الحالة
مغلق و غير مفتوح للمزيد من الردود.

رضا سات

مشرف قسم الاخبار
طـــاقم الإدارة
★★ نجم المنتدى ★★
نجم الشهر
إنضم
15 نوفمبر 2016
المشاركات
11,768
مستوى التفاعل
10,237
النقاط
7,125
الإقامة
تونسي وافتخر
الموقع الالكتروني
forum.zyzoom.net
غير متصل
0.webp

{564B337F-0CA7-442C-9BE0-19451BBA3385}.gif


أبرز حدث في عالم الحماية والأمن المعلوماتي هذه السنة كان انتشار برمجية الفدية WannaCry ، فمنذ سنوات لم يعرف العالم هجوم رقمي مماثل تمكن من الإطاحة ببيانات العديد من الشركات والجهات الحكومية بمختلف بقاع العالم، والسبب كان "مجرد" حفنة جد صغيرة من الأدوات التي تستخدمها وكالة الأمن القومي الأمريكية.
15.webp

استطاع باحث أمني يدعى Benjamin Delpy من كشف بعض أسس اشتغال خوارزميات البرمجية الخبيثة وكيفية تشفيرها لبيانات المستخدم، وعليه قام بتطوير أداة تحت اسم
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
"قادرة" على فك تشفير البيانات التي بين يدي برمجية الفدية لكن شرط ألا يكون المستخدم أعاد أو أطفأ الحاسب.

15.webp

2rcpgmh.webp

15.webp

وجوب توفر هذا الشرط يأتي من كيفية عمل خوارزمية برمجية الفدية، إذ ركز الباحث على الأرقام الأولية التي تخزن بالذاكرة العشوائية للحاسب والتي تستند عليها البرمجية للقيام بعملية التشفير.
15.webp

بشكل أعم وأبسط، الأداة تقوم بالبحث عن هذه الأرقام ثم تبدأ عملية كسر تشفير البيانات المشفرة سلفا، ومن هنا تأتي أهمية الشرط المذكور أعلاه، إضافة لإشارة بعض التقارير الأخرى لشرط آخر وهو عدم إقلاع برمجيات جديدة بعد الإصابة كالألعاب والتطبيقات المكتبية الشيء الذي يمكن أن يتلف ترتيب تخزين تلك الأرقام على ذاكرة الحاسب عبر استغلال تلك المساحة لأحد البرامج الأخرى.
الأداة الجديدة تعمل على كل من ويندوز 2008، 7، XP و Vista، وقد تم إثبات صحة فعاليتها من طرف بعض شركات الأمن المعلوماتي. وللإشارة، توجد أداة أخرى تحمل اسم WanaKey مبنية على نفس المبدأ .

15.webp

هذا ويذكر أن مجموعة من الهاكرز توعدوا بتسريب أدوات أكثر لبعض وكالات الاستخبارات الأمريكية خلال الأشهر القادمة، ـ الشيء الذي يضع ميكروسوفت ومختلف الشركات التقنية في أزمة حقيقية خاصة مع عجز أغلب شركات برامج الحماية عن فعل أي شيء حيال برمجية WannaCry .

المصدر : th3professional

7clb.webp
 

توقيع : رضا سات
بارك الله فيكم على المتابعة الرائعة
 
يعطيك العافية على النقل
 
بارك الله فيك وشكرا لك
 
توقيع : aelshemy
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى