10 علامات على تطور القرصنة في العصر الحديث

كان التأثير الغاشم أسهل ، وكان هناك المزيد من الأبواب الخلفية. ومع ذلك ، في حين أن لعبة القرصنة ربما أصبحت أكثر صعوبة بالنسبة للقراصنة ، فإن هذا لا يعني أنهم لم يستمروا في التطور والعثور على طرق جديدة بارعة للوصول. في كلتا الحالتين من القرصنة الخبيثة ، والقرصنة فقط للسيطرة على ممتلكاتنا ، فإن عالم الأمن السيبراني عبارة عن هيدرا متعددة الرؤوس تنمو برأسين لكل شخص تقطعه.

10 – قد ينتهي إجراء المكالمات الهاتفية في الغالب ، ولكن لا يزال هناك عدد من الحيل

بالعودة إلى أيام الهواتف العمومية والخطوط الأرضية التناظرية ، كان هناك عدد كبير من الحيل المذهلة التي يمكن أن يقوم بها الأشخاص باستخدام نظام الهاتف. كانوا في الأساس المقرصنين الأصليين وكانوا يُعرفون غالبًا باسم المتطفلين عبر الهاتف. من بين حيلهم العديدة ، يمكنهم استخدام ترددات معينة للحصول على مكالمات بعيدة المدى مجانية من أي هاتف مدفوع ، ويمكنهم قرصنة هواتف المصعد للتنصت على الأشخاص في الوقت الفعلي. بينما تم التخلص التدريجي من هذه الأنواع من الحيل ، لا تزال هناك بعض الحيل الصغيرة المفيدة التي يمكنك القيام بها باستخدام رموز الهاتف.

هناك عدد كبير من رموز النجوم المفيدة ، على الرغم من أن العديد منها لم يعد يتطلب النجمة بناءً على نوع برنامج الهاتف المحمول الذي تستخدمه. إذا كنت تستخدم الرمز 67 ، يمكنك إخفاء هويتك ، وباستخدام الرمز 69 ، يمكنك إعادة الاتصال بأي رقم اتصل بك للتو ، على الرغم من أن هذا لا يعمل دائمًا إذا كان رقمه مخفيًا. ومع ذلك ، فإن إحدى الحيل الأكثر فائدة التي لا يعرفها الكثير من الناس هي أنه يمكنك في كثير من الأحيان تجاوز نظام نقل الهاتف وطلب رقم داخلي مباشرةً. في نظام Android ، تحتاج إلى تحديد النقاط الثلاث عند طلب الرقم ثم إضافة توقف مؤقت لمدة ثانيتين قبل الامتداد. على Ios ، يجب أن تكون قادرًا على إنشاء هذا الإيقاف المؤقت عن طريق الضغط على مفتاح النجمة.

9 – يبحث المقرصنون عن أجهزة مراقبة أطفال غير آمنة مزودة بشبكة واي فاي للحصول على بعض المرح الشيطاني

غالبًا ما تكون أجهزة مراقبة الأطفال اليوم متصلة بشبكة wifi وبعضها يحتوي على كاميرات. غالبًا ما يتباهون أيضًا بتطبيقات الهواتف الذكية وطرق أخرى بعيدة لمشاهدة طفلك من أي مكان حرفيًا. هذه الراحة كبيرة ، لكنها تنطوي على بعض المخاطر. لسوء الحظ ، هناك أشخاص خبثاء لا يعتبرون حتى الأطفال أمرًا مقدسًا من التصيد السيء. يقوم هؤلاء المتصيدون باختراق أجهزة مراقبة الأطفال واستخدام مبدل الصوت لإخراج الأطفال الذين يتمكنون من العثور عليهم في حالة ضعف. الآن ، قد يفترض البعض أن السبب في ذلك هو أن الأشخاص لا يغيرون كلمات المرور الخاصة بهم ، ولكن هذا ليس هو الحال دائمًا.

وفقًا لتشاك بيردسلي من شركة Rapid7 للأمن السيبراني ، الذي أجرى دراسة على أجهزة مراقبة الأطفال في عام 2015 ، فإن هذه الأجهزة غير محمية بشكل مؤسف. ربما لأن المصنِّعين لم يتخيلوا أن الناس أشرار جدًا ، فإنهم يفتقرون إلى العديد من ميزات الأمان المشتركة التي تراها في أجهزة الكمبيوتر الحديثة. هذا يعني أنه حتى تحديث البرامج الثابتة وتغيير كلمة المرور الخاصة بك قد لا يكونان كافيين دائمًا. توصيته هي الذهاب إلى المدرسة القديمة والحصول على جهاز مراقبة الطفل غير متصل بالإنترنت.

8 – أصبح العديد من المزارعين مقرصنين هواة حتى يتمكنوا من إصلاح معداتهم الخاصة

عندما تفكر في المقرصنين ، ربما تفكر في شباب يرتدون ملابس مجنونة ويختبئون في غرفة مظلمة في مكان ما يدققون بعيدًا على لوحة المفاتيح بينما يتمتمون حول كيفية “دخولهم” للتو. ما لا تفكر فيه عادة هو المزارع الأمريكي العادي ، على بعد أميال من أي مدينة. لسوء الحظ ، بسبب الاتجاه السائد في صناعة التكنولوجيا والسيارات ، يلجأ المزارعون الآن إلى القرصنة من أجل إصلاح وصيانة معداتهم الخاصة التي اشتروها بأموالهم الخاصة.

تشتهر شركات مثل John Deer بشكل خاص بإغلاق برامجها الثابتة ولديها عقود تسمح فقط بالإصلاح والصيانة لدى الوكلاء المحددين. يجد المزارعون هذا غير مقبول لأن العديد من الوكلاء على مسافة بعيدة من مزرعتهم ، والميكانيكيين المطلوبين أحيانًا يستغرقون وقتًا طويلاً للوصول إلى الوكالة. يمكن أن يتسبب هذا في خسائر فادحة في المحاصيل ، والتي لن يقوم جون دير بتعويض المزارعين عنها ، ووفقًا للعقود التي يوقعونها ، لا يمكنهم رفع دعوى بشأنها أيضًا. يقول John Deer إن هذه القواعد ضرورية للتأكد من أن منتجات John Deer محفوظة بشكل آمن وصيانتها جيدًا. ومع ذلك ، فإن المشكلة في هذه الحجة هي أنهم هم من صممهم ليكونوا على هذا النحو في المقام الأول ، لذلك قد لا يكون هذا هو أفضل خط دفاع بالنسبة لهم.

7 – الاحتفاظ بجهاز كمبيوتر به رقاقة نموذجية غير قابلة للاختراق

قيل للكثير منا أنه لا يوجد شيء مثل نظام كمبيوتر غير قابل للاختراق. تقول الحكمة الشائعة أنه إذا أعطيت الوقت الكافي ، خاصةً بدون دفاع مضاد مستمر ، يمكن اختراق أي شيء. كان هذا صحيحًا لأطول فترة ، لكن الباحثين في جامعة ميشيغان عملوا على إنهاء ذلك من خلال إنشاء ما يأملون أنه شريحة كمبيوتر غير قابلة للاختراق حقًا.

تم إطلاق اسم “مورفيوس” على الشريحة من قبل مبتكريها ، وقد تعرضت الرقاقة للهجوم العام الماضي خلال حدث استمر ثلاثة أشهر من قبل فريق مكون من 500 متسلل للقبعات البيضاء. لم يتمكن أحد من الاختراق ، وحتى الآن لا تزال الرقاقة غير قابلة للاختراق. الآن ، هذا لا يعني أنها ستبقى غير قابلة للقرصنة إلى الأبد ، حيث أن المبدعين قد ألقوا بكل تأكيد التحدي أمام كل متسلل في العالم يريد أن يصنع اسمًا لأنفسهم ، لكنه صمد بشكل ملحوظ حتى الآن. يوضح الباحث الرئيسي ، تود أوستن ، أنه بعبارات أقل تعقيدًا ، يتغير سبب صعوبة الاختراق باستمرار. الاستعارة التي يستخدمها هي أن محاولة اختراق Morpheus تشبه محاولة حل مكعب روبيكس يعيد ترتيب نفسه تمامًا في كل مرة تومض فيها.

6 – وجد مالكو تسلا أنفسهم يقومون بالقرصنة لتجنب رسوم الصيانة السخيفة

أصبحت Tesla شركة مشهورة جدًا مؤخرًا لأن سياراتهم الكهربائية عالية الجودة ، وقد قاموا بتجميع حملة رائعة للغاية على مر السنين برئاسة مؤسسهم الكاريزمي. تكمن المشكلة في أنه مع ازدياد عدد السيارات المحوسبة في السيارات ، وخاصة السيارات الكهربائية المتطورة ، فإنها تصبح أكثر تعقيدًا في الإصلاح ويسهل على الشركات إغلاقها. تسلا صارمة للغاية بشأن إغلاق أنظمتها لجعل الأمر صعبًا على الهواة أو ميكانيكي الطرف الثالث لإصلاحها ، ولكن نظرًا للتكلفة العالية بشكل لا يصدق لبعض الإصلاحات في المواقع الرسمية ، يقوم الكثيرون باختراق النظام وإصلاح Tesla الخاصة بهم على أي حال ، أو أخذها إلى المتاجر التي سوف.

أحد الرجال دمرت بطاريته بسبب حطام الطريق ونقل عنه تسلا فاتورة بقيمة 16000 دولار. ميكانيكي يدعى ريتشارد بينوا الذي يصلح سيارات تيسلا خارج النظام فعل ذلك مقابل 700 دولار. في حالة أخرى ، أصلح نفس الميكانيكي سيارة Tesla مقابل 5000 دولار عندما عرضت Tesla على العميل أكثر من 20000 دولار للإصلاح. عندما طلب محبو تسلا ومجموعات أخرى من تسلا تأكيد أسعار الإصلاح هذه ، رفضوا التأكيد أو الرفض.

5 – بعض المحتالين الآن يتصلون بك أولاً ويحثونك على السماح لهم بالدخول

نظرًا لتزايد صعوبة الوصول إلى أمان أجهزة الكمبيوتر ، يبحث العديد من المتسللين الآن عن طرق أخرى للدخول. قرر الكثير من المتسللين أن أسهل طريقة للوصول إلى جهاز الكمبيوتر الخاص بك هي أن تطلب منك السماح لهم بالدخول ، ثم يفعلون ما يريدون بمجرد دخولهم. تخيل لصًا يقرر أنه بدلاً من اقتحام منزلك في جوف الليل ، سيقنعك بأنه رجل قادم لاختبار إمدادات المياه الخاصة بك ، ثم يسرق الأجهزة الإلكترونية في غرفة المعيشة الخاصة بك أثناء ذهابك للحصول على له كوب ماء من المطبخ.

هذه في الأساس هي العقلية الكامنة وراء واحدة من أكثر عمليات الاحتيال الجديدة شيوعًا بين المتسللين واللصوص الذين يتطلعون إلى الحصول على معلوماتك. سوف يتصلون بك ويدعون أن لديك فيروسًا ، أو عرضًا خاصًا ، أو أنهم مدينون لك بالمال. من أجل التخلص من الفيروس أو الحصول على العرض الخاص ، تحتاج إلى الاتصال بهم باستخدام برنامج يسمى TeamViewer ، والذي يستخدم أحيانًا بشكل شرعي للاتصال عن بُعد وإصلاح مشاكل الكمبيوتر. أصبحت عملية الاحتيال منتشرة لدرجة أن برنامج TeamViewer لديه تحذيرات رسمية بشأنه على موقعه على الإنترنت ، وقامت قوات الشرطة الرسمية بتسليم تحذيرات لمواطنيها.

4 – إعادة استخدام كلمة المرور هي ثغرة أمنية خطيرة لا يفكر فيها الكثيرون

بين خدمات البث وحسابات الوسائط الاجتماعية والبريد الإلكتروني وتطبيقات الطعام وكل خدمة أخرى نواجهها على الإنترنت وتريد منا التسجيل ، أصبح من المرهق الاستمرار في إنشاء كلمات مرور لهم جميعًا. كثير من الناس في هذه الأيام يصنعون كلمات مرور معقدة ، لكن المشكلة هي أن الكثير من الأشخاص ، بسبب إجهاد الذاكرة المطلق ، غالبًا ما يعيدون استخدام كلمات المرور الخاصة بهم عبر حسابات متعددة.

هذا أمر مفهوم ، لكنه قد يجعلك عرضة للهجوم. عثرت شركة TrustWatt للأمن السيبراني مؤخرًا على ذاكرة تخزين مؤقت موجودة في هولندا لأكثر من مليوني اسم مستخدم وكلمة مرور عبر مواقع مختلفة ، إلى جانب جميع أنواع البيانات الأخرى التي لا ينبغي أن تكون موجودة في حسابات هؤلاء الأشخاص. لسوء الحظ ، كان 30٪ من هؤلاء الأشخاص يعيدون استخدام كلمات المرور ، مما قد يجعلهم معرضين بشدة للمخترقين الذين سيحاولون فقط استخدام كلمة المرور والبريد الإلكتروني عبر مواقع متعددة قد تستخدمها ومعرفة ما سيحدث. قد يبدو الحفاظ على كلمة مرور مختلفة ومعقدة لكل موقع مشكلة مستعصية تقريبًا ، ولكن هناك طريقة. هناك الآن العديد من الشركات التي تنشئ مديري كلمات المرور الذين يطلبون منك فقط تتبع كلمة مرور رئيسية واحدة ، وهم يهتمون بالباقي.

3 – أصبحت فيروسات الفدية تشكل تهديدًا خطيرًا ، وتساعد العملة المشفرة في إخفاءها

فيروسات الفدية (Ransomware) هو مصطلح يستخدم لوصف الموقف حيث يقوم المتسللون بإقصائك من نظامك الخاص ، عادةً عندما يكون نظامك حرجًا للغاية. سيطلبون بعد ذلك مبلغًا كبيرًا من الدفع كفدية من أجل استعادة السيطرة. على الرغم من وجود هذه الهجمات دائمًا ، إلا أنها كانت تركز بشكل أكبر على الزريعة الصغيرة. ومع ذلك ، في السنوات الأخيرة ، يبدو أن مجموعات كبيرة من المتسللين قررت أنه مع وجود عملات لا يمكن تعقبها في الغالب مثل البيتكوين ، فقد يكون لديهم فرصة للبحث عن السمكة الكبيرة حقًا.

على وجه الخصوص ، كان عام 2021 عامًا بارزًا لهجمات برامج الفدية على البنية التحتية على الرغم من ذلك ، ويأمل الخبراء أن تزيد الشركات من مستوى أمانها بشكل كبير بسبب التهديد. في عام 2021 ، تعطل خط أنابيب النفط الاستعماري الذي يوفر نصف الغاز إلى الساحل الشرقي بسبب هجوم فدية. بعد ذلك بقليل جغرافيًا في البرازيل في نفس العام ، أدى هجوم فدية إلى تعطيل الخدمة في اثنتين من أكبر محطات الطاقة في البلاد. وفي النرويج ، تسبب هجوم على البنية التحتية للمياه في اضطراب مؤقت أثر على 85٪ من إمدادات المياه في البلاد. لسوء الحظ ، كانت هذه مجرد النقاط البارزة في عام سيئ للغاية لهجمات برامج الفدية على البنية التحتية الحيوية.

2 – أصبحت الهندسة الاجتماعية ضخمة ، لذا من المهم الحفاظ على خصوصية وسائل التواصل الاجتماعي الخاصة بك

أصبحت شركات وسائل التواصل الاجتماعي الكبيرة ، والمواقع الحكومية ، والبنوك ، والأهداف المثيرة الأخرى أكثر صعوبة وأصعب في القضاء على القوة الغاشمة أو إيجاد طريق خلفي من خلالها. لسوء الحظ ، توصل المتسللون ببراعة إلى طريقة سهلة للتغلب على هذا العائق المحدد. مع وجود المزيد من الأنظمة المقفلة ، لا يزال المستخدمون المحظورون بحاجة إلى طريقة للدخول ، وهنا تأتي أسئلة الأمان هذه – والمتسللين معهم.

تمنحك أسئلة الأمان طريقة لإثبات هويتك من خلال الإجابة على الأسئلة التي لا يمكنك الإجابة عنها غيرك ، خاصةً إذا تم حظر وصولك إلى البريد الإلكتروني ولا يمكنك تذكر كلمة مرورك أيضًا. أدرك المتسللون أن هذا يعني أنه من خلال أسئلة الأمان يمكنهم خداع طريقهم إلى أي شيء تقريبًا ، فقد صمموا اختبارات صغيرة لطيفة على Facebook و memes instagram لجعل الناس يفصحون عن هذه المعلومات عن طيب خاطر. يحذر مكتب Better Business Bureau بعدم الرد على هذه الاختبارات حيث يمكن للأشخاص استخدام المعلومات ضدك. بالنسبة إلى الخطوات الإضافية ، إذا كنت قلقًا بشأن اكتشاف المهاجمين لها من خلال النظر بذكاء إلى منشوراتك القديمة ، يقترح الخبير الأمني آدم ك. يمكن أن تسبب الإجابة الكثير من المشاكل.

1 – حركة الحق في الإصلاح تعني أن نكون قادرين على القرصنة و إصلاح ممتلكاتنا الخاصة

من السهل أن يكون التطور الأكبر في القرصنة هو أن القرصنة أصبحت أكثر فأكثر هذه الأيام لعبة لإصلاح أو تعديل العناصر التي نمتلكها قانونيًا. من هذه الفوضى ، ولدت حركة الحق في الإصلاح: مجموعة من المحامين والمتحمسين وأعضاء جماعات الضغط الذين يحاولون منح الناس الحقوق المناسبة لإصلاح أغراضهم الخاصة.

يشعر بعض الأشخاص بالارتباك بشأن الحاجة لأنه في معظم الحالات لدينا حقًا الحق في إصلاح أي مكان نريده ، ومن المحتمل ألا تصمد تلك الملصقات الباطلة في الضمان تحت أي تدقيق قانوني حقيقي. ومع ذلك ، فإن التمتع بالحق القانوني في الإصلاح لا يمنحك بالضرورة الحق الكامل في الإصلاح. لقد أغلقت العديد من هذه الشركات مثل John Deere أنظمتها مما يجعل من الصعب على أحد الهواة الدخول إليها. ويؤثر ذلك أكثر من المزارعين أو مالكي Tesla – بعد أن قام العديد من الأشخاص بإلغاء تأمين هواتفهم ، بدأت الاتصالات في تشفير أداة تحميل التشغيل لجعلها كلها ما عدا من المستحيل تثبيت روم مخصص بشكل صحيح.

الحق في الإصلاح بسيط للغاية ؛ إنها فكرة أنه لا ينبغي السماح للشركات قانونًا بجعل الأمر صعبًا بلا داع على ميكانيكي هاوٍ أو طرف ثالث لديه الأدوات المناسبة لإصلاح أو تعديل عنصر تملكه بالفعل. وقع الرئيس بايدن مؤخرًا أمرًا تنفيذيًا يطلب من لجنة التجارة الفيدرالية العمل على تسهيل إصلاح الإلكترونيات باستخدام طرف ثالث ، لكنها مجرد بداية.