Update - أب ديت

عملية البرلمان - Operation Parliament

عمليات تصيد وأختراق ممنهجمة ذات طابع سياسي تستهدف كيانات رفيعة المستوى مثل البرلمانات ومجالس الشيوخ ومكاتب الدولة العليا والمسؤولين وعلماء وسياسيين والوكالات العسكرية والاستخباراتية والوزارات ووسائل الإعلام ومراكز الأبحاث واللجان الانتخابية والشركات التجارية الكبرى وغيرها أستهدف المهاجمين قرابة الـ 28 دولة حول العالم وتمركزت عملية الاستهداف في الشرق الاوسط وبالأخص "دولة فلسطين" بهدف الوصول إلى الهيئات التشريعية والتنفيذية والقضائية العليا في جميع أنحاء العالم.

نشرت صحيفة "The Guardian" البريطانية تقريرا حول أمكانية شركة فيس بوك المالكة لتطبيق واتس اب من التجسس على مراسلات مستخدمي العملاق الأخضر بسبب عدم ألتزام فيس بوك بمعايير التشفير اللازمة وعدم تطبيقها بشكل كامل، مما يتيح لها التلاعب بمفاتيح التشفير. 

وأستندت الصحيفة الى تجارب الباحث الأمني "بولتر" الذي أكد بدورة أن واتس اب قادر على كشف سجلات المراسلة وبيعها للحكومات أن أراد ذلك أو بيع أبواب خلفية للحكومات التي ترغب بتجسس على المستخدمين، والجدير بذكر أن تطبيق "Signal" الذي يتبع نفس التفشير لا يعاني من هذا الخلل الأمني لانه بكل بساطه يطبق معايير التشفير بشكلها الصحيح دون التلاعب والكذب على المستخدمين.

وهنا في هذا المقطع نسرد لكم كامل التفاصيل الجديدة بخصوص هذا الامر الذي نتكلم فيه عن العيب الامني الموجود وبعض المعلومات المهمة.

المصادر:

وهنا جاء رد شركة Open Whisper Systems المطورة لبروتوكول التشفير تحت عنوان  there is no whatsapp backdoor

وهنا مقالة جريدة The Guardian تحت عنوان whatsapp backdoor allowssnooping on encrypted messages

صرحت مؤسسة الدراسات والأبحاث العالمية "غارتنر" في أحدث دراساتها إنالإنفاق العالمي على منتجات وخدمات أمن المعلومات قد يصل إلى 82 مليار دولار خلال العام الحاليبزيادة قدرها 7.9% مقارنة بالعام الماضي.

ووفقا لدراسة المؤسسة فقد احتلت الخدمات الاستشارية وعقود الأعمال التقنية إلى جهات خارجية الحصة الاكبر من الإنفاق على المعلومات وتوقعت أن تشهد حلول حماية البيانات من الضياع والاختبارات التقنية أكبر نسبة نمو في مجال أمن المعلومات وجاء في الدراسة أيضا أن التقنيات الأمنية الوقائية تواصل نموها القوي كما تشهد حلول أخرى مثل "إدارة المعلومات الأمنية والأحداث"  تحسينات لتدعم نهج الكشف عن التهديدات والاستجابة لها.

ومن المتوقع أن تحقق حلول "بوابات عبور الويب الآمنة" نموا مستمرا حتى العام 2020 بنسبة تتراوح بين 5% و10% سنويا مع تركيز المؤسسات على تقنيات كشف التهديدات الأمنية والاستجابة لها وذلك لأن الأساليب الوقائية لم تنجح إلى حد كبير في التصدي للهجمات الخبيثة بحسب الشركة.

وتشير محللة الأبحاث الأولى لدى "غارتنر" إليزابيث كيم أنالخدمات ستصبح المحرك الأساسي للإنفاق على أمن المعلومات مع التحديثات التي تشهدها المؤسساتنتيجة نقص عدد الموظفين والكفاءات في كثير من المؤسسات وأكدت أن هناك انتشارا واسع أيضا لخدمات الكشف والاستجابة خاصة في الشركات متوسطة الحجم وتوقعت أن تكون هذه الخدمات عاملا أساسيا في زيادة الإنفاق على أمن المعلومات للمؤسسات الصغيرة والكبيرة.

ومن التوقعات الأخرى لغارتنر زيادة متوسط سعر جدار الناري بما لا يقل عن 2 إلى 3% عاما بعد عام حتى العام 2018 نتيجة الطلب المتزايد على تجهيزات متقدمة من قبل مزودي الخدمات السحابية والخدمات الأخرى بسبب الحاجة إلى عرض حزمة أكبر لخدمة العدد المتزايد من الأجهزة.

كما سترتفع بحلول العام 2018 نسبة المؤسسات التي ستطبق حلولا لمنع ضياع أو فقدان البيانات من 50% اليوم إلى 90% وتعمل المؤسسات على تطبيق حلول منع ضياع أو فقدان البيانات بالعودة الى التشريعات والقوانين ولحماية الملكية الفردية ولمراقبة البيانات وتشمل الحلول الحديثة أدوات لتحليل السلوك وتحليل الصور وتعلم الآلة وتقنيات لمطابقة البيانات.

كشفت دراسة حديثة أن متلصصي الإنترنت يستخدمون مستوى شحن بطارية الهاتف أو الحاسوب اللوحي لمراقبة نشاط المستخدمين على الإنترنت.

فعلى الرغم من أن الأدلة على أن عمر البطارية في الهواتف أو الحواسيب اللوحية والشخصية قد يستخدم لتتبع المستخدمين ظهرت أول مرة العام الماضي، فإن باحثين من جامعة برنستون الأميركية وجدوا شفرتين شائعتين على الويب، مع أن كلتا الشفرتين استُخدمتا جنبا إلى جنب مع وسائل تعريف أخرى.

فقد اكتشف الباحثون أن بإمكان هاتين الشفرتين تحديد الأشخاص من خلال قراءة "واجهة برمجة التطبيق لحالة البطارية"  وهي مؤشر على عمر البطارية تزوده الأجهزة لمتصفحات الويب مثل فايرفوكس وغوغل كروم.

وعلى خلاف آليات التتبع الأخرى الشائعة مثل الملفات المؤقتة للمتصفح (كوكيز)، فإن واجهة برمجة التطبيق لحالة البطارية لا يمكن تعطيلها، مما يعني أنه يمكن استخدامها لمراقبة النشاط حتى عندما يحذف مستخدمو الويب الكوكيز أو يفعلون وضع التصفح الخاص أو حتى عند استخدامهم الشبكة الخاصة الافتراضية (VPN).

كيف يمكن لعمر البطارية أن يستخدم لتتبعك؟

"واجهة برمجة التطبيق لحالة البطارية" هي مؤشر يستخدم لإخبار متصفح الويب بالعمر المتبقي للبطارية في الجهاز حتى يتمكن المتصفح من استخدام نمط توفير الطاقة عند انخفاض شحن البطارية، وتم استخدام هذه التقنية في برمجة HTML5، ويمكن لمتتبع الويب -مثل شفرة إعلانية- قراءة هذه الحالة بشكل متكرر.

تستخدم الشفرات عادة بيانات مثل "كوكيز" و"عنوان بروتوكول الإنترنت" (IP address) لتحديد الأشخاص، وبإمكان الذين يرغبون في إخفاء نشاطهم تعطيل الكوكيز أو تغيير عنوان بروتوكول الإنترنت.

لكن لا توجد طريقة حاليا لتعطيل "واجهة برمجة التطبيق لحالة البطارية"، التي لم يتم تصنيفها على أنها مصدر تهديد عندما عُرضت في برمجة إتش تي إم إل في 2012.

ويعني هذا أنه إذا حاول شخص إخفاء نشاطه على الإنترنت بحذف الكوكيز أو تغيير عنوان بروتوكول الإنترنت، فإن عمر بطارية جهازه يظل بإمكانه تحديد هويته. حيث يمكن للشفرة أن تستنتج الحالات المتشابهة لمستوى عمر البطارية وتعيد تفيعل الكوكيز من جلسة سابقة محذوفة.

نشر كريستان ويتون من جامعة ميرسيهارست في بنسلفانيا الأمريكية مجموعة نصائح لمستخدمي لعبة بوكيمون غو التي شغلت الناس في الفترة الاخيرة حيث لقت رواجا كبيرا بين الناس 

وقدم البروفسير المتخصص في الدراسات الاستخبارية مجموعة من الإرشادات لمستخدمي اللعبة التي يُنظر إليها على أنها تسبب مشاكل أمنية، حيث إنها تستخدم الموقع الجغرافي والميكروفون والكاميرا.

هذه هي الإرشادات، بالإضافة إلى ما يفترض أنه معلوم بالضرورة، مثل تنزيل اللعبة من متجر موثوق، والانتباه أثناء ملاحقة البوكيمونات في الطرقات والأماكن العامة وكذلك الخاصة.

• لا تلعب pokémon Go إذا كنت في منطقة لا تريد أن يعرف أحد أنك هناك، حيث تستخدم اللعبة نظام تحديد المواقع العالمي GPS. سجل مواقعك يسهل تحديد هويتك، فإذا كنت تصطاد البوكيمونات خلال حياتك اليومية العادية ستزداد فرص تحديد من تكون.

• لا تستخدم بريد Gmail الشخصي في اللعبة. أنشئ حساباً آخر أو سجل في بوكيمون كلوب. فاستخدام البريد الشخصي يعرض بياناتك المهمة أمام صاحب التطبيق.

• استخدم اسم شاشة فريداً غير مرتبط بحسابات أخرى متصلة. حالياً، لا تستطيع استعراض اللاعبين الآخرين معك في الموقع نفسه باستثناء اسم المدرب والبوكيمون.

• كن حذراً وأنت تأخذ صوراً للبوكيمونات، فإن الموقع الذي تأخذ فيه كل صورة سيكون مضمناً في البيانات المخزنة، ما يسهل تحديد هويتك.

وهنا رأيي الشخصي بهذه اللعبه وقدمت الكثير من المعلومات عن الشركة المالكه وخفايا هذه اللعبه "-