزو Iozzo ، من الشركة الألمانية Zynamics ، اي فون وسوف يتقاسمان قيمة الجائزة 15،000 دولار. Iozzo بسبب تأخر في طريقها إلى المسابقة ، وزميل له Zynamics توماس Dullien ، المعروف باسم Halvar فليك في المجتمع الأمني ، الذي تولى منصب وكيل والمنظمين لهذه المسابقة التي ترعاها TippingPoint

أخي الفاضل الفاضل... لدي إحساس إنه محاولة القضاء على الاختراق وأفاعيل الكراركرز زي محاولة القضاء على إبليس!
غايتو الواحد يقول: محمد معانا وما تغشانا!

العزيز/محمد الأمين موسى
سلام

Quote: أخي الفاضل الفاضل... لدي إحساس إنه محاولة القضاء على الاختراق وأفاعيل الكراركرز زي محاولة القضاء على إبليس! غايتو الواحد يقول: محمد معانا وما تغشانا!

عملية القضاء على الهكر، عملية مستحيلة و يرجع للآتي:-
1- ليست هنالك برنامج بدون عيوب، فالعيوب إما في الأكود إما في التصاميم.
2-الهكرز أصحاب قدرات علمية لا تستهان بها، بالإضافة لتبادلهم المعلومات بينهم
3- كلما كان البرنامج كبيراً و أكوادها كثيرة، كلما كانت بها ثغرات عدة
4- كلما إرتبط البرنامج ببرامج أخري، فإنها يضعف أكثر، مثلاً برنامج ويندوز فيها عشرات، مئات التطبيقات، كلها تساعد في فتح ثغرات

منفذوا الإختراقات (مكتشفي الثغرات) لديهم قدرة علمية كبيرة، فيستطيعون إيجاد ثغرات في البرامج بكل سهولة.
و لذلك و جودهم مهم جداً لإكتشاف الثغرات لتداركها، بدلاً من إكتشافها من قبل الكراكرز و الهكرز المخربين
معلومة: هنالك فرق بين الهكرز و الكراكرز

Quote: معلومة: هنالك فرق بين الهكرز و الكراكرز

.

يعتبر البعض أن الهاكرز هم المبرمجمون المبدعون، بينما الكراكرز هم من يوظفون مهاراتهم البرمجية والحاسوبية في الاختراقات غير القانونية وكتابة الفيروسات ونشرها.

شكراً الأمين

Quote: يعتبر البعض أن الهاكرز هم المبرمجمون المبدعون، بينما الكراكرز هم من يوظفون مهاراتهم البرمجية والحاسوبية في الاختراقات غير القانونية وكتابة الفيروسات ونشرها.

نعم الأمين جميعهم مبدعون علمياً. بما أنهم متفقون في إستغلال الثغرات بطرق غير شرعية ، فنجدهم مختلفون فنياً بعض الشئ.

ما يهمنا هو مهمة white hat: الذين يستخدمون قدراتهم للعثور على الثغرات في النظم أو الشبكات ومن ثم تقرير نقاط الضعف لأصحاب النظام لعالجتها كما فعل الشباب الذين تم زكرهم في صدر البوست

تنقســـــــــم الهكر من حيث الأهداف:-
1- هـــــــــــــــــواة
2- أطراف منافسة
3- مؤسسات دولة