الفرق بين المراجعتين لصفحة: «أشهر الخرافات في مجال الحماية والآمان»

لعل أول واهم المصطلحات التي جرت في مخيلتنا حينما قمنا باستخدام لكمبيوتر لأول مرة كانت هي : الحماية – الفيروسات – الاختراق و الهاكرز .. الخ . الكثير منا تابع هذه الاخبار عبر وسائل الاعلام بشغف: فهذا الفيروس تسبب في اصابة عشرات الالاف من الكمبيوترات حول العالم . نبأ عن اختراق شبكة اوأو المواقع التابعة لشركة اوأو جهة جهات حكومية . الخبراء يحذرون من انتشار فيروس جديد ... الخ ..

ولا شك ايضاأيضا ان الامن والحماية يحتل الاهمية و المكانة الاولى عند اي شخص يتعامل مع هذا العالم الفريد . ولكن للأسف تسببت قلة المعلومات المتوفرة والاشاعات و الافتاءات التي تصدر من اشخاص غير مختصين الي فتح الباب الي الكثير من الخرافات في مجال الحماية تحول بعضها الي "خزعبلات" صدقها الكثيرون وتسببت في الكثير من الازعاج والقلق للعديد من المستخدمين وتسبب ايضاأيضا في توليد هواجس وفوبيا من استخدام الكمبيوتر والانترنت !

== 1. هذا الانتي فيروس قاهر لكل انواعأنواع الفيروسات ويعد الأقوى في العالم ! ==

للأسف الكثير من المستخدمين يبالغون في تقدير قوة انتي فيروس ما شهير ويضعون فيه كامل ثقتهم . سواء من خلال تجربتهم اوأو من خلال ما قراؤه عنه . بالإضافة الي العبارات الرنانة التي قد نشاهدها علي المنتديات اوأو المواقع التي تبالغ جدا في وصفه وبيان قوته وصلت الي حد وصفه بانه (خارق لا يسمح بمرور بعوضة !!) . من الحقائق المعروفة هو ان جميع انواعأنواع الانتي فيروسات الشهيرة في العالم لديها قدرة كبيرة علي كشف الفيروسات القديمة وبخاصة برامج التجسس Spyware بنسبة وصلت الي 99% .. بينما تقل هذه النسبة كثير الي الديدان worms والفيروسات الأخرى لم تزيد عن 90%.

ذلك لان اغلب انواعأنواع الانتي فيروس يعتمد في اسلوب الحماية علي نظامين: البصمة الرقمية Signature ( قاعدة بيانات تحتوي علي جميع الفيروسات القديمة والحديثة واي فيروسات يتم اكتشافها، ولكل فيروس بصمة خاصة يتم كشفه من خلالها) و اسلوب مراقبة النشاطات المريبة Heuristic ( حيث يتم مراقبة نشاط ورصد اي انشطة مريبة لأي ملف بالكمبيوتر ) . ولذلك يضع اغلب صانعي الفيروسات كافة مجهودهم لتفادي الطريقة الثانية وحيث ان الفيروس جديد فلا يوجد له بصمة الكترونية علي اي قاعدة بيانات لأي انتي فيروس . مما يجعل مهمة الفيروس سهلة خلال هذه الفترة حتي ينكشف امره ويتم رصده . لذا فان فكرة الاعتماد الكلي علي اسم شهير لأي انتي فيروس فقط هو خطا جسيم للأسف لا يدرك ذلك الكثيرون .

== 2. برنامج يمكنه استرجاع اوأو سرقة باسورد اي ايميلإيميل ! ==

واحدة من اشهر الخرافات التي انتشرت بشدة علي المواقع العربية ولا تزال. وهو ايمان البعض بوجود برنامج اوأو طريقة ما لجلب باسورد ايميلإيميل معين . ولكن بالطبع هذا الامر في حد ذاته غير منطقي بالمرة !

اي باسورد لأي ايميلإيميل اوأو حساب ما لا يعرفه سوي اثنين : قاعدة البيانات لهذا الموقع - صاحب الحساب /الايميلالإيميل

بالتأكيد صاحب الحساب غير معروف مكانه. وحتي لو عرف ذلك البرنامج لن يطرق بابه ويقول له اعطني باسورد ايميلكإيميلك من فضلك ! :) .. اذن لا يتبقى سوي قاعدة بيانات اوأو سيرفرات المواقع .. بالتأكيد حينما نتحدث عن شركات الشهيرة مثل: الياهو وجوجل و فيسبوك وهوت ميل وغيرها هي ليست بموقع دردشة اوأو منتدي يستطيع اي شخص دخولها اوأو اختراقها . لان هذه الشركات تنفق علي حمايتها ميزانيات تعادل ميزانيات دول صغيرة ! بل تكاد تكون اكبر من ميزانية حماية الحكومة الامريكية نفسها ! ذلك لان صلب وجوهر الشركة وسمعتها تعمد علي حماية بياناتها وبيانات مشتركيها . وحينما يكون قيمة هذه الشركات بعشرات المليارات من الدولارات فتخيل المبالغ التي قد ترصد لذلك !

لذلك لا تتخيل ابدا ان مجرد برنامج صغير علي منتدى اوأو وجود طريقة ما خارقة قادرة علي ذلك بسهولة . والا اصبح بمقدور اي شخص سرقة ما يحلو له من الايميلاتالإيميلات ولن يصبح لها فائدة بعد ذلك !

الشيء اللي لاحظته في هذه النوعية من البرامج اوأو المواقع انها خداعية تقوم بسرقة ايميلكإيميلك انت شخصيا وليس الضحية . لاني لاحظت انه يطلب منك بسذاجة ان تقوم بإدخال اسمك وباسوردك و يدعي انه يقوم بعملية ما وهي ليست الا مجرد حيلة تتسبب في سرقتك انت . وللعلم هذه البرامج ايضاأيضا تتخذ اشكال اخري توهمك انها قادرة علي اختراق المواقع مثل : اضافةإضافة ذهب اوأو رصيد لألعاب الفيس بوك وغيرها !!

== 3. الهاكرز لديهم طرق سحرية خاصة لاختراق اي موقع اوأو اي جهاز في العالم ! ==

لا شك ان مجال الاختراق اوأو الهاكرز يحوز علي اهتمام وشغف الكثيرون منا . والاخبار التي تتعلق بذلك المجال تثير دهشة واعجاب البعض منا وخاصة الاعجاب بهؤلاء المخترقين الذي يصل حد الاعجاب بهم الي درجات المبالغة وتصديق خرافات لا صحة لها . يعتقد الكثير من المستخدمين ان هؤلاء المخترقين اوأو الهاكرز اشخاص غير طبيعيين اشبه بالسحرة لديهم طرق خاصة قادرة علي اختراق اي جهاز اوأو موقع بالعالم كما يحلو لهم . اوأو كما نشاهد بالأفلام نجد البطل قادر علي اختراق اي سيرفرات للاستخبارات اوأو البنوك ببضع نقرات علي الكيبورد .. اوأو يقوم باختراق نظام امني معين من خلال هاتف نوكيا 9000 :)

ولكن الحقيقة ان هذا الامر ليس حقيقي وليس بالشكل الذي يعتقده البعض . اختراق المواقع اوأو الاجهزة ليس سهلا وليس له طرق ثابتة معينة بل تتركز المسألة علي ايجاد ثغرة يستطيع ان ينفذ منها ويسيطر عليه . لذا فان عملية ايجاد هذه الثغرة هيا ليست بالأمر السهل بل صعب جدا يصل الي الشبة مستحيل ويحتاج الي فريق ومحاولات كثيرة جدا .

لذا فان نجاح البعض في الاختراق وبعدها يضع صفحة سوداء له وجمجمة ويطلق علي نفسه اسم صقر العروبة اوأو عقرب الصحراء اوأو القرصان الاحمر ليس معناه انه قادر علي اختراق اي شيء اخر . ذلك لأنه ربما استطاع ذلك نتيجة انه موقع بلا حماية اوأو ضعيف جدا وهذا الامر بالطبع ليس مع كل اجهزة الكمبيوتر اوأو المواقع .

== 4. نظامي التشغيل لينكس اوأو ماك لا يحتويان علي فيروسات اوأو لا يمكن اختراقهما ! ==

لعل هذا الامر شائعة جدا عند مستخدمي نظامي التشغيل لينكس وماك. نتذكر جميعا اعلان ابل الشهيرة I'm mac حينما كان يسخر من ويندوز ومن احد الاسبابالأسباب وجود فيروسات عليه بينما الماك لا . ولعل ايضاأيضا مستخدمي لينكس وتوزيعاتها المختلفة يروجون لهذا الامر بشدة عند الحديث عن مميزات لينكس . والكثيرون ايضاأيضا يروجون ان نظام ويندوز هو فقط من يحتوي علي فيروسات ويسهل اختراقه. بنما الانظمة الأخرى نظيفة لا تحتوي علي فيروسات. كل هذه المعتقدات السابقة ثبت انها غير صحيحة بالمرة .

فهذه الانظمة تعرضت للكثير من الفيروسات الخطيرة طيلة السنوات الماضية ولعل اشهرها فيروس Leap-A و Hong Kong و HellRTS و Flashback لنظام تشغيل ماك . وايضاوأيضا فيروس Diesel و Lion و الدودة Devnul . بالإضافة الي العديد من الهجمات والاختراقات التي اصابت كلا النظامين في السنوات الاخيرة .

ولكن المسألة قد تبدو نسبية في هذا الامر . فالحقيقة ان نظام ويندوز نسبته كبيرة جدا في الاصابة بفيروسات واختراقات مقارنة بماك ولينكس ذوي نسبة اصابة قليلة . ولكن هذا الامر يرجع الي النسبة الضخمة جدا لاستخدام ويندوز عالميا (90% تقريبا) مما يجعل بالتأكيد صانعي الفيروسات يوجهون اغلب نشاطهم اليها اكثر من الاخرين . ايضاأيضا شهرته الواسعة جعلت اغلب ثغراته معروفة ( خاصة ويندوز XP) اكثر من باقي الانظمة الأخرى . كما اكدت بعض الدراسات ان نظامي لينكس وماك لا يتمتعان بحماية اكبر من الويندوز في التعرض للفيروسات اوأو الاختراقات . بل يوجد بهما ثغرات خطيرة يسهل اختراقها ونشر فيروسات بهما .

لذا فان اعتقادك ان نظامي ماك اوأو لينكس خاليين من الفيروسات اوأو ل يمكن اختراقهما هو امر عاري تماما من الصحة .

== 5. الفيروس يمكنه ان يتسبب في انفجار الكمبيوتر اوأو اتلافه اجزاءه ! ==

خرافة اخري صدقها البعض نتيجة الاشاعات اوأو حسبما كنا نشاهد في الافلام الامريكية . فنجد الفيروس يجعل الكمبيوتر ينفجر اوأو يحترق اوأو يتم تدمير جزء من الاجزاء الصلبة Hardware كل هذه الامور غير حقيقية ولا يمكنها ان تتحقق. الفيروس ما هو الا برمجة تأثيرها يكون مقصورا علي النواحي البرمجية، اوأو لديه قدرة علي اصدارإصدار اوامر في نظام التشغيل قد تسبب ضررا مثل : مسح البيانات من علي القرص – مسح التعريفات .. الخ

ولم نسمع عن فيروس قام بتدمير كارت الشاشة مثلا اوأو الرام اوأو البروسيسور اوأو اتلاف القرص الصلب تماما . حتي فيروس تشيرنوبيل الشهير والمعروف اختصارا بـ CIHكانت قدرته هي تخريب البيوس BIOS اوأو مسح سجل البوت الرئيسيMaster Boot اوأو partition table للقرص الصلب مما يجعله غير قابل للقراءة . ولكن تم ايجاد طرق لعلاج هذه التأثيرات . بنما كانت الاجزاء الصلبة تم يمسحها الضرر .

== 6. عند فتح الايميلالإيميل لا يمكن ان يصاب جهازك بالفيروس. ==

حتي كتابة هذه السطور كنت مقتنع بهذه الامر . فالاعتقاد السائد هو عندما تتصفح رسالة قد تحتوي علي فيروس لن تصاب بضرر اذاإذا قمت بتصفح الرسالة فقط . ببنما تصاب بالضرر عندما تقوم بفتح الملف المرفق مع الرسالة اوأو الضغط علي رابط ما . ولكن لكون عملي مطور ويب اثار هذا الامر شكوكي حتي تأكدت منه تماما . فمن المعروف ان الايميلاتالإيميلات تكون مكتوبة بلغة HTML ولذلك يمكن بسهولة ادراج اكواد جافا سكربت اوأو ضع الفيروس داخل الصورة اوأو Iframe مما قد يسمح يتحميل ملف الفيروس الي جهازك دون ان تشعر . ولكن هذه المسألة ربما تكون صعبة هذه الايام لوجود انظمة متطورة لفحص للايميلاتللإيميلات اوأو تعطيل اكواد معينة ولكن هذا لا يمنع من قيام مبرمج محترف من عمل ذلك دون ان ترصدها انظمة الحماية . لذلك اعتقادك بان تصفح الايميلالإيميل امن ولن تصاب بفيروس هو امر خاطئ تماما .

حيث يمكن ان يكون جهازك به فيروس ولم يتم كشفه بعد (راجع الفقرة 1) . اوأو يكون الفيروس قوي بشكل يمكنه تجنب برامج الحماية . اوأو يكون الفيروس لديه توقيت معين للتنشيط ( مثل فيروس تشيرنوبيل) اوأو قد يكون مخصص لأداء هدف اخر غير معلن مثل ان يكون برنامج تجسسيا اوأو لسرقة البيانات . اغلب الفيروسات تتخذ طابع تمويه وليست كما يظهر بالأفلام يظهر علي الشاشة رسالة مرعبة اوأو جمجمة تضحك اوأو غيرها من هذه الامر . لذا لا تنخدع بهذا الامر !

الاعتقاد الشائع عن نسبة كبيرة جدا من المستخدمين . بل قد يكون السبب الاولالأول الذي يقفز في رأسك عندما يتعطل الويندوز اوأو تظهر رسائل الخطأ كثيرا. ليس بالضرورة عند حدوث ذلك ان يكون بسبب فيروس ما في جهازك . فقد يكون هذا نتيجة عطل في نظام التشغيل اوأو القرص الصلب اوأو الرام اوأو اي امر اخر . هناك اسبابأسباب اخري قد تؤدي الي ذلك .

== 9. هذا الاسم اوأو الايميلالإيميل مملوك لهاكر لا تضيفه عندك حتي لا يسرق ايميلكإيميلك ==

احد الخرافات الساذجة السخيفة التي انتشرت بشدة عبر المنتديات والمواقع الاجتماعية والجروبات والايميلاتوالإيميلات . فهو امر غير صحيح تماما للأسباب التي وضحناها في الفقرة الثانية . فلا يعقل ان اضافةإضافة شخص ما لديك قد يسبب في سرقة ايميلكإيميلك !

ولكن الحقيقة في هذا الامر هو ان هذا الشخص المذكور حينما يتحدث معك قد يرسل لك صورة اوأو ملف اوأو يقول لك افتح الموقع كذا . مما يؤدي الي تحمل تروجان Trojan اوأو برنامج لاقط للوجه المفاتيح Keylogger علي جهازك مما قد يسمح له يمعرفة كلمة السر وسرقتها .

الخطأ الشائع الذي يقوم به اغلب المستخدمين عند اصابتهم بفيروس ما . يقومون فورا بعمل فحص Scan شامل للجهاز كله معتقدين ان ذلك سيخلصهم من الفيروس المزعج . هذا الامر ليس خاطئ بنسبة 100% بل احيانا يكون مفيد ويستطيع اكتشاف وازالة هذا الفيروس المزعج وهذه الطريقة ايضاأيضا تكون مجدية مع الفيروسات الشائعة. ولكن هذا الامر ليس كافيا ولا يحدث مع جميع الفيروسات فالفيروسات لها طابع خداعي كما ذكرنا من قبل واحيانا الفحص يقوم بإزالة اجزاء منه .