متابعة / محمد مرزوق
يمثل بروتكول https, اهمية كبري لدي مواقع البحث, حيث يشير الى قوة الموقع وحفظ بيانات المستخدم, لذلك بروتكول https مهم للمواقع الالكترونية, لاخذ ثقة مواقع البحث مثل جوجل, وثقة المستخدم, من ان تسرق بياناته, ومن هنا هل يمكن ان يكون رابط بروتكول https ملغم ؟
نعم !
يقوم بعض الهاكر بـإخفاء ودمج برمجيات خبيثة(غالباً من النوع trojan) فى ملفات مثل ملفات الوورد (docx) و (doc)، وملفات الـ (pdf) وملفات الباوربوينت (ppt) و (pptx). ثم عندما تقوم بتحميل الملف وفتحه، تُصاب بهذا البرنامج الخبيث
طرق تلغيم بروتكول https :
يستخدم الهاكرز احد الاساليب والطرق المعينة لتلفيم برتكول https منها :
1 – يُرسل الهاكرز هذه الملفات الملغمة عبر البريد الإلكترونى. ولذلك يجب ان تفحص هذه الملفات المرفقة (Attachments) مع رسالة البريد الإلكترونى قبل تنزيلها على جهازك.
2 – عن طريق الراوبط المختصرة رائعة جداً لتصغير عدد حروف الرابط لكى يكون مناسب لكتابتة فى التويتات على تويتر وغيرها. ولكن يقوم الهاكرز بإستغلال إمكانية اختصار الرابط لكى يخفى رابطه المشبوه. ولكن يمكننا معرفة الرابط قبل الإختصار عن طريق موقع إلغاء تصغير الرابط
checkshorturl.com
3 – عن طريق روابط صفحات الـ phishing pages وهى عبارة عن صفحة شبيهه بموقع معين، ولكنها ليست الموقع الحقيقى إنها صفحة مزورة هدفها سرقة كلمات المرور، والإيميلات، وحسابات البنوك. مثال على هذه الطريقة؛ تجد صفحة تسجيل دخول للفيس وعندما تدخل عليها يطلب منك تسجيل الدخول وهى شبيهه بالفيسبوك ولكنها ليست الفيسبوك إنها صفحة عملها الهاكر لكى يخترقك. يمكن للهاكرز أن يعملوا صفحات شبيهه بأى موقع من فيسبوك، تويتر، باى بال، يوتيوب.. أى موقع.
مثل ما نراه اليوم من انتشار فيرس الفدية الذي يقوم بتفشير كافة ملفات جهازك, ويتم ارساله باحدي الطرق السابقة
