لقد أصبحنا هذه الايام ما نسمع كثيرا عن الهكر واختراق المواقع وتخريب الحسابات الشخصية أو البيانات العامة، وتنتشر في عصرنا الجرائم الإلكترونية وعمليات السطو والسرقة والتخريب للبيانات وليس فقط الأموال، وتختلف الأهداف التي يسعى إليها مجرمو الإنترنت من شخص لآخر، لذلك دعونا نتعرف على المزيد من التفاصيل عن الهكر والمخترقين.
من هو الهكر
الهكر أو المخترق؛ هو غالبًا شخص ذو إمكانيات برمجية وتقنية عالية في التعامل مع البرامج والشبكات وبنية الحاسب، تعطيه القدرة على استغلال الثغرات الأمنية في البرامج والأنظمة والمواقع الإلكترونية، لأهداف مختلفة قد تكون السرقة، أو التشهير، أو التخريب، أو حتى العبث لإثبات كفائته العالية. من أشهر أهداف المخترقين المحترفين سرقة البيانات بهدف طلب فدية مقابل استرجاعها، ويكون وصول المخترق إلى المعلومات بطريقة غير مصرح بها وغير قانونية، إما نتيجة خبرة الهكر الكبيرة، أو نتيجة تلاعبه بالمستخدمين للحصول على معلومات بشكل غير شرعي.
انواع الهاكرز
1- الهاكرز ذو القبعة البيضاء white hat Hackers
الهاكرز ذو القبعة البيضاء او white hat Hackers هو شخص يقوم بتوجيه مهاراته من اجل اكتشاف الثغرات ونقاط الضعف فى الشركات والاجهزة المتصلة بشبكة الانترنت، ويحمل هذا الشخص شهادات متخصصة لكى يمارس عمله بشكل قانونى. وهذا النوع من الهاكرز مهم جداً و هناك وظائف كثيرة أمام هؤلاء للعمل فيها.ولا يقومون بأي عمليات سرقة بيانات، بل فقط اكتشاف قابلية الاختراق وحماية المستخدمين منه.
2- هاكرز ذو القبعة السوداء Black hat Hacker
هاكرز ذو القبعة السوداء او Black hat Hacker هو الشخص الذي يخترق الأنظمة لأهداف غير قانونية وهم الأخطر بين المخترقين، حيث يمكن أن نتوقع منهم أي شيء.
سواء سرقة البيانات، أو تخريب النظام، أو ابتزاز المستخدمين، أو طلب فدية، أو نشر البرامج الضارة، أو أي فكرة شريرة قد تخطر في بال أحد، اى ان دورهم سلبى وعملهم خطير ويؤدى الى اضرار كبيرة جدا عالميا.
3- الهاكرز ذو القبعة الرمادية Grey Hat Hackers
الهاكرز ذو القبعة الرمادية او Grey Hat Hackers هم خليط ما بين الهاكرز ذو القبعة البيضاء والهاكرز ذو القبعة السوداء هؤلاء الهكرز أقل خطرًا على الأنظمة التي يقومون باختراقها على عكس أصحاب القبعة السوداء.
وهو شخص غامض غير محدد الأتجاه أو النوايا، لأنه يقف في منطقة محايدة ,ودائما يفعل هذا الأمر للتسلية أو لمصلحته الشخصية،فمن الممكن في بعض الحالات يساعدك وهو أيضًا قد يصلح الأخطاء وفي حالة أخرى تكون أنت هدفه وضحيته القادمة.
4- الهاكرز ذو القبعة الحمراء Red Hat Hackers
الهاكرز ذو القبعة الحمراء او Red Hat Hackers هم ايضا ينتمون الى الهاكرز ذو القبعة البيضاء . و لكن الاختلاف في أن الهاكرز ذو القبعة الحمراء معظمهم يعمل فى جهات أمنية وحكومية وعسكرية. اي أن هجماته عادةً ما تكون موجهة ضد المواقع الحكومية أو أشخاص مهمين تابعين للحكومات و مراكز البيانات الحساسة من أجل استغلال البيانات السرية (الانونيموس). وهناك من هم تابعين للدول بشكل رسمى ويعملون تحت مظلتها ورعايتها لهم.
5- هاكرز ذو القبعة الزرقاء Blue hat Hackers
هاكرز ذو القبعة الزرقاء او Blue hat Hackers او الشخص الذى يبقى بإكتشاف الثغرات التي يمكن إستغلالها في الأنظمة بالإضافة إلى المشاكل البرمجية التي قد تحدث. و هو من خارج الشركة او المؤسسه او المنشأه و يتم استخدامه من اجل عمل اختبار للانظمه او التطبيقات قبل اطلاقها بشكل عام ليتم اصلاحها.
6- هاكرز النخبة Elite Hackers
هاكرز النخبة او Elite Hackers هم الهاكزر الأكثر مهارة لأنهم يتمتعون بموهبة قرصنة خاصة، وفي الآونة الأخيرة ، تم تغيير تسمية “النخبة” لتشمل ليس فقط المختبر الأخلاقي للحدود الافتراضية ولكن أيضًا كاشف التخريب السيبراني.
على عكس المخترقين ، يتجنب قراصنة النخبة إتلاف المعلومات عمدًا أو إتلاف أنظمة الكمبيوتر التي استغلوها.
انواع الاختراقات التي يقوم بها الهكر
مع اختلاف انواع الهاكرز تختلف أيضا الاختراقات التي يقوم بها الهكر التي يقوم بها الهاكرز، لذلك عزيزي القارئ قررنا أن نعطيك نبذة أيضا عن بعض المهام التي يقوم بها الهاكرز وانواعها، وفيما يأتي أهم ذلك:
-الفدية.
- سرقة الأموال.
- مهاجمة الخوادم.
- نشر الفيروسات.
- انتهاك الخصوصية.
- انتحال الشخصية.
- انتهاك حقوق النشر.
اساليب الهاكرز الهجومية
تتم هذه العملية عن طريق خنق السيرفر ويليه بعد ذلك اغراقه بالمواد والبيانات من أجل أن يصبح بطيئاً لكي يتم عطبه وينفصل من مرور الشبكة كليا، ويتم الهجوم عن طريق إغراق ذاكرة الخادم فيصاب بالشلل.
الثغرات الأمنية ويكون ذلك من قبل شخص واحد وتسمى (DOS) أو تكون عن طريق مجموعة من المنخرطين (DDOS)، وهو ما يسمى هجمات حجب الخدمة DDOS او DoS، وهناك اساليب أخرى أهمها ما يلي:
- الثغرات الأمنية Exploits.
- تجاوز سعة المخزن المؤقت Buffer overflow.
- أحصنة طروادة Trojan horse.
تقنيات وأدوات القرصنة
يستخدم الهاكرز عدة تقنيات وأدوات القرصنة من اجل اختراق نظام المعلومات، ويتم في مراحل مختلفة، وباختضار نذكر لك أهم التقنيات التي يستخدمها الهاكرز في الاختراق:
- المسح.
- الاستطلاع.
- تغطية المسارات.
- الدخول إلى النظام.
- الحفاظ على إمكانية دخول النظام.
دكتور . عمرو هيكل
عميد اكاديمية الإتحاد الوطني لإعداد القادة
