- بواسطة x32x01 ||
الأختراق المادي Physical Hacking :
ربما تظن ان المخترق هو شخص يجلس وراء حاسوبه و يستطيع ان يخترق أي شيء قد خطر في ذهنه و هو في مكانه! ، ولكن هذا الشيء خاطئ، فقد يحتاج المخترق بعض الأحيان في القيام بالاختراق الفيزيائي او ما يسمى Physical Hacking فقد يلجأ المخترق إلى هذه المرحلة من الاختراق عندما لا يستطيع القيام بعملية الاختراق من حاسوبه و هو في مكانه، و للقيام بالاختراق الفيزيائي يوجد هناك العديد من الأجهزة التي قد تساعده في هذا الامر ويعد مسمي الاختراق المادي هو التفاعل مع الهدف بشكل قريب جدا وقبل شرح بعض الادوات التي تساعدك في الاختراق المادي عليك ان تعرف الفرق بين
أمن المعلومات و الامن المادي (physical) :
كلا المصطلحين لهما اختلاف مفاهيمي. يتعامل أمن المعلومات بشكل عام مع حماية المعلومات من الوصول غير المصرح به أو الكشف أو الاستخدام غير القانوني أو تعديل المعلومات أو تسجيل المعلومات أو نسخها أو إتلافها. يعتمد أمن المعلومات على مجال منطقي بمعني اوضح يعتمد علي التعامل مع الاهداف عبر الانترنت ، بينما يعتمد الأمن المادي على المجال المادي بمعني حماية الاجهزة حتي وان كانت غير متصلة بالانترنت ويمكن تعريف الأمن المادي على أنه الحماية والقلق بشأن أجهزة تخزين الأصول ذات الصلة بالمعلومات ومحركات الأقراص الثابتة وأجهزة الكمبيوتر وأجهزة المؤسسات والسيرفرات ومعرفة الصلاحيات التي يعطيها الكمبيوتر للمستخدم .
usb Rubber Ducky :
و هو جهاز بحجم usb عادي من شركة Hak5 ، سعره 50$ ، فهو يبدو و كأنه جهاز USB طبيعي ولكن عند توصيله في الكمبيوتر فهو بدلاً من ان يسجل نفسه و كأنه USB سيسجل نفسه و كأنه جهاز كيبورد، و بعدها يبدأ بالكتابة تلقائياً بشكل سريع لتشغيل البرامج و الأدوات التي قد تكون إما متوفرة على الكمبيوتر الضحية أو يتم تحميلها على Micro SD التي يتم وضعها في هذا الجهاز الصغير تسمي (payload)، من أجل استخراج المعلومات ايضا يمكنك صناعة جهاز مماثل له في منزلك بأستخدام قطع Arduino .
من مميزاته :
الكتابة بطريقة فائقة السرعة .
يمكنك برمجته للحمولات التي تريدها .
يمكنه فتح meterpreter بينك وبين الهدف .
USB Killer :
جهاز خطير يشبه محرك أقراص USB الذي يرسل موجات طاقة عالية الجهد إلى الجهاز المتصل به، مما قد يؤدي إلى تلف مكونات الأجهزة حيث بمجرد توصيله يتم تلف الجهاز ويزعم المصنعون أن الجهاز قد تم تصميمه لاختبار المكونات للحماية من زيادة الطاقة والتفريغ الإلكتروستاتيكي ولا يصيب اجهزة الكمبيوتر المحموله فقط بل (الهواتف والرواتر وحتي اجهزة التلفزيون الذكية وموصلا ت الusb منها الماوس) ومع ذلك كانت هناك عدة حالات من الاستخدام الضار، ولا يستخدم الجهاز لاختبار الجهاز من قبل أي شركة كبرى. غالبًا ما يتم ذكر الجهاز في مقالات تحذر القراء من توصيل محركات أقراص USB غير معروفة ومن مميزاته :
يتخطى "وضع عدم الاتصال" أيضًا جميع بروتوكولات الأمان المعروفة لـ USB-C و Lightning (Apple / iPhone) ، مما يجعل V4 الجهاز النهائي لاختبار الهواتف الذكية والأجهزة الحديثة.
ايضا تم تعديله ليتم التحكم فيه عن بعد.
ربما تظن ان المخترق هو شخص يجلس وراء حاسوبه و يستطيع ان يخترق أي شيء قد خطر في ذهنه و هو في مكانه! ، ولكن هذا الشيء خاطئ، فقد يحتاج المخترق بعض الأحيان في القيام بالاختراق الفيزيائي او ما يسمى Physical Hacking فقد يلجأ المخترق إلى هذه المرحلة من الاختراق عندما لا يستطيع القيام بعملية الاختراق من حاسوبه و هو في مكانه، و للقيام بالاختراق الفيزيائي يوجد هناك العديد من الأجهزة التي قد تساعده في هذا الامر ويعد مسمي الاختراق المادي هو التفاعل مع الهدف بشكل قريب جدا وقبل شرح بعض الادوات التي تساعدك في الاختراق المادي عليك ان تعرف الفرق بين
أمن المعلومات و الامن المادي (physical) :
كلا المصطلحين لهما اختلاف مفاهيمي. يتعامل أمن المعلومات بشكل عام مع حماية المعلومات من الوصول غير المصرح به أو الكشف أو الاستخدام غير القانوني أو تعديل المعلومات أو تسجيل المعلومات أو نسخها أو إتلافها. يعتمد أمن المعلومات على مجال منطقي بمعني اوضح يعتمد علي التعامل مع الاهداف عبر الانترنت ، بينما يعتمد الأمن المادي على المجال المادي بمعني حماية الاجهزة حتي وان كانت غير متصلة بالانترنت ويمكن تعريف الأمن المادي على أنه الحماية والقلق بشأن أجهزة تخزين الأصول ذات الصلة بالمعلومات ومحركات الأقراص الثابتة وأجهزة الكمبيوتر وأجهزة المؤسسات والسيرفرات ومعرفة الصلاحيات التي يعطيها الكمبيوتر للمستخدم .
usb Rubber Ducky :
و هو جهاز بحجم usb عادي من شركة Hak5 ، سعره 50$ ، فهو يبدو و كأنه جهاز USB طبيعي ولكن عند توصيله في الكمبيوتر فهو بدلاً من ان يسجل نفسه و كأنه USB سيسجل نفسه و كأنه جهاز كيبورد، و بعدها يبدأ بالكتابة تلقائياً بشكل سريع لتشغيل البرامج و الأدوات التي قد تكون إما متوفرة على الكمبيوتر الضحية أو يتم تحميلها على Micro SD التي يتم وضعها في هذا الجهاز الصغير تسمي (payload)، من أجل استخراج المعلومات ايضا يمكنك صناعة جهاز مماثل له في منزلك بأستخدام قطع Arduino .
من مميزاته :
الكتابة بطريقة فائقة السرعة .
يمكنك برمجته للحمولات التي تريدها .
يمكنه فتح meterpreter بينك وبين الهدف .
USB Killer :
جهاز خطير يشبه محرك أقراص USB الذي يرسل موجات طاقة عالية الجهد إلى الجهاز المتصل به، مما قد يؤدي إلى تلف مكونات الأجهزة حيث بمجرد توصيله يتم تلف الجهاز ويزعم المصنعون أن الجهاز قد تم تصميمه لاختبار المكونات للحماية من زيادة الطاقة والتفريغ الإلكتروستاتيكي ولا يصيب اجهزة الكمبيوتر المحموله فقط بل (الهواتف والرواتر وحتي اجهزة التلفزيون الذكية وموصلا ت الusb منها الماوس) ومع ذلك كانت هناك عدة حالات من الاستخدام الضار، ولا يستخدم الجهاز لاختبار الجهاز من قبل أي شركة كبرى. غالبًا ما يتم ذكر الجهاز في مقالات تحذر القراء من توصيل محركات أقراص USB غير معروفة ومن مميزاته :
يتخطى "وضع عدم الاتصال" أيضًا جميع بروتوكولات الأمان المعروفة لـ USB-C و Lightning (Apple / iPhone) ، مما يجعل V4 الجهاز النهائي لاختبار الهواتف الذكية والأجهزة الحديثة.
ايضا تم تعديله ليتم التحكم فيه عن بعد.