فاضل علي الطائي
18-07-2008, 03:25
المخترقون يغيرون امتدادات الملفات ليحصلوا على ثقتك
تغيير الامتداد
الامتداد هي صيغة او نوع الملف فعلى سبيل المثال الامتداد exe والإمتدات rar او الامتداد zip وكلاهم امتدادات لعدد من أنواع الملفات. فعندما يكون الملف بالامتداد exe او com او pif او scr او shs او bat فكلها امتدادات تشغيليه وتنفيذية وهذا يعني بمجرد ان تقوم بالضغط على هذا الملف فسيتم التنفيذ مباشرة للأكواد التي فيه. ومن ذلك اي شيء يستطيع اي برنامج القيام به. لذلك وفي الآونة الأخيرة زاد وعي مستخدمي أجهزه الكمبيوتر من عدم فتح اي ملفات بهذه الإمتدادت خشية ان تكون ضارة بالجهاز. وهذا الأمر قلل من اصابات الكثيرين لذلك لم يجلس المخترقون في صمت بل قاموا بتغير الطريقة والاسلوب الى امر مختلف كليا عن الواقع. وطريقتهم الجديدة اصبحت تغيير الإمتداد فعندما تقوم بتحميل ملف وليكن على امتداد صوره على سبيل المثال Pic.jpeg او ملف مضغوط file.rar او file.zip بمعنى قيامه باستغلال ثقة المستخدم بهذا النوع من الامتدادت للوصول لمراده وهو تشغيل هذا النوع من الملفات على جهاز الضحية. وتكون الطريقة في البداية بإرسال ملف صغير هدفه الوحيد تغير تعريف الامتدادات في الجهاز في نظام الرجستري بالجهاز فيقول على سبيل المثال عندما تستلم ملفت بامتداد jpeg تعامل معها على انها ملف تنفيذي. وهنا يقع المستخدم في ورطه عندما تصله تلك الصورة ويقوم بفتحها يتفاجأ بأنها عبارة عن ملف تجسس او تروجان وهذا هو نوع من انواع التروجانات التي تستغل ظاهرة التخفي للدخول الى جهازك.
استخدام برمجة المواقع للوصول الى جهازك !!
عزيزي القارئ الكريم لا تثق في أي موقع يعطى لك لكي تقوم بالدخول عليه. فمواقع الإنترنت هي من اقوى الاساليب التي يستخدمها المخترقون للدخول الى جهاز الضحية. فعلى سبيل المثال يقوم بإرسال رسالة على البريد الإلكتروني لآلاف الأشخاص قائلا ان هذا الموقع يحتوي على صور اباحية او خبر مهم او اي امر خاص بطرق جذب القارئ للنقر على ذلك الرابط حيث تبدأ المأساة. مجرد دخولك على الموقع فهو قد عرف عندك عدداً من المعلومات. كرقم الاي بي وفي اي البلدان انت وفي اي مدينة ومن هو موفر الخدمة. كما يستطيع ان يعرف ماهو نظام التشغيل لديك ونوع ونسخة المتصفح. ومن هنا تبدأ ابتسامة النصر تظهر على أنياب ذلك المخترق المتطفل ينتظر اللحظة المناسبة. فباستخدام دعم ما يسنى بالجافا سكربت يستطيع المخترق من الوصول لما يريد على جهازك وذلك كون انك سمحت باستخدام تقنية الجافا سكربت على كل المواقع. لذلك يستطيع المخترق تحميل ما يريد على جهازك عن طريق تقنية الجافا سكربت وايضا يستطيع تنفيذ ما يريد من الاوامر فالجافا سكربت إحدى لغات البرمجة التي تعمل على اي نظام من ما يعطيها صلاحيات واسعة النطاق.
الاختراق باستخدام ملفات الفلاش
قد يلجأ بعض المخترقين الى استخدام الفلاش كأداة تنقل لهم ادواتهم التنفيذية التي يقومون باستخدامها على أجهزة الضحية. فيقوم المخترق بتصميم عرض فلاشي يحتوي على اي شئ يريد. ثم يقوم المخترق تدمج مع ذالك العرض الفلاش سكربت ضار يقوم بعمليات غير شرعية في الجهاز. فعلى سبيل المثال وانت تشاهد ذلك العرض الفلاشي المميز يقوم الفلاش في الكواليس وباستخدام ذلك السكربت الخبيث بالعمل في الخلفية للقيام بعدد من الأمور التي لا يمكن حصرها فبإمكانه استخدام ذلك في تثبيت بعض البرمجيات الخبيثة ايضا فتح الثغرات في النطام. كما يمكن ان يقوم باستخدام هذه الطريقة لإلهاء المستقبل (الضحية) في عرض الفلاش بينما يتفرغ السكربت الداخلي في تعطيل بعض برامج الحماية الموجودة بالجهاز. ليكتشف بعد انتهاء العرض ان جهازه قد تم اختراقه.
للامانة
بحث و إعداد - عبدالله فهد الجليفي
تغيير الامتداد
الامتداد هي صيغة او نوع الملف فعلى سبيل المثال الامتداد exe والإمتدات rar او الامتداد zip وكلاهم امتدادات لعدد من أنواع الملفات. فعندما يكون الملف بالامتداد exe او com او pif او scr او shs او bat فكلها امتدادات تشغيليه وتنفيذية وهذا يعني بمجرد ان تقوم بالضغط على هذا الملف فسيتم التنفيذ مباشرة للأكواد التي فيه. ومن ذلك اي شيء يستطيع اي برنامج القيام به. لذلك وفي الآونة الأخيرة زاد وعي مستخدمي أجهزه الكمبيوتر من عدم فتح اي ملفات بهذه الإمتدادت خشية ان تكون ضارة بالجهاز. وهذا الأمر قلل من اصابات الكثيرين لذلك لم يجلس المخترقون في صمت بل قاموا بتغير الطريقة والاسلوب الى امر مختلف كليا عن الواقع. وطريقتهم الجديدة اصبحت تغيير الإمتداد فعندما تقوم بتحميل ملف وليكن على امتداد صوره على سبيل المثال Pic.jpeg او ملف مضغوط file.rar او file.zip بمعنى قيامه باستغلال ثقة المستخدم بهذا النوع من الامتدادت للوصول لمراده وهو تشغيل هذا النوع من الملفات على جهاز الضحية. وتكون الطريقة في البداية بإرسال ملف صغير هدفه الوحيد تغير تعريف الامتدادات في الجهاز في نظام الرجستري بالجهاز فيقول على سبيل المثال عندما تستلم ملفت بامتداد jpeg تعامل معها على انها ملف تنفيذي. وهنا يقع المستخدم في ورطه عندما تصله تلك الصورة ويقوم بفتحها يتفاجأ بأنها عبارة عن ملف تجسس او تروجان وهذا هو نوع من انواع التروجانات التي تستغل ظاهرة التخفي للدخول الى جهازك.
استخدام برمجة المواقع للوصول الى جهازك !!
عزيزي القارئ الكريم لا تثق في أي موقع يعطى لك لكي تقوم بالدخول عليه. فمواقع الإنترنت هي من اقوى الاساليب التي يستخدمها المخترقون للدخول الى جهاز الضحية. فعلى سبيل المثال يقوم بإرسال رسالة على البريد الإلكتروني لآلاف الأشخاص قائلا ان هذا الموقع يحتوي على صور اباحية او خبر مهم او اي امر خاص بطرق جذب القارئ للنقر على ذلك الرابط حيث تبدأ المأساة. مجرد دخولك على الموقع فهو قد عرف عندك عدداً من المعلومات. كرقم الاي بي وفي اي البلدان انت وفي اي مدينة ومن هو موفر الخدمة. كما يستطيع ان يعرف ماهو نظام التشغيل لديك ونوع ونسخة المتصفح. ومن هنا تبدأ ابتسامة النصر تظهر على أنياب ذلك المخترق المتطفل ينتظر اللحظة المناسبة. فباستخدام دعم ما يسنى بالجافا سكربت يستطيع المخترق من الوصول لما يريد على جهازك وذلك كون انك سمحت باستخدام تقنية الجافا سكربت على كل المواقع. لذلك يستطيع المخترق تحميل ما يريد على جهازك عن طريق تقنية الجافا سكربت وايضا يستطيع تنفيذ ما يريد من الاوامر فالجافا سكربت إحدى لغات البرمجة التي تعمل على اي نظام من ما يعطيها صلاحيات واسعة النطاق.
الاختراق باستخدام ملفات الفلاش
قد يلجأ بعض المخترقين الى استخدام الفلاش كأداة تنقل لهم ادواتهم التنفيذية التي يقومون باستخدامها على أجهزة الضحية. فيقوم المخترق بتصميم عرض فلاشي يحتوي على اي شئ يريد. ثم يقوم المخترق تدمج مع ذالك العرض الفلاش سكربت ضار يقوم بعمليات غير شرعية في الجهاز. فعلى سبيل المثال وانت تشاهد ذلك العرض الفلاشي المميز يقوم الفلاش في الكواليس وباستخدام ذلك السكربت الخبيث بالعمل في الخلفية للقيام بعدد من الأمور التي لا يمكن حصرها فبإمكانه استخدام ذلك في تثبيت بعض البرمجيات الخبيثة ايضا فتح الثغرات في النطام. كما يمكن ان يقوم باستخدام هذه الطريقة لإلهاء المستقبل (الضحية) في عرض الفلاش بينما يتفرغ السكربت الداخلي في تعطيل بعض برامج الحماية الموجودة بالجهاز. ليكتشف بعد انتهاء العرض ان جهازه قد تم اختراقه.
للامانة
بحث و إعداد - عبدالله فهد الجليفي