
- بواسطة x32x01 ||
القصة دي بتحصل كتير - انا زمان كنت بشتغل في حاجات غير قانونية، وفي يوم جالي طلب من واحد أعمال كبير يطلب مني "أشبّه" جهاز حد وأشوف محتوياته. هاحكي اللي حصل وببساطة الهدف نشر وعي أكتر مش تشجيع على الغلط.
إزاي الموضوع بدأ
الراجل ده طلب مني أخترق جهاز شخص وأطلع الصور والفايلات، وكمان أحاول أفتّح حساباته على فيسبوك وواتساب. أنا في الأول وافقت وبديت أجمع شوية معلومات عن الشخص - مكان تواجده وحاجات بسيطة عن جهازه. الهدف كان واضح لكنه مش قانوني ولا أخلاقي.
المحاولات اللي عملتها - بدون تفاصيل تقنية
مش هادخل في خطوات أو أدوات أو أي حاجة تقنية ممكن حد يستغلها. بس هقول بشكل عام إنّي حاولت أكتر من طريقة للوصول للجهاز: عبر أماكن تواجده، ومحاولة الوصول لشبكات قريبة، ومحاولة استغلال حاجات بسيطة كانت متاحة على الجهاز. في الآخر حصل تداخل بين الفضول وعدم المسؤولية، والحكاية انتهت إنني راجعت الخطأ ورجعت الأمور لصاحبها بعد ما اتصل بيا.
الشعور والنتيجة بعد كده
بعد ما رجعت الحساب والحاجات لصاحبها، حسّيت بندم شديد - مش عشان العملية نجحت، لكن لأن الحاجة دي كانت ممكن تسبب ضرر كبير لأي حد. التجربة علمتني إن المهارة من غير أخلاق خطر كبير، وإن أي لعب في خصوصية الناس ممكن يودّي لمشاكل قانونية واجتماعية كبيرة.
الدروس المهمة اللي لازم كل حد يسمعها
نصايح حماية عملية سهلة لكل واحد
القصة دي علمتني - وبنصحكم - إن المهارة لازم تمشي مع ضمير ومسؤولية. التكنولوجيا قوة، ويا رب كل واحد يختار يستخدمها لصالح الناس مش ضدهم.
إزاي الموضوع بدأ
الراجل ده طلب مني أخترق جهاز شخص وأطلع الصور والفايلات، وكمان أحاول أفتّح حساباته على فيسبوك وواتساب. أنا في الأول وافقت وبديت أجمع شوية معلومات عن الشخص - مكان تواجده وحاجات بسيطة عن جهازه. الهدف كان واضح لكنه مش قانوني ولا أخلاقي.المحاولات اللي عملتها - بدون تفاصيل تقنية
مش هادخل في خطوات أو أدوات أو أي حاجة تقنية ممكن حد يستغلها. بس هقول بشكل عام إنّي حاولت أكتر من طريقة للوصول للجهاز: عبر أماكن تواجده، ومحاولة الوصول لشبكات قريبة، ومحاولة استغلال حاجات بسيطة كانت متاحة على الجهاز. في الآخر حصل تداخل بين الفضول وعدم المسؤولية، والحكاية انتهت إنني راجعت الخطأ ورجعت الأمور لصاحبها بعد ما اتصل بيا.الشعور والنتيجة بعد كده
بعد ما رجعت الحساب والحاجات لصاحبها، حسّيت بندم شديد - مش عشان العملية نجحت، لكن لأن الحاجة دي كانت ممكن تسبب ضرر كبير لأي حد. التجربة علمتني إن المهارة من غير أخلاق خطر كبير، وإن أي لعب في خصوصية الناس ممكن يودّي لمشاكل قانونية واجتماعية كبيرة.الدروس المهمة اللي لازم كل حد يسمعها
الأخلاق أولاً
- لو عندك مهارة في الأمن السيبراني أو أي مهارة تقنية، استعملها للخير - اختبار منظّم وموافق عليه (زي Bug Bounty أو اختبارات أمنية مرخّصة) مش لعب على غفلة الناس.
الوعي أقوى سلاح
- الناس بتقع فالفخ بسبب الفضول أو الثقة. لازم نعلّم الموظفين والأصحاب يكونوا حذرين مع أي ملف أو جهاز أو لينك مش مأمون.
التصرف الصح لو اتعرضت للاختراق
- غيّر كلمات المرور فورًا، فعل المصادقة الثنائية، واكلّم الدعم الفني للمنصة اللي اتعرضت فيها للاختراق، وبلّغ الجهات المسؤولة لو في سرقة أو ابتزاز.
نصايح حماية عملية سهلة لكل واحد
- ما توصلش أي USB أو جهاز غريب على جهازك.
- خليك حريص على شبكات الواي فاي العامة - استخدم VPN لو مضطر.
- فعل التحقق بخطوتين في حساباتك المهمة.
- راجع صلاحيات الأدمن في الجروبات والمجموعات.
- لو شغلك تقني، استخدم مهاراتك في إطار قانوني وشارك في برامج كشف الثغرات المرخّصة.

التعديل الأخير: