, كثيرا ما نرى في الافلام , الممثلين يقومون باقتحام الاماكن الامنية
..يجولون وبايديهم بعض الادوات , وحين يصلون الى باب ما يعيق تقدمهم يفتحوه بدقائق الخ..
هل تساءلت يوما ان كان هذا حقيقة او خيال ؟
الجواب هو نعم ,
ويسمى هذا بالاختراق الفيزيائي او المادي , وهو نوع مهم جدا من الاختراق وللاسف يهمله الكثير منا
والاختراق الفيزيائي لا يرتكز فقط على فتح الابواب او الخزنات المحكمة ,بل هو يستخدم في اختراق الاجهزة والانظمة ,كالويندوز والماك والاندرويد والايفون
وهذا النوع من الاختراق هو جزء لا يتجزء من القرصنة , لان بعض الاهداف لا يمكن الوصول اليها دون الوصول المادي لها
ولنأخذ هذا السيناريو على سبيل المثال ..
نريد اختراق موقع شخص ما وجربنا كل الطرق المتبعة للاختراق ولم تنفع
يعني فحصنا الموقع ولم نجد ثغرات , جربنا دخول بروتفورس ولم ينفع
جربنا هندسة اجتماعية , فحصنا السيرفر وما فيه ثغرات , حاولنا اختراق الاستضافة ولم ينفع
فماذا نفعل الان ؟ هل نستسلم ؟
طبعا لا , هنا يأتي دور الاختراق الفيزيائي
طبعا حين نقوم باستهداف موقع , اول خطوة هي جمع المعلومات , اثناء جمع المعلومات
سنأتي ببيانات صاحب الموقع ومنها عنوان سكن الادمن
وهنا يتم استخدام قدرات الاختراق الفيزيائي
فمثلا تريد الذهاب الى منزل الهدف ,, عليكم فتح الباب "فتح الباب يتم عبر اختراقه فيزيائيا" وبعد الدخول
والعثور على لابتوب الضحية , ايضا يتم اختراقه فيزيائيا فمثلا اذا كان هناك باسوورد يتم تخطيه الخ..
وبعد ذلك تفتح اللابتوب وتشوف اذا مسجل بيانات الدخول الى اللوحة
واذا وجدناهم ,تم الاختراق بسلام
واذا لم نجدهم , يتم تنصيب رات او كيلوجر الخ .. وحين يدخل الضحية يتم تسجيل بيانات الدخول ويتم الاختراق
هذا نبذة عن الاختراق الفيزيائي وهو عالم واسع جدا جدا ويستخدم اكثر الاحيان في اختراق
RFID System
وهذا كتاب رائع جدا مقدم من الكاتب
عبدالله علي عبدالله
http://www.gulfup.com/?zpJTR0
باسوورد فك الضغط
lebsec
يتناول هذا الكتاب التالي :
الفصل الاول: اختراق القفال الميكانيكية
كيف تصنع القفال الذكية بنفسك
RFID الفصل الثاني: تخطي حماية أقفال الش
الفصل الثالث: بناء معمل المحاكاة
الفصل الرابع : الاختراق المادي للويندوز
الفصل الخامس: اختراق أنظمة لينكس
الفصل السادس: الحماية والجرائات المضادة
الفصل السابع: مسجلت لوحة المفاتيح
فيسبوك
جوجل+
تويتر
ليست هناك تعليقات:
إترك تعليقك