إزاى تسرق إيميل.........

[SHICO]

إزاى تسرق إيميل.........

ليس من عادتي أن أكتب مواضيع هدفها السرقة والتخريب لكن هذا الموضوع ليس كما سيعتقد الكثيرون وهو قطعا ليس شرح لطريقة اختراق… أقصد طريقة سرقة ايميل بل هو توضيح للطرق التي يقوم بها بعض الأطفال و المبتدئين الذين يلقبون أنفسهم بالـ Hackers هذا اللقب الذي ليس له علاقة بهم ولا بأفعالهم لامن قريب ولا من بعيد. وسأشرح هنا الطرق التي يستعملونها لينتبه لها الجميع وليعرفوا كيف يحموا أنفسهم منها!
في كثير من الأيام يأتني أشخاص يريدون اختراق ايميل يفتكرونه اختراق أو في بعض الأحيان يطلبون مني القيام بهذه العملية… للاسف هؤلاء لا يعلمون انه لايوجد شيء اسمه اختراق ايميل فليسطيع شخص ما أن يقول عن نفسه انه استطاع اختراق ايميل يجب ان يقوم باختراق قواعد بيانات الشركة ومن ثم العمل على تغيير باسورد صاحب الايميل الذي يريد اختراقه وطبعا من شبه المستحيل القيام بكل ذلك خصوصا اذا كانت شركة كبيرة مثل

Gmail - Hotmail - Yahoo …

أما بالنسبة لطرق سرقة الايميل المتبعة فهي لاتعتمد على ذكاء أو خبرة الشخص الذي يحاول القيام بسرقة الايميل بل تعتمد بالدرجة الأولى على قلة معرفة أو غباء الشخص الذي ستتم سرقة ايميله. هنالك الكثير من الطرق للقيام بهذه العملية وطبعا لا أستطيع أن أحصيها جميعا ولكن حتما المبدأ فيها واحد وبعد قرائة الشرح ستفهم فكرة وطرق سرقة الايميل وستعرف كيف تحمي ايميلك من السرقة ومن الأطفال الذين يحاولون سرقته!
سنفكر الأن كيف سيستطيع هذا الشخص من سرقة ايميلك؟ الجواب بحصوله على كلمة السر ليستطيع الدخول اليه والقيام بتغييرها. وبما أننا قلنا أنه من شبه المستحيل اختراق قواعد بيانات الشركة للحصول عليها يجب التفكير بطريقة أخرى مثل استغلال أخطاء برمجية في سكريبت ايميل الشركة فيستطيع استغلال ثغرات الـ XSS لسرقة الكوكيز من جهازك وارسالها اليه ثم يقوم باستبدال الكوكيز الموجود عنده بالكوكيز الخاص بك والدخول الى الايميل بدون كلمة سر مثل ما حصل لشركة الـ Hotmail من مدة ليست ببعيدة ولكن الشركة انتبهت الى هذه الثغرات وقامت باغلاقها, ولذلك يجب مراعاة اختيار الشركة المناسبة واختبار حمايتها. بهذه الحالة لم يبقى أمام هذا الشخص الا طريقة واحدة تمكنه من القيام بذلك بسهولة وهي الحصول على باسورد ايميلك منك شخصيا, أجل لاتستغرب لأنك أنت الوحيد الذي سوف تعطيه باسورد ايميلك, من المؤكد أنه لن يطلبها منك ولكن سوف يقوم بعمل خدعة يستطيع بواسطتها استغلال قلة خبرتك للحصول على باسورد ايميلك, وهي عن طريق صفحة مزورة قد يرسلها اليك ويقول لك أنها صورة, برنامج, خدمة على موقع ما… الخ وعندما تدخل الى هذا الموقع قد تجد صفحة الدخول الخاصة بالايميل وأنت من حسن النية سوف تدخل ايميلك وباسوردك ظننا منك أن هذه هي صفحة تسجيل الدخول للايميل ولكن بالحقيقة هي صفحة مزورة تشبه صفحة تسجيل الدخول الى حد كبير ولكن الفرق بينهما فبدل من ارسال كلمة المرور التي كتبتها للشركة والتأكد منها لادخالك الى ايميلك سيتم ارسال كلمة المرور الى السارق ليقوم هو بالدخول الى ايميلك وتغيير كلمة السر ليظن نفسه عبقري اذا استطاع سرقة ايميل. لذلك يجب الحذر دائما من صفحات تسجيل الدخول والتأكد من رابط هذه الصفحة فمثلا قد يكون رابط صفحة تسجيل الدخول يشبه الرابط
التالي:

http://site.com/hotmail.php

أول شيء تتأكد من الدومين الملون باللون الأحمر وتتأكد أنه موقع الشركة وليس موقع آخر وقد يكون الرابط يشبه الشكل التالي:

http://hotmail.site.com/signin.php

قد يظن البعض أنه رابط لشركة الهوتميل ولكن هذا غير صحيح فاللون الأزرق هو دومين فرعي من الموقع الأساسي والذي هو باللون الأحمر لذلك يجب الانتباه والحذر دائما ويجب التأكد من أمان الجهاز الذي تستخدمه فقد يكون هذا الشخص قد زرع ملفات تجسس في جهازك مثل Trojan hours أو Keyloggers تمكنه من تسجيل ماتكتب على الكيبورد مما يجعله قادر على الحصول على باسورد ايميلك.
هذه هي الطرق المنتشرة حاليا ولا أعلم ماقد يطرأ عليها من
تطور في المستقبل… أما بالنسبة للحماية فأنصح الجميع بالتالي:

1- التأكد من أمان الجهاز الذي تستعمله ويجب تركيب برامج أنتي فايرس ومراقب جهاز في نظام ويندوز أو أن تريح نفسك من كل هذا وتستعمل نظام لينوكس

2- استعمال متصفح آمن مثل Firefox أو Opera والابتعاد عن متصفح مايكروسوفت لأن أغلب الثغرات التي تؤدي لاختراق الجهاز هي عن طريق المتصفح!

3- عدم فتح روابط غير موثوقة لامكانية احتوائها على أكواد جافاسكريبت تعمل على سرقة الكوكيز من جهازك في حال اكتشاف ثغرة في اسكريبت الموقع وأنصح باستخدام اضافة No Script للحماية من ثغرات الـ XSS

هذه هي أهم النصائح في الوقت الحالي وأترك الاضافة لكم…

Powered By Br4v3-H34r7

للمزيد من مواضيعي

 

[sayed_80]

ما شاء الله يا استاذ شيكو شوف بقة وعد الحسنات هتكتب اليك بداية ممتازة جزاك الله خير يا غالى علية يا حبيبى يا شيكشوكة

المزيد من مواضيعي

صحة حديث سر أوقات الصلوات الخمس

هذة بعض اقوال اعداء الاسلام

طفل مسلم : ماما لا احب رسول الله !!!!!!!!!!!!!

حجاب طالبة سعودية قاده لنور الهدى

ألقاب الصحابة رضوان الله عليهم

الإعتـــــذار قوة وليس ضعــــــف

باركو لأخيكم طارق السلفى المولود الجديد

القلوب الضعيفة لا تدخل ثعبــــان يبتـلع كنـغــر‎ ... سبحــــــان الله .. شـــاهـد الصـــور !!

[خادم المسلمين]

جزاكم الله خيراً أخي الحبيب
أسأل الله العظيم أن يعلّمك ما لاتعلم وأن ينفعك بما علّمك وأن ينفع بك اللهم آمين
أثابكم الله كل خير على الشرح الممتع
جزاكم الله خيرا

المزيد من مواضيعي

من مُلَحِ العلم .. قصيدةٌ غراميّةٌ في مُصطلحِ الحديث

مشاركة الكافرين في أعيادهم

شريط أدوات منتدى فرسان الحق

سلام الله يا قدسُ

مكاييل زكاة الفطر مقدرة بالكيلوجرام

AlHewenyToolBar

الله تبارك وتعالى واجب الوجود

تأمل .. وأبشر

توقيع خادم المسلمين

نحن -المسلمين- بفضل الله تعالى بنينا مجدَ الأكارم وبكتابه الكريم أضأنا وجهَ العوالم وبسنّة رسوله صلى الله عليه وسلم أقَمنا عهدَ الحواسم وكلّ من تُسوّلُ له نفسُه التطاولَ سُقناه سوقَ السوائم وليصبر -إنِ استطاع- على حَزّ الغلاصِم وقطع الحلاقِم ونكز الأراقِم ونهش الضراغِم والبلاء المتراكم المتلاطم ومتون الطوارِم

[SHICO]

تسلم يا حج سيد يا عثل انت وروترنج حبيب قلبى على المرور الكريم

المزيد من مواضيعي

Microsoft Office Collection

الفطير المنوفى المشلتت ^_^

لجعل الويندوس يعمل بكفاءة

What Does Your Desktop Look Like ?!!

أعظم أعمال النحت بس على البطيخ ^_^

إزاى تسرق إيميل.........

صور مخلوقات بحرية غريبة

مستخدمو موقع Facebook يتعرضون لهجمات فيروس جديد "Koobface"

[مريم_12]

السلام عليكم و رحمة الله و بركاته
جزاك الله كل خير يا اخى شيكو على هدا الموضوع و النصائح
و همتك و جيب لنا البرامج الى دكرتها عشان نحصن الاجهزة
و تاخد الاجر و الدعوات

المزيد من مواضيعي

الذكر والدعاء والتوبة والاستغفار

ان كيدهن لعظيم

ولماذا نتوب؟؟؟؟؟

فيـــــــــــــــــــــــروس الحياة الزوجية

المصافحة سبب لغفران الذنوب جميعا

احكام الانية و ثياب الكفار

مالايسع المسلم جهله

شاب يقول لن أصلي إلا إذا أجبتموني على ثلاثة أسئلة؟

[SHICO]

عــــلم وجـــــــــــارى الـتـنـفـيـذ ..........................

المزيد من مواضيعي

هاتف عبارة عن مختبر لتحليل الدم

Microsoft Office Collection

لماذا الحرب فى دارفور

إزاى تحط صورة فى موضوعك فى المنتدى .....

لجعل الويندوس يعمل بكفاءة

BitDefender AntiVirus/Internet Security/Total Security 2009

الفطير المنوفى المشلتت ^_^

كيف تحافظ على راتبك !!!!!

توقيع SHICO

رايح فين ,,, فين مشاركتك ...