[alansari]

سرقة جميع معلوماتك عن طريق الوايرليس ( موضوع مهم )

السلام عليكم ورحمة الله وبركاته

كنت في حوار مع شخص امريكي حول اشارات الارسال وقادنا الحديث الى سرقة البيانات والمعلومات عن طريق الوايرليس وكيف يتم ذلك بالاضافة كيف انه ممكن لشخص ان يستمع اليك وانت تتحدث بالهاتف !!

نعم هذا صحيح حين قدم الي اثباتات ومقالات تحتوي على قصص مثيرة للجدل وكيف قام الخبراء باتخاذ اقصى درجات الحماية لتفادي الوقوع في السرقة او الابتزاز او الاستغلال عن طريق استخدام الوايرليس وايضاً الهاتف !

وحبيت اشارككم الموضوع والنقاش لتفادي هذه العواقب والحمد لله هذه الامور غير منتشرة في الدول العربيه بالشكل المنتشرة عليه في الدول الاوروبية.

ملاحظه الحلول المتوفرة تجدونها اخر المقال واعتذر عن اختصار الترجمة لضيق الوقت

واليكم ما حدث :

T.J. Maxx Data Theft Likely Due To Wireless 'Wardriving'

Industry analysts suggest some 45 million credit anddebit card data could have been poached from a thief with a laptop, a telescopeantenna, and a wireless LAN adapter.

المحللون الاقتصاديون قالو بانه من الممكن انتهاك بيانات 45 مليون بطاقة ائتمان باستخدام لابتوب وانتين تيلسكوب ومحول شبكة داخلية.

وتتلخص القصة اعزائي بسرقة موجات الوايرليس عن طريق برامج مختصة حيث تكون الموجات عباره عن اكواد ويتم فكها عن طريق برامج مختصه لهؤلاء الهاكرز ويستطيعون من خلالها الدخول الى اي كمبيوتر او اي جهاز مرتبط بالوايرليس ثم سرقة معلوماتك المهمه.
ومنها :
باسوورد الوايرليس (الراوتر).
بطاقة الائتمان اذا استخدمت عن طريق الانترنت.
الحسابات البنكية (كأرقام التعريف وأرقام الحسابات وغيرها).
الايميلات.
الصور الشخصية.
الملفات الشخصية.
البرامج سواء كانت شخصية ام برامج شركات وغيرها.
اسماء الدخول للمواقع + الباسورد.
يعني باختصار اي شيء موجود في كمبيوترك راح يكون تحت تصرفهم !!
ربما تتعرض للابتزاز في بعض الاشياء وفي اغلب الاحيان سوف تتعرض للسرقة بشكل بشع.


مراجع ومصادر لمن يرغب بقراءة المزيد :

المصدر الاول
https://www.informationweek.com/news/mobility/showArticle.jhtml?articleID=199500385&queryText=T. J%20Maxx%20Data
المصدر الثاني
https://www.nhregister.com/articles/2010/06/08/news/aa1_tues_google0608060810.txt
المصدر الثالث
https://en.wikipedia.org/wiki/Wireless_identity_theft



الحلول !! وياليت نركز شوي على الحلول لتفادي هذه المشاكل

راح ابدأ بحلول الوايرليس ثم حلول الهاتف ..

تأمين الوايرليس !!

اول شي ندخل على الراوتر وفي الاغلب يكون 192.168.0.0 مع تغيير رقم 0 الى رقم الراوتر اللي عندك .
راح يطلب باسورد بالغالب يكون admim والباسورد يكون admin
بعد ما ندخل على الراوتر اول شي لازم نسويه هو تغيير اليوزرنيم من admin الى اسم صعب والباسورد كذلك ومش شرط انه يكون admin ممكن يكون شي ثاني لكن من المفضل تغييره وكذلك تغيير الباسور.



ثاني شي
اخفاء اسم الوايرليس او الراوتر من الظهور عند البحث عن وايرليس !
يعني اذا سويت بحث اسم الوايرليس اللي عندي يكون مخفي.
في صفحة اعدادت الراوتر نبحث عن شي اسمه SSID او SSID broadcast او Wireless SSID Broadcast ونخليها OFF او DISABLE حسب نوع الراوتر ونسوي SAVE SETTINGS وباذن الله راح يختفي اسم الوايرليس من نطاق البحث.



ثالث شي
في خيار اسمه Security Mode او wireless encryption في خيارات الراوتر نجدها قد تكون مختلفه من راوتر لاخر, المهم نركز على كلمة WPA ونخليها على WPA وهي تعني (Wi-Fi Protected Access) لتعطينا اقصى درجات الحماية في الاستخدام.
ملاحظه احدى الخيارات المتاحة قد نجدها بالشكل الاتي:
WPA
او WEP
او WPA2-PERSONAL
او WPA2-MIXED
نحن نخليها WPA او WPA-PERSONAL على حسب الراوتر.



رابع شي
نفعل خيار الفلتره واللي يسمى MAC ADDRESS FILTERING
كيف يعني ؟
يعني انه الوايرليس اللي عندي ما يعطي الا للاجهزه اللي معرفهم عليه !
طيب كل جهاز الكتروني له ماك ادريس خاص فيه مثل اللابتوب الايفون الايباد الايبود.
اذا كان لابتوب راح يكون الماك ادريس مكتوب تحت الجهاز نفسه راح تشوف MAC و 12 رقم.
اذا كان ايفون, ايباد, ايبود راح يكون في الاعدادات Settings بعدين GENERAL بعدين ABOUT بنحصله تحت مسمى wi-fi address.

كيف ندخل هذه الارقام في الراوتر؟
نروح على خيار Wireless Access
بعدين نختار Permit only listed computers to access the wireless network المصرح لهم يعني
بعدين EDIT MAC ADDRESS وندخل الارقام اللي عندنا كل جهاز في مربع تحت الاخر مع مراعاة اضافة نقتطين فوق بعض بين كل رقمين كالاتي 00:25:55 وهكذا. ونسوي SAVE بعد ما نخلص



خامس شي
في خيار اسمه remote administration او Remote Management
هذا نخليه OFF او DISABLE
لمنع اي احد من الدخول من الراوتر ونسوي SAVE

وبهذا انت محمي من اي هجوم 100% باذن الله .

المصدر
https://www.practicallynetworked.com/support/wireless_secure.htm




طيب اخر حل لدينا وهو الهاااااااتف ولا اقصد الموبايل بل اقصد الهاتف الارضي اللاسلكي .
عن طريق اجهزه بسيطه وصغيره بالامكان سماع اي محادثه عن طريق اي هاتف ارضي لاسلكي وبما انه لاسلكي يعني اشارات وهذه الاشارات يمكن التقاطها بسهوله تامة وسماع ما يحدث اذا كنت قد تتحدث الى احد الاصدقاء او الاهل او معلومات سرية او تتحدث الى احد موظفي البنك وتعطيه معلوماتك التعريفية !!

طيب شو الحل ؟؟

اركب هاتف سلكي مثل هذا



ولا داعي اني اشتري لاسلكي عشان اتجول في البيت او في الحديقة على راحتي وغيري
يسمعني او يتجسس علي وعلى معلوماتي.


وفي النهاية اتمنى للجميع اخذ الحيطه والحذر والتطبيق

واي سؤال, استفسار انا جاهز

في امان الله

من كتابتي ونقلي الخاص لخط الطيران

[:MuStAfA AL-IrAqI:]

بارك الله فيك
معلومات حلوة وصحيحة
وقبل فترة شفتهة على احد القنوات

[alsharif75]

جزاك الله كل خير و ماقصرت, الموضوع كنت ناوي أسأل عنه و سبحان الله لقيت الاجابة بالصدفة في منتدانا الغالي.

[alansari]

اقتباس:     المشاركة الأصلية كتبت بواسطة :MuStAfA AL-IrAqI:  

بارك الله فيك
معلومات حلوة وصحيحة
وقبل فترة شفتهة على احد القنوات

حياك الله اخي الكريم ومشكور على ردك الجميل وارحب باي اضافه للموضوع ممكن تفيد الناس

اقتباس:     المشاركة الأصلية كتبت بواسطة alsharif75  

جزاك الله كل خير و ماقصرت, الموضوع كنت ناوي أسأل عنه و سبحان الله لقيت الاجابة بالصدفة في منتدانا الغالي.

واياك ان شاء الله والحمد لله انك حصلت الاجابه واستفدت منها

وانا من صوبي الجديد اول باول بزودكم فيه لتعم الفائده على الجميع

ورمضان مبارك

[B777]

الله يبارك فيك على المعلومات المهمة دى

الله يجعله فى ميزان حسناتك

[الذهين]

بما اني كنت هكر حلوو انك اهتميت بوضع باسوورد للراوتر كي لا يتمكن المخترق من فتح بورت
طبعا انا انصح الكل بعد تثبيت برامج غير موثوقه بها لأنها قد تحتوي على ثغرات (اخطاء برمجية) قد يستغلها الهاكر
فيخترق الجهاز
------
زيادة على ذلك جربت انا بأحدث الوسائل لأختراق الشبكات بأنظمة لينيكس
انني استطيع التجسس على الصور الذي يحملها من المتصفح يعني لما يفتح اي صفحه اي صورة فيها تجي لمي اشوفها
واقدر اتجسس الصفحه اللي داخل عليها لا وبعد الأرقام السريه للمتصفح اسحبها اي الكوكيز اي شي مسجل فيه وحاط الدخول تلقائي يجي الباسورد لأن الرقم مسجل بالمتصفح
-----------
وأيضا التنصت على محادثات برامج المحادثه المسنجر والياهو والسكايبي و و و
ايضا وخطيرة جداا اي برنامج موجود على الجهاز اسويله تحديث مزيف يعني يجيك تحديث لتحديث برنامج ما
وانت تحدث انا ازرع في الجهاز تروجان (ملف يتجسس عليلك في اي وقت اطلب ذلك)
----------
كل اللي قلته لازم اتصل بالشبكة طيب كيف يخترق الشبكة الهاكر ؟؟
فيه ادوات ترسل ارقام سرية لتخمين الشبكة وبعض الأدوات يصل التخمين إلى 1000 كلمة مرور في الثانية
طيب هل يقدر على اي شبكة ؟؟
هناك انواع تشفيرات لكلمة المرور في الشبكة وبعض انواع المودم تعطي خيار بتغيير نوع التشفير
عندك تشفير web هذا سهل إختراقه وانا اخترقت شبكة ما ادري كم الوقت لاكن تقريبا ساعتين
والنوع الثاني wpa هذا تشفيرة اصعب من الأولى فهذه تبي خبرة وانا لا اقول ان اختراقها مستحيل لا هذا كلام غلط فيه ناس محترفين يخترقونها ويعرفون استخدام الأدوات لأختراق الشبكه
-----------
انصح الكل بتثبيت برنامج IDM ليش هذا البرنامج يحميك من ثغرات المتصفح
حتى بعد فيه ثغرات للمتصفح ؟؟
اي فيه ثغرات وطريقة استخدامها انه يعطيك الهاكر رابط تدخله فيه كود بالصفحه ينزل ملف في جهازك ثم يشغله تلقائي بدون علمك
واكثر الثغرات موجودة في متصفح الإكسبلور وانصح بموزيلا فايرفوكس مع تحديث المتصفح بإستمرار
-------------
وبلا برامج حماية ولا هم استعمل برنامج تجميد كالديب فريز وخلاص ((لن اتعمق بالبرنامج ))
ابحثو عنه في النت وشوفو ايش مميزاته وايش خصائصه
وممكن يطلع برنامج احست منه ممكن يكون فيه ثغرات ماتدرون كل ساعه طالعه ثغره جديده
----------------
في النهاية إن اصبت فمن الله وإن اخطأت فمني ومن الشيطان
اخوكم ومحبكم / أبو فارس

[alansari]

اخوي ابو فارس جزاك الله خير على الاضافه الجميله منك ومشكور على النصائح

دمت بكل خير عزيزي


اخوي B777

جزاك الله خير وتسلم على المشاركه