لا يشك أحد أن أجهزة الآندرويد من أكثر الأجهزة إنتشارا في العالم، خصوصاً أنها مفتوحة المصدر ومدعومة من قوقل وسامسونج ولينوفو وغيرهم، ومع جمالها وقوتها إلا أن الإشكال الأكبر فيها هو إرتباطها بشركة قوقل بشكل كبير، من حيث الخدمات المرتبطة بالنظام والتي تراقب وتتابع كل نشاطاتك وإستخداماتك بشكل مخيف، وتسجلها عليك إما عن طريق الخدمات المعلنه التي تقدمها مثل تسجيل دخولك في المتصفح والـ Youtube وإجبارك على التسجيل فيه من خلال إيذائك برسائل (وضع الأمان، وعدم مناسبة المحتوى إلا للبالغين) وغير ذلك من الخدع.

أو عن طريق خدماتها المخفية التي يمتلئ بها النظام ..

أكمل القراءة »

فوجئنا قبل أيام بإعلان العديد من المواقع التقنية الشهيرة عن تشفير جديد لتطبيق الواتساب “التابع للفيسبوك” بالتعاون مع خبير في التشفير وهو “موكسي” صاحب شركة Whisper Systems حيث تمت إضافة تشفير عالي وهو End-To-End Encryption للواتساب مما يجعل من الإستحالة على الحكومات وشركات الإتصالات ووكالات الإستخبارات ومنهم الفيسبوك التجسس عليه أو مراقبة محتوياته إذا تم تطبيقه بالشكل الصحيح!

أكمل القراءة »

لقاء الرئيس التنفيذي لشركة سايبركوف خبير أمن المعلومات عبدالله العلي على قناة الجزيرة حول تحكم الحكومات بالإنترنت، وخصوصياً الحكومة الإيرانية مؤخراً حيث قامت بتحذير شبكات التواصل بالحجب بحكم قضائي داخلي، وبقية الحكومات لاتختلف عنها بطبيعة الحال، حيث يواجهون الإنترنت بشكل من العدوانية يتم من خلالها حجب المواقع وتتبع الأشخاص والإستعانة بشركات التجسس وشراء الثغرات وتأجير المرتزقة.

وكيف يمكن تفادي هذا الحجب والتحايل عليه والوصول للإنترنت بشكل حرية.

في ظل ما يعانيه إخواننا في غزة من هجوم إسرائيلي بربري متوحش يقتل كبيرهم وصغيرهم، تُقصف به المستشفيات والمساجد والمنازل في عملية إنتقام وعقاب جماعي فقط لأنهم صامدون يطالبون بحقوقهم، في ظل الصمت العربي المخزي والتواطؤ العالمي المستمر.

وكما أن لهذه الحرب الغير متكافئة شق عسكري، فإن لها شق تقني لا يقل ضراوة، فقد شن العشرات من الهاكرز حول العالم هجوم إلكتورني على مواقع الكيان الصهيوني الحكومية ومنها موقع وزارة الدفاع الذي تعطل لعدة أيام، ومواقع الشركات الإسرائيلية التي تضررت بشكل كبير جراء الإختراقات وتسريب المعلومات، وقامت العديد من الشركات الإسرائلية بإغلاق مواقعها خوفا من الإختراقات، منها موقع مايكروسوفت MSN  الرسمي الذي تم إختراقة وسحب بيانات 600 الف إسرائيلي، وإختراق جزئي لوزارة العدل وتسريب لأسماء وعناوين “قضاة تل أبيب”

أكمل القراءة »

شركة سايبركوف لأمن وتكنولوجيا المعلومات

بسم الله الرحمن الرحيم وبه نستعين

المقدمة والرؤيه:-

في ظل التطور الهائل في مجال التكنولوجيا والتي أصبحت تندمج بشكل كامل في كافة مناحي الحياة المختلفة سواء للأشخاص أو المؤسسات الحكومية والعسكرية والنفطية والمصرفية وما لذلك من آثار تترتب على هذا الإندماج كمشاركة البيانات وتوافرها بشكل دائم على الإنترنت، والتي قابلها تطور كبير في أساليب الهاكرز والمخترقين هدفهم الإستيلاء على هذه البيانات أو سرقتها أو تعطيل هذه المؤسسات.

وفي ظل تطور الأمن المعلوماتي بشكل كبير أيضا، أصبح من الصعب على المؤسسات الحكومية والخاصة مواكبته بالشكل المطلوب حيث يستهلك وقتها ومالها وفي نفس الوقت تحتاج هذه المؤسسات بشكل أساسي وضروري أن تتخذ كافة الإجراءات الأمنية لحماية هذه البيانات حتى لاتكون عرضة للإختراق وما يترتب على ذلك من آثار تضر بسمعتها وكيانها ومركزها المالي وزعزعة ثقة الناس بها.

ومن هذا المنطلق يسرنا أن نعلن عن إفتتاحنا لشركة سايبركوف لأمن وتكنولوجيا المعلومات لما لها خبرة في مجال الأمن المعلوماتي وإسم تثق به العديد من المؤسسات الحكومية والخاصة، وإن كان الإعلان عن الشركة قد جاء في هذا الوقت للعلن، فإن فريق سايبركوف كان يقدم خدماته الأمنية منذ منتصف سنة 2012م لعدد من المؤسسات الكبيرة في الكويت وأصبحت خدماتنا في الأمن الإلكتروني تضاهي وتتفوق على كبرى الشركات في المنطقة، وهذا فضل الله يأتيه من يشاء.

أكمل القراءة »

يعد قطاعي النفط والغاز وقطاع الطاقة البنية التحتية الحساسة والأساسية في كل بلد خاصة دول الخليج، إن تعرض فيها للتعطل أو الإيقاف فإن تأثير ذلك لا يقف عند القطاع نفسة بل يمتد ليؤثر على كافة مناحي الحياة في الدولة، خاصة إن كان الهجوم إلكترونياً فإنه يأتي بغته وبغير ميعاد وتأثيره قد يكون أكبر وأبلغ من الهجوم الحقيقي في بعض المراحل.

وقد إزداد في السنوات الأخيرة تركيز الهاكرز ومنظمات الجريمة الإلكترونية على الهجمات المتقدمة والمنظمة APT Attacks خاصة في قطاع الطاقة والنفط والغاز فاخترقوا في سبتمبر الماضي شركة Telvent Canada Ltd الكندية التي تدير 60% من خطوط انابيب النفط والغاز في كندا فتم إختراق أنظمتها الداخلية وجدارها الناري واستطاع الهاكرز بذلك الوصول لبيانات حساسة، بل تجاوز الأمر ذلك فقد نشرت وزارة العدل الأمريكية تقريرا مفصلاً حول إختراق هاكرز يتبعون الجيش الصيني لعشرات شركات الطاقة الأمريكية وسرقة مشاريعها ونماذج إختراعاتها ثم إعادة تصميم تلك المنتجات بتكلفة أقل حيث تم توفير تكاليف “البحث والتطوير” ثم التسبب بخسارة كبيرة للشركات الأمريكية في الأسواق.

أكمل القراءة »

إتسع الأمر وتطور وتنافست شركات التكنلوجيا العالمية بكل وسيلة لتحديد أماكن المستخدمين ومعرفة إهتماماتهم وأماكن تواجدهم، فأدخلوا تقنيات تحديد الموقع الجغرافي بكل جهاز وبكل تقنية، تارة بإسم تحسين مستوى الخدمة وتارة بإسم الكشف عن جهازك الضائع وتارة بإسم معرفة إهتمامتك وتارة بإسم خدمات الطقس والجو وتارة بإسم خدمات كشف الإزدحام، وكلها وإن كانت مفيدة للمستخدم، لكنها ليست مجانية كما تتصور، فأنت السلعة التي بواسطتها يجمعون كل تحركاتك وأماكنك التي تذهب إليها بالحل والترحال.

فتخضع لمراقبة دقيقة لسنوات عديدة، تنساها ولا ينسوها، وتصبح بالنسبة لك ذكريات وبالنسبة لهم معلومات، لا قيمة لها عندك وقيمتها عظيمة عندهم، تخزن عندهم لسنوات في مراكز المعلومات الضخمة، يتاجرون فيها ويبيعونها ويشاركونها مع من تحب ومن تبغض، خطة مدروسة وجشع مستمر وتحكم دائم، يستغلون حسن ظن الناس البسطاء بهم ليجمعوا أكبر عدد من المعلومات عنهم، ثم تجد نفسك على موائد الشركات الكبيرة في سوق سوداء مليء بأجهزة الأمن والإستخبارات مثل NSA وشركات الدعاية والإعلان وشركات تحليل السلوك وغير ذلك.

والكثير من الناس يعتقدون أن خدمات تحديد الأماكن أصبحت مقتصرة على الأجهزة التي تحتوي على الـ GPS وعند تعطيلها سيتم التوقف عن تحديد موقعك، ورغم وجود شرائح الـ GPS في الهواتف مثل الـ iPhone و Android كما أصبحت في السيارات الحديثة والكاميرات الإحترافية والنصف إحترافية أيضاً، إلا أن الأمر لا يقتصر على ذلك فقط، بل هناك تقنيات عديدة لتحديد أماكن المستخدمين مثل الـ A-GPS و GPS Ping و Ping SMS وإشارات الأبراج و شبكات الوايرلس العامة وأجهزة التوجيه التي تسمى Routers وغيرها، لم تعد كافية للقوم، ولايزال هناك بعض الناس يستطيعون تفاديها ؟ فماذا يفعلون .. هنا نبدأ

أكمل القراءة »

يفارق المرء الحياة فجأة اليوم ولكنه يترك لورثته تركة كبيره ليست من الميراث ولاهي بالاموال، لكنها آلاف المعلومات التي شاركها عن نفسه في الإنترنت في مختلف الخدمات، ومئات الصور والمقاطع والأحداث في جوجل واليوتيوب وإنستغرام وتويتر، هذه التركة الرقمية لا تذهب بموته ولا تُطوى بدفنه، ولكنها تبقى تلاحقة الى الأبد، فهي تسبح في فضاء الإنترنت الذي لا يَنسى، فإن كانت خير فهي شاهد له، وإن كانت شر فهي شاهد عليه.

كتبت في موضوع سابق حول كيفية إغلاق حساب المتوفى في تويتر، ويسأل الكثيرون عن كيفية إغلاق حساب شخص متوفى في شبكة إنستغرام التابعة حاليا لشبكة الفيسبوك الإجتماعية والتي ننصح دائما بتوخي الحذر عند التعامل معها، لما فيها من إنتهاكات للخصوصية والحصول على الحقوق الخاصة بالصور والإستيلاء عليها، ويمكنكم مراجعة مقال ( بين الحقيقة والإشاعة | سؤال لكل جواب حول الصفقة بين الفيسبوك والواتساب ) للمزيد حول سياسة الفيسبوك في التعامل مع بيانات المستخدمين.

أكمل القراءة »

لقاء خبير أمن المعلومات عبدالله العلي على قناة الجزيرة ببرنامج “في العمق” مع الإستاذ على الظفيري حول التجسس الإلكتروني على الشبكات الإجتماعية خاصة في الخليج العربي وكيفية إستعانة الحكومات بالشركات الأجنبية للتجسس على المستخدمين، وماهي خطورة بعض البرامج مثل الواتساب عندما تستحوذ عليه شركة الفيسبوك.

وكيف يمكن للمستخدم حماية نفسة في ظل عالم مليئ بالجواسيس سواء من طرف الحكومات او أجهزة الأمن او الهاكرز والمخربين او الشركات نفسها التي تقدم خدماتها بالمجان للملايين.

رابط اللقاء

لقاء خبير أمن المعلومات عبدالله العلي على قناة MBC ببرنامج “في إسبوع” حول الأمن الشخصي على الإنترنت والخصوصية وبدائل آمنة عن الواتساب!

هل برنامج لاين Line الياباني آمن ومشفر ام لا !! الإجابة

في صفقة ضخمة هزت شركات السيليكون فالي وأصبح صداها في كل مكان بالإنترنت، وتعدت قيمتها قيمة صفقات السلاح بين الدول وميزانيات وزارات الدفاع العربية، عندما تفاجئ الجميع بشراء شركة الفيسبوك ( التي مولتها منذ البداية مؤسسات مرتبطة بالإستخبارات الأمريكية مثل شركة In-Q-tel و وكالة DARBA ) لشراء شركة الواتساب ذو 55 موظف بمبلغ 19 مليار دولار !!

وأثارت هذه الصفقة تسائلات كثيرة تتعلق بخصوصية المستخدمين وبياناتهم ومدى تأثير الصفقة عليهم، وكان التسائل الأكبر من دول الإتحاد الأوروبي وخاصة المانيا ثم هولندا وغيرها

وقد نصحت مفوضية حماية البيانات الألمانية بالتخلي وترك إستعمال برنامج الواتساب والإنتقال الى برامج أكثر أمنا وخصوصية، وقد ذكرت بعضها في حسابي في تويتر، وسأذكرها في مقال مستقل ..

أكمل القراءة »

أثارت الصفقة الكبيرة بين شركة الفيسبوك والواتساب ذات الـ19 مليار دولار تسائلات كثيرة تتعلق بخصوصية المستخدمين وبياناتهم ومدى تأثير الصفقة عليهم، وكان التسائل الأكبر من دول الإتحاد الأوروبي وخاصة المانيا ثم هولندا وغيره

وهنا لقاء خبير أمن المعلومات عبدالله العلي على قناة العربية حول هذه التساؤلات !! وتداعيات هذه الصفقة على خصوصية وأمن المستخدمين !

رابط اللقاء

تحدثت في المقال السابق حول برنامج تيليجرام Telegram بشكل تفصيلي حول تاريخة ومؤسسيه وكيفية تشفيره، وكان المقال طويلاً نوعا ما، وهنا سأركز على أهم عناصر الموضوع وكيف تقوم بإستخدام خاصية “المحادثة السرية” Secret Chat في برنامج تيليجرام Telegram وهي الميزة الأكثر أمناً وحفاظاً على الخصوصية، وهي ما أنصح بتفعيلها بشكل دائم لكل محادثاتك الشخصية وهذه بعض مميزاتها.

أكمل القراءة »

تحديث (2) يُنصح بمراجعة موضوع خاصية المحادثات السرية في تيليقرام Telegram Secret Chat لمزيد من الأمن والخصوصية من هنا

تحديث (3) ينصح بمراجعة موضوع ( دليلك نحو إستخدام تطبيق Telegram بأقصى درجة من السرية والأمان) من هنا.

إنتشرت في الآونة الأخيرة العديد من الرسائل منها ما يمدح برنامج تيليجرام Telegram ومنها ما يذمه ويتهمه، لذلك قررت أن ألقي عليه نظرة عن كثب حول تشفيره ومميزاته وسياسة الخصوصية فيه وحمايته لبيانات المشتركين، وقمنا بفحص تشفير البرنامج وقراءة الدليل التقني للتطبيق وسياسة الخصوصية وكما تم التواصل بشكل مباشر مع مطوري البرنامج الذين قاموا بالإجابة على كل تساؤلاتنا بصدر رحب، وتلاقينا في العديد من وجهات النظر المهمة.

بالبداية يجب أن نعلم أن مجرد ان يكون التطبيق مشفر ( رغم اهمية الموضوع ) لم تعد كافية اليوم بل يجب ان نعرف من يقف وراء البرنامج وقد ذكرت أسباب ذالك في لقائي بقناة الراي فيمكنكم مراجعته، وماهي التفاصيل التقنية الدقيقة للخدمة وفي اي بلد تقع وتحت أي قانون تتعامل، وماهي فلسفة مطوري البرنامج، خاصة عندما يكون تطبيق سيستعمله الملايين بشكل يومي وتمر من خلاله العديد من المحادثات الخاصة التي قد تكون عائلية او اجتماعية او تجارية او خاصة وسرية.

أكمل القراءة »

لقاء خبير أمن المعلومات عبدالله العلي على قناة الراي مع برنامج مسائي بتاريخ 14-1-2014م حول ( الهاكرز : الأنواع والأهداف والتحديات والحماية )

كيف أصبح الإنترنت والهاتف الذكي أمرا مهما في حياتنا الإجتماعية، كيف تقوم الشركات بالإستفادة من حاجتنا لخدماتها، ماهي سياسات الخصوصية للبرامج ؟

كيف أصبحت طفلة ( الكترونية ) عمرها 10 سنوات، ضحية لعالم الإنترنت الذي يحتوي كل جميل في ظاهرة ولكنه خلفه عالم مظلم يستفيد منه المرضى والمجرمين لإرتكاب جرائمهم !!

كيف تحافظ على خصوصيتك وهل يمكن ذلك والى أي درجة ؟ كيف تحارب الحكومات بعضها لتتجسس على بعض إلكترونيا !!

قد نتعرض ليوم من الأيام لهجمات إلكترونية تستهدف قطاع البنوك، والبنية التحتية للبلاد، فنصبح على كارثة إلكترونية مفاجئة ؟ هل نحن وحكوماتنا مستعدون ؟

إجابات هذه الأسئلة تجدونها في اللقاء التالي، نتمنى لكم مشاهدة ممتعة ..

رابط اللقاء