|
|
 ثغرة برمجية جافا اوراكل تعرّض سفارات الدول العربية للتجسس منذ 2007
|
http://arabic.arabianbusiness.com/business/te...320587/#.UPYlZR2oq5I
• تقنية
• الإمارات
ثغرة جافا تعرّض سفارات الدول العربية للتجسس منذ العام 2007
أريبيان بزنس
في Tuesday، 15 January 2013
نسبة الإصابة في بعض الدول يظهر التقرير 5 إصابات في الإمارات ومثلها في المغرب، فيما اقتصرت الإصابات في ...
اشار موقع أرستكنيكا إلى أن المهاجمين الذين يشنون حملة تجسس على عدة دول منذ عام 2007، ولم يتم اكتشافها حتى الأمس، أطلق عليها لقب أكتوبر الأحمرRed October، استخدموا نصا برمجيا لاستغلال ثغرة في إطار برمجية جافا التي تقدمها شركة أوراكل.
تعتمد الحيلة على نص بلغة بي إتش بي PHP script، وهوجمت من خلالها أنظمة في عدة دول مثل إيران والولايات المتحدة و36 دولة أخرى إلى جانب روسيا. وجرى تقدير ما جمعته عملية التجسس بحجم هائل من البيانات التي تساوي بضعة مئات من التيرابايتات (1 تيرابايت يعادل ألف غيغابايت) من المعلومات الحيوية والحساسة جدا وذلك من خلال فيروسات تم إدخالها برسائل تستهدف بطريقة ذكية متلقيها من شخصيات هامة من الدبلوماسيين والمسؤولين. تتيح ثغرة جافا للمهاجمين صلاحيات تشغيل برامج ونشر فيروسات في كمبيوتر الضحية. وقامت هذه الفيروسات بجمع كلمات المرور لآلاف الحسابات في خدمات البريد اللكتروني ومفاتيح وثائق حساسة مشفرة ووثائق دبلوماسية استخباراتية من حكومات دول عديدة حول العالم.
استخدم في هذه الهجمات موقع إنترنت عمل بمثابة مركز تحكم وسيطرة، وهو موقع إنترنت اعتيادي في هيئته مثل تقديم أخبار ومقالات لاستدراج الضحايا ونقل الفيروسات لهم بمجرد فتح الموقع. ونتيجة لخلل أصاب الموقع بدأ يعرض النص البرمجي الذي كشف حملة التجسس إلى جانب أخطاء المهاجمين في عدم تسجيل أسماء النطاق التي استخدمت للسيطرة والتحكم بكمبيوترات وأجهزة الضحايا.
يظهر جدول في التقرير إصابة عشرات "الضحايا" في دول عربية عديدة، فمثلا، في الإمارات، يدرج الجدول ما يلي عن قطاع عمل الضحايا (سفارة وقطاع نفط وغاز وحكومة)، وفي السعودية يحدد التقرير إصابة سفارتها في إحدى الدول وكذلك الحال مع سفارات كل من قطر وعمان والمغرب وموريتانيا ولبنان مع الكوبت والأردن ولبنان والجزائر.
مصادر( نص التقرير كاملا بالانكليزية-هنا)
|
|
 
|
|
|
|
|
| |
Mohammed Ibrahim Othman
فيس بوك
تويتر
انستقرام
يوتيوب
بنتيريست