«الميزان» تحاور صائد الهاكرز: القراصنة حول العالم يعتمدون على جهل المستخدمين
* عادل حمودة هو من أطلق عليّ لقب «صائد الهاكرز»
* يوجد 12 نوع هاكرز في العالم
* الدولة تسير بخطى ثابتة في مجال الأمن السيبراني
* 4G لا يخدم الأفراد في مصر
بالرغم من بداية وليد حجاج خبير تكنولوجيا المعلومات، الملقب بصائد الهاكرز، كدكتور تحاليل إلا أن رغبته في اختراق عالم الإنترنت ومعرفة كل شيء عنه جعلته مدير إدارة it بكبرى الشركات الآن بعد خبرة مدتها 25 عاما بمجال الإنترنت وأُطلق عليه لقب "صائد الهاكرز" لمساعدته الأفراد في مواجهة اختراق بيانتهم على الإنترنت..
إلى نص الحوار..
ما سبب تسميتك بلقب صائد الهاكرز؟
جاء اللقب أثناء تصويري تقريراً مصوراً مع الصحفي عادل حمودة وأثناء التصوير أطلق عليَّ رئيس التحرير اللقب رغم اعتراضي خوفا من حدوث مشكلات إلا أنني فوجئت عند إذاعة التقرير بتقديمي كفرد يساعد الناس ويحميهم من الهاكرز يسمى بـ"صائد الهاكرز" ورغم ذلك توقعي لحدوث مشكلات إلا أنه طلب الكثير عمل لقاء تلفزيوني أو مقال مع صائد الهاكرز وليس ومع وليد حجاج والذي حتى الآن لا يعرف الكثير أن صائد الهاكرز هو وليد حجاج، وبعد فترة من الزمن قمت بتطوير اللقب وصممت لوجو وصفحة عالفيسبوك وموقع ومجلة وصار براند خاص بي كما أنه أصبح ستيكر سيارتي.
هناك white hacker " والـblack hacker فلماذا دائمًا هناك صورة نمطية عن الهاكرز أنه يقوم بأعمال إجرامية؟
هناك أكثر من 12 نوع هاكرز وليس white or black hackers..
فهناك هاكتفيست hacktivist وهي مجموعة تدعم فصيل سياسي أو ديني معين مثل كتائب داعش الإلكترونية أو جماعة الإخوان، وهي مجموعة تقوم باختراق موقع سياسي أو حكومي ليس من أجل المال ولكن من أجل دعم أو إثبات انهم ضد فكرة دينية أو سياسية معينة..
وهناك نوع آخر يسمى Script Kiddie وهو مجموعة أشخاص "عيال" أو شخص ليس لديه أى معلومات عن الكومبيوتر أو مهارته ضئيلة أو شبة معدومة ويستخدم أدوات أو برامج جاهزة لأختراق ومهاجمة الأخرين سواء كانت أنظمة كومبيوتر أو شبكات أو تخريب مواقع ألكترونية دون فهم لأنه بدون أى خبرة " مثال شخص يصدم سيارتك من الخلف ليأتي تابع له يسرقك من الامام" وذلك عن طريق الخدعة والحيلة والغرض من ذلك يكون إما التباهي أو الخصومة مع الغير.
وهناك الهاكر صاحب القبعة الزرقاء أو ما يعرف بـ Blue Hat Hacker والسبب في تسميته لأن شركة مايكروسوفت (صاحبة اللون الازرق) هى من أوائل الشركات التى قامت بإستخدام مجموعة من الهاكرز من الخارج متخصصة في مجال الحماية في محاولة لإيجاد المشاكل والعلل الأمنية قبل أطلاق النظام في السوق.
وهناك نوع متخصص في الـTelecommunication وأختراق شركات الاتصالات واسمه Phreaker وهو شخص يقوم بالاختراق من أجل سرقة أو التجسس على أرقام معينة عن طريق طلبك برقم هو المتحكم فيه.
ويوجد نوع خاص بالشركات يسمى company hacking crew وهو أن تقوم شركة بتعيين هاكرز لاختراق نظام الشوكة من الخارج لمعرفة ثغرات النظام قبل أن يكشفها احد من الخارج والعمل على تغطيتها.
وهناك نوع يشابهه خاص بالدول والحكومات يسمى government hacking ويعتبر مثل المدرعات وحاملة الطائرات وسلاح المشاة.. فهو السلاح الأول لحماية الدول والرد على هجوم الهاكرز.
يوجد أنواع أخرى مثل academic hacker وgray hat hacker وهو مزيج بين black and white hacker.. حيث انه يستخدم طريقة غير مشروعة لهدف مشروع مثال المخترق الذي سرق بنك ووزع المال على الفقراء.
وهناك أنواع أخرى قد تتداخل وتتشابه الا ان لكل نوع من الهاكرز تفاصيل مختلفة..
بالحديث عن هاكرز المواقع الحكومية.. بالنسبة للوضع في مصر خاصة أنه تم اختراق شركة te-data منذ فترة وهي شركة مصرية؟
في الحقيقة لم يتم اختراق موقع te data بل اختراق موديل راوتر معين من خلال ثغرة في البوابة الخلفية للراوتر الذي يتم توزيعه مجانًا للعملاء تسمح للمخترق التحكم في سرعة الجهاز، بخلاف ما حدث في 2015 الواقعة الشهيرة باختراق موقع رئاسة الوزراء وموقع مركز المعلومات واتخاذ القرار.
بالنسبة للمواقع المصرية الحكومية بشكل عام هل هي مؤمنة بشكل كاف؟
هناك عدة عوامل في هذا الموضوع أولهم الروتين.. بمعنى أنه عند تصميم موقع تابع لجهة حكومية سواء كانت حساسة أو غير حساسة من خلال مناقصات وعدة إجراءات ثم تنفيذ الموقع بعد ذلك دون تجديد.. والمقصود ليس تجديد ف المحتوى بل تجديد فالبنية التحتية للموقع.. فمثلا الموقع يعمل بـphp 4 وبعد عدة سنوات ظل الوضع كما هو دون تحديث.. في خلال ذلك قد تظهر عدة ثغرات تسمح بالأختراق من خلالها إن لم يتم التحديث إلى php 5 والذي يغطي تلك الثغرات.. لذا إن كنت تعمل في موقع حكومي 'لم يتم تحديث الموقع مع الوقت قد يتم اختراقه ومع ذلك فإن الاختراق ليس للبيانات الخاصة بالموقع، ولكن يتم اختراق الصفحة الرئيسية للموقع فقط مثل ما حدث في اختراق موقع مجلس الوزراء عام 2015، التي لم يحدث وقتها على حد علمي أي اختراق لبيانات المواطنين الموجودة على الموقع لأنه إذا تم اختراق قاعدة البيانات فإن ذلك سيظهر في السيرفر للجهة الحكومية.
بخصوص حماية البيانات الدولة أنشأت المجلس الأعلى للأمن السيبراني لحماية قواعد البيانات.. ما رأيك بدوره؟
مهمة المجلس الأعلى للأمن السيبراني حماية قواعد البيانات تفعيل دوره يدل على أن الدولة تسير بخطى ثابتة وهو يعمل بشكل فعال ويقيم دورات توعية ومساعدة للشركات والأفراد حيث انهم مخولين بمساعدة جميع الشركات المصرية على مدار 24 ساعة ولكن للأسف مع الأحداث السياسية المتسارعة في مصر تمنع إظهار دورهم الفعلي لكنه يخطو المجلس بخطوات بطيئة ثابتة على الواقع، كما أنه يقوم بعمل تدريبات ودورات ومساعدة الشركات حيث انهم مخولين بمساعدة جميع الشركات المصرية على مدار 24 ساعة، بالإضافة إلى أنه ما إذا تم تنفيذ ما تم التوصل إليه خلال مؤتمر وطن رقمي ستحدث قفزة كبيرة لمجال حماية المواقع وأمن المعلومات والبيانات الإلكترونية.
ما نوعية المواقع التي تستفز وتجذب الهاكرز لاختراقها؟
على سبيل المثال لعبة "بوكيمون جو" تستفز الهاكرز، لأنها هدف لهم باحتوائها كم معلومات كبير جدًا إذا حصلوا عليه سيبعونها برقم كبير وهو ما يهم الهاكرز رغم صعوبة اختراقها، مثل واقعه اختراق تروكولر قبل سنة، وسرقة 2.5 جيجا بايت من أرقام المستخدمين.
الـDeep web في مصر هل هو خارج مراقبة الأمن المصري ويكون به عمليات غير مشروعة؟
هناك فارق بين الـDeep web وDark web، حيث يعتبر كل ما نعرفه ونعمل عليه بالإنترنت لا يمثل سوى 1% وهو ما يسمب ب Selfish Net بينما كلا من بين ال Deep web وDark web يتم عليهم أعمال غير شرعية مثل تجارة المخدرات والأعضاء وذلك لأنهم لا يستخدما نفس تقنيات الإنترنت الطبيعي والعادي وصعب تتبعه بدرجة تصل للإستحالة حتى لا يستخدموا نطاق مثل.com يكون.onion والمتصفح الذي يفعل ذلك يسمى tor وهو عبارة سيرفرات متصلة ببعضها حول العالم تتغير بشكل آلى.
ماذا عن المتصفحات التي تدعم الـvpn؟
هي خاصية تقوم بتشفير المعلومات الخاصة بالاتصال مع الآخرين وبها إمكانية إخفاء الهوية وصعوبته أقل من tor لأنه يحول المستخدم علي سيرفر وip واحد فقط وليس مجموعه سيرفرات متصلة بالعالم مثل tor.
هل يعتمد الهاكرز على سذاجة المستخدمين أم يستخدمون برامج ذات تأثير فعال؟
السواد الأعظم يعتمد على جهل المستخدم، فعلى سبيل المثال هناك حساب على الفيس بوك يسمي بالمساعد الشخصي ينتحل شخصية الفيس بوك لاختراق بيانات المستخدمين وهو عنا اعتمد على جهل المستخدمين.
ما أبرز المواقف التي قابلتها مع المستخدمين؟
المواقف غير الأخلاقية مثلًا ابتزاز شخص لاقتياده لأعمال منافية للآداب، أو استخدام الصور الموجودة على الإنترنت وأصعب موقف كان لبنت عمرها 13 سنة هددها شخص بنشر صور مفبركة لها بالمدرسة وذلك بعد خداعها بأنه طالبة موجودة معها بالمدرسة وللأسف بدأت تتجاوب معه بان تصور نفسها في أوضاع مخلة وتواصلت معي لحل المشكلة حيث كنت قد أقمت عددا من الندوات بالمدرسة وتم حل المشكلة وقطع العلاقة بينهم.
ما رأيك بأداء مباحث الإنترنت في مصر وهل أداؤها مثل الدول المتقدمة؟
ليس لدي معلومة واضحة عن الأجهزة التي يستخدمونها، لكن من خلال احتكاكي بهم لديهم أجهزة وتقنيات عالية وأشخاص مدربون لكن ليسوا بكفاءة الأفراد المتواجدين بهيئات الأمن الوطني والمخابرات والرئاسة التي تكون مؤهلة ومدربة وتكون لديهم إمكانيات كبيرة أكثر من مباحث الإنترنت العادية.
بالنسبة للبنية التحتية للإنترنت في مصر كيف تقيمها؟
الإنترنت بدأ الدخول لمصر 1991 والبينية التحتية للشبكات بمصر غير مؤهلة لإستخدام الإنترنت مثلًا لايوجد هناك كابلات وأسلاك فايبر في معظم الأماكن بمصر، وذلك يعود لأسباب متعددة فالنية التحتية للكهرباء والصرف الصحي نفسها غير سليمة لذلك من الطبيعي أن تكون شبكات الهواتف والمحمول غير جيدة فذلك يحتاج موارد كبيرة وللدولة أولويات أهم الآن.
وماذا عن الـ4G في مصر؟
أرى أنها ميزة للشركات أكثر من الأفراد في مصر لأن عندما تزيد السرعة يستهلك ذلك الباقات مما يؤدي لزيادة التكلفة على المواطن ولا يوجد ما يضطره لذلك عكس الشركات التي تحتاج سرعة الإنترنت بشكل كبير.
بالنسبة للتجربة العمانية في التوعية باستخدام الإنترنت.. كيف ترى إمكانية تطبيقها في مصر؟
تحدثنا عن ذلك في مؤتمر وطن رقمي وعن إمكانية محاكاتها في مصر، وهذه التجربة كانت على مراحل أولها توعية طلبة المدارس وآخر توعية لأولياء أمورهم وآخر لتوعية المواطنين العاديين وبدأت هذه التجربة منذ سنوات وعلينا الاستفادة منها وطالبت وزير الاتصالات بتوفير منبر وجهة تقدم الدعم والمعلومات للمواطنين العاديين لأن المواطنين يقعوا في حيرة إذا تم اختراق بياناتهم أو وقعوا في مشكلة باستخدام الإنترنت.
لماذا حذرت من استخدام برامج imo وviber؟
لأنهم لا يوجد بهم تشفير وكانوا تابعين تبعية مباشرة لإسرائيل في بداياتهم وأي اتصال لايتم بشكل مباشر بين الأفراد ويكون من خلال سيرفر يحتفظ بنسخة من المعلومات ولا يعلم أحد هل بالفعل يتم الحفاظ على الخصوصية من خلاله أم لا وأي برنامج متصل بالإنترنت يمثل خطرًا حسب استخدام كل فرد قد يكون استخدامك يمكن استخدامه لك.
هل تحديثات البرامج تصل لأمن المعلومات بنسبة 100%؟
لايوجد كمال بصنع البشر بنسبة 100 % والأمر يعود لصعوبة الاختراق من عدمه مثل السيارة التي يكون زجاجها مفتوح سهلة السرقة عن التي يكون زجاجها مغلق لكنها في الحالتين يتم سرقتها.
ما أكثر البرامج في أمن المعلومات؟
أقوى الأجهزة والبرامج في مجال أمن المعلومات متواجدة بإسرائيل تابعه لوحدة الأمان بالجيش الإسرائيلي بها 3 وحدات مشهورة وحدة حتساف للتصنت علي مواقع المصادر المفتوحة وتجميع المعلومات والوحدة 8200 لتتبع الهواتف والاتصالات والوحدة للتصنت و9900 للتصنت على الأقمار الصناعية.
هل لدى المصريين الوعي الكافي بالبرمجيات الخبيثة والفيروسات وكيفية التعامل معها؟
لا، لأننا لا نعرف الفرق بين الفيروسات والبرمجيات الخبيثة وقد يكون الهدف منها كسب المال من ابتزاز المستخدمين أو حب الاستطلاع ومعرفة كيف يستخدم الآخرون الإنترنت فقط.
