دخول

تصويت

هل تحتفل بعيد الام

نعم: 53% [ 8 ]

لا: 47% [ 7 ]

مجموع عدد الأصوات : 15

المواضيع الأخيرة

» سجل حضورك اليومي ب ( لا اله الا الله )
الثقب الأمني في نظام التشغيل Windows XP Empty

25/4/2023, 2:48 am من طرف HACK

» نقدم لكم اقفال ابواب عصرية وغريبة!
الثقب الأمني في نظام التشغيل Windows XP Empty

24/9/2015, 11:53 pm من طرف HACK

» البتراء
الثقب الأمني في نظام التشغيل Windows XP Empty

19/3/2015, 7:43 pm من طرف الغــــريب

» سحر غروب الشمس في صحراء الجزائر وسحر الجزائر
الثقب الأمني في نظام التشغيل Windows XP Empty

28/6/2014, 5:49 pm من طرف الغــــريب

» الأردن اولا وستبقى اولاٌ
الثقب الأمني في نظام التشغيل Windows XP Empty

28/6/2014, 5:43 pm من طرف الغــــريب

» أجمل 30 جملة قالوها عن الحب
الثقب الأمني في نظام التشغيل Windows XP Empty

13/5/2014, 9:49 am من طرف حسين العنوز

» برنامج لتسريع التحميل 4 اضعاف
الثقب الأمني في نظام التشغيل Windows XP Empty

8/3/2014, 5:08 pm من طرف honawael1

» زد حسناتك واقرأ هذا الدعاء
الثقب الأمني في نظام التشغيل Windows XP Empty

14/1/2014, 9:07 pm من طرف PRINC

» اجمل الصفات (رووووووووووووووووووووعة لكل الاجيال)
الثقب الأمني في نظام التشغيل Windows XP Empty

14/1/2014, 9:02 pm من طرف PRINC

» هل تعلمون؟ القاء تفاحة في القمامة يعني القاء 70 ليترا من المياه!
الثقب الأمني في نظام التشغيل Windows XP Empty

14/1/2014, 8:59 pm من طرف PRINC

» أحــبـبــتـكِ عـــمــراً ,,,
الثقب الأمني في نظام التشغيل Windows XP Empty

27/11/2013, 2:01 pm من طرف عقله ابو قنوه

» عضو جديد
الثقب الأمني في نظام التشغيل Windows XP Empty

27/11/2013, 1:11 pm من طرف عقله ابو قنوه

» اسئلة للشباب والبنات فهل تتحدى نفسك للاجابة عليها ؟
الثقب الأمني في نظام التشغيل Windows XP Empty

25/6/2013, 1:02 pm من طرف HACK

» أنا عضوة جديدة هل من مرحب بي معكم
الثقب الأمني في نظام التشغيل Windows XP Empty

14/1/2013, 1:54 pm من طرف csandra

» شرطي مرور...احمققققققققق
الثقب الأمني في نظام التشغيل Windows XP Empty

4/8/2012, 9:15 pm من طرف دلع

» الشباب لما يدخلو ع الجامعة
الثقب الأمني في نظام التشغيل Windows XP Empty

28/6/2012, 4:34 am من طرف ابو سدين

» عدت بعد غياب فهل لي مكان بينكم
الثقب الأمني في نظام التشغيل Windows XP Empty

28/6/2012, 4:30 am من طرف ابو سدين

» الدمج
الثقب الأمني في نظام التشغيل Windows XP Empty

28/6/2012, 4:21 am من طرف ابو سدين

» التعارف
الثقب الأمني في نظام التشغيل Windows XP Empty

28/6/2012, 4:18 am من طرف ابو سدين

» ضع علامه ( √ ) او (×) امام العبارات التاليه معَ تصحيح الخطأ :
الثقب الأمني في نظام التشغيل Windows XP Empty

3/4/2012, 11:40 am من طرف نور الجنة

حكومة منتدى حياة اربد

New Page 1

المدير العام

KING 101

نائب المدير العام

LORD

المشرف العام

ابوسدين

قيصر الاحزان

المشرفون

New Page 1

مختار المنتدى

قريبا

وسام العضو المتميز

قريبا

وسام صاحب المواضيع المتميزه

قريبا

وسام صاحب الردود المتميزه

قريبا

وســام نجم المنتدى

قريبا

أفضل 10 أعضاء في هذا المنتدى

حسين العنوز

الثقب الأمني في نظام التشغيل Windows XP I_voting_bar

LORD

ابو سدين

PRINC

ابو جانتي

دلع

ابراهيم الحجوج

ملك الضلام

hani

souad

اكثر 10 اعضاء فاتحي المواضيع في المنتدى

New Page 1

PRINC

hani

أفضل 10 أعضاء في هذا الشهر

New Page 1

قريبا

وسام التميز الذهبي

قريبا

وسام التميز الفضي

قريبا

وسام التميز البرونزي

قريبا

برامج مهمة لجهازك

.: عدد زوار المنتدى :.

Hayat Irbid Visitors

ارسال الهدايا

New Page 1New Page 1New Page 1New Page 1

المرسل	الهدية	المرسل اليه
		ا























		ا

3 مشترك

الثقب الأمني في نظام التشغيل Windows XP

حسين العنوز

حسين العنوز: 24; رصيد الالماس : 1
عدد المساهمات : 8034
احترام القوانين :
بلدك :
المدينة : اربد
سيارتي :
الهوايه :

مساهمة رقم 1

الثقب الأمني في نظام التشغيل Windows XP

من طرف حسين العنوز 19/9/2010, 5:46 pm

الثقب الأمني في نظام التشغيل Windows XP

من الذي أكتشف هذا الثقب الأمني في نظام التشغيل Windows XP ؟

اكتشف بواسطة Aliso Viejo من شركه eEye Digital Security حيث يقول Marc Maiffret ، ضابط الاختراق فيه ، واصفا الثقب الأمني : "أنها نقطه الضعف الأمني الاسواء في تاريخ ويندوز" ، ولقد تكلم عن إمكانية مسارعة الهاكرز بعمل برامج اختراق تستغل هذا الثقب الأمني في حدود أسبوع أو اثنين لكنه أضاف قائلاً : "اعتقد أن الأشخاص المؤهلين فعلا للاستفادة من هذا الثقب الأمني سيحتفظون بالطريقة لأنفسهم" .

من الذي يجب أن يقرأ هذه المقالة ؟

المستهلكين الذين يستخدمون Windows Me أو XP أو الذين قاموا بتنزيل خدمه مشاركة اتصال الإنترنت الخاصة بـ Windows XP على أجهزه بها Windows 98 أو Windows 98 Se .

ما هو تأثير الثقب الأمني (The Security Hole ) ؟

يعطي المخترق الصلاحية بتنفيذ الكود الذي يريد .

أين المشكلة ؟

تقنية جديدة أتت مع Windows XP تدعى UPnP ، استغلها بعض متخصصي تأميم المعلومات ( الهاكرز ) بشكل غير متوقع للطعن المباشر و القاتل في نظام التشغيل الأكثر أمننا في العالم (حسب ادعاء مايكروسوفت ) .

ما هو حل هذه المشكلة ؟

يجب تركيب الرقعة الأمنية الخاصة من شركة مايكروسوفت حالاً .

ما هو تعريف تقنية Universal Plug and Play ؟

تدعى UPnP ( Universal Plug and Play ) و تعني التوصيل و العمل المباشر العالمي وتعتبر الوريث الشرعي لسلفها PnP الشهيرة ، وهي تقنية توفر سهوله إيصال الأجهزة بجهاز الكمبيوتر مثل الطابعة و الماسح الضوئي و كاميرات الإنترنت و الأقراص الصلبة الخارجية و غيرها من الاستخدامات العديدة فهي لا تتطلب سوى إيصال الجهاز ثم تشغيل الكمبيوتر و الباقي يتولاه نظام التشغيل أي انه لا يجب على المستخدم تحديد المراجع التعريفية IRQs لكل كرت أو جهاز وغيرها من التسهيلات .

ما الجديد في Universal Plug and Play ؟

الجديد هو انه من خلال هذه التقنية يمكن استخدام بروتوكولات الإنترنت المعروفة لجعل الأجهزة من كمبيوترات و طابعات و ماسحات تكتشف بعضها البعض و تتعرف على بعضها البعض بنفس السهولة فيما إذا كانت موجودة على جهاز واحد باستخدام PnP القديمة و إحدى التطبيقات المستقبلية لهذه التقنية و تطوراتها هي استخدام جهاز الكمبيوتر المدمج في السرير لإطفاء الفرن في المطبخ !!

كيف تتم عمليه التعرف على جهاز جديد من خلال UPnP ؟

عندما يستشعر جهاز الكمبيوتر وجود جهاز جديد كطابعه مثلا موصولا على الطرف الآخر من الشبكة "مثل وجود طابعه جديده في مكتب السكرتير" يحاول التخاطب معها وبعد أن تتم الموافقة ترسل له ملفات التعريف الخاصة بها و تحمل في الجهاز ليتم التعرف على الطابعة و استخدامها بكل سهوله .

كيف تمكن الهاكرز من استغلال هذه الخاصية لأعمالهم الشريرة ؟

إليكم هذا السيناريو لمحاولة اختراق "ناجحة" عن طريق استغلال تقنية UPnP من اجل التوضيح :

- الساعة 7 صباحا الموظف يدخل إلى مكتبه ليبدأ دوامه كالمعتاد و بعد أن يقوم بتشغيل جهازه و يتصل بالشبكة الخاصة بالشركة .

- يصل إليه إشعار بوجود قرص صلب جديد مضاف إلى الشبكة .

- عندها يوافق المستخدم على إضافته لجهازه .

- بينما في الحقيقة لا يوجد جهاز جديد و إنما هاكر حاصل بطريقه ما على دخول شرعي "ظاهريا" إلى الشبكة و قام بإضافة قرص مزيف صلب جديد إليها بعدما كتب بنفسه البرنامج الذي من المفروض أن يكون برنامج التعريف Driver الخاص بالقرص .

- عندما يصل البرنامج إلى جهاز الموظف ويقوم الجهاز بتحمليه وتشغيله ويكون الهاكر قد حصل على جميع الصلاحيات بالتحكم بالجهاز .

- طبعا هذا يعتمد على إمكانياته و مهارته نلاحظ انه لا يحتاج لمعرفة رقم الـIP الخاص بالهدف و إنما ينصب الفخ لأي مستخدم يريد اضافه القرص الجديد إلى جهازه .

بالإضافة إلى انه يمكن أن يستخدم عدة كمبيوترات لتشكيل هجوم على هدف واحد مما يؤدي إلى عدم قدره السيرفر الهدف تحمل كميه المعلومات المطلوبة ومن ثم الانهيار denial of service .

بقي أن نعرف أن تقنية الـ UPnP تأتي في وضع التشغيل التلقائي عند تركيب Windows XP و قد قامت مايكروسوفت بمعالجه المشكلة سريعا بعمل رقعه لسد هذا الثقب الأمني كمحاولة منها لتداري الفضيحة خصوصا بعد أن تدخلت فيها وكالة المباحث الفدرالية و تعاونت معهم مايكروسوفت لحل المشكلة .

تعليقات المسؤولين :

( 1 )

"هذه نقطه ضعف أمنيه خطيرة ، على الأشخاص الذين يستخدمون Windows XP تحميل الرقعة على أجهزتهم حالا!!" سكوت كلب مدير مركز التفاعل الأمني لشركه مايكروسوفت .

( 2 )

"هناك عده طرق يستطيع الناس من خلالها استغلال الثقب الأمني في تقنية UPnP ، إذا عرف أحدهم رقم IP لجهاز معين فانه يستطيع الحصول على تحكم شامل من خلال الإنترنت إذا كانت الشبكة ليست محمية بنظام جدار ناري Fire Wall ، مع أن معظم الشركات و المستهلكين لديهم انظمه Fire Wall لمنع مثل هذه الاختراقات"

( 3 )

"وفي وضع اشد خطورة، المخترقين من داخل شبكه ما يستطيعون التحكم بكمبيوتر معين بدون الحاجة لمعرفة رقم IP الخاص به ، هذه في حاله استخدام اتصال إنترنت بالكيبل "ليس الاتصال الهاتفي" حيث يتصل الناس في نفس الحي بنفس شبكه الكيبل" .

تعليــــــق الكاتب :

بالرغم من الهالة الإعلامية التي تم الترويج لها فإني شخصيا لا أزال استخدم Windows XP وبدون الرقعة الأمنية فمن الواضح أن الأشخاص المؤهلين لاختراق أجهزتهم هم أولئك الذين يتصلون بشبكه كيبل محليه أو الشركات التي تحوي شبكه داخليه وكثير من الأعداء بالإضافة إلى أن الاستفادة من الثقب الأمني من الأمور الصعبة تقنيا ولكنها ممكنة بالطبع يعني إذا أراد أحدهم استغلالها للحصول على أي معلومات معينه أو لأي عمل تخريبي يحب عليه المقارنة بين الجهد الذي سيضطر لبذله في سبيل استغلال الثقب الأمني وبين الفائدة الفعلية التي سيجنيها من ذلك .

ابراهيم الحجوج

ابراهيم الحجوج: 18; رصيد الالماس : 0
عدد المساهمات : 3103
احترام القوانين :
بلدك :
المدينة : amman
سيارتي :
الهوايه :

مساهمة رقم 2

رد: الثقب الأمني في نظام التشغيل Windows XP

من طرف ابراهيم الحجوج 19/9/2010, 7:10 pm

سلمت يمناك

sad85

sad85: 12; رصيد الالماس : 970
. : ـــــــــــــــــــــــــــــــــــــــــــــ
عدد المساهمات : 881
احترام القوانين :
بلدك :
المدينة : اربد
سيارتي :