الجمعية العلمية Scientific Society of T elecom SSTEالتصالت لمهندسى Engineer s منتـــــدى التصــالت والمجتمـــــع
مشهر ه برقم 816 لسنه 86
)) دعـوه(( تتشرف الجمعية العلمية لمهندسي التصالت بدعوتكم لحضور ندوتها حول مناقشة :
الختراق
تعقد الندوة بتاريخ الثلثاء 27مارس 2012الساعة 7:45مساءا بســـاقية الصاوي ) أمام ســــــــنترال الزمالك ( ) كيفية الوصول للساقية( -:من محطة مترو السعاف إلى ش 26يوليو ثم أي أتوبيـــس أو ميكروباص أو مينـــي باص 76 ، 48
73 ،في اتجاه سنترال الزمالك أو الوصول لمســــرح البالون ثم عبور الكوبري للجهة الخــــرى . وتدور الندوة حول المحــــــــــاور التالية :ما هو الختراق؟ الختراق بشكل عام هو القدرة على الوصول لهدف معين بطريقة غير مشروعة عن طريق ثغرات في نظام الحماية الخاص بالهدف ...وحينما نتكلم عن الختراق بشكل عام فنقصد بذلك قدرة المخترق على الدخول الى جهاز شخص ما بغض النظر عن الضرار التي قد يحدثها ،فحينما يستطيع الدخول الى جهاز آخر فهو مخترق ) (Hackerأما عندما يقوم بحذف ملف أو تشغيل آخر أو جلب ثالث فهو مخرب ).(Cracker ء ما ..له طرق وأسس يستطيع من كيف يتم الختراق؟اختراق الجهزة هو كأي اختراق آخر لشي ٍ خللها المخترق التطفل على أجهزة الخرين عن طريق معرفة الثغرات الموجودة في ذلك النظام ..وغالبا ً ما تكون تلك الثغرات في المنافذ ) (Portsالخاصة بالجهاز ...وهذه المنافذ يمكن وصفها بأبسط شكل على أنها بوابات للجهاز على النترنت ..على سبيل المثال :المنفذ 80غالبا ً ما يكون مخصصا ً لموفر الخدمة كي يتم دخول المستخدم النترنت وفي بعض الوقات يكون المنفذ رقمه ... 8080هناك طرق عديدة للختراق أبسطها والتي يمكن للمبتدئين استخدامها هي البرامج التي تعتمد نظام )الزبون/الخادم( ) (client/serverحيث تحتوي على ملفين أحدهما Serverيرسل إلى الجهاز المصاب بطريقة ما ،والخر Clientيتم تشغيله من قبل المخترق للتحكم في الجهاز مخت ََرق يصبح الكمبيوتر عرضة للختراق حيث يتم المصاب وعند تشغيل ملف الـ Serverمن قبل ال ُ فتح أحد المنافذ ) (Portsوغالبا ً ما يكون البورت 12345أو 12346وبذلك يستطيع الختراق ببرنامج مخصص لذلك كبرنامج NetBusأو NetSphereأو BackOrificeويفعل ما يحلو له .كما يستطيع أشخاص آخرون )اضافة الى من وضع الملف في جهازك( فعل نفس الشيء بك حينما يقومون بعمل مسح للبورتات ) (Port Scanningفيجدون البورت لديك مفتوح ..هذه الطريقة التي ذكرتها هي أبسط أشكال الختراق ،فهناك طرق عديدة تمكن المتطفلين من اختراقك مباشرة بدون إرسال ملفات! لدرجة أن جمعية للمقرصنين في أميركا ابتكرت طريقة للختراق متطورة للغاية حيث يتم اختراقك عن طريق حزم البيانات التي تتدفق مع التصالت الهاتفية عبر انترنت فيتم اعتراض تلك البيانات والتحكم في جهازك وأنت )يا غافلين لكم الله(كيف تواجه الختراق؟يجب أن تعرف في المقام الول أنك مادمت متصل ً على الشبكة ) (Onlineفأنت معرض للختراق في أي وقت وبأي طريقة كانت وقد يستهدفك أحد المخترقين )الهاكرز( لسبب ما أو عشوائيا ً حتى، وربما يكون هذا الهاكر خبيرا ًَ ) (Expertفيمكنه اختراقك بحيث ل تحس بما يفعله تجاهك!! وعلى هذا فأفضل طريقة هي عدم وضع أشيائك الهامة والخاصة داخل جهازك كرقم بطاقة الئتمان أو أرقامك السرية ،وهناك طريقة أفضل وهي استخدام جهاز خاص للتصال بالنترنت فقط ل يحتوي على معلومات هامة ،وان كانت هذه الطريقة مكلفة بعض الشيء ولكن للضرورة أحكام. هناك برامج مضادة للختراق ولكن عموما ً فهي ليست مضمونة تماما ً ولكن ل مانع من استخدامها حيث ستفيدك في التخلص من بعض الهاكرز ولكن ليس الخبراء منهم ..بالنسبة للبرامج التي ذكرتها في البداية والتي تخترق عن طريق إرسال ملف تجسس كملفات ) (Patchفل داعي للخوف منها طالما كنت تمتلك برنامج مضاد جيد للفيروسات كبرنامجي ) (McAfee Virus Scan Last Update أو) (Norton AntiVirus 5.0 Last Updateهذين البرنامجين يؤمنان حماية من ملفات التجسس ويعتبرانها فيروسات لذلك إذا وجد مثل هذه الملفات يقومان بتحذيرك على الفور ..هناك برامج أخرى مخصصة للحماية من الهاكرز فقط كبرنامج LookDown2000أو NetBusterأو --IntruderAlert'99مالمقصود بالختراق للتصالت والمعلوماتعرض امثلة لحالت اختراق للتصالت والمعلوماتكيف يحدث الختراق وادواتةالضرار على المن القومى والفرادتناول لقضية العتداء الخصوصية سياسات التأمين على شبكات التصالت والمعلومات العامةدور الشركات ومؤسسات التصالت والمعلومات فى الحماية والتأمين كيف للفراد حماية خصوصيتهم والتعرف على التكنولوجيا المتاحة فى هذا المجالمناقشات وتوصيات
ضيوف الندوة : يتم دعوة كل من وزارة التصالت والمعلومات—الجهاز القومى لتنظيم التصالت ** — ا .د محمود الحديدى) رئيس قسم كهرباء بهندسة القاهرة(الدكتور يسرى زكى خبير امن المعلومات– م عمرو موسى خبير بأمن المعلومات– د شريف القصاص)خبير بأمن المعلومات(دعوة شركة موبينيل كما تستضيف الجمعية للمشاركة في فاعليات الندوة ممثلي منظمات المجتمع المدني ونخبه من الخبراء والساتذه والمفكرين من الجامعة المصرية ومراكز الدراسات والبحـث وخـبراء القتصاد وتكنولوجيا التصالت والمعلومات والعلم التكنولوجي وخبراء مـن البورصة وسوق المال والتسويق ويتم دعوة بعض ممثلي الجهات الحكومية ) وزارة التصالت والمعلومات والجـهــاز القومي لتنظيم التصالت ( استشاريين إدارة.
الرابط الى الجمعية - على الفيس بوك http://www.facebook.com/home.php?#/group.php? gid=5282463070&ref=ts -الرابط لفيديو ندوات الجمعية على ال يو تيوب http://www.youtube.com/profile? user=ssteorgeg&view=playlists -صفحة الجمعية على موسوعة المعرفة http://www.marefa.org/index.php/SSTE -sste-eg.org موقع الجمعية على شبكة النترنت -http://groups.yahoo.com/group/sste/جروب على الياهو