هاكر سعودي يخترق الموقع الإلكتروني للتعليم العالي !

[بـــو أحــمــد]

السلام عليكم و رحمة الله و بركاته


مسؤولو الوزارة لا يعلمون عنه شيئاً والطلاب قلقون على بياناتهم ... «هاكر» سعودي يخترق الموقع الإلكتروني لـ«التعليم العالي»

الرياض - عبدالله أبا الخيل الحياة - 06/09/06//

اخترق «هاكر» سعودي موقع وزارة التعليم العالي على الانترنت، ليكون الاختراق الثاني الذي يتعرض له موقع الوزارة، بعد اختراقه من أحد المراهقين الإسرائيليين ضمن مواقع سعودية عدة اختراقها منتصف 2001.

وعرض المخترق رسالة على موقع الوزارة تفيد أنه اخترق الموقع مطالباً بمزيد من الحماية لمثل هذه المواقع إلى جانب مطالبته بإجازة، محيياً الطلاب الذين وصفهم بـ»المساكين»، وقال المخترق إن هذا فقط بمناسبة انتهاء الإجازة الصيفية، خاتماً الرسالة التي وضعها في بعض الصفحات الداخلية بشتيمة لأحد الأشخاص الذي أسماه Qiyas قائلاً إنه ليس اختباراً عادلاً!

وتعرض الموقع الذي استمرت مدة اختراقه 10 ساعات منذ الساعة الرابعة من فجر أمس وحتى الساعة الثانية ظهراً، إلى إيقاف بعض الصفحات، وتغيير بعض الجداول الإلكترونية للجامعات الموصى بها، ووضع المخترق كلمة Hacked في خانة أسماء الدول، فيما بقيت الصفحة الأولى خالية إلا من شعار الوزارة، وجملة <td V Ali التي قد ترمز إلى أن اختراق الموقع جاء بسبب تحد بين المخترق وأحد الأشخاص.

من جانبه، أكد المدير العام للحاسب الآلي وتقنية المعلومات في وزارة التعليم العالي الدكتور إيهاب الرسن عدم علمه أو أحد العاملين في الحاسب الآلي في الوزارة بعملية الاختراق، مشيراً إلى أن العاملين لم يلاحظوا ذلك. وتساءل عن التغييرات التي أحدثها المخترق.

وفي السياق ذاته، نفى مدير المركز الإعلامي في مدينة الملك عبدالعزيز للعلوم والتقنية منصور العتيبي مسؤولية المدينة عن أي اختراق يحدث للمواقع الحكومية، مؤكداً أن جميع المواقع الموجودة على شبكة الانترنت معرضة للاختراق والاعتداء من أي نوع. وأشار العتيبي إلى أن مسؤولية اختراق أي موقع تقع بالدرجة الأولى على صاحب الموقع، مطالباً الجهات التي لها مواقع إلكترونية، الاستعانة بطاقم فني متخصص في الأمن الإلكتروني ومتابعة ما يستجد حول قضايا الحماية.

ويعزز الاختراق الذي حصل فجر أمس لموقع وزارة التعليم العالي، الذي يحتوي على معلومات لمئات الطلاب المتقدمين لبرامج الابتعاث الخارجي التي تشرف عليها الوزارة، تخوف المواطنين من الإقبال على خدمات الحكومة الإلكترونية التي بدأت تقدمها بعض الوزارات أخيراً.

وأبدى هيثم عبدالعزيز أحد المتقدمين لبرنامج الابتعاث إلى أميركا، قلقه من استغلال المخترق البيانات الخاصة التي أدخلها المتقدمون في موقع الوزارة بشكل سلبي.

وأكد أن المتقدمين أدخلوا أرقام هواتفهم النقالة، وأرقام أخرى خاصة، إلى جانب العناوين الإلكترونية، وأرقام الجوازات وبطاقات الهوية الوطنية، إضافة إلى معلومات شخصية متعددة.

[أبو الطيب المتنبي]

بالفعل ..

الحكومة الالكترونية غير مطَمْئِنَة .. في ظل عدم وجود الحماية الكافية ..

**

ومع ذلك ..
فليخسأ هذا الهاكر وغيره ..

فالمرء عندما يجد في نفسه حقارة وضعة .. يحاول أن يحقق نجاحاته في الحياة بالاعتداء والجريمة ،،



وجزى الله خير الجزاء تلك العيون التي تسهر لحماية الشبكات والمواقع المهمة والحساسة ..

[بـــو أحــمــد]

بالفعل ... صدقت أخي أبو الطيب المتنبي

شكراً جزيلاً لك

[زهرة الربيع]

اتمنى .. ان يكون الموضوع لا يتعدى اختراق وتسليه ..
ولا يمس بيانات الطلاب .. او يعبث بها بطريقة او بأخرى ..

واعتقد ان الرسالة واضحه ... وان كان الهاكر نفسه لا يفكر فيها
الرساله الذي انا أراها .. ان هناك عقول ومواهب .. فالهاكر
ليس سوى شخص ذو تفكير ,, وعقل ،، يتسم بالذكاء ،،
لكنه استخدم ذكاءه ومهارته في غير محلهما ,, هنا من المسؤول؟؟!!؟؟

شكراً اخي ابو أحمد على الخبر
تحياتي ..

[بـــو أحــمــد]

العفو أختي زهرة الربيع

بالتوفقي للجميع

[بـــو أحــمــد]

الهاكر»: اخترقت موقع «التعليم العالي» لضعف حمايته

الرياض - عبدالله أبا الخيل الحياة - 07/09/06//
أكد «الهاكر» السعودي الذي اخترق موقع وزارة التعليم العالي على شبكة الانترنت لمدة عشر ساعات، أنه أقدم على فعلته لتنبيه الوزارة إلى ضعف حماية موقعها.
وأوضح المخترق الذي سمى نفسه NULL أن هدف الاختراق ليس له علاقة بالبعثات الخارجية لوزارة التعليم العالي، مشيراً إلى أنه لا يزال يدرس في أحد أقسام علوم الكومبيوتر في إحدى الجامعات السعودية.
وقال في رسالة عبر البريد الالكتروني إن موقع وزارة التعليم العالي مليء بالثغرات البرمجية، على رغم أنه يؤكد أن القائمين على الموقع أكثر خبرة منه.
وأشار إلى أنه استطاع الوصول إلى الموقع عن طريق لغة استعلام برمجية تسمى SQL Injection وهي برمجة تتيح لمستخدمها الحصول على اسم المسـتخدم وكلمة المرور.
وذكر أنه استطاع الوصول إلى كلمة سر المشرف على الموقع، التي تؤهله للدخول على محتويات الموقع كافة وتغييرها.
وبحسب أحد المختصين، فإن لغة الاستعلام SQL Injection تعد أسهل طريقة لاختراق أي موقع عن طريق الحصول على معلومات الدخول.
وأوضح المختص الذي يعمل في مجال أمن المعلومات، أن اختراق الموقع عن طريق SQL Injection يشير إلى أن موقع الوزارة يتمتع بأقل درجة من الحماية.

[الموالي]

السلام عليكم ورحمة الله وبركاته


ان شاء الله يتم زيادة حماية المواقع ذات النفع العام


مشكور اخوي على الخبر


والى الملتقى
الموالي