يعتقد الكثيرون أن "المخترق" يشير إلى المبرمج الذي يمتلك مهارات في تعديل وبرمجة أجهزة أو برامج الكمبيوتر بحيث يمكن استخدامه بطرق مختلفة عن المطورين الأصليين. لكن هذه وجهة نظر ضيقة لأنها لا تشمل مجموعة واسعة من الأسباب التي تجعل شخصًا ما يتحول إلى هكر. ولهذا نستعرض في هذه المقالة من هم الهكرز و ما انواعهم و الإختلاف بين المحترفين والهواة.
الهاكر ؟
الإختراق أو القرصنة أو الهكر (Hacking) هي إستخدام نقاط الضعف في أنظمة الكمبيوتر أو الشبكات للوصول إليها والتحكم بها. مثال القرصنة: استخدام خوارزمية تكسير كلمة المرور للوصول إلى النظام تشير القرصنة إلى الأنشطة التي تسعى إلى اختراق الأجهزة الرقمية ،على سبيل المثال أجهزة الكمبيوتر والهواتف الذكية والأجهزة اللوحية وحتى الشبكات بأكملها. وعلى الرغم من أن القرصنة أو الإختراق قد لا تكون دائمًا لأغراض ضارة ،.
أنواع الهاكر:
عندما يحدث إختراق على شبكة أو موقع أو بنك قد تريد معرفة كيف يمكن ذلك ولكن لا توجد إجابة بسيطة لهذا السؤال لأن كل هكر له طريقة في الإختراق وكل إختراق له طريقة مختلفة عن الآخرى وهناك طرق مختلفة لإختراق موقع على سبيل المثال وهذا يعتمد على خبرة الهكر ومن هذا نستنتج ان الشخص الذي يخترق صرافة ATM يختلف عن شخص إخترق حساب فيس بوك و الشخص الذي يخترق موقع وكالة إستخبارات يختلف عن شخص إخترق موقع إلكتروني.
1. الهواة script kiddies (أطفال الهكرز):
هو شخص لديه خبرة بسيطة يستطبع تعلم برنامج إختراق لكشف مشكلة على موقع في الإنترنت ويستغل هذا الخطأ عبر برامج أو بطرق مختلفة للإختراق ويمكن القول بأنه الفرد الذي يستخدم البرامج النصية أو برنامج كتبه شخص آخر لستغلال أو كسر في نظام الكمبيوتر. وهو شخص يستخدم أدوات ضارة دون أن يعرف كيف تعمل أو حتى يمتلك مهارات كافية لإنشائها.
2. أصحاب القبعة البيضاء "(Ethical Hacker (White hat":
حيث يهدف أصحاب تلك الفئة إلى إكتشاف الأخطاء والسعي لإصلاحها ببساطة يقوم بإقتحام أنظمة الشبكة أو النظام الخاصة بك بإذن منك ويعرض أخطاء أنظمة الأمان ويقوم بإصلاحها ويمكن القول بأنهم يستخدمون الخبرة بغرض الحماية وليس التخريب و التدمير.
3. أصحاب القبعة السوداء "(Cracker (Black hat":
مخترق يحصل على وصول غير مصرح به إلى أنظمة الكمبيوتر لتحقيق مكاسب شخصية. الغرض في الغالب هو سرقة بيانات الشركة وانتهاك الحقوق الخصوصية ، وتحويل الأموال من الحسابات المصرفية وما إلى ذلك.
4. أصحاب القبعة الرمادية "Grey hat:":
هم مخترقين ما بين القبعة البيضياء والسوداء. فقدد يهدف إلى إكتشاف الأخطاء والسعي لإصلاحها أو يحصل على وصول غير مصرح به إلى أنظمة الكمبيوتر لتحقيق مكاسب شخصية
5. Phreaker:
وهو شخص يخترق أنظمة الاتصالات ، في المقام الأول للحصول على مكالمات هاتفية مجانية ويستغل تغرات الهواتف فقط.
تاريخ الهاكر:
القراصنة أو الإختراق هو مصطلح بدأ لأول مرة في عام 1960، وكان الوصف بأنه مبرمج أو أي شخص يستطيع إختراق شفرة الحاسوب. في وقت لاحق تطور المصطلح إلى فرد لديه فهم متقدم لأجهزة الكمبيوتر أو الشبكات أو البرمجة أو الأجهزة ، ولكن لم يكن لديه أي نوايا خبيثة. ولكن عندما نذهب إلى السبعينيات. في عام 1980 ، تم استخدم مصطلح "الهاكر" في مقالة في علم النفس بعنوان: The Hacker Papers "أوراق الهاكر" ، التي ناقشت الطبيعة الإدمانية لاستخدام الكمبيوتر.
في عام 1981 ، أصبح إيان ميرفي ، المعروف أيضًا باسم Captain Zap "الكابتن زاب" ، أول مخترق يُدان بالقرصنة. في اخترق شبكة كمبيوتر شركة AT&T حيث عدل نظام أسعار الفواتير ، وغيّر الساعات الداخلية بحيث يتم دفع الفواتير بأسعار أرخص للعملاء في ساعات الظهيرة.
في الوقت الحاضر، يُشار إلى المخترق بالقبعة السوداء أو المخترق الإجرامي . تصف هذه المصطلحات أي فرد قام باختراق أنظمة الكمبيوتر بشكل غير قانوني لإتلاف المعلومات أو سرقتها أو حتى تدميرها كما ذكرنا أعلاه.
ولكن لماذا إختراق؟
في الحقيقة تختلف الأسباب من شخص لأخر فقد يكون بدافع الفضول و الملل أو بدافع المال أو حتى الإستغلال عبر سرقة المعلومات أو تعطيل خدمات بدافع التحدي أو حتى بدافع سياسة - الانتقام - دمار.
الحماية من الهاكر:
في عام 2018 ، ناشد الرئيس ترامب وزارة العدل للتحقيق في اختراق. وفقا للرئيس ، من المحتمل أن تكون الصين قد اخترقت رسائل البريد الإلكتروني لهيلاري كلينتون. وزعم أن العديد من رسائل البريد الإلكتروني تحتوي على معلومات سرية. حيث لم يتم العثور على أي دليل لدعم هذه المزاعم كما أوضح مكتب التحقيقات الفدرالي ، ولكن كيف يمكننا منع القرصنة ؟ فيما يلي بعض الخطوات والنصائح التي تساعد على الحماية.
1. استخدم التحقق بخطوتين للبريد الإلكتروني.
2. إنشاء كلمة مرور فريدة.
وهذا يشمل كلمات مرور الشبكات والأجهزة الذكية خطوة أخرى في لإيقاف المخترقين وهي إنشاء كلمة مرور جيدة. غالبية مستخدمي الإنترنت يصنعون كلمات مرور سيئة للغاية . في إحصائية عام 2014 ، على سبيل المثال ، كانت أكثر خمس كلمات مرور شيوعًا هي:
- 123456
- 12345
- password
- 12345678
- qwerty
يقوم مخترقين الإنترنت الذين يقومون بإختراق كلمات المرور بتحميل المعلومات إلى قواعد البيانات عبر الإنترنت. وهذا يعني أنه في أي وقت تستخدم فيه كلمات المرور في قاعدة البيانات ، فإنها تتعرض بالفعل للمخترقين. راجع كيفية انشاء كملة مرور قوية واحترافية
3. تحديث الكمبيوتر أو الجهاز.
نصيحة أخرى حول كيفية منع المتسللين هي مواكبة تحديثات البرامج. غالبًا ما تحتوي هذه التحديثات الهامة على تصحيحات تعمل على إصلاح الثغرات الأمنية. قد يؤدي عدم التحديث إلى تركك عرضة للهجوم. من الأفضل ضبط هاتفك أو جهاز الكمبيوتر على تنزيل التحديثات تلقائيًا بمجرد توفرها.
4. تشفير البيانات.
من أكثر الطرق لمنع سرقة البيانات هيا تشفير البيانات والتي توجد على الهواتف الحديثة بشكل أساسي حيث يمكن تعريفها بالعملية التي تستخدم فيها الخوارزميات لتحويل النص والبيانات الموجودة في قواعد البيانات إلى نصوص وبيانات مشفرة, بحيث لا يمكن فك هذه الشفرة لذلك, وبهاذا نستنتج أن الغرض من وجود التشفير في عالم قواعد البيانات هو لأجل الحماية ولضمان عدم وصول أشخاص غير مصرحين بالدخول على هذه البيانات والتعديل عليها أو إتلافها.
5. اتصال WiFi أمن.
فيما يلي بعض النصائح حول كيفية حماية نفسك من المتسللين على شبكة عامة:
- قم بإيقاف تشغيل إعداد "الاتصال التلقائي بشبكات WiFi"
- أدخل معلومات تسجيل الدخول فقط عندما يحتوي الموقع على "https" بدلاً من "http". يشير “s” إلى اتصال آمن بموقع الويب.
- تجنب تسجيل الدخول إلى الحسابات من خلال التطبيقات. بدلاً من ذلك ، استخدم متصفح الإنترنت.
- قم دائمًا بتسجيل الخروج من حساباتك بعد استخدامها على شبكة عامة.
كقاعدة عامة ، اتصل فقط بشبكة عامة عندما لا يكون لديك خيار آخر.
6. لا تثق بروابط البريد الإلكتروني.
نصيحة رئيسية حول كيفية منع القرصنة وهي فحص جميع الروابط في رسائل البريد الإلكتروني. لا تنقر أبدًا على رابط من بريد إلكتروني إلا إذا كنت تثق في المصدر. حتى المصادر الموثوقة ترسل أحيانًا رسائل بريد إلكتروني ضارة عن طريق الخطأ عندما يتم اختراقها. لقد أصبح من الشائع أكثر لمجرمي الإنترنت تقليد مواقع الويب الشرعية. سيطلبون منك تسجيل الدخول على موقع الويب المكرر هذا الذي يسرق بياناتك بالفعل. لذلك عند الشك في عنوان موقع ، اكتب عنوان موقع الويب المعروف في متصفح الويب الخاص بك بدلاً من النقر فوق ارتباط.
7. VPN .
إذا كنت ترغب في زيادة خصوصيتك ، ففكر في استخدام خدمة VPN و الـ VPN اختصار لشبكة خاصة افتراضية - Virtual Private Network. يحمي هذا النوع من الخدمات عنوان IP الخاص بجهاز الكمبيوتر الخاص بك عندما تتصل بالإنترنت باستخدام وسيط. يقوم هذا الوسيط بكل التواصل مع مواقع مختلفة. يحمي موقعك وعنوان الكمبيوتر والبيانات وسجل التصفح. عادة ، تكلف هذه الخدمة فقط حوالي 5-10 دولارات في الشهر. و البعض منها مجانية ، ولكن ضع في اعتبارك أن خدمات VPN ليست معصومة عن الخطأ. لا يزال بإمكان وكالات تطبيق القانون الوصول معلوماتك في حالة قامك بعمل غير قانوني ، لذلك لا تحاول استخدام واحدة لأغراض غير قانونية.
8. التطبيقات الضارة.
لا تعتقد بأن كل التطبيقات الموجودة على Google أو متجر Apple آمنة. بعض التطبيقات خفية في أساليبها. انتبه عندما يطلب التطبيق إذنًا من أجل:
- الوصول إلى جهات الاتصال الخاصة بك
- تسجيل المحادثات
- إرسال الرسائل
- أذونات إدارية
- الوصول إلى موقعك
تستخدم العديد من التطبيقات هذه المعلومات بطرق صالحة. إذا لم يكن التطبيق بحاجة إلى البيانات لتعمل ، فربما يجمعها لأغراض شائنة.
9. الاستطلاعات.
إذا كنت تستخدم وسائل التواصل الاجتماعي فقد تجيب على بعض استطلاعات. معظم الاستطلاعات هي للترفيه ، ولكن قد يستفيد البعض للحصول على معلومات محددة. قد تكون بعض إجابات الاستطلاع أيضًا طرق للتحقق من حساباتك. لذلك احذر من نشر:
- عيد ميلادك.
- مكان المنشأ.
- اسم حيوانك الأليف الأول.
- أول شركة عملت فيها.
- أين ولدث.
- طعامك المفضل.
قد تسمح هذه الإجابات للمخترقين بالوصول إلى حسابك. يمكنهم الإجابة على أسئلة الأمان الخاصة بك بناءً على إجابات الاستطلاع. قد يكونون قادرين على تغيير كلمة المرور الخاصة بك!
10. حذف البيانات على الأجهزة القديمة.
عند شراء جهاز كمبيوتر أو هاتف ذكي ، فلا تتخلص من القديم أبدًا دون مسح بياناتة بشكل كامل وينصح الإحتفاظ به إذا كان يحتوي بيانات هامة. لأنه قد يتمكن المالك الجديد من الوصول إلى جميع البيانات التي تركتها على الجهاز. ومع ذلك ، هناك بعض الطرق لضمان محو بياناتك إلى الأبد.
التشفير:
يعد تشفير جهاز Android أقوى طريقة لمنع استعادة بياناته كما ذكرنا أعلاه. من خلال تشفير جهازك ، فأنت تقوم في الأساس بتخليط جميع البيانات وإغلاقها بمفتاح خاص. بمجرد تشفيرها ، لا يمكن فك تشفير البيانات دون إدخال رمز مرور.
معظم الأجهزة التي تعمل بنظام Android 6.0 Marshmallow مطلوبة (ربما باستثناء بعض الأجهزة المنخفضة) من قبل Google للحصول على تشفير إلزامي لأقصى قدر من الأمان.
إذا كان جهازك يعمل بنظام التشغيل Android 5.0 Lollipop أو أقل (ويدعم التشفير) ، فمن المستحسن للغاية تشغيل التشفير ( الإعدادات > الأمان > تشفير الهاتف ) لتشفير بياناته قبل إجراء إعادة ضبط المصنع. (قد يختلف موقع الإعداد على أجهزة مختلفة.)
بشكل أساسي ، من خلال القيام بذلك ، ستقوم بمسح البيانات المشوشة التي لا يمكن استردادها فعليًا.
استبدال البيانات:
الآن بعد أن قمت بتشفير بياناتك ، قم بإعادة ضبطها في المصنع ومحو كل شيء ، ولجعل البيانات أكثر تشويشًا ولا قيمة لها قم بالكتابة فوق البيانات اي قم بإضافة صور بسيطة او اي ملفات غير شخصية.
استمر وقم بإعداد جهازك مرة أخرى ، ولكن هذه المرة لا تسجل الدخول إلى أي حسابات Google أو أي شيء. بمجرد إعداد جهازك كجديد ، انطلق وابدأ في تسجيل مقطع فيديو لأطول فترة ممكنة وبأعلى دقة. كرر بقدر ما تحتاج لملء كل المساحة. ثم قم بإعادة ضبط المصنع.