عالم الجاسوسية هذا العالم المخيف والذي ليس لي به دارية سوى بعض المعلومات من المسلسلات التلفزيونية مثل رأفت الهجان وغيرها ومع ذلك فموضوعنا اليوم قد يقترب شيئا بسيطا من هذا العالم المخيف
في عالم المعلوماتية وعالم الالكترونيات قد تتم مثل هذه الاشياء لاهداف تجارية او تنافسية او على سبيل التطفل واظهار العضلات وارضاء الغرور من بعض الحمقى والتي لاتتعدى خبرتهم سوى استخدام البرنامج المهاجم او برامج التنصت لاحداث نوع من الازعاج لغيرهم وقد تتعدى الحماقه ذلك لدس فيروس قد يتسبب في احداث ضرر كبير لطرف في اغلب الاحيان يكون برئ
ولم لا فقد توجد اضافة للاهداف السابقة اهداف سياسية ايضا
يمكن ايضا ان تدس بعض الشركات فيروس في برنامج من انتاج احد منافسيهم وقد قرأت هذا الرأي وأميل اليه كثيرا ولكن الذي تأكدت منه بنفسي هو وجود كراك (الكراك برنامج لفك حماية برنامج محمي لجعله يعمل بدون بالطبع دفع ثمنه) اقول انني تأكدت بنفسي من عملية عكسية ظني ان الشركة المنتجة هي التي دست كراك البرنامج لاسباب عدة منها ان وجود كراك لبرنامج معين يصرف الهاكرز الآخرين عن انتاج واحد آخر والسبب الثاني وهو جعل المستخدم يتأكد من الفرق بين النسختين ان قلت اظن ان الشركة المنتجة فعلت ذلك واعطيها كل الحق ان تفعل ربما ظني هذا لعم وجود مستفيد آخر سواهم ومع ان هذا الموضوع بعيد قليلا عن موضوعنا اليوم ولكن اذكر لك ماحدث بسرعة لنعود لموضوعنا - اصيب احد الاجهزة بعطل في مستكشف الانترنت فصله تماما عن الانترنت وسبب مشاكل غير قليلة وقام اصحابه باعادة تركيب الوندوز دون فائدة مرارا وتكرارا دون فائدة واخيرا مسحوا الجهاز تماما واعادوا تركيب البرامج مع استخدام احدث برامج مكافحة الفيروسات دون فائدة وعادت نفس المشكلة وعندما حضرت لفحص الجهاز لم يكن هناك داعي في اول الفحص لا الى اعادة تركيب الوندوز او مسح الجهاز لان اصحابه فعلوا ذلك - كان الاكسبلورر معطل من ناحية الاتصال بالانترنت مع بعض المشاكل الجانبية اثناء تصفح الجهاز
قمت بفحص واستبدال ملفات الونسوك دون فائدة تذكر فقمت باعداد نسخة احتياطية من البيانات وقائمة بالبرامج المركبة على الجهاز وتم مسحه واعادة تركيب البرامج وبين تركيب برنامج وآخر نقوم بالاتصال حتى تم تشغيل البرنامج المذكور وحدثت المشكلة وعندها حددنا الهدف وتستطيع ان تقول ان المشكلة قدت حلت تماما وبعدها اخذت هذا البرنامج وهو غير قانوني بالطبع وقمت بتفكيكه وتشغيله ببطء فوجدت ما ظننته فيه وعودة الآن الى موضوعنا
هل تعتقد انه لافائدة لاحد في التجسس عليك؟
ارجوا ان تكون الاجابة لا - انت وانا نتعرض لتجسس لاغراض تجارية تبدء بمعرفة بريدك الالكتروني وانهمار سيل من الاعلانات التجارية عليك وتنتهي بمعرفة وتحديد شئ ستشتريه خلال الايام القادمة ولكن
قد يأخذ هذا التجسس اتجاه لاحداث ضرر اكبر بك مثلما ذكرت من قبل على سبيل المثال دس فيروس او برنامج تخريبي او تعطيلك اثناء العمل على الانترنت وغيرها من الاضرار التي تعرفها جيد والخوف هو التعرض لشئ اكبر من ذلك اتمنى الا يحدث ذلك لي ولك
كيف تتم مثل هذه الاعمال
دعنا نعود الى موضوع قديم وهو معرفة الخادم والعميل
الخادم والعميل
Client & Server
لا ادري لماذا تترسخ فكرة ان معنى خادم او سيرفر في اذهان الكثيرين من مستخدمي الحاسبات ان السيرفر هو جهاز كومبيوتر كبير يقوم بعمل خدمات للشبكات مثل سيرفرات الانترنت او الشبكات المحلية هذا ليس هو المعنى الوحيد لكلمة سيرفر بل قد يكون السيرفر هو برنامج مركب على حاسبك الشخصي ليقوم بخدمات معينة معظمها مفيد ولا يمنع ان يكون منها الضار وهو صلب حديثنا اليوم
دعنا نرى مثال لكيفية عمل برنامج مثل اي سي كيو ولا يظن احد انني اتهم ذلك البرنامج بالتجسس بالطبع انا لااتهمه بذلك وايضا لا انفي ذلك ولكن آخذ هذا البرنامج كمثال لكيقية التخاطب بين الكلاينت والسيرفر
تفتح اي سي كيو على جهازك فيقوم بالاتصال بالسيرفر الخاص بشركته ليربطك بأصدقائك ويعلمك بمن منهم على اتصال الآن ماذا لو قام هذا البرنامج او مثله بتجميع معلومات من جهازك وبثها لاي قواعد بيانات هل تستطيع منعه او معرفة ذلك بالطبع لا لانك لو فعلت ذلك فمعناه انك تستغني عن البرنامج
انك تستطيع ترك رسالة لصديقك الي لا يعمل الآن على الشبكة ليجدها عندما يفتح جهازه هذه الرسالة تركت على سيرفر الشركة ليبثها اليك وقت اتصالك
وضع آخر للسيرفر والكلاينت
ربما يكون هناك صديقين يريدان مزيدا من الامن لمحدثاتهما فهما يستخدمان برنامج ربما يكون من صناعة احداهما - هما الاثنين يمتلكان الخادم والسيرفر او بمعنى ادق خادمان وسيرفران
يوضع برنامج عند كليهما ليمكنهما من الاتصال ببعضهما ينقسم هذا البرنامج عند كليهما الى جزئين جزء يسمى الخادم وجزء يسمى العميل او كلاينت وسيرفر
يقوم الكلاينت بأخذ رسائلك والتعامل معها بينما يكون السيرفر او الجزء الاخر في حالة تنصت مستمر لاستلام اشارة من العميل على الطرف الآخر وعلينا ان نفهم حالة التنصت جيدا
لنفرض انك تركت جهاز تلفزيونك بالمنزل وفيشة الكهرباء موضوعة ولكن الجهاز مغلق عندها يكون الجهاز في حالة تنصت لاستلام اي اشارة من الريموت كنترول لكي يعمل تماما مثل جهاز تشغيل السيارة بالريموت كنترول يكون في حالة تنصت لاستلام اشارة لادارة السيارة
هناك من البرامج التي تعطى مجانا على الانترنت تقوم بفعل ذلك ولا ادري من الذي يسمح لنفسه باستخدام برنامج يقوم بملئ كلمات السر والوظيفة واسم العائلة وغيرها بدلا عنك ومن اجل راحتك وعدم تتضيع وقتك الثمين فهو يقوم بالعملية وانت سعيد في الحقيقه لقد سلمت معلومات لخادم امين قد يبثها لموقعه باستمرار وعند تحديثها واستخدام هذه البرامج ثغرات امنية لا داعي لها ابدا هذا هو الخادم الآمين او سيرفر غير حميد وبدقه سيرفر خبيث اذا جاز التعبير
وقد يدس مثل هذه البرامج لتبقى على الجهاز في حالة سكون ودون معرفة لك بها وذلك انتظار لعملية ارسال اشارات من عميله في مكان ما وحتى دون ان يعرف انك تحتضن مثل هذا الجاسوس انه يقوم بعملية مسح
لارقام المستخدمين او مسح لنطاق معين من الارقام والارقام المقصودة هنا هي رقم IP والذي لكل متصل على الانترنت رقم لتحديد مكانه وارسال الاشارات والاستقبال منه ولنفرض ان شبكة معينه من الشبكات يعمل عليها عشرة افراد فقط وارقامهم من 1 الى 10 طبعا ال IP لايكون كذلك وسأوضحه فيما بعد ولكن لتقريب الفكرة وقام برنامج عميل بعملية بث اشارات لنطاق ارقام من 3 الى 9 انتظار لرد من سيرفر موضوع على احد الاجهزة التي تمثلها الارقام بالطبع ولنفرض ان الرد جاء من رقم 7 وفسيصبح هذا الجهاز فريسه للمتجسس وحسب تصميم الكلاينت والسيرفر ستحدث المشاكل وحدث ولا حرج
ويتكون IP من اربعة ارقام على الصورة الاتية مع استبدال الرموز بأرقام
A.B.C.D
ان معرفة الاي بي لجهازك ليس بالامر المخيف ولا هو شئ سري فاءذا اردت ان تحتفل بمناسبة في بيتك فاءنك ربما تتصل بمحل الهدايا وتعطيه عنوانك وهو بالطبع ليس شئ سري والا فلن تصل البضاعة اليك وعنوانك يناظر الاي بي ولكن السري هو ما يجري داخل بيتك فمن المنطقي ان يأتي عمال المحل بالهدايا الى بيتك ولكن المخيف ان يدخلوا ويعرفوا جميع ابواب وغرف البيت وهذه العملية تسمى بال
Port scan
او مسح المنافذ او البوابات لمعرفة منفذ مفتوح حيث يقوم كل برنامج يعمل مع الانترنت بفتح منفذ خاص به ولهذا تأتي البيانات معنونة بالاي بي الخاص بك وهو العنوان المميز لك ثم تدخل الى المنفذ المحدد فتأتي معلومات اكسبلورر اليه ومعلومات ياهو مسنجر اليه و اي سي كيو وهكذا فلا تختلط معلومات برنامج بآخر فاذا وضع برنامج تجسس وقام بفتح منفذ على جهازك فيمكن عمل اي شئ كما لو كان الجهاز عندهم .
هل تأوي جاسوس في بيتك
