Skip to content
Start free
Get App

Lecture 05 Chapter 01 section 1.2

سكشن ثاني من مقدمة علم أمن الحاسوب يشرح التهديدات والهجمات وعواقبها الأربعة: الإفصاح غير المصرح به، الخداع، التعطيل، والاغتصاب، مع أمثلة على كل منها.

Key Takeaways

  • العواقب الأربع للتهديدات (الإفصاح، الخداع، التعطيل، الاستيلاء) تقابل خصائص الأمن الثلاث: السرية، السلامة، والإتاحة.
  • لكل عاقبة عدة أنواع من الهجمات، وفهم الفرق بينها أساس تصميم الحماية.
  • الهجمات السلبية مثل الاعتراض والاستدلال يصعب كشفها لأنها لا تغير البيانات أو الأنظمة.
  • الحماية تتطلب أنظمة كشف ومنع التسلل وضبط صلاحيات الوصول وتوعية الموظفين.

What the video covers

  • المحاضر يراجع مصطلحات الفصل الأول: التهديدات، الهجمات، والأصول، ويؤكد أن أنواع التهديدات والهجمات شُرحت في السكشن السابق.
  • عواقب التهديدات غير المغلقة أربعة: الإفصاح غير المصرح به، الخداع، التعطيل، والاغتصاب أو الاستيلاء على الموارد.
  • الإفصاح غير المصرح به يمس السرية (Confidentiality) وينتج عنه هجمات مثل Exposure (الكشف)، Interception (الاعتراض)، Inference (الاستدلال)، وInfiltration (التسلل).
  • الكشف (Exposure) قد يكون متعمداً من موظف داخلي أو غير متعمد بسبب أخطاء في البرامج أو الأجهزة.
  • الاعتراض (Interception) يتم بالتجسس على قناة الاتصال بين مصدر ووجهة موثوقين، ومثاله تشغيل برنامج Wireshark على شبكة محلية أو لاسلكية.
  • الاستدلال (Inference) يعني تخمين بيانات غير متاحة من خصائص البيانات المتاحة أو من أنماط حركة الشبكة.
  • الخداع (Deception) يمس سلامة البيانات (Integrity) ومن أمثلته الإنكار، التزوير، وانتحال الشخصية.
  • التعطيل (Disruption) يمس الإتاحة (Availability) ومن أمثلته Incapacitation وCorruption وObstruction، ومنها هجمات الإغراق وحجب الخدمة.
  • الاغتصاب أو الاستيلاء (Usurpation) يمس جميع خصائص الأمن الثلاث، ومن أمثلته الوصول غير المشروع والتحكم غير المصرح به بالنظام.
  • يتم توضيح كيفية التسلل عبر استغلال ثغرات أو خداع الموظفين عبر الهندسة الاجتماعية، ويُذكر أن الحماية تتم بأنظمة كشف ومنع التسلل.

Chapters

  1. 00:00مقدمة ومراجعة المصطلحات
  2. 02:11عواقب التهديدات الأربع
  3. 04:19الإفصاح غير المصرح به وأنواعه
  4. 06:19الاعتراض والاستدلال
  5. 08:19الخداع وأمثلته
  6. 10:19التعطيل وهجمات الإغراق
  7. 13:19الاستيلاء والتسلل
  8. 16:40خاتمة

Answers

Questions about this video

ما هي العواقب الأربع للتهديدات التي يشرحها الفيديو؟

الإفصاح غير المصرح به، والخداع، والتعطيل، والاغتصاب أو الاستيلاء على الموارد. يرتبط كل منها بخاصية أمنية معينة مثل السرية أو السلامة أو الإتاحة.

ما الفرق بين الكشف والاعتراض في الإفصاح غير المصرح به؟

الكشف يعني إفشاء معلومات حساسة مباشرةً لأشخاص غير مخولين، سواء كان متعمداً أو عن طريق خطأ. أما الاعتراض فيعني التقاط البيانات أثناء انتقالها عبر الشبكة بالتجسس على قناة الاتصال.

كيف يتم هجوم الاستدلال حسب الفيديو؟

يحاول المهاجم تخمين بيانات غير متاحة له من خلال مراقبة خصائص البيانات المتاحة أو أنماط حركة الشبكة وحجم الاتصالات. ويصعب كشف هذا النوع لأنه لا يغير أي شيء في النظام.

Full Transcript — Download SRT & Markdown

00:01
Speaker A
اهلا وسهلا فيكم في السكشن الثاني من شابتر مقدمه لعلم امن الحاسوب حنحكي فيه عن التهديدات عن الهجمات وعن الاصول في بعض المصطلحات اللي في الشابتر هذا مرت في السكشن هذا مرت معنا في محاضرات السابقه ان شاء الله حنكمل في السكشن هذا طيب لما اجي احكي
00:26
Speaker A
ريتس اتاكس اند استس تمام انا معت كمحكي ححكي عن انواع الثريتس بعدين ححكي عن انواع مين للتاكس بالنسبه للاستس فاحنا فعليا حكينا عنها في السكشن اللي قبله فمش رح نعيد الكلام ثاني طيب الريت كونسكوانس ايش عواقب اللي هو التهديدات اللي بتصير
00:45
Speaker A
عننا بقول في عننا اربع انواع من العواقب اللي ممكن تصير عننا بسبب التهديدات الغير المقفله اول حاجه عننا انوثرايت ديسكلوجر اللي هو افصاح غير مصرح به ثاني حاجه اسمها ديسبشن اللي هي ديسبيشن ديسبشن اللي هو الخداع ديسربشن تعطيل والنوع الرابع او
01:07
Speaker A
العاقبه الرابعه اللي هي الاغتصاب او الاستلاء اللي بسميهزوربيشن تمام اول واحده فيصح غير المصرح به اللي هي انثرا ديسكوجر هذه بتمس عنا بشكل اساسي مين الكونفيدنشاليتي الخداع بمس عنا بشكل اساسي مين الانتجريتي بينما السربشن التعطيل بمثنا بمثلنا مين
01:29
Speaker A
التعطيل والاستلاء بمثنا تعطيل بمثل عنا الافيلبيلتي والاستلاء بمث عننا الثلاثه بشكل او باخر طيب كل واحد من العواقب هذه بينتج عنه انواع متعدده من الريت اكشنز اللي هي بسنسميها بين قوسين مين الاتاكس واضح طيب عواقب التدي زي ما قلنا اربع انواع افصاح
01:50
Speaker A
غير مصرح به خداع تعطيل واغتصاب او استلاء على الموارد تمام طيب بيقول لي الافصاح غير مصرف رح به بينتج عنه اربع ثريت اكشن يا اما اكسبوجر اللي هو الكشف او انترسبشن اللي هو الاعتراض او الانفيرانس الاستدلال او الانتروجين التسلل تمام حنحكي عن كل
02:11
Speaker A
واحد فيهم بالتفصيل ان شاء الله بينما ديسبيشن اللي هو اللي هو ديسبشن اللي هو الخدع بمس النظام بمس الداتا انتجريتي تمام وامثلته اللي هو التنكر او تزوير او الانكار تمام مسريد او فلسفيك اوشن تمام طيب بالنسبه للديسربشن او
02:34
Speaker A
التعطيل هذا بمث عنا مينس عنا الافيلبتيس عنا مين الانتجريتي تمام ايش في عننا امثله عليه او ريت اكشن هجمات بتصير يعني اللي هو عننا الانكب الانكبسيشن اللي هو شل القدره او الكوربشن اللي هو افساد البيانات الموجوده عندي طالما صار افساد
02:51
Speaker A
للبيانات بعد كان بحكي عن اللي هو ا اللي هي انتجريتي او اوبستراكشن اللي هي عرف لو معك بحكي عن مين عن افيلبيلتي النوع الرابع عننا من عواقب التهديدات اللي هو الاغتصاب او الاستلاء ما استوينا عن البيانات مع الكلام
03:09
Speaker A
الانجريتي تاعت البيانات مالها انفقدت بالنسبه لنا مس ابروبريشن غير مشروع او المس يوز اللي هو السائ الاستخدامه طيب نيجي للي هو العاقبه الاولى الانثرايز كلوجر قلنا في منها ايش اربع انواع الاكسبوجر شن تمام طيب ايش يعني غير مصرح كشف مع الكلام لا يملك
03:38
Speaker A
صلاحيه الكشف عن معلومات بسميها كلاسيفايد معلومات مصنفه سريه او معلومات ما له صلاحيه يعرضها للناس تمام حيروح سيطر عليها بناء على ظرف معين او ايفنت معين صار عننا على الانتيتي صار هو له صلاحيه او قدره الوصول للبيان تمام
03:59
Speaker A
الافصاح غير المصرح به قلنا بمس مين بمس عننا الكوفيد شالت اللي هي سريه البيانات تمام طيب نيجي نحكي على الاربعه ثلاث اكشن اول حاجه الاكسبوجر ايش يعني اكسبوجر كشف كشف ايش يعني كشف حيكشف لي عن مين عن معلومات حساسه تمام بشكل مباشر لناس غير
04:20
Speaker A
مصرح لها انها تشوف المعلومات هذه اسمها كشف يعني سبوجر كشف عن مين عن معلومات حساسه حيروح يكشف عنها او يتم الكشف عنها لناس بشكل مباشر لناس ما لهم ما لهم صلاحيه الاطلاع على البياناتها على سبيل المثال بقول لي ممكن يكون عندي موظف داخل
04:41
Speaker A
المؤسسه يكشف بشكل متعمد تمام معلومات حساسه لمين زي مثلا زي الكريديت كارد نمبر لمين لناس بره المؤسسه تاعتي تمام طيب كيف ممكن كمان يصير عننا؟ قال لي ممكن احيانا يكون خضا بشري يعني الاولى اللي هو قلنا انسايدر انترناشونال ريليزيز هذا
05:07
Speaker A
ايش؟ قلنا شخص داخل المؤسسه وداخل الشركه عندي بشكل متعمد كشف المعلومات هذه طيب قال لي ممكن هل ممكن يصير عننا اكسبوجر بشكل غير متعمد؟ قال لي صحيح ممكن شخص عن طريق خطا معين يكشف بيانات الهارد وير صير عننا فيلير معينه ينكشف
05:25
Speaker A
بيانات السوفت ويرز في عننا فيلير برضه تينكشف عننا البيانات وبالتالي يصير عننا وصول غير مرغوب فيه للبيانات الحساسه عننا في المؤسسه طيب النوع الثاني الاعتراض الاعتراض او الانترسبشن تمام ايش يعني اعتراض من اسمه واحد اصلا غير مخول بالوصول تمام للبيانات
05:48
Speaker A
بشكل او باخر باستخدام احد الوسائل التقنيه او الفيزيائيه قدر يعترض سيل البيانات الخارجه عندي من النظام قبل ما تصل لمين؟ للدستنيشن تاعك يعني كانه انسان واقف في النص انا عندي بيانات ارسل بيانات عبر الشبكه تمام فجا انسان هي البيانات بدي ارسلها من اي تمام
06:13
Speaker A
للنقطه بصيرها عبر مين سرك الشبكه اجي انسان في النص هنا وقف اللي هو الانسان اللي هو سي واش سوى راح بدا يقرا في البيانات المنقوله عبر خط الشبكه وبالتالي اعترض البيانات وبالتالي صار قادر على قراءه البيانات وبالتالي صار عنده مقدره انه يكشفها اما لنفسه او
06:34
Speaker A
لغيره تمام يبقى دايركتلي اكسس سنسف داتا ترافلين ايش يعني ترافلين تنتقل بتوين اوثرايزد سورسز يعني بتنتقل بين مصدرين موثوقين اللي هو الاي والبي تمام انتقلت من السورس للدستينيشن الاثنين اوثرايزد ولكن في واحد وقف في النص عننا صار يتنصل
06:54
Speaker A
صار يعمل سنيفينج على مين؟ على خط الاتصال بينهم قدر يقرا البيانات عندي تمام بقول لي الانترسبشن هي عباره عن كومن اتاك عن عباره عن اتاك مشهور ومتعارف عليه في سياق اللي هو مين كومكيشنز اتصالات ليش لانه بينات تنتقل ففي الاتصالات اي واحد بيعمل
07:15
Speaker A
سنيفين تجسس على الشبكه بيقدر يجيب البيع طيب على سبيل المثال بقول لو احنا عننا شبكه محليه تمام او شبكه وايرلس تمام وانا رساله رساله من جهاز الى جهاز لو واحد نزل عنده بكل بساطه برنامج الواير شارك رح تاخذوه
07:33
Speaker A
في المعمل تمام بيقدر يتجسس ويعرف بيانات المقوله بين الاجهزه اللي موجوده عننا على الشبكه تمام ممكن الناس ايش تسوي تشبك جهاز خصوصي على الشبكه فقط للتجسس على البيانات الموقع تمام على الايثرنت الهاكرز ممكن ياخذوا اكسس على الايميل ترافيك او اي نوع من انواع نقل البيانات
07:57
Speaker A
وايش سوي ويقدر يتجسس على البيانات الموقف كل هذه الحالات بتنتج عنا ايش احتماليه عاليه لمين لوصول غير مشروع في للبيان طيب الانترفيرنس او الانفيرنس هو استدلال هو بني ادم ما معه البيانات كامله واضح يعني انثرايز اندايركتلي بشكل غير مباشر اكس
08:21
Speaker A
سنسف داتا باي ريزونين ايش الريزونين بالتخمين تمام عنده نوع من انواع البيانات وصله بده يخمن [أصوات شخير] باقي البيانات كيف حتصير هي ممكن يخمن من الكراكترستكس من اللي هي مواصفات وخصائص البيانات الموجوده عنده اولا برودكتشن او عن طريق الومين
08:42
Speaker A
اشكال التصل على سبيل المثال عننا شخص قاعدل حركه الامور اللي موجوده عندي في الشبكه حسب حركه المور حجمها وحسب الاتصال ممكن ايش يسم يكتشف ايش طبيعه الغص تمام ايضا بقول ممكن تصير عننا وين اللي هو كان ايضا عن طريق
09:16
Speaker A
تقرا البيانات الداتابيز تاعتك اذا تكرر على الداتا [تنحنُح] تز بصيغه معينه برمض معين يبقى هو بدا يفهم ايش طبيعه البيانات المنقوله او ايش طبيعه البيانات اللي راجع عننا من وين بين الداتاس تمام وبالتالي ممكن يتنبا بالبيانات الاخرى المتواجد ضمن الداتاس
09:38
Speaker A
تمام طيب الانتروجن اللي هو مين التسلب ايش يعني التروجن بني ادم بكل بساطه ما معه صلاحيه تمام للدخول للش ولكن بشكل او باخر قدر انه ياخذ صلاحيه الوصول للبيانات اما عن طريق ان تشف ثغره في النظام وبالتالي قدر
10:02
Speaker A
عمليه الثغره هذه يصل للنظام او قدر انه يخدع احد الموظفين او احد المسؤولي في المؤسسه مثلا سوشيال انجينيرين او غيرها وقدر ايش يسوي يتجاوز اللي هي النظاقات الاكسس كنترول بروتكشنز دخل عننا وين على المنظومه صار عننا في الحاله هذه
10:22
Speaker A
انتروجن انتروجن حناخذ عليه فصل كامل اسمه انتروجين ديتكشن وانتجن برينشن كيف انا اعرف صار عندي التسلل على المنظومه تاعتي اقدر احمي حالي من التسلل طيب النوع الثاني من الكونسبونسز كان عننا اللي هو ديسبشن ايش ديسبشن خداع مين بده
10:39
Speaker A
يخدع مين انا ايفنت وينتج عنه انه الموظف المسؤول او الشخص المسؤول او البرنامج مسؤول عن استقبال البيانات ايش سوى استك بل بيانات خاطئه صدق انها صح واضح بالنسبه لخدع ايش يعني خداع كيف انسان بيخدع انسان بكل بساطه بعطيك معلومه تمام
11:00
Speaker A
معلومه اكس واقول لك انه هذه المعلومه صح مع انه فعليا هي معلومه خاطئه اذا انت صدقت انه اكس هي المعلومه الخاطئه هي معلومه صحيحه فانت [أصوات شخير] هيك صرت احد ضحايا مين ديسبشن او الخداع تمام الخداع هو ظرف او ايفنت تمام بينتج عنه
11:19
Speaker A
انه شخص اوثرايز يعني شخص مخول انه العلومه استقبل معلومه عندي خاضعه استقبل المعلومه مالها خاطئه وصدق انه هذه المعلومه الخاضيه هي فعليا صحيحه فهذا الشخص مالون خذع طيب ايش ممكن يصير عننا اتاكس تدعم الفكره هذه قال لي اللي هو
11:39
Speaker A
ممكن يصير عننا تنكر او فسفيكيشن تزوير اوديشن [تنحنُح] ريبيديشن اللي هو مين الانكار انا انسان مثلا بعث لي معلومه صحيحه خلينا نشوفشن تو مين قلناكلوجر كان لمين لكفيدش اكتيف ديسبشن بقوللي لمين للسيستم انتجريتي وللداتا مين انتجريتيسبشن او الخداع بيعطيني معلومات
12:06
Speaker A
خاضئه معلومات مش صحيحه لا وقف النظام ولا كشف المعلومات النظام ما هو قاعد بسهدد سلبه البيانات نفسها فاحنا بنحكي بالحاله هذا عن عن الانجري اللي هي تدعم مين سلامه البيان طيب ايش يعني بسحاليهجي [تنحنُح] شخص غير مخول الدخول النظام ينتحل شخصيه
12:44
Speaker A
بروسيس شخصيه انسان اخر عشان يفوت للسيستم تمام عن طريق انه انا مثلا انا الموظف بعدين مع انه فعليا هو مش هو مين الموظف طيب كيف بصير عندي الكلام هذا بكل بساطه انا قدرت اخذ اليوزر اي دي او لوجن اي دي والباسورد
13:08
Speaker A
يعني الايميل والباسورد تاعت شخص اخر وفتت على السيستم انا بالنسبه للسيستم شايفني اوثرايزد يوزر ليش شايفني اوثرايزد يوزر لانه انا فعليا فوت بمين باليوزر نيم والباسورد تاع اوثراز ولكن في الحقيقه انا شخص ان اوثرايز غير موثوق انا شخص فعليا
13:26
Speaker A
سرقت يوزر نيم والباسورد تاع شخص موثوق وفت عندي على مين فتت على المنظومه تفاعل مع المنظومه كوت المنظومه وكاني انا الشخص الحقيقي وجميع من هم بالامامي اكون فاكرين انه شخص حقيقي على سبيل المثال انت قدرت تهاك اور انك تاخذ يوزر نيم باس بتاعت
13:46
Speaker A
زميلك او صديقك مثلا لمين؟ للفيسبوك حلو رحت على موقع الفيسبوك من جهازك دخلت اليوزر نيم ودخلت الباسورد وفوتت على حساب الفيسب الفيسبوك لو زميلك صاحب الحساب الاصلي ما عرف انه انت فايت باسمه على الفيسبوك كل اللي على الفيسبوك حيكون
14:05
Speaker A
مصدقين مين اللي قاعد بكتب احمد مع [أصوات شخير] انه فعليا لداخل مين علي واضح وبالتالي صار في الحاله عننا هذه مين تنقر او امتحان حال هويه تمام من احد الامثله بسميها تروجينس ايش تروجنورس هو عباره عن برنامج فود على
14:22
Speaker A
منظومه عندي ضمن برنامج موثوق تمام انا في عندي برنامج موثوخ [أصوات شخير] برنامج غير موثوق على منظمه ضمن غلاف برنامج موصوف وبيبدا ايش ينفذ افعال غير مرغوب فيها على السيستم زي انه ياخذ اكسس على ريسورسز مش له او يعمل تكست ليوزر انه
14:43
Speaker A
يخدع المستخدمين عشان ينفذوا اوامر مش مطلوب منهم ينفذوا تعمل طيب الفلسفيكيشن اوفيكيشن اللي هو مين تزويه ايش يعني تزويه من اسمه عندي معلومه صح بدي اعدلها وتصير معلومه غلط يبقى بساطه عندي بيانات صحيحه بتلاعب فيها بغير جزء منها فبتصير بيت مالها غير صحيح طيب
15:17
Speaker A
ايش الافعال اللي ممكن تصير ممكن فيسكيشن في التزوير اما بدي اغير بيانات صحيحه موجوده تمام اغير يعني البيانات زي ما هي ولكن اغير جزء منها او استبدل البيانات الصحيحه ببيانات غير صحيح كامل او اني اصلا اخترع بيانات من عندي والبيانات هذه
15:37
Speaker A
مش صحيحه واوهم النظام انه هذه البيانات موجوده معي البيانات اصلا مش منه تمام كيف بصير عننا تزويد بكل بساطه طالب قدرت على مين على الداتابيس تاعت الجامع راح غير علاماته حد هيك حيكتشف الموضوع هذا مبدئيا ما حدكتشفه الا لو صار فحص او مراجعه واجت
15:58
Speaker A
وشاي بالموضوع بس الانكار ريبيوديشن ايش يعني انكار سويت فعل او عملت شغله وانكرت انه انا سويت الشغله هذه بكل بساطه يعني انتتي تمام انسان بينكر قدام انسان اخر انه سوى او مسؤوليته عن الفعل او الحدث يعني انا مثلا ارسلت رساله من لاب توب بي ل او من
16:29
Speaker A
ايميل ل الاخر ومش بيسالني انت ليش ارسلت يعني مشان ارسلته فانا انكرت الارسال تمام او انا مثلا في مؤسسه معينه ارسلت لي كود او ارسلت لي شيء انه سوي المهمه الفلانيه بدي اجي اقول له في المؤسسه نحن بعثنا لك
16:44
Speaker A
ايميل يعني لا ما وصلني الايميل فبرضه هذا حاله مين حاله انكار تمام او انكار انه اصلا انه في نوع معين من البيانات والله الفايل اكس هل الفايل اكس موجود عندك لا مش موجود عندي فانكرتجود بدي انكر الارسال ان ارسلت بيانات او بدي
17:03
Speaker A
انكر اني استقبلت بيانات او انك امتلاكي لاحد انواع البيانات بسميه مينشن تمام ديزرفيشن او ديزربشن ايش هو؟ هو التعطيل ايش بدي اعطل اكيد بدي اعطي جزء من الشبكه طالما تعطيل معناتها كان بحكي عن مين عن ابيلبيتي تمام واذا
17:26
Speaker A
التعطيل ما وقف الموضوع بشكل كامل حيكون ساعه ماثر على مين على السيستم انتجريتي وس على الداتا سيرس ايات انتربت تخطع تمنع هي عباره عن حدث تمام او ظرف يقطع او يمنع الفعل الصحيح للنظام النسي تمام ايش الافعال الموجوده عننا الكبسيشن هوشل
17:58
Speaker A
الخضره زائد سيرفس والربشن اللي هو فساد انا ملف طالع من عندي بقى في ستوصل من عندي بقى في ستوبالي المض بتفسد اوستراكشن اللي هي عمليه عرقله او انخلي النظام بتاعي بطيء جدا وبالتالي البيانات ما تصاد في الوقت الصحيح وبالتالي بصير البيانات
18:13
Speaker A
عندي بلا اي يقيس اذا اثبتته لمين قلنا افلبيتي طالما ما في عننا شن قدره طالما في عننا عرض بحكي عن مين على افيلتي طيب لو كان في عننا كوربشن بحكي عن مين قاعدين علىجر واضحكبسيشن اللي هي ايشبسيشن اللي هي اللي هي شل
18:33
Speaker A
الخدره شست يعني يجي موظف عندي بكل بساطه نفترض ايش سوى فصل كرت الشبكه فصل الراوتر فصل السيرفر تمام صار عننا مين شال قدره المنظومه انها تشتغل تمام طب امثله عليه فيزيكال ستراكشن اور دامج هارد وير بكل بساطه فصل كهرباء ح
19:03
Speaker A
او عرق السيرفر او سحب الارض وخربه تمام بحكي عن مين عن فيزيكالكشن اور عننا ايش تروجن هورسز تروجين هورس واضح برنامج [أصوات شخير] دخل عند على المنظومه ضمن برنامج امن وموثوف ولكن ايش رح استولى على مصادر الشبكه واش صار
19:28
Speaker A
واشتغل عنا انه يعطل الشبكه البارسز والورمز تمام برضه احد الامثله حناخذهم بالتفصيل هذول ان شاء الله في شباتير لاحظش السوفت وير سيبل ايش بي ام سيستم بشكل كامل او بعض السيرفس السيرفسز الموجوده عننا على السيستم طيب كورشنفاست يبقى هو عباره عن هجوم بشكل عدواني ايش
19:56
Speaker A
بسوي بعدل على وظائف النظام او البيانات موجوده عننا في النظام ايش امثله عليهاش سوفت وير كوزز ان انت سيستم بيبير يعني بعض المشي سوفت وير بتخلي السيستم عندي تحرك او يتشغل ويتسبب عند السيستم انه ينفذ او يتفاعل بشكل غير مرغوب فيه او انه يوزر اللي هو
20:22
Speaker A
غير مصرح يفوت على النظام ويعدل على الفانكشنز تاعت النظام يعدل السرعه يوطي السرعه يحجب الخدمه على الناس يعطي الخدمه لناس مش مصار فيهم باك دورجيك سيستم اغلب التروجن فورسز ايش بتسوي بتيجي بتفتح باكف السيستم الهجمات مستقبليه تتم على النظام
20:44
Speaker A
الموجود عندي بفتح بروسيس بفتح بواب خلفيه في النظام تاعتي اللي هي عباره عن بورت معين تمام بتسمح للمهاجمين انه يستغلوا البورت هذا ويبداوا يهاجموا المنظومه عند ستراكشن هو العرقله ان انا التاك ذات انتربت تمام هي عباره عن اتاك بتوقف تسليم اللي
21:14
Speaker A
هي السيستم خدمات النظام عن طريق عقله الاوبريشن تاعت تمام في عندي خدمهم عن طريق عمليات معينه تمام [أصوات شخير] زي مثلا بده يقرا من الداتابيز خسابيز فبتيجي عننا مثلا سير كومكيشن بكل بساطه انا بدي افصل اتصال ه في الحاله هذا ايش سوى فقد الخدره على
21:36
Speaker A
اوفورميشن او اوفرلش ترافيك ايش يعني اوفرلشن ترافيك انه انا عندي المنظومه مثلا الباند تاعها بتعطيني مثلا 1 جيجا مثلا في النهار شو اسوي انا بدي اروح في النهار احمل عليه اكثر من 10 جيجا صار عندكم ها بطل حد قادر يتصل بالمنظومه تاعتي او
22:00
Speaker A
اوفرلودين لو بدي اعطيه اوامر تخلي السبيو تاعي مش قادر يشتغل باعلى من هيكصو لحد الاعلى وبالتالي او وصل رام لحد الاعلى او وصل الهارد عندي لحد الاعلى وبالتالي المومه بتبطل بتبطل قادره تشتغلشن الارصاب او الاستلام حيستشول على السيستم سيرفس بشكل كامل او الفانكشن
22:32
Speaker A
باي ان ان طبعا كلها [تنحنُح] بتتم عن طريق مين شخص غير محول له بالاصول الشخص المحول لهم بالاوصول بيقدر يشوف البيانات بيقدر يعطل البيانات يعطل المنظومه يعطل العمليات لانه هو اصلا شخص معه الصلاحيات كل عمليات هذا بتصير مين بشخص في الاصل ما
22:50
Speaker A
معه صلاحيه تمام ايش الاشياء بصير عننا الاتاك اللي هو السلاح غير مشروع مس ابروبريشن اور مس يوز او سيستم تمام طيب الزوربيشن عباره عن اللي هو اللي هو اشتريت لمين للسيستم طيب الوسلاء غير مشروع هوتي الشخص او غيرحاول
23:22
Speaker A
انه يحصل على وصول لوجيكالك تمام على مين على النظام او موارد النظام ايش امثله عليها ففت اوف سيرفس واحد صدفات فرق بتاعتنا دينا اوف سيرفس ايش سيرفس سيرفس انا عندي سيرفرات تمام عليها شابتر عننا سيرفر هنا بقوللك السيرفر هذا بياخذ
23:47
Speaker A
باند مثلا 1 او مثلا 1 جيجا فايت ايش يعني 1 جيجا بايت يعني معنات الكلام السيرفر هذا كحد حد [تنحنُح] اقصى بالديري سجبينه مني بالساعه او يرسل لي 1 جيجا طيب مازال سجل 1 جيجا تقول لو انا شغلت 10 يوزر تمام كل واحد بعت له 10 ميجا
24:11
Speaker A
تمام كل واحد بعت له 10 ميجا ال 10 يوز ايش بعتوا له 100 ميجا قادر يتعامل مع ال 100 ميجا بقول لي اه قادر يتعامل مع ال 100 ميجا وقف بس لي 2000 يوزر تمام كل واحد 30 يوزر يبعت قديش 10 ميجا 10 ميجا
24:28
Speaker A
فالص عننا قديش 2 جيجا باند هل السيرفر قدرته 1 جيجا قادر يتعامللي مع الاثنين جي ولا لا طب ايش حيصير السيرفر حيقع فاش حيصير عننا في الحاله هذه ديناال سيرفس تمام وبالتالي السيستم بتاعنا يبيع ايش الاستخدام فورم فانكشنال
24:56
Speaker A
سيستم انا بدي اشغل فانكشن او سيرفس تتعامل بشكل عدواني لمين او بشكل اختراطي لمين للي هو النظام تاعنا ممكنس المستشير معلش عن طريق ايش عن طريق ماليش لوجيك انا في عندي لوجيك معين انا مش عامل له هاندليك في النظام فبحاول عن طريقه انه
25:19
Speaker A
ايش يصار للمنظومه تاعتي ويصل لمينبي تاعتي او افكر انه صار معه اكسس لمين للنظام تاع سكيورتي فانكشنز مي بي سيبل او فورسبل انه تقف او انه يصير الى السد استخدام بشكل او سكوب اوف سكوبتر سكيورتي ايش سكوري عننا في عندي داتا النظام الاول
25:47
Speaker A
داتا بالنظام الثاني تمام بده يتواصلوا بين بعض البيانات معهم طبعا كل نظام كل منظومه عندي مالها فيها سلسا وفيها مين فيها عمليات شغاله على البيانات الموجوده عندي في عندي هنا زي جدار حمايه حامي بيحميلي النظام من اللي هو الوصول
26:08
Speaker A
غير المط هلقيت انا كتاكل كان ايش حسوي حاله اثنتين يا اما بدي اجي في المنطقه عندي الداتا واحاول اختر ابدا داتا طالع من عندي او [تنحنُح] اني بدي احاول اخذ تصريح لشخص مخولصول المد طب اذا لا قدرت هذه ولا قدرت هذه ايش قال لي السيرفر المع
26:30
Speaker A
قالب 1 جيجا واحد 2 جيجا فالسيرفر ساعتها ايش بيفقد الخدره على المعالجه وبالتالي تفقد السيرفر اهم بيفقد السير فض على المعالجه وبالتالي بيفقدوا مستخدمين الخدمه واضح تمام ايش انواع الهجمات على الشبكه ده في عننا الهجمات على الشبكه في
26:48
Speaker A
عننا نوعين بس بنتات اللي هي الهجمات السلبيه واتبانت والهجمات السلبيه السلبيه هو شخص ققعد بسمع او بيستخدم البيانات بدون ياثر على مين على موارد النظام طيب الاكتف اتاك لا بحاول اثر على موارد النظام بحاول اثر على عمليات النظام الباسيف بما انه ما
27:14
Speaker A
بياثر على الموارد فهو صعب انه يمت انكشف واضح بسيف بما انه ما باثر على الموارد فهو الصح انه يكتشفوه بكل بساطه واحد قاعد بيقرا الرسائل وسن وبحل حركه وس هل البيانات تغيرت لا هل السيرفر له تاعي لا هل السيرفر صار سير طاقه اعلى لا يبقى هو
27:34
Speaker A
زي البني ادم قاعد [أصوات شخير] بسمع بيقرا البيانات بيقرا المعلومات بدون وركز معايا بدون ما ياثر على العمليات او على الرسورس بتاعتنا هذا بسميهم مين بس انه ما بياثر على شيء فهو ايش اركت تمام وت الان بدي اعمل علي بريش عشان
27:54
Speaker A
اعمله بدي اشوف كيف امنع الخطوات زي مثلا اسسوفشن او غيرتك لا بني ادم قاعد لي بيانات بيانات تقريبا عندي قادر يكتشف المقسات يعني بدل ما الباكت توصلباكت رقم واحد بعتها مسا سيرفر اي لسيرفر مين بي تمام وصل باكت رقم واحد
28:19
Speaker A
بعث له الباك رقم اثنين بعطينا ماليشياس شو بعثت الباكت رقم واحد كم ف الحاله هذ صار انه ايش عننا عرسال او عننا تنكر او عننا تعديل رسائل او عننا مين اللي هو حاجب الخارد تو برونت ولكن ايزي تو دي تتمام
28:40
Speaker A
زي ما قلنا بس بتاك البني ادم بس بقعد نصاط على الشبكه تراقب الحركات في عنوع ريز مسج انه ياخذ يقرا اللي هو محتوى الرساله او انه ايش يحلل اللي هو مين الترافيكس اللي هو النقل بين سيرفرين الهدف منه فقط اني اخذ
29:01
Speaker A
المعلومات بتنقل مع الشبكه ايش في امث على قصه كشف محتوى الرسائل بكل بساطه واحد جسس عرف محتوى مكالمه تلفونيه او كشف محتوى الايميل او ايش محتوى الفايل الموقع تمام السكيورتي اوبجيكتيف انه نحن لازم نعمل منع لانه العمليه هذه تصير
29:26
Speaker A
عن طريق التشفير او اضافه طبقات حمايه اخرى تمام اكثر حاجه بتتعطل عننا البث اتاك هي مين عمليه الانكربشن او التشفي انه انا بدي اخلي البيانات اللي قاعد بحاول يقراها انه بيانات غير ذات قيمه وبالتالي مش حيقدر يفهم ايش الموجود فيه
29:48
Speaker A
طيب بسيف اتاك تمام هي حاحاول تمور فيه كيف بصير انه بحاول يعرف مين السيرفرات المتصله مع بعض ايش علاقه السيرفرات مع بعض وايش مين السيرفر المرسل السيرفر المستقبل السيرفر المستقبل مثلا هل يمثل السيرفر هل يمصل الفورافيه وهكذا تمام
30:08
Speaker A
بحاولشوف كل قديش بنبعد من السيرفر للسيرفر رسائل الرساله قديش الكومكيشن باتز بينه وكيف عشان يقدر يحلل هل انه هو بيانات مشفره ولا مش مشفره واذا مشفره بحاول يفهم ايش طريقه تشبيه البيانات تمام هذا كله ايش ضمن الباسيف اتاك كيف نمنع
30:28
Speaker A
الباسيف اتاك قال لي هو انك تعمل له تكتشفه صعب كيف بدي امنعه قال لي بدك تمنع بكل بساطه انك تشفر البيانات اللي منقوله عبر الش تمام طيب الاتباع قنا ايش هجمات نشطه ايش هجمات نشطه باثر بعدل وبغير عندي
30:49
Speaker A
سواء على البيانات او على طريقه مين انشاء طيب قلنا في اربع كتيجوريز اللي هي ريبلاي عدل ارسالكوردز موديفيكيشن اوف مسجورنا سس نيجي لمين لاعاده الارسال اعاده الارسال بكل بساطه انا باخذ جزء البيانات المرسل برجع باعيده كمان مره لسان لاحقا سواء بعد نفس الباكج
31:12
Speaker A
او بعد باكج اخر هذا بيعمل لي ايفيكت يعني ناخذ على سبيل المثال انت قاعد تحضر فيديو على يوتيوب الفيديو نحن عارفين بنفع نضيف مين اليو دي بي ايش اليو بيسوي بكل بساطه انه انا برسل لك الباكيت بعديها كم باكيت وبعديها كم
31:31
Speaker A
باكيت وبعديه كم باكيت وبعد كم باكيت ايش اختلاف اليو بي عن التس بي انه تس بي بكل بساطه لو باكت من الباكتس هذه وقعت التي تس بيجع بعث لي اليو بي وقول لي لا لو الباكيت وق ما ترجع ترسل لي اجا انسان مسك
31:46
Speaker A
الباكيج الثانيه اللي هي مثلا تمثل الفيديو مثلا من الثانيه 15 للثانيه 25 بعد ما ارسلت اول باكيت ثاني باكت ثالث باكت باك ارسل لي اياه ثاني فصار كانه قاعد بعيد ليفل اربع ثواني من 15 ل 25 او 15 19 وبعدين كمان مره وبعدين كمان مره
32:08
Speaker A
وبعدين كمان مره وهكذا بصير عندي المعلومات عند المنقوله الاولى غير صحيحه وغير دقيقه يبقى الريبلاي او الريبلاي بتعتمد على مين انه امسك البيانات اعمل اعاده ارسال وبالتالي بصير عندي اللي هو اثر غير مربوط طيب تنكر بكل بساطه انه انا بدي اقول بانه
32:30
Speaker A
انا احمد مع انه مش انا من مش انا احمد وبالتالي حصير البيانات تصلني وانا ارسل البيانات على اني احمد وهذا بالتالي بيعمل مشاكل عننا في منظومه تمام كيف بصير انه فعليا اول واحد بيجي اتاك اب بيكون قدر ياخذ معادلهكيشن
32:51
Speaker A
بيقدر يحكي للناس انه يقنع الناس انه هو مين احمد مع انه مش احمد بصير ايش عمل اعاده ارسال رسائل الصلاحيات تاعت احمد بحاول قدر المكان ياخذ صلاحيات اضافيه انقذر على الكلام طيب الموديفيكيشن من اسمه موديفي فيها التعديل ايش يعني
33:12
Speaker A
تعديل رساله معروفه عننا او رساله موثوقه عننا مسج بدون يا ما يعدلها او ياخرها او يعيد ترتيب تمام تبع بدوس ان انثرايز افك عشان يثر لنا مين على ايفيكت غير من طيب الامثله انه اغير رساله مطلوقه عندي تمام
33:32
Speaker A
سو ذا اكسر تمام انا اجت رساله الاثنتشنقول انه احمد للاي بي تاعه كذا هو اللي بفوت باخذ الرساله هذه وبوجهها على انه علي وبصير علي هو اللي معه الاكسس على المنظمه بتاعتي تمام حجب الخدمه حكينا عنها قبل كده انه انا بدي احجب الخدمه اما بدي
33:54
Speaker A
استهارك مصادر الشبكه او بدي اعط مصادر الشبكه تمام سبريسين اللي هو او بلوكين اللي هو حجب الرسائل عن جهه معينه او اني بدي اوقف شبكه الانترنت او اني بدي اعطي الشبكه حجم اكثر من طاقتها او اني بدي استهلك
34:13
Speaker A
البرفورمنس تاعت الشبكه الموجوده تمام طيب نيجي نعمل مقارنه سريعه الباسف اتاك المين اكشن انه ايش يقرا المعلومات بينما الاكتيف اتاك يعدل على المعلومات الباسف قلنا ما في تعديل بيانات الاكتف في تعديد بيانات الاكتشاف في الباسيف صعب جدا في
34:33
Speaker A
اللي هي اكتيف ممكن انه نقدر نكتشفه المين ابروتش البرينشن في الباسيف اما المين ابروتش الاكتفشن ريكفري تمام طبعا المبش لمين للتعافيه عنناخص هذا حكينا عن حكيناش حكينا عن العواقب تاعتها حكيناش تمام يعطيكم الف عافيه او نكمل في السكشن
35:14
Speaker A
القادم في محاضره
Topics:أمن الحاسوبالتهديداتالهجماتالإفصاح غير المصرح بهالاعتراضالتعطيلالخداعالتسللالسريةالسلامة

Get More with the SozAI App

Transcribe recordings, audio files, and YouTube videos — with AI summaries and speaker detection. 30 minutes free.

App Store Google Play
Or transcribe another YouTube video here →

Free tools: TXT to SRT · SRT Validator · Merge SRT · Subtitle to Text · All tools

More from Eyad Elfarra

View All
Lecture 11 Chapter 02 Cryptographic Tools section 2.2 Message… — Transcript30:35
Lecture 11 Chapter 02 Cryptographic Tools section 2.2 Message… — Transcript
3,911 1 Arabic
Lecture 16 Chapter 03 section 3.1 Digital Authentication Principles — Transcript35:14
Lecture 16 Chapter 03 section 3.1 Digital Authentication Principles — Transcript
5,034 1 English
Lecture 15 Chapter 02 section 2.6 Encryption of stored data — Transcript16:14
Lecture 15 Chapter 02 section 2.6 Encryption of stored data — Transcript
2,708 1 English
Lecture 14 Chapter 02 section 2.5 Random and Pseudorandom Numbers — Transcript15:44
Lecture 14 Chapter 02 section 2.5 Random and Pseudorandom Numbers — Transcript
2,357 1 English
Lecture 12 Chapter 02 section 2.3 Public Key Encryption — Transcript32:45
Lecture 12 Chapter 02 section 2.3 Public Key Encryption — Transcript
5,249 1 English
Lecture 13 Chapter 02 section 2.4 Digital Signature and key Management — Transcript25:00
Lecture 13 Chapter 02 section 2.4 Digital Signature and key Management — Transcript
4,005 1 English
Lecture 10 Chapter 02: 2.1 Confidentiality with Symmetric Encryption — Transcript32:44
Lecture 10 Chapter 02: 2.1 Confidentiality with Symmetric Encryption — Transcript
4,534 1 English
Lecture 09 Chapter 01 section 1.6 – 1.7 — Transcript9:58
Lecture 09 Chapter 01 section 1.6 – 1.7 — Transcript
1,444 1 English
Lecture 08 Chapter 01 section 1.5 Attack surface and Attack Trees — Transcript20:15
Lecture 08 Chapter 01 section 1.5 Attack surface and Attack Trees — Transcript
3,172 1 English
Lecture 07 Chapter 01 section 1.4 Fundamental Security Design Principles — Transcript26:20
Lecture 07 Chapter 01 section 1.4 Fundamental Security Design Principles — Transcript
3,646 1 English
Lecture 06 Chapter 01 section 1.3 FUNCTIONAL REQUIREMENTS — Transcript27:18
Lecture 06 Chapter 01 section 1.3 FUNCTIONAL REQUIREMENTS — Transcript
4,144 1 English
Lecture 04 Chapter 01 section 1.1 Computer security concepts Part 03 — Transcript11:16
Lecture 04 Chapter 01 section 1.1 Computer security concepts Part 03 — Transcript
1,368 1 Arabic