دونلد ترامب - الرئيس الأمريكي الخامس والربعين (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 4 )           »          جينا هاسبل - مديرة وكالة الاستخبارات المركزية الأمركية (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 5 )           »          جينا هاسبل - مديرة وكالة الاستخبارات المركزية الأمركية (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 3 )           »          ملكية عامة - Public Ownership (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 3 )           »          عمل استفزازي - Provocative Act (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 5 )           »          بروتوكول التحكيم - Protocol of Arbitration (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 3 )           »          حماية الأقليات - Protection of Minorities (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 2 )           »          مماطلة (تسويف) - Procrastination (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 2 )           »          حرب وقائية - Preventive War (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 2 )           »          نظام رئاسي - Presidential system (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 6 )           »          الامتيازات - Prerogatives (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 8 )           »          الحياد الإيجابي (عدم الانحياز) - Positive Neutrality (Non-Alignment (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 3 )           »          الاستفتاء الشعبي - Popular Referendum (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 5 )           »          اقتراع - Polling (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 3 )           »          الاستفتاء السياسي - Political Referendum (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 2 )           »         

 


 
العودة   ..[ منتديـــات البســـالة ].. > جـناح الأمن و الإتــصالات(Security Suite and Communication) > قســــــم الإتــصالات والحـــرب الإلكـــترونية(Department of Communications and electronic warfare)
التعليمـــات قائمة الأعضاء وسام التقويم البحث مشاركات اليوم اجعل كافة الأقسام مقروءة
 


div id="tags">

ما هو هجوم "يوم الصفر" في عالم التقنية؟

قســــــم الإتــصالات والحـــرب الإلكـــترونية(Department of Communications and electronic warfare)


إضافة رد
 
أدوات الموضوع انواع عرض الموضوع

قديم 05-04-17, 09:20 PM

  رقم المشاركة : 1
معلومات العضو
الباسل
المديــر العـــام

الصورة الرمزية الباسل

إحصائية العضو





الباسل غير متواجد حالياً

رسالتي للجميع

افتراضي ما هو هجوم "يوم الصفر" في عالم التقنية؟



 

ما هو هجوم "يوم الصفر" في عالم التقنية؟
نقره لعرض الصورة في صفحة مستقلة
مع انتشار الهجمات الإلكترونية وتزايد عمليات تسريب البيانات وغيرها، قد يقابل البعض مصطلحات لم يسمع بها من قبل على غرار هجوم "يوم الصفر" أو (zero-day) فما هو هذا الهجوم؟
وتشبه المسألة تماما اكتشاف الأطباء لفيروس جديد كليا، وهذا الفيروس لا يوجد له علاج لأنه لم يكن يعلم به أحد من قبل، وحينها يبدأ السباق لتطوير مضاد للفيروس قبل أن يتسبب بأضرار جسيمة.
فإذا استطاع أحد المخترقين (الهاكرز) اكتشاف نقطة ضعف أمنية غير معروفة من قبل في برمجية معينة، فسيحاول استغلالها بأسرع وقت ممكن قبل أن يتكفل المطورون المسؤولون عن هذه البرمجية بسد الثغرة.
على الجهة المقابلة، يمكن أن يكتشف مطورو البرمجية نقطة ضعف أمنية كبيرة قبل علم المخترقين بها، وفي هذا الوضع يتحول الأمر تماما إلى ما يشبه لعبة الشطرنج، وبالتحديد حينما تكتشف أنك وقعت في خطأ فادح وتركت الملك معرضا للخطر، فحينها ليس أمامك سوى أن تتحلى بالهدوء وتأمل ألا يلاحظ الخصم هذا الخطأ لتتمكن من الدفاع من جديد وحماية الملك.
السيناريو الأسوأ أن يكون الخصم (المخترِق/الهاكرز) قد لاحظ الخطأ منذ البداية ولعب معك على هذا الأساس، لتجد نفسك في النهاية أمام وضع "كش ملك".
لذلك يطلق على هذه الهجمات "يوم الصفر" في إشارة إلى أن عدد الأيام أمام الجهة المطورة لبرمجية معينة لتقوم بإصلاح التغرة الأمنية هو في الحقيقة صفر.
ويُنظر إلى "يوم الصفر" على أنه أحد أخطر الهجمات الإلكترونية على الإطلاق، فالمخترقون يسابقون الزمن لاستغلال الثغرة إما قبل معرفة مطوري الخدمة أو البرمجية بها أو قبل قدرتهم على تطوير الشفرة الصحيحة لسدها، أو قبل أن يتم إخطار المستخدمين بالثغرة وإصلاحها.
وكغيرها من المشاكل الأمنية، يمكن لثغرات "يوم الصفر" أن تصيب أنظمة التشغيل المختلفة كأنظمة تشغيل الهواتف الذكية أو الحواسيب، وكذلك البرمجيات والتطبيقات الشهيرة وغيرها.
وتاليا مسار هجمات "يوم الصفر":
  • المطورون في شركة ما يقومون بإنشاء برنامج دون إدراك نقطة ضعف معينة.
  • المخترق يكتشف نقطة الضعف قبل أن يعلم بها المطورون أو قبل أن تكون لديهم الفرصة الكافية لإصلاحها.
  • المخترِق يكتب شفرة الهجوم وينفذه طالما نقطة الضعف لا تزال متاحة.
المصدر : البوابة العربية للأخبار التقنية

 

 


 

الباسل

[gdwl] [/gdwl]
[gdwl][/gdwl][gdwl][/gdwl][gdwl][/gdwl][gdwl][/gdwl][gdwl]


يتولى القادة العسكريون مهمة الدفاع عن الوطن ، ففي أوقات الحرب تقع على عاتقهم مسؤولية إحراز النصر المؤزر أو التسبب في الهزيمة ، وفي أوقات السلم يتحمّلون عبء إنجاز المهام العسكرية المختلفة ، ولذا يتعيّن على هؤلاء القادة تطوير الجوانب القيادية لديهم من خلال الانضباط والدراسة والتزوّد بالمعارف المختلفة بشكل منتظم ، واستغلال كافة الفرص المتاحة ، ولاسيما أن الحياة العسكرية اليومية حبلى بالفرص أمام القادة الذين يسعون لتطوير أنفسهم وتنمية مهاراتهم القيادية والفكرية

[/gdwl]

   

رد مع اقتباس

إضافة رد

أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع


الساعة الآن 11:05 AM


Powered by vBulletin® Copyright ©2000 - 2018, Jelsoft Enterprises Ltd. TranZ By Almuhajir
 

شبكـة الوان الويب لخدمات المـواقع