كيف تتحول أصوات الكيبورد إلى تهديد حقيقي للاختراق؟

 فبرأيك ما هي أضمن طريقة لمعرفة التطبيقات الأصيلة غير المتجسسة من تلك المفيرسة التي تنتهك خصوصياتنا؟ هل هناك علامات تظهر على الهاتف أو عند التنزيل مثلاً؟

تنجب تنزيل التطبيقات المهكرة او التي تكون من مواقع اخرى و ليس من المتاجر المعروفة.

حتى لو قمت بذلك قبل تثبيت اي تطبيق تأكد من الصلاحيات التي يطلبها اذا كانت تتنافى مع متطلبات التطبيق لا تثبته.

مثلا تريد تنزيل تطبيق آلة حاسبة بمميزات كثيرة و لكن عند قراءتك للصلاحيات وجدت أن هذا التطبيق يطلب صلاحيات صور الهاتف، في هذه الحالة لا انصحك بتثبيته لانه لا يوجد علاقة بين صلاحيات التطبيق و عمله.

المشكل هو ان بعض الشركات لا تدفع الكثير لهكذا اعمال، لذلك يفضل الهاكر اختراق الشركة و مطالبتها بدفع المبلغ الذي يريده و هكذا يربح اكثر.

لكن لا يمكننا أن نخفي بأن الشركات تقوم بتوظيف هؤلاء الهاكر الأخلاقيين وهم متواجدين، الكثير منهم يعمل بجد لإيجاد تلك الثغرات، ليس رغبة في المال أو في بضعة دولارات مقابل جهد كبير ووقت طويل، إنما يدخلون ذلك ضمن تجربة العمل الخاصة بهم، وفي معرض أعمالهم وسيساعدهم ذلك مستقبلا، والبعض الآخر يقوم بذلك من أجل المتعة والترفيه، لكن الشركة ليس لديها حل سوى أن تسبق الهاكر قبل أن يخترقها وأرى أن هذه الطريقة هي الأفضل.

لكن هذا قد يكبد الناس خسائر كبيرة خصوصا في حالات zero day attack و الذي يكون الفايروس فيه جديد او فكرة الاختراق جديدة و لا يوجد لها حل، مما يؤدي الى خسائر كبيرة.

ألا يحل توظيف الهاكر الأخلاقي هذه المشكلة؟ العديد من الشركات تنشر أسماءهم وتشكرهم وتمدحهم لمساهمتهم في إكتشاف ثغرات في النظام، كلما عملوا أكثر كلما تفادت الشركة إختراقها المفاجئ، المخترق دوما ما يسبق الجميع بخطوة إلى الأمام، لكن ماذا لو وظفنا هاكر أخلاقيا لايضر بالنظام ولا بسمعة الشركة لكنه ينبهنا بأي ثغرة متواجدة، أليس حلا برأيك؟

حسب رأيك كيف يمكننا التصدي لمثل هذه الهجمات

حاليا وجود ضوضاء في وقت استعمال الكيبورد هو الحل الوحيد و لكن يمكن تطوير برمجية معاكسة بحيث يتم حذف اصوات الكيبورد من الميكروفون تماما.

وكيف توصل هؤلاء المخترقون إلى تسجيل الصوت من خلال اجتماعات زووم أليست مشفرة ومؤمنة!! كيف استطاعوا ذلك إذ

تسجيل الاصوات كان بصفة خارجية يعني صوت الكيبورد مثله مثل اي صوت اخر. بتسجيل بسيط للمحادثة يمكن استخلاص كل هذه الاصوات.