ما المقصود بهجمات Self-XSS؟ وكيف نتجنب الاختراق الأخلاقي؟

يستطيع المخترق -عبر برامج مخصصة لذلك- الدخول لأجهزة الضحايا والتحكم فيها..

كما تعمل الفيروسات والتروجان والبوابات الخلفية على تمكين المخترق من تنفيذ مهام: تخريب ومحو الملفات (في حالة الفيروسات)، أو تخريب الملفات الأم للجهاز (في حالة التروجان)، أو الدخول للجهاز والتحكم به (في حالة البوابات الخلفية).

ويمكن تصنيف المخترق لأجهزة الحاسوب إلى: مخترق أخلاقي، مخترق مخرب، ونوع ثالث خليط بينهما.

تعرف على لغات برمجة المواقع الإلكترونية 

من هو الهاكر الأخلاقي؟

جدير بالذكر أن المخترق الأخلاقي يهتم بسد الثغرات التي يستطيع المخترق المخرب استخدامها، حيث يتدرب المخترق الأخلاقي على برامج الاختراق الأخلاقي، ويخضع لامتحانات خاصة للحصول على شهادة معتمدة بذلك، مثل: شهادة CNDA، CEH، ECSA، وغيرها..

كما يهتم المخترق الأخلاقي بالتدريب المستمر، وبذلك تعمل شهادات الاختراق الأخلاقي المعتمدة على تنظيم تلك المهنة وتطويرها؛ لتواكب آخر المستجدات.

تعرف على الألعاب الإلكترونية وخطرها على الأطفال

كيف يعمل الهاكر الأخلاقي؟

قد يقوم المخترق بالدخول لحساب شخص ما على الفيس بوك، ومن السهل جدًا معرفة ذلك الاختراق..

حيث يمكن للشخص الضغط على الإعدادات ثم الأمان وتسجيل الدخول..

وبذلك تظهر الأجهزة التي سجلت الدخول لحساب الفيس بوك؛ ثم يتم تسجيل خروج للأجهزة المشتبه بها (وذلك من خلال الضغط على النقاط الثلاثة الموجودة أقصى اليسار أمام اسم الجهاز؛ في النسخة العربية).

تعرف على العملة الرقمية.. كيف تستخدم النقود الإلكترونية

تنفيذ عمليات القرصنة الإلكترونية من خلال هجمات (Self-XSS)

كما يستطيع المخترق من خلال هجمات (XSS- Self)، على فيسبوك: استخدام يوميات الحساب المخترق ونشر برامج ضارة، واختراق حسابات أصدقاء الشخص المتعرض للهجمات.

كما أن هناك بعض المناطق الخاصة بالمتصفح أو وحدة التحكم، ينبغي (لغير المطورين) عدم العبث بها أو نسخ ولصق أي رموز مجهولة المعنى، مهما كان الهدف؛ لأنها تتيح للمخترق سرقة المعلومات من على الحاسوب.

وقد يستطيع المخترق مشاركة رابط للحساب المراد اختراقه؛ وبالتالي سرقة رمز الوصول بعد ضغط الضحية على ذلك الرابط.

يمكن أيضًا للمخترق نشر رابط لسبام؛ مدعيًا أن أحد البنوك يقوم بتوزيع أموال لأولئك الذين يضغطون على الرابط ويسجلون حساباتهم؛ وبذلك يتم اختراق الحسابات.

ليس ذلك فحسب؛ بل هناك المحتال الذي يطلب الأموال من الضحية مقابل جائزة أو قرض أو وظيفة... بعد رسالة وهمية بخبر فوز باليانصيب، أو قرض برسوم عاجلة، أو وظائف وهمية...

نصائح لحماية نفسك من الاختراق الأخلاقي

ينبغي تجنب ما يأتي:

  • المواقع التي لا تستخدم التصفح الآمن https.
  • الحسابات والصفحات على فيس بوك؛ والتي تستخدم أرقام هاتف غير مطابقة لموقع البلد المدون عليها.
  • نقل المحادثات خارج فيس بوك.
  • الرسائل ذات الأخطاء النحوية والإملائية.
  • وضع الأرقام والمعلومات الهامة على الحاسوب المتصل بالإنترنت.
  • عدم تغيير كلمة السر دوريًا.

وأخيرًا يمكن استخدام برامج خاصة مضادة لبعض ملفات التجسس Patch، لكن ليس هناك حماية كاملة من المخترقين ذوي الخبرة، ومن المهم استخدام جهازي حاسوب أحدهما متصل سواء بالشبكة المحلية أو الإنترنت وآخر غير متصل.

تعرف على دليل أهم المواقع الإلكترونية والأشهر على الإطلاق .. الجزء 3

ملاحظة: المقالات والمشاركات والتعليقات المنشورة بأسماء أصحابها أو بأسماء مستعارة لا تمثل الرأي الرسمي لجوَّك بل تمثل وجهة نظر كاتبها ونحن لا نتحمل أي مسؤولية أو ضرر بسبب هذا المحتوى.

ما رأيك بما قرأت؟
إذا أعجبك المقال اضغط زر متابعة الكاتب وشارك المقال مع أصدقائك على مواقع التواصل الاجتماعي حتى يتسنى للكاتب نشر المزيد من المقالات الجديدة والمفيدة والإيجابية..

تعليقات

يجب عليك تسجيل الدخول أولاً لإضافة تعليق.

هل تحب القراءة؟ كن على اطلاع دائم بآخر الأخبار من خلال الانضمام مجاناً إلى نشرة جوَّك الإلكترونية

مقالات ذات صلة
Jan 21, 2023 - اسلام احمد احمد عبد الحميد المليجي
Oct 25, 2022 - احمد إبراهيم عبد الحميد
Sep 30, 2022 - عبدالحليم عبدالرحمن
Sep 29, 2022 - معاذ يوسف طاهر ناصر جلاب
Sep 12, 2022 - آلاء يحيى مطر
Aug 10, 2022 - منة الله صبرة القاسمي
Jul 9, 2022 - شيماء التميمي
Jul 8, 2022 - يونس محمود عزيزه
Jul 7, 2022 - درويش الببيلي
Jun 19, 2022 - محمد جمال عبدالله العزيزي
نبذة عن الكاتب