مجلة الحمايةأول مجلة مختصة بالأمن الرقمي

5 أيلولالعدد 04

الفهرس

12

3

45

6

7

8

جديدنا

قاموس الامن الرقمي

قرصنة موقع ويكيليكس

التحقق بخطوتينINSTAGRAM

حماية حسابك في تويتر

التصفح الآمن

برمجيات تجسس في تطبيقات الأندرويد

موقع صراحة Sarahah يستولي على معلوماتك الشخصية

التحقق بخطوتين

١– قم بتسجيل الدخول الى حسابك في تطبيق انستغرام Instagram على الهواتف .

٢–في الصفحة الرئيسية – الصفحة التي تحتوي على صورك –

انقر على الإعدادات/ الخيارات ( النقاط السوداء الثلاث في الأعلى )

٣– سوف تظهر قائمة الخيارات .

“Two-Factor Authentication “ ٤– انقر على

٥– قم بسحب الدائرة البيضاء الى اليمين من أجل تفعيل هذه الخاصية .

٦– سوف يطلب منك إدخال رقم هاتفك ( ملاحظة : اذا قمت بإدخال رقم هاتفك سابقا ،

سوف تظهر لك النافذة في الخطوة ٦٫١ )

” Turn on” ٦٫١ : اذا قمت بإدخال هاتفك سابقا سوف تظهر لك نافذة اخرى ، انقر على

٧– سوف يرسل لك رمز من ستة ارقام للتأكد

من رقم الهاتف الذي قمت بإدخاله .

٨– قم بإدخال رمز التأكيد المكون من ستة ارقام

. SMSو الذي تم إرساله لك عن طريق الرسائل القصيرة

٩– تم تفعيل خاصية التحقق بخطوتين بنجاح

” SMS بأستخدام طريقة “ الرسائل القصيرة

١- عند دخولك لشبکة تویتر من خلال المتصفح تأکد دوما أنك دخلت

موقع تویتر الأصلي twitter.com من شریط الرابط وتأکد من أن

HTTPS الدخول مشفر عبر

تأکد من قیامك بتحمیل البرنامج من المتجر الرسمي للجهاز

App Store في الآیفون أو Google Play في الأندروید

ولا تقم بتحمیل من المواقع أو المنتدیات

تأکد من استخدام کلمة مرور صعبه ومعقده حتی لا یتم

تخمینها بسهولة وسرقه حسابك وتأکد من کونها مختلفة

عن کلمة المرور التي تستخدمها في ایمیلك الخاص

تأکد من ارتباط حسابك في تویتر فعلیا بایمیلك الخاص

وتأکد من قدرتك علی الدخول علی ایمیلك وذلك

لاسترجاع الحساب في حال تم اختراق حسابك في تویتر

تنبيهات مهمة لحماية حسابك في تويتر

٩– تم تفعيل خاصية التحقق بخطوتين بنجاح

” SMS بأستخدام طريقة “ الرسائل القصيرة

رق للحفاظ على خصوصيتك ط

أثناء تصفح الإنترنت

إعداد المتصفح بحيث يتجنب قبول ”ملفات الارتباط

كوكيز“ من المواقع التي لم تزرها قبلا.

فيسبوك وتويتر وإنستجرام لديهم جميعا

إعدادات خصوصية يتم تحديثها دوريا .

التحقق الثنائي قد يعني الفارق بين البيانات

الآمنة والمعرضة للاختراق بشكل كامل

تنصيب برنامج حماية من أحد الشركات

الشهيرة على حاسوبك وأجهزتك الجوالة

ا

أيض

تحديثات النظام -سواء على الحاسوب أو

الجوال- تأتي بالعديد من المزايا

تغيير إعدادات المتصفح

تغيير إعدادات الشبكات الاجتماعية

استخدام خاصية التحقق الثنائي

تنصيب برنامج حماية

تحديث النظام دوريا

قاموس الامن الرقمي

يتم اللازمة غير البيانات المواقع بسيل من إغراق تتم عن طريق هي هجمات

إرسالها عن طريق أجهزة مصابة ببرامج تعمل نشر هذه الهجمات بحيث يتحكم

فيها القراصنة والعابثين الإلكترونيين لمهاجمة الشبكة (الإنترنت)عن بعد بإرسال

مروريا

تلك البيانات إلى المواقع بشكل كثيف مما يسبب بطء الخدمات أو زحاما

الاكتظاظ لهذا نظرا لها المستخدمين وصول ويسبب صعوبة المواقع بهذه

Denial of Service Attacks هجمات الحرمان من الخدمات

أن موقع ا الشهير في تحقيق نشره مؤخر the intercept إنترسبت“ ”ذا أشار موقع

هواتف على الموجودة الهواتف أرقام قائمة على يستولي Sarahah ”صراحة“ مستخدميه.

بحسب المعلومات المتداولة عن الموضوع، يقوم التطبيق بتحميل هذه المعلومات على خادم آخر

من دون علم المستخدمين.

ا بتحميل كل

د خبراء بأن الموقع يقوم أيضأك

عناوين البريد الإلكتروني المرتبطة بقائمة أرقام الاتصال.

وأفادوا أنهم لا يعلمون حتى الآن سبب قيام الموقع بذلك لأن هذه المعلومات لا تستخدم

في تشغيل أي خاصية من خاصيات الموقع.

و هذه ليست المرة الأولى التي تثار فيها قضية من هذا النوع عن هذا الموقع وتجدر الإشارة إلى أن الخبراء صرحوا في وقت سابق أن الموقع يعاني من ثغرات

أمنية كثيرة.

موقع صراحة SARAHAH يستولي على معلوماتك الشخصية

( قائمة أرقام الاتصال و عنوان البريد الالكتروني )

أكد خبراء في الأمن الرقمي بأن موقع ويكيليكس Wikileaks المشهور تعرض للقرصنة من قبل مجهولين.

ا يدعى ”أور ماين“ OurMine قام بقرصنة الموقع بواسطة هجوم انتحال صفة نظام مجال

وأشاروا بأن فريق

الأسماء (DNS Spoofing) وهذا لا يعني أن الخادم الرئيسي (main server) تعرض للقرصنة .

تح

وبحسب القيمين على الموقع، استعيدت السيطرة على الموقع بعد ساعات قليلة من عملية القرصنة وف

الموقع من جديد .

و يعتبر فريق OurMine من أشهر فرق القرصنة فقد استهدف مؤخرا عدد لا بأس به من المشاهير ورجال

الأعمال.

قرصنة موقع ويكيليكس من قبل مجهولين

تح

وبحسب القيمين على الموقع، استعيدت السيطرة على الموقع بعد ساعات قليلة من عملية القرصنة وف

الموقع من جديد .

جديدنا

موقع سايبر آرابز يقدم خدماته باللغة الكردية

في إطار سعيه للتواصل مع عدد أكبر من المستخدمين الجدد في الشرق الأوسط وشمال أفريقيا،

أعلن موقع سايبر آراب (www.cyber-arabs.com) عن إطلاق خدماته باللغة الكردية بالتعاون مع تقنية

فور شهرزاد Tech٤Shehrazad. ويحتوي الموقع على عدد من الخدمات والنصائح والإرشادات المصورة

والكتيبات الهادفة إلى تعزيز حماية المستخدمين في ما يتعلق بالأمن الرقمي.

الأوسط الشرق منطقة معظم سكان مع التواصل هو الكردية باللغة محتوى توفير من والهدف

وشمال أفريقيا. كما يسعى الموقع لتقديم محتوى باللغة الفرنسية قريبا من أجل التواصل مع بعض

دول شمال أفريقيا.

اكتشفت شركة ”لوك أوت“ Lookout أن بعض التطبيقات الخاصة بالمحادثات تحتوي على برمجية

تجسس هدفها التنصت على المستخدمين.

تقوم ،SonicSpy سباي“ ”سونيك تسمى التي البرمجية هذه أن الشركة أشارت كما

Hulk Messenger “بالتجسس على الأشخاص الذي يستخدمون تطبيقات مثل ”هولك مسنجر

. Sonic Messenger“و“سونيك مسنجر Troy Chat“و“تروي تشات

الأوسط الشرق منطقة معظم سكان مع التواصل هو الكردية باللغة محتوى توفير من والهدف

وشمال أفريقيا. كما يسعى الموقع لتقديم محتوى باللغة الفرنسية قريبا من أجل التواصل مع بعض

دول شمال أفريقيا.

برمجيات تجسس في تطبيقات الأندرويد

.google play و قد قامت شركة غوغل بحذف هذه التطبيقات من المتجر الخاص بالتطبيقات

Mohamad jamalou mhd.mh96@gmail.com

www.cyber-arabs.com

www.facebook.com/cyber.arabs

twitter.com/cyber_arabs

Designed by: Mohamad jamalou mhd.mh٩٦@gmail.com