صفاء عبد الخالق: الهندسة الاجتماعية أسلوب جديد في الاختراق

كتبت - إيناس عوض:


ضمن فعاليات معرض الكويت الدولي للكتاب الذي ينظمه المجلس الوطني للثقافة والفنون والآداب اقيمت محاضرة بعنوان "برمجة العقل" وكيفية مواجهة الاختراقات الإلكترونية، قدمتها عضو هيئة التدريس في قسم المعلومات بكلية هندسة وعلوم الحاسوب بجامعة الكويت الدكتورة صفاء عبد الخالق، ركزت من خلالها على خمسة محاور أساسية وهي نبذة عن الشبكات الاجتماعية، عرض تفصيلي لاهم الشبكات الاجتماعية ومنافذ اختراقها، عرض لأهم منافذ اختراق الانظمة التقنية وتعريف الهندسة الاجتماعية ودورها في اختراق الأنظمة والعقول، واخيراً عرض أهم وسائل الحماية وطرق الاستخدام الأمثل للشبكات الاجتماعية.
استهلت الدكتورة صفاء حديثها بالتأكيد على أن كل أجهزة مستخدمي مواقع وبرامج التواصل الاجتماعي معرضة للاختراق إن لم تكن مخترقة فعلاً، مشيرة الى التسلسل التاريخي لشبكات التواصل الاجتماعي والذي ارتبط بظهور الانترنت عام 1993 وفي عام 1995 انطلق "Mirc"، بعد ذلك ظهرت الشبكة الاجتماعية "Six Segma" في عام 1997، ومن ثم تدرج في عام 2003 "My space"، والفيس بوك انطلق في عام 2004، ومن ثم توتير والسناب شات، ومن ثم ظهر تسلسل على الشبكات لياتي الواتساب، والتليغرام، ولينك اند.
وقدمت عرضا مرئياً متبوعا بشرح مفصل يوضح نتائج أحدث الاحصائيات لاعداد مستخدمي شبكات التواصل الاجتماعي المختلفة، حيث يحتل "الواتساب "المرتبة الأولى يليه "الفيس بوك" ثم "الماسنجر" و"الانستاغرام" مشيرة الى أن عدد مستخدمي شبكات التواصل الاجتماعي في السعودية والامارات والكويت وقطر يفوق بمراحل أعداد مستخدميها في اليابان والصين والمانيا، وتساءلت: هل يعد استخدامنا لتلك الشبكات صحيحاً؟
واوضحت أن مؤسس "الفيس بوك" ويدعى مارك زوكربيرغ كان طالباً في السنة الثانية بجامعة هارفارد عندما أسسه بهدف ايجاد شبكة للتواصل بين طلبة جامعته، الا أن الفكرة حازت اعجاب الجامعات الأخرى لتتسع دائرتها وتشمل طلبة الجامعات القريبة ثم كل الجامعات في الولايات المتحدة الاميركية، وبعد ثمان سنوات ازداد العدد ليصل الى 901 مليون مستخدم، بالإضافة إلى أن شركة "الفيس بوك "شرعت في شراء الشبكات الاجتماعية الأخرى مثل الانستاغرام، وبرنامج "Face recognition"، الذي تكمن فكرته في تصوير وجه المستخدم، واستخدم بكثرة في الولايات المتحدة الأميركية وعلى وجه الخصوص في المحلات التجارية. وأضافت أن شركة الفيس بوك اشترت الواتساب، لافتة أن الفيس بوك تمتلك أكثر من 52 شركة بعدد مهول من المستخدمين الذين يتزايدون يوماً بعد يوم.

هل الفيس بوك آمن؟
ووجهت د. عبد الخالق سؤالا للحضور: هل الفيس بوك آمن؟ وردا على تساؤلها قالت: إن "الفيس البوك"يعتبر بيئة خصبة لاختراقات الهندسة الاجتماعية، وهو أسلوب جديد في الاختراق لا يحتاج برمجة، ويرتكز الى استغلال البيانات البسيطة، التي يشعر البعض أنها بيانات تافهة، للوصول في النهاية إلى بيانات أكثر سرية. وانه بيئة خصبة بل ومثالية للهجمات الفيروسية لأنه مشبع بالصور، واللاينكات، والفيديوهات، التي تستخدم كـ "Trojan horse " ويقصد به حصان طروادة يوضع فيهم " الفايروسات". هذا علاوة عن البرمجة السيئة للفيس بوك فهو يستقبل " Micro "، وهي عبارة عن برامج صغيرة تقوم بسحب بيانات المستخدمين، ويشتمل الفيس بوك على ثغرات أمنية كثيرة وبسبب أحدها تم تسريب المعلومات الشخصية لـ 50 ألف مستخدم.
وكشفت الدكتورة صفاء زمان عن أخطر الثغرات الامنية في برنامج الفيس بوك والتي بموجبها يتم سحب كل بيانات المستخدم واختراق خصوصيته بشكل مباشر ومن دون علمه أو انتباهه، وهي شرط جوهري مدرج ضمن الشروط الواجب الموافقة عليها عند التسجيل في البرنامج، يفيد أن بموجبه تكون كل المعلومات المدرجة للمستخدم على الفيس بوك ملك للشركة الام ويحق لها استخدامها كيفما تشاء، ونفس الشرط ينسحب قطعا على كل البرامج التي تملكها شركة الفيس بوك الآن ومنها واتساب وانستاغرام وغيرهما، مشيرة الى أن خيار الخصوصية أكذوبة وبدعة ولايمكن تحقيقه، والهدف من اضافته للخيارات هو تشجيع المستخدم على وضع واضافة معلومات أكثر سرية عنه باريحية تامة ظنا منه أنها لن تكون متاحة الا لمتباعيه المحدودين.
وقالت د. عبد الخالق إنها خلال خمس دقائق من الممكن أن تدخل لحساب " Private " لأي من الحضور المتواجد في المحاضرة، مشيرة أن اختراق الحساب " Private " جدا سهل. وأوضحت أن شرط امتلاك بيانات المستخدمين مطبق على كل الشركات التي تمتلكها الفيس بوك. وقالت د. عبد الخالق إن مؤسس زوكربيرج بالإضافة إلى تخصصه الحاسوب قد درس علم النفس، مشيرة أن علم النفس هو أساس الهندسة الاجتماعية، حيث إن الأشياء التي يقوم بطرحها زوكربيرج من خلال الفيس والمميزات التي يضعها، تقوم بسحب البيانات. وقرأت د. عبد الخالق خبرا للحضور وهو أن الفيس بوك يؤسس وحدة سرية لإنتاج تقنيات تتيح لمستخدميه التواصل بمجرد التفكير، لافته بأنها تقنية متطورة من خلال برنامج الذكاء الاصطناعي للتنبؤ في المستقبل. وذكرت د. عبد الخالق مقولة وهي " Nothing for free"، موضحة أنه لا يوجد شيء بالمجان، فعندما تقوم الشركة بتوفير برامج مجانية في المقابل يسحب من المستخدم بيانات شخصية كثيرة من اجهزتنا، وأكدت أن كل الأجهزة التي نمتلكها عبارة عن حواسيب تجسس. ووضعت د.عبدالخالق مشاهد لمحاكمة زوكربيرج في الكونغرس الأميركي، حيث قام بتسريب بيانات في الفيس بوك في انتخابات الرئيس الأميركي ترامب.

الأكثر انتشاراً الانستاغرام
وقرأت د. عبد الخالق خبرا آخر وهو يخص الواتساب مفاده أن "‏مؤسس الواتساب براين اكتون في مقابلة مع مجلة " Forbes ‏ اعترف إنه خائن لبيعه مستخدمي الواتساب وخصوصياتهم من اجل مصلحة أكبر". وأضافت أنه بعد خلافات داخلية تمت استقالة المدراء التنفيذين لانستاغرام قدموا استقالاتهم من شركة الفيس بوك. أما من ناحية التويتر فهو يعتبر مايكرو بولجر وهي محدثات قصيرة، وهي من المنصات التي تعتبر نوعا ما آمنة، مشيرة أن الذي يطبق على الانستاغرام يطبق على التويتر فلا يوجد حساب شخصي، ومن الصفات السيئة جدا هي مشاركة الموقع، مشيرة أنها تحبذ عدم مشاركة الموقع وابطال هذه الخاصية.
وعن الانستاغرام قالت د. عبد الخالق " من البرنامج الأكثر انتشارا في الكويت، وهو برنامج تبادل الصور، وحتى لو قام المستخدم بإلغاء الصورة لا تلغى فهي موجودة على "server"، ولا يوجد شيء اسمه قفل الحساب. وعن السناب شات تقول د. عبد الخالق " أطلق عام 2011، و يعتبر من أسوأ برامج الشبكات الاجتماعية، وهو تقنيا سيئ، فيمكن لأي مستخدم أن يدخل أي حساب، وبسهولة يقوم باختراقه، ويقوم بإضافة نفسه وسحب كل الفيديوهات والصور ويقوم بتخزينها من غير علم صاحب الحساب فانتبهوا إلى هذه النقطة". وأضافت د.عبدالخالق يمكن استرجاع الفيديو، لافتة أن نحو 13 جيجا من البيانات قد تسربت في عام 2013. وبينت د.عبدالخالق أن الكثير يستخدم السناب شات في جرائم الابتزاز وأظهرت تحذيرات كثيرة وعلى وجه الخصوص للنساء.

الواتساب
ووصفت د. عبد الخالق " الواتساب" بأنه حبيب القلوب، مبينة انه من التطبيقات التي اشترتها شركة الفيس بوك، بمبلغ 19 مليار دولار". وعرفت الحضور بمميزات الواتساب، مشيرة الى أن نسبة استخدامه تفوق الفيس بوك. و أن الكثير من المخترقين يركزون الآن على اختراقه، لأنه من ضمن البرامج الأكثر انتشارا في العالم. ووجهت سؤالا لحضور: هل الواتساب آمن ويمكن اختراقه؟ وردا على تساؤلها قالت: نتكلم عن اول ثغرة في "الواتساب "وهي أن برنامجه أول ما أطلق لا يتضمن التشفير، وهي الطريقة لتغير النص من مقروء إلى مقروء، ويعد التشفير مهما عند نقل البيانات من مكان إلى مكان"، وأوضحت أنه تم مؤخرا تشفير الواتساب، لافتة أن التشفير المستخدم في الوتساب ضعيف جدا، وسهل جدا فكه، وشركات الاتصال من الممكن أن تقوم بالتجسس عليك. و بسبب أن برنامج الواتساب منتشر، يبذل المخترقون مجهودا كبيرا في اختراقه.
وعن برنامج " Viber " قالت: هو برنامج اختراق بالإساس" وبرنامج " Tango" وبرنامج " بيجو" سيئ جدا.

منافذ تهدد الخصوصية
تطرقت الدكتورة صفاء الى أهم المنافذ التي قد تمثل خطورة تهدد الخصوصية، ومنها: تحديد الموقع والتتبع من قبل معظم التطبيقات الذكية، اشتقاق المعلومات من خلال الملفات المرسلة سواء صور أو ملفات أو حتى مستندات الاختراق الداخلي من خلال موظفي المؤسسة التي تقدم الخدمة، منظمة الخمسة أعين (Five Eyes) والمعروفة اختصارا “FVEY" وهو مصطلح يشير إلى تحالف مخابراتي يشمل خمس دول بموجب اتفاق "UKUSA" المتعدد الأطراف وهي معاهدة تختص بمجال التعاون المشترك في مجال استخبارات الإشارة والتي تشمل الولايات المتحدة، كندا، استراليا، نيوزلندا والمملكة المتحدة،.