الأمن الإلكتروني في أسبوع: القوات الجوية الأمريكية تراقب المواطنين المسافرين جواً في سرية
تتوالي المفاجآت في مجال الأمن الإلكتروني يوميًا لنجد أنه بنهاية الأسبوع لدينا عدد لابأس به الحوادث في هذا المجال الذي قيد يضر بكلًا من المستخدمين والمؤسسات والحكومات.
1- فيسبوك يتخذ خطوة استباقية نادرة بالكشف عن أدلة لحملة ذات صلة بروسيا تستهدف انتخابات الكونغرس الأمريكي لعام 2018
أعلنت شركة فيسبوك أنها حظرت 35 حسابًا وصفحة بموقعي فيسبوك وإنستاجرام تُشارك في سلوك منسق لتضليل الرأي العام السياسي في الولايات المتحدة، حيث كانت هذه خطوة استباقية نادرة ومحاولة واضحة لإظهار أن فيسبوك يتعامل بجدية مع المعلومات المضللة في الفترة التي تسبق انتخابات الكونغرس لهذا العام.
2- محكمة أمريكية تحظر نشر تصميمات الأسلحة ثلاثية الأبعاد
أصدر قاض أميركي يوم الثلاثاء الماضي أمرًا تقييديًا مؤقتًا يمنع الحكومة من السماح بتوزيع تصميمات الأسلحة ثلاثية الأبعاد عبر مواقع الإنترنت، حسبما ذكر المدعي العام لولاية واشنطن.
يأتي هذا بعد قيام مؤسسة ديفونس ديستربيوتد Defense Distributed، – والتي تتخذ من مدينة أوستن بولاية تكساس مقرا لها – بتطوير مخططات الأسلحة النارية الرقمية التي يمكن تحميلها من خلال موقعها وتصنيعها باستخدام طابعة ثلاثية الأبعاد، ويقود المؤسسة كودي ويلسون المتخصص في هذا المجال، ولكنه التزم بأمر المحكمة وأزال المخططات بعد عدة ساعات من إصدار الحكم، حيث كانت عملية الإزالة تتويجًا لأسابيع من الغضب ضد المخططات بعد أن توصل ويلسون في البداية إلى تسوية في معركة قضائية دامت خمس سنوات لوضعها على مواقع الإنترنت للجميع.
3- القوات الجوية الفيدرالية الأمريكية تراقب وتتتبع المواطنين المسافرين جواً بسرية
بدأت القوات الجوية الفيدرالية بتتبع مواطنين أمريكيين عاديين لا يشتبه في ارتكابهم لجريمة أو وجودهم في أي قوائم المراقبة، بالإضافة إلى جمع معلومات واسعة عن تحركاتهم وسلوكهم في إطار برنامج مراقبة محلي جديد يتسبب في انتقادات من داخل الوكالة، فمنذ عام 2010 تدير إدارة أمن وسائل النقل TSA برنامجًا سريًا يطلق عليه اسم “Skiet Quies” للتجسس على المسافرين.
وذكرت صحيفة بوسطن غلوب أن البرنامج لم يُكشف عنه سابقًا ويستهدف على وجه التحديد المسافرين الذين لا يخضعون للتحقيق من قِبل أي وكالة ولا يخضعون لقاعدة بيانات فحص الإرهابيين، وتستشهد الصحيفة بنشرة لإدارة أمن النقل صادرة في شهر مارس الماضي، تقول فيها إن الهدف من هذه المبادرة هو إحباط التهديدات للرحلات الجوية التجارية التي يشكلها إرهابيون مجهولون أو معروفون جزئيًا.
يبدو أن الآلاف من المواطنين الأمريكيين قد تم رصدهم كجزء من البرنامج، وبمجرد أن يتم وضع علامة للملاحظة على شخص ما يبقى هذا الشخص على قائمة المراقبة لمدة 90 يومًا.
4- اختراق موقع ريديت والكشف عن هوية بعض مستخدميه
من أهم الحوادث في مجال الأمن الإلكتروني لها الأسبوع هو حادث اختراق موقع ريديت بسبب الاعتماد على طريقة المصادقة الثنائية المُعتمدة على الرسائل النصية القصيرة SMS التي تم اعتراضها لنفيذ الهجوم، الذي أثر على كل مستخدم أنشأ حسابًا من عام 2005 إلى عام 2007 ، وكذلك كل المستخدمين المشتركين في خدمة الرسائل الإخبارية في الفترة من 3 يونيو إلى 17 يونيو الماضي، كما أن القراصنة تمكنوا من الاستيلاء على نسخة البيانات الاحتياطية، وكود المصدر source code، وسجلات أخرى من مزودي خدمات الاستضافة، بما في ذلك قاعدة بيانات قديمة تحمل بيانات المستخدمين من عام 2005 إلى 2007 والتي تضم أسماء المستخدمين وعناوين البريد الإلكتروني والرسائل العامة والرسائل الخاصة- بالإضافة إلى ذلك حصل القراصنة على ملفات خاصة أخرى تؤثر إلى حد كبير على الموظفين في ريديت.
5- وزارة الأمن الداخلي الأمريكية تعلن عن إنشاء مركز جديد لحماية البنية التحتية من هجمات القراصنة
موضوعات ذات صلة بما تقرأ الآن:
فيسبوك تطلق الإعلانات القابلة للتشغيل لتجربة الألعاب
أغسطس 4, 2018
خبراء الأمن: تتبع حسابات فيسبوك الوهمية أصبح أصعب
أغسطس 4, 2018
وزارة الأمن الداخلي الأمريكية تنشىء مركزا جديدا لحماية…
أغسطس 2, 2018
فيسبوك تخطو خطوات جادة نحو استثمار واتساب
أغسطس 2, 2018
فيسبوك يكشف عن أدلة لحملة ذات صلة بروسيا تستهدف انتخابات…
أغسطس 1, 2018
أعلنت وزارة الأمن الداخلي الأمريكية DHS عن إنشاء مركز جديد يحمل اسم المركز الوطني لإدارة المخاطر والذي يهدف إلى حماية شركات الخدمات المصرفية وشركات الطاقة وغيرها من الهجمات الإلكترونية الكبرى التي يمكن أن تشل البنية التحتية الحيوية، وذلك بعد اعتراف الحكومة بتزايد الهجمات الإلكترونية المتطورة من قبل الخصوم الخارجيين، والتي لن تضر بشركة أو صناعة فحسب بل قد تتسبب في إحداث خلل في المجتمع ككل.
6- إدارة أمن وسائل النقل TSA تدرس إيقاف عمليات فحص الركاب في المطارات الصغيرة
وفقًا لتقرير صادر عن CNN، فإن إدارة أمن النقل TSA تدرس إيقاف عمليات فحص الركاب في أكثر من 150 مطارًا صغيرًا ومتوسطًا في جميع أنحاء الولايات المتحدة، وذلك وفقًا لمسؤولين كبار في الوكالة ووثائق داخلية حصلت عليها CNN.
سيشكل هذا المقترح تغييراً رئيسياً في السفر جواً في الولايات المتحدة إذا تم تنفيذه، في حين يأتي في الوقت الذي صعدت فيه إدارة ترامب إجراءات الفحص لعناصر مثل أجهزة الكمبيوتر المحمولة والأجهزة اللوحية.
يشير المقترح إلى أن إيقاف عمليات الفحص في المطارات التي تخدم الطائرات بأقل من 60 مقعدًا لأن ذلك يمكن أن يوفر للوكالة 115 مليون دولار سنويًا، يشير المقترح إلى أنه يمكن استخدا م هذا المبلغ لتعزيز الأمن في المطارات الكبيرة.
7- مكتب التحقيقات الفيدرالي (FBI) يناضل للاحتفاظ بأفضل المواهب في مجال الأمن الإلكتروني
فقد مكتب التحقيقات الفيدرالي حوالي 20 من كبار القادة في قسم الأمن الإلكتروني على مدى السنوات الخمس الماضية، حتى مع تزايد التهديدات لشبكة الكهرباء في البلاد والانتخابات.
فمؤخراً ترك أربعة من كبار المسؤولين عن الأمن الإلكتروني مناصبهم بمكتب التحقيقات الفيدرالي – بما في ذلك جيفري تريكولي Jeffrey Tricoli الذي يشرف على أمن انتخابات الكونغرس القادمة – والذي غادر منصبه هذا الشهر – لذلك من الواضح أن المكتب قد بدأ يفقد السيطرة على مواهبه في مجال الأمن الإلكتروني..
ذكرت صحيفة بوليتيكو politico الأمريكية أن هذا الأمر يثير قلق العديد من الديمقراطيين في الكونغرس، الذين طلبوا من رؤساء لجانهم الأسبوع الماضي الحصول على تأكيدات من مدير مكتب التحقيقات الفيدرالي كريستوفر واري “بأن الوكالة لديها خطة لاستبدال الموظفين الذين غادروا مناصبهم، وأن سلامة انتخابات الكونغرس لن تتعرض لأي هجمات”.
يعاني مكتب التحقيقات من نقص كوادر الأمن الإلكتروني في وقت تتعرض فيه البلاد للكثير من الهجمات الإلكترونية من خصوم أجانب، مع كثرة الحملات الإلكترونية المُنسقة لاختراق انتخابات الكونغرس المقرر إجراؤها في شهر نوفمبر القادم، وبينما يبحث مكتب التحقيقات الفيدرالي عن من يصلحون لهذه الوظائف التي باتت شاغرة، يقول المسؤولون السابقون في مكتب التحقيقات الفيدرالي: “إن كبار المسؤولين بحاجة إلى التركيز على العثور على أشخاص سيبقون في أدوارهم على المدى البعيد”.
8- اختراق شركة بطاقات الائتمان وتسريب بيانات المستخدمين على مدار 16 شهرًا
أعلنت شركة TCM Bank – وهي شركة تساعد أكثر من 750 بنكًا أمريكيًا صغيرًا محليًا، على إصدار بطاقات ائتمان لأصحاب الحسابات بها – أن التهيئة الخاطئة لموقعها الإلكتروني قد كشفت بيانات آلاف الأشخاص الذين تقدموا بطلبات للحصول على بطاقات بين أوائل مارس 2017 ومنتصف يوليو 2018، وتشمل هذه البيانات أرقام الضمان الاجتماعي والأسماء والعناوين وتواريخ الميلاد .
في رسالة تم إرسالها بالبريد الإلكتروني إلى العملاء المتأثرين، قالت TCM إن البيانات التي تم كشفها كانت هي البيانات المطلوبة في استمارة طلب البطاقة على موقع الويب والتي كانت تابعة لطرف ثالث، وإنها علمت بالمشكلة في 16 يوليو 2018، وقد تم حل المشكلة في اليوم التالي.
ووفقا لـ بروس رادك محامي الشركة الأم لـ TCM أن أقل من 10,000 عميل تقدموا بطلب للحصول على بطاقات ائتمان خلال تلك الأشهر قد تأثروا، وهذا الرقم يمثل أقل من 25 بالمائة فقط من الأشخاص الذين تقدموا بطلب للحصول على بطاقات ائتمان خلال تلك الأشهر.
0000
افكار مشاريع صغيرة مربحة بمكاسب عالية
طريقة الحصول على شقة مجانا و بدون تكاليف واربح الكثير من المال
شراء سيارة صغيرة : مشروع مربح ناجح وارباحة عالية وينفذ في اي بلد عربي او اجنبي
مشروع مربح مغسلة ملابس مع توضيح كل التفاصيل وارباح 15 الف كل شهر مغسلة ملابس
مشروع مربح مغسلة لغسيل السجاد والموكيت وكيفية تحقيق ارباح عالية - مغسلة لغسيل السجاد والموكيت
أشغال يدوية: مشروع مربح معمل ومتجر الاشغال اليدوية بتكاليف بسيطة وربح وفير
مشروع مربح مطعم مأكولات بحرية مع توضيح كافة التفاصيل و التكاليف مطعم مأكولات بحرية
مواد بناء: اسرار الربح من محل بيع مواد البناء والتعمير مع شرح تفصيلي
اكسسوارات اطفال: مشروع مربح محل اكسسوارات اطفال مع شرح لكيفية تحقيق ارباح خيالية
مشروع مربح متجر ملابس متنقل مع طريقة العمل و آلية تحقيق الارباح
مشروع مربح متجر لتقديم القهوة العربية مع توضيح لكل التفاصيل المهمة القهوة العربية
مشروع مربح صناعة خل الثوم منزلياً مع شرح طريقة التصنيع وطرق التسويق
مشروع مربح شركة توفير طباخين للعمل في المنازل مع توضيح كافة التفاصيل
مشروع مربح شراء الاحذية القديمة وتجديدها واعادة بيعها بأسعار مرتفع
أسرار مشروع سوق الخضار المتنقل في الشوارع والاحياء وارباح وفيرة
مشروع مربح تنسيق الحدائق بالاضافة لتصميمها والاشراف عليها وربح جيد جداً
مشروع مربح تفصيل مفارش السرير مع افضل الطرق لبيعها وارباح عالية
مشروع مربح تعبئة الحناء بطريقة يدوية وبأقل التكاليف مع افضل طرق التسويق
مشروع مربح الاستثمار في مشاريع الغير و تطويرها مقابل نسب في الارباح وسر الربح
مشروع مربح : عشر مشاريع صغيرة ناجحة
مشاريع غريبة : 10 أفكار مشاريع غريبة و مربحة جداً
تشكيلة أفكار مشاريع مربحة مدرسية تنموية ومربحة وبتكاليف بسيطة
كيف تربح الكثير باستيراد الملابس من الهند !!!
استورد ملابساً تركية وأكسب أرباحاً خيالية !!!!
تتوالي المفاجآت في مجال الأمن الإلكتروني يوميًا لنجد أنه بنهاية الأسبوع لدينا عدد لابأس به الحوادث في هذا المجال الذي قيد يضر بكلًا من المستخدمين والمؤسسات والحكومات.
1- فيسبوك يتخذ خطوة استباقية نادرة بالكشف عن أدلة لحملة ذات صلة بروسيا تستهدف انتخابات الكونغرس الأمريكي لعام 2018
أعلنت شركة فيسبوك أنها حظرت 35 حسابًا وصفحة بموقعي فيسبوك وإنستاجرام تُشارك في سلوك منسق لتضليل الرأي العام السياسي في الولايات المتحدة، حيث كانت هذه خطوة استباقية نادرة ومحاولة واضحة لإظهار أن فيسبوك يتعامل بجدية مع المعلومات المضللة في الفترة التي تسبق انتخابات الكونغرس لهذا العام.
2- محكمة أمريكية تحظر نشر تصميمات الأسلحة ثلاثية الأبعاد
أصدر قاض أميركي يوم الثلاثاء الماضي أمرًا تقييديًا مؤقتًا يمنع الحكومة من السماح بتوزيع تصميمات الأسلحة ثلاثية الأبعاد عبر مواقع الإنترنت، حسبما ذكر المدعي العام لولاية واشنطن.
يأتي هذا بعد قيام مؤسسة ديفونس ديستربيوتد Defense Distributed، – والتي تتخذ من مدينة أوستن بولاية تكساس مقرا لها – بتطوير مخططات الأسلحة النارية الرقمية التي يمكن تحميلها من خلال موقعها وتصنيعها باستخدام طابعة ثلاثية الأبعاد، ويقود المؤسسة كودي ويلسون المتخصص في هذا المجال، ولكنه التزم بأمر المحكمة وأزال المخططات بعد عدة ساعات من إصدار الحكم، حيث كانت عملية الإزالة تتويجًا لأسابيع من الغضب ضد المخططات بعد أن توصل ويلسون في البداية إلى تسوية في معركة قضائية دامت خمس سنوات لوضعها على مواقع الإنترنت للجميع.
3- القوات الجوية الفيدرالية الأمريكية تراقب وتتتبع المواطنين المسافرين جواً بسرية
بدأت القوات الجوية الفيدرالية بتتبع مواطنين أمريكيين عاديين لا يشتبه في ارتكابهم لجريمة أو وجودهم في أي قوائم المراقبة، بالإضافة إلى جمع معلومات واسعة عن تحركاتهم وسلوكهم في إطار برنامج مراقبة محلي جديد يتسبب في انتقادات من داخل الوكالة، فمنذ عام 2010 تدير إدارة أمن وسائل النقل TSA برنامجًا سريًا يطلق عليه اسم “Skiet Quies” للتجسس على المسافرين.
وذكرت صحيفة بوسطن غلوب أن البرنامج لم يُكشف عنه سابقًا ويستهدف على وجه التحديد المسافرين الذين لا يخضعون للتحقيق من قِبل أي وكالة ولا يخضعون لقاعدة بيانات فحص الإرهابيين، وتستشهد الصحيفة بنشرة لإدارة أمن النقل صادرة في شهر مارس الماضي، تقول فيها إن الهدف من هذه المبادرة هو إحباط التهديدات للرحلات الجوية التجارية التي يشكلها إرهابيون مجهولون أو معروفون جزئيًا.
يبدو أن الآلاف من المواطنين الأمريكيين قد تم رصدهم كجزء من البرنامج، وبمجرد أن يتم وضع علامة للملاحظة على شخص ما يبقى هذا الشخص على قائمة المراقبة لمدة 90 يومًا.
4- اختراق موقع ريديت والكشف عن هوية بعض مستخدميه
من أهم الحوادث في مجال الأمن الإلكتروني لها الأسبوع هو حادث اختراق موقع ريديت بسبب الاعتماد على طريقة المصادقة الثنائية المُعتمدة على الرسائل النصية القصيرة SMS التي تم اعتراضها لنفيذ الهجوم، الذي أثر على كل مستخدم أنشأ حسابًا من عام 2005 إلى عام 2007 ، وكذلك كل المستخدمين المشتركين في خدمة الرسائل الإخبارية في الفترة من 3 يونيو إلى 17 يونيو الماضي، كما أن القراصنة تمكنوا من الاستيلاء على نسخة البيانات الاحتياطية، وكود المصدر source code، وسجلات أخرى من مزودي خدمات الاستضافة، بما في ذلك قاعدة بيانات قديمة تحمل بيانات المستخدمين من عام 2005 إلى 2007 والتي تضم أسماء المستخدمين وعناوين البريد الإلكتروني والرسائل العامة والرسائل الخاصة- بالإضافة إلى ذلك حصل القراصنة على ملفات خاصة أخرى تؤثر إلى حد كبير على الموظفين في ريديت.
5- وزارة الأمن الداخلي الأمريكية تعلن عن إنشاء مركز جديد لحماية البنية التحتية من هجمات القراصنة
موضوعات ذات صلة بما تقرأ الآن:
فيسبوك تطلق الإعلانات القابلة للتشغيل لتجربة الألعاب
أغسطس 4, 2018
خبراء الأمن: تتبع حسابات فيسبوك الوهمية أصبح أصعب
أغسطس 4, 2018
وزارة الأمن الداخلي الأمريكية تنشىء مركزا جديدا لحماية…
أغسطس 2, 2018
فيسبوك تخطو خطوات جادة نحو استثمار واتساب
أغسطس 2, 2018
فيسبوك يكشف عن أدلة لحملة ذات صلة بروسيا تستهدف انتخابات…
أغسطس 1, 2018
أعلنت وزارة الأمن الداخلي الأمريكية DHS عن إنشاء مركز جديد يحمل اسم المركز الوطني لإدارة المخاطر والذي يهدف إلى حماية شركات الخدمات المصرفية وشركات الطاقة وغيرها من الهجمات الإلكترونية الكبرى التي يمكن أن تشل البنية التحتية الحيوية، وذلك بعد اعتراف الحكومة بتزايد الهجمات الإلكترونية المتطورة من قبل الخصوم الخارجيين، والتي لن تضر بشركة أو صناعة فحسب بل قد تتسبب في إحداث خلل في المجتمع ككل.
6- إدارة أمن وسائل النقل TSA تدرس إيقاف عمليات فحص الركاب في المطارات الصغيرة
وفقًا لتقرير صادر عن CNN، فإن إدارة أمن النقل TSA تدرس إيقاف عمليات فحص الركاب في أكثر من 150 مطارًا صغيرًا ومتوسطًا في جميع أنحاء الولايات المتحدة، وذلك وفقًا لمسؤولين كبار في الوكالة ووثائق داخلية حصلت عليها CNN.
سيشكل هذا المقترح تغييراً رئيسياً في السفر جواً في الولايات المتحدة إذا تم تنفيذه، في حين يأتي في الوقت الذي صعدت فيه إدارة ترامب إجراءات الفحص لعناصر مثل أجهزة الكمبيوتر المحمولة والأجهزة اللوحية.
يشير المقترح إلى أن إيقاف عمليات الفحص في المطارات التي تخدم الطائرات بأقل من 60 مقعدًا لأن ذلك يمكن أن يوفر للوكالة 115 مليون دولار سنويًا، يشير المقترح إلى أنه يمكن استخدا م هذا المبلغ لتعزيز الأمن في المطارات الكبيرة.
7- مكتب التحقيقات الفيدرالي (FBI) يناضل للاحتفاظ بأفضل المواهب في مجال الأمن الإلكتروني
فقد مكتب التحقيقات الفيدرالي حوالي 20 من كبار القادة في قسم الأمن الإلكتروني على مدى السنوات الخمس الماضية، حتى مع تزايد التهديدات لشبكة الكهرباء في البلاد والانتخابات.
فمؤخراً ترك أربعة من كبار المسؤولين عن الأمن الإلكتروني مناصبهم بمكتب التحقيقات الفيدرالي – بما في ذلك جيفري تريكولي Jeffrey Tricoli الذي يشرف على أمن انتخابات الكونغرس القادمة – والذي غادر منصبه هذا الشهر – لذلك من الواضح أن المكتب قد بدأ يفقد السيطرة على مواهبه في مجال الأمن الإلكتروني..
ذكرت صحيفة بوليتيكو politico الأمريكية أن هذا الأمر يثير قلق العديد من الديمقراطيين في الكونغرس، الذين طلبوا من رؤساء لجانهم الأسبوع الماضي الحصول على تأكيدات من مدير مكتب التحقيقات الفيدرالي كريستوفر واري “بأن الوكالة لديها خطة لاستبدال الموظفين الذين غادروا مناصبهم، وأن سلامة انتخابات الكونغرس لن تتعرض لأي هجمات”.
يعاني مكتب التحقيقات من نقص كوادر الأمن الإلكتروني في وقت تتعرض فيه البلاد للكثير من الهجمات الإلكترونية من خصوم أجانب، مع كثرة الحملات الإلكترونية المُنسقة لاختراق انتخابات الكونغرس المقرر إجراؤها في شهر نوفمبر القادم، وبينما يبحث مكتب التحقيقات الفيدرالي عن من يصلحون لهذه الوظائف التي باتت شاغرة، يقول المسؤولون السابقون في مكتب التحقيقات الفيدرالي: “إن كبار المسؤولين بحاجة إلى التركيز على العثور على أشخاص سيبقون في أدوارهم على المدى البعيد”.
8- اختراق شركة بطاقات الائتمان وتسريب بيانات المستخدمين على مدار 16 شهرًا
أعلنت شركة TCM Bank – وهي شركة تساعد أكثر من 750 بنكًا أمريكيًا صغيرًا محليًا، على إصدار بطاقات ائتمان لأصحاب الحسابات بها – أن التهيئة الخاطئة لموقعها الإلكتروني قد كشفت بيانات آلاف الأشخاص الذين تقدموا بطلبات للحصول على بطاقات بين أوائل مارس 2017 ومنتصف يوليو 2018، وتشمل هذه البيانات أرقام الضمان الاجتماعي والأسماء والعناوين وتواريخ الميلاد .
في رسالة تم إرسالها بالبريد الإلكتروني إلى العملاء المتأثرين، قالت TCM إن البيانات التي تم كشفها كانت هي البيانات المطلوبة في استمارة طلب البطاقة على موقع الويب والتي كانت تابعة لطرف ثالث، وإنها علمت بالمشكلة في 16 يوليو 2018، وقد تم حل المشكلة في اليوم التالي.
ووفقا لـ بروس رادك محامي الشركة الأم لـ TCM أن أقل من 10,000 عميل تقدموا بطلب للحصول على بطاقات ائتمان خلال تلك الأشهر قد تأثروا، وهذا الرقم يمثل أقل من 25 بالمائة فقط من الأشخاص الذين تقدموا بطلب للحصول على بطاقات ائتمان خلال تلك الأشهر.
0000
إقرأ أيضاً :
عدد زائري وضيوف مجلة أضواء حسب الدولة
مزيد من المشاريع