التخطي إلى المحتوى الرئيسي

مفاجأة: أهم خدمات التخزين السحابي مهددة بالاختراق !

مفاجأة: أهم خدمات التخزين السحابي مهددة بالاختراق !
كشفت الشركة الأمنية "Imperva" خلال مشاركتها في المؤتمر الأمني "Black Hat 2015" المقام بلاس فيغاس الأمريكية عن معطى خطير و هام يتمثل في كون أن أهم الشركات الناشطة في مجال التخزين السحابي معرضة بدورها للاختراق عن طريق بعد الثغرات المكتشفة.

الشركة الأمنية Imperva أشارت إلى ثغرة خطيرة مشتركة بين كبريات خدمات التخزين السحابي عبر العالم تمكن من اختراقها و بالتالي تعريض بيانات و ملفات المستخدمين للخطر، و تشكل التقنية الأبرز بالنسبة للهاكرز في هذا السياق هي هجمات من نوع  "Man-in-the-middle" /"هجوم رجل-في-الوسط" من خلال التموقع بين جهاز المستخدم و خوادم الشركة التي تقدم خدمة التخزين السحابي.

و سيمكن هذا النوع من الهجمات الهاكرز من الحصول على كلمات المرور و بالتالي جميع البيانات الخاصة بالمستخدم و المخزنة سحابيا و التحكم بها و تسريبها، و المثير أن هذا النوع من الهجمات يهم بالأساس كبريات خدمات التخزين السحابي كـ جوجل درايف، دروبوكس، وان درايف و غيرهم، و هو ما يجعلها مدعوة إلى تقوية معايير الأمن بشكل أكبر في الفترة القادمة.


التسميات:

تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

5 أشياء مثيرة يجب عليك معرفتها وتجربها في مفتاح USB

مفاتيح الايسبي USB هي من الأدوات التي تستخدم بكثرة وتسمح لنا بتخزين كميات كبيرة من البيانات وهي وسيلة سهلة لنقل هذه البيانات بين اجهزة مختلفة لا تقتصر فقط على الحواسيب .هذه المفاتيح اليوم بدأت تنقرض شيء فشيء خصوصا بعض ظهور الهواتف الذكية وكذلك خدمات التخزين السحابي ، لكن رغم ذلك يمكنك دائما  أن تستفيذ من هذه الادوات الصغيرة في استخدامات مختلفة ربما قد تكون غير منتبه لها.لذلك عزيزي القارىء في هذه التدوينة ان شاء الله سنتعرف عن بعض هذه الاستخدامات . 1. قفل الكمبيوتر يمكننا استخدام مفتاح الايسبي قديم كأداة تأمين و حماية لمنع الوصول غير المصرح به لحواسيبنا من خلال ميزة syskey الموجودة في نظام الويندوز ،ويمكنك متابعة هذا الشرح لمعرفة كيفية القيام بذلك. 2.  حفظ ومشاركة معلومات الواي فاي يقدم الويندوز خيار لحفظ نسخة عن ملف الذي يحتوي على شبكات واي فاي في مفتاح USB إما كإجراء احتياطي أو لتسهيل عملية تبادل الوصول عند انضمام كمبيوتر جديد للشبكة. بهذه الطريقة يكفي فقط لمستخدم آخر إدراج مفتاح USB على حاسوبه وتشغيل الملف الذي تم توليده من خلال الويندوز . وهذا الأخير سيجعل يظهر تعريف ...
إرسال تعليق
قراءة المزيد

"Hitchbot" الروبوت الذي "وثق" في البشر و كانت نهايته مأساوية !

تلقى متابعو أخبار العالم الرقمي خصوصا المهتمون بمجال الروبوتات صدمة كبيرة خلال الأيام الماضية بعد تعرض الروبوت الشهير "Hitchbot" للتدمير على يد مجهول خلال رحلته التي دشنها نهاية الشهر الماضي في الولايات المتحدة الأمريكية، حيث لم يكتب لهذا الروبوت أن يكمل رحلته في أرجاء البلاد. روبوت Hitchbot هو أحد ابتكارات علماء كنديين من جامعة "Reyerson" في تورونتو و يقوم على مبدأ غير مسبوق حيث أنه يقوم بجولات في البلدان عن طريق رحلات الأتوستوب و بإمكانه التفاعل و التجاوب مع الناس، و الغرض من ذلك هو معرفة العلماء الكنديين طريقة تعامل البشر مع الروبوت و ما إن كان بإمكان البشر الوثوق بالروبوتات و العكس، و قد بدأ Hitchbot رحلته الصيف الماضي في كندا و قام بقطع البلاد من الشرق إلى الغرب بطريقة الأتوستوب في 26 يوما فقط إلتقى خلالها بالكثير من السائقين الذين تجاوبوا بشكل جيد معه حيث كانت التجربة ناجحة. و بعد نجاح التجربة في كندا قرر علماء جامعة تورونتو إعادة نفس التجربة في الولايات المتحدة الأمريكية المجاورة، لكن النتائج لم تكن بنفس الإيجابية، حيث انطلق قبل أيام الروبوت Hitchbot من مدينة...
إرسال تعليق
قراءة المزيد

موقع جديد يمكن المستخدمين من استئجار خدمات الهاكرز

لا شك بأن الكثير من المستخدمين يودون لو كان بإمكانهم اختراق بيانات وحسابات التواصل الاجتماعي وغيرها لبعض الأشخاص سواء كانوا من المقربين أو غير ذلك لأسباب مختلفة أو حتى تأمين بياناتهم بشكل احترافي، و بما أن ذلك غير ممكن فإن مجموعة من الهاكرز أنشأوا موقعا مخصصا لهذا الغرض. و قد نشرت وسائل إعلام مختلفة خبر إنطلاق موقع جديد قبل أقل من ثلاث شهور و يحمل إسم "  Hacker’s List " و يمكن الموقع المستخدمين من طلب خدمات الهاكرز و بطريقة سرية، كأن يتعلق الأمر باختراق البريد الإلكتروني لأحد الأشخاص أو بالتجسس الإلكتروني على أحد المقربين و استعادة كلمة مرور أو حساب مقرصن و غيرها. و حسب جريدة نيويورك تايمز فإن الموقع مسجل في دولة نيوزيلندا و قد قام إلى الآن بإنجاز قرابة 500 عملية، كما أن القائمين على الموقع يشيرون إلى أنهم يرفضون الرد على الطلبات غير " القانونية " كإطلاق هجمات إلكترونية أو استهداف أنظمة البنوك و الشركات. و تتنوع أثمان الحصول على خدمات الهاكرز على موقع Hacker’s List ما بين 100 و 5000 دولار.
إرسال تعليق
قراءة المزيد