كثير من الأحيان تجد مواقع تقدم لك برامج مجانية و تطلب منك انزال وتحميل هذه البرامج وهي تقوم بذلك لعدة اسباب منها على سبيل المثال: تجربة المنتج على أرض الواقع و استخدام جهازك كحقل للتجارب ! أو يكون بها ملف مرفق يتم عن طريقه التجسس عليك و جمع المعلومات أو فتح منافذ في جهازك لنقل المعلومات المخزنه بها و مهما تعدت الأسباب فكل الذي عليك هو توخي الحيطة و الحذر من تلك البرامج خاصة اذا كانت من مواقع شخصية و غير معروفة و لا تقوم بإتباع سياسات واضحة و محددة لحماية الخصوصية أو تحتوي على برامج مجهولة المصدر و لكنها وضعت في ذلك الموقع عن طريق احد الأشخاص المجهولين. ولقد لاحظنا وجود العديد من المواقع الغير معروفة و التي تطلب منك عبر رسائل تصلك بالبريد الإلكتروني وتدعوك بان تقوم بتجربة قدرة أحد برامجهم على اكتشاف العيوب أو المنافذ الأمنية المفتوحة في جهازك مجانا أو القيام بتنزيل برنامج لكي تجسس على غيرك ولكن سوف تكتشف سريعا بأنك أنت أول الضحايا ، و لذلك لا تثق بهؤلاء و عليك ان تفكر دائما بهذا السؤال لماذا يقدم هذا الشخص هذا البرنامج أو غيره بالمجان ودون مقابل؟ هناك قاعدة ذهبية في الإنترنت ( لا يوجد شئ من دون مقابل !) قد يكون له مقابل و لكنك لا تشعر بهذا المقابل وجدير بالذكر أن هناك الكثير من الهاكرز يتخفون تحت هذه البرامج المجانية و يجدون متعة كبيرة في الإيقاع بالضحايا ، وننصح بعدم انزال تلك البرامج من أي موقع شخصي و غير معروف و حتى المواقع المعروفة تقول لك في اتفاقية الإنزال بأنها لا تتحمل أي أضرار ناتجة عن إستخدام هذه البرامج وأنها تحت مسؤوليتك بالكامل ، وحتى لا تظلم الجميع يوجد عدد قليل جدا من المواقع المحترمة و التي تسمح لك بتحميل بعض البرامج بالمجان للترويج و التعريف بالمنتج و لكن عليك بقراءة الإتفاقية و سياسة حماية الخصوصية لذلك الموقع جيدا قبل الإقدام على تحميل البرنامج.

هناك عدة برامج مصممة خصيصا للعمل في بيئة الإنترنت بحيث يتم ارسال هذه البرامج عبر الشبكة بكل سهولة و يسر و يتم تحميلها على جهازك و كأنها معلومات مرسلة اليك دون أي مشاكل أو صعوبات كما أن هذه البرامج قد صممت في الأساس لكي توفر السهولة و السرعة أثناء التصفح أو الإبحار في الشبكة و تجعل من صفحات المواقع أكثر جاذبية و حركة و لذلك تحمست الشركات المنتجة للمتصفحات و قدمت الدعم لهذه التكنولوجيا و لكن للاسف صاحب هذا الإنتشار نوع من سوء الإستخدام من قبل بعض المبرمجين و المستخدمين مما تسبب في الكثير من المشاكل الأمنية لبقية المستخدمين ، فتعالوا معنا اليوم لنتعرف سويا على هذه البرامج الخطيرة و طرق الوقاية من مشاكلها .

أنواع البرامج ذاتية التحميل:

برامج أكتف إكس

برامج جافا أبليتس

برامج جافا سكريبت

أكتف إكس:

هذا البرنامج أحد منتجات شركة مايكروسوفت وهي عبارة عن مجموعة من المتحكمات المبرمجة بواسطة برنامج مايكروسوفت فيجوال بيسك وهي صممت أساسا لتوجيه بعض التقنيات المستخدمة لإنشاء الصفحات المتطورة جدا مثل :-

– Component Object Model (COM)

– Object Linking and Embedding Function (OLE)

هذه المتحكمات تمكن مصممي الصفحات من انشاء صفحات بها الكثير من الحركات و الخصائص الجذابة .

أين مصدر الخطر و التهديد؟

المشكلة الحقيقية هي أن هذه المتحكمات اذا ما نزلت الى جهازك فلا يوجد حدود أو قيود لتقف عندها فهي تستطيع أن تقوم بالمهمات التالية :-

1 – التحكم بنظام التشغيل في جهازك و ذلك بحذف أو تعديل الملفات

2 – التحكم في قرصك الصلب و هذا يجعل من مهمة انزال برامج التجسس و الفيروسات أمر سهل

3 – ارسال معلومات عن نظام التشغيل لديك و بقية المكونات الى جهاز اَخر أو جهاز خادم بعيد عنك دون معرفتك

4 – نقل الملفات من الجهاز الى أي جهاز اَخر مما يسهل من عملية جمع المعلومات الشخصية و كلمات العبور

5 – القدرة على تعديل مستوى الأمن في متصفحك دون علمك وبالتالي تسهيل المهمة لأي برنامج تجسس اَخر

جافا ابليتس:

هي برامج صغيرة و شبيهه جدا بالأكتف اكس لدرجة أننا قد نستطيع القول بأنها نسخة شركة صن مايكروسيستمز و لها نفس مقدرات الأكتف اكس و خطورتها على أمن وخصوصية المستخدم

جافا سكريبت:

هو برنامج مختلف عن الجافا أبليتس و لكنه مشابه له بالإسم و هي عبارة عن مجموعة من المتفرعات للغة الترميز اتش تي إم ايل

أين مصدر الخطر و التهديد؟

هذا البرنامج قادر على فتح و إغلاق النوافذ أتناء عملك على الشبكة و لذلك تستخدم بكثرة في برامج المحادثات المباشرة و تكمن خطورته في قدرته على تعديل خصائص المتصفح لديك و السماح بإنزال و تشغيل الجافا أبليتس دون علمك و بالتالي التمكن من قراءة القرص الصلب و نقل المعلومات من جهازك كما تتمكن هذه البرامج من التحكم بالإستمارات و الإستبيانات التي تقوم بتعبئتها

ما هو الحل ؟

لقد تنبهت جميع الشركات المنتجة للمتصفحات لخطورة الوضع وقامت بإضافة خاصية طلب الشهادة الرقمية أو التوقيع الإلكتروني لمصادر هذه البرامج بحيث تمكن المستخدم من تعطيل و الغاء التعامل مع البرامج الغير موقعة أو مجهولة المصدر كما تتمكن المتصفحات الحديثة من تعطيل و رفض هذه البرامج من الأساس

أحصنة طروادة:

هي أحد البرامج التي تبدو اَمنه و مفيدة و لكنها في الحقيقة تقوم بأعمال غير مشروعة في الخفاء وذلك نتيجة لزرع أحد البرامج الذاتية التشغيل بها دون علمك ، و هناك عدة طرق و حيل يستخدمها الهاكرز لتنزيل أحصنه طروادة في أجهزة الغير بدون علمهم و منها الرسائل الإلكترونية و البطاقات الإلكترونية أو البرامج المجانية مجهولة المصدر و المواقع الشخصية و كثيرة هي المواقع الشخصية العربية التي ما أن تدخل عليها الا و تجد أن هناك برنامج يتم تحميله مباشرة و في الغالب ما يكون برنامج للتحكم بالفأرة وتغيير شكل الفأرة و أنت قد تظن بأن هذا البرنامج مفيد و غير ضار ولكن في الحقيقة هو حصان طروادة و كذلك قد يتم اغراؤك بتنزيل لعبة أو كارت الكتروني جميل أو ملف ملحق برسالة الكترونية وهو في الغالب حصان طروادة

الوقاية من احصنة طروادة:

دائما و أبدا الوقاية خير من العلاج و لذلك قم بإتباع النصائح التالية :-

1 – استخدام برنامج مضاد للفيروسات حديث و قم بتجديد الملفات كل فترة من الزمن

2 – اقتناء و استخدام جدران اللهب

– عدم تحميل أي برنامج مجاني مجهول المصدر و خاصة اذا كان من موقع شخصي أو من موقع مشبوه

4 – تجنب فتح الرسائل الإلكترونية ذات المصادر الغير معروفة خاصة تلك التي تحمل ملفات مرفقة

5 – تعديل مستوى الأمن في المتصفح بحيث لا يتم قبول نزول أي برنامج من هذه البرامج

6 – اذا لم ترغب في منع هذه البرامج بشكل تام فيمكنك قبول البرامج التي تحمل التوقيع الإلكتروني لمصدرها.