00:00اهلا بكم في حلقة جديدة والتاك توك
00:23اكيد سمعت عن الهجمات الالكترونية اللي كان سببها فيروس اسمه وانا كراي
00:28واللي عملت دوشة حوالين العالم وحتى في الإعلام وكان الموضوع على كل لسان حتى هنا في مصر
00:34الجرائد بقى كتبت عنه وحتى الإعلام تكلم بشكل عابر عن الموضوع لكن برا قصة كانت مختلفة زي ما هنشوف حالا
00:42But first a look at what's become the latest threat to our cyber security
00:46The problem took on new urgency recently when a hospital in Los Angeles had its entire computer network
00:53Including all its digital medical records locked up by hackers
00:57Hackers who law enforcement say come mainly from Eastern Europe or Russia managed to implant malicious software onto your computer
01:04Usually when you mistakenly open an infected email attachment or visit a compromised website
01:09That software then allows the hackers to lock up your files or your entire computer until you pay them a ransom to give it back
01:17زي ما شوفت كده الهجمات وصلت لمستشفيات وشركات الطاقة وبنوك وشركات شحن كبيرة زي ميرسك ووكالة الطاقة الروسية وغيرهم كتير
01:26المشكلة في الفيروس ده إنه أصاب حوالي 200 ألف جهاز على مستوى العالم
01:31في أكتر من 150 دولة في فترة قليلة جدا لا تتعدى الأيام
01:36الموضوع طبعا عمل زعرة حوالين العالم زي ما شوفت
01:39المشكلة من الفيروس ده من نوع مختلف عن الفيروسات اللي الناس متعود عليها
01:44ولا حتى برامج التجسس
01:46ودي ببساطة اسمها ransomware يعني فيروس الفيديا
01:50أنت الشخصية ممكن تكون سمعت عنه أو حد من أصحابك جهازه تصاب بيه
01:55وسألك يعمل إيه أو حتى اشتكالك إن ملفاته كلها تحولت لملفات ما بتفتحش على الإطلاق
02:00مش بس كده ده الكمبيوتر كله بيتحول إلى الرهينة للفيروس ده
02:05يأم تدفع فلوس للعامل الفيروس وغالبا هتكون بالبيتكوين
02:09يأم ملفاتك كل سنة وانت طيب مش هتفتح تاني على الإطلاق
02:13للأسف النوعية دي من الفيروسات مش سهل إنك تلاقي لها حل
02:17لأنها بتشفر الملفات وأحيانا الهارد ديسك كله وكل الأجهزة على نفس الشبكة
02:23بتتشفر برضو عن طريقة ورسميات رياضية معقدة جدا
02:26وعشان بقى تشغل ملفاتك تاني لازم تفك التشفير بتاع الملفات دي
02:31أو تعرف تلاقي حل الفك تشفير المعادلة الرياضية اللي بيستخدمها الفيروس
02:35وبنسبة 99% مش هتعرف تعمل ده
02:39كل ده ممكن يكون عادي وبيحصل كل يوم لناس كتير
02:42لكن اللي مش عادي في فيروس وانا كراي
02:44إنه قدر يصيب أغلب أجهزة الويندوز
02:47اللي متصلة في شبكة عليها جهاز متصاب بالفيروس ده
02:51وفي دقائق
02:51الأخطر إن الأجهزة دي كانت في جهات مهمة
02:54زي المطارات وشركات البترول والبنوك اللي حوالين العالم
02:58زي ما أنت شايف كده في خمسة أيام بس
03:01الفيروس انتشر انتشار النار في الهاشيم حوالين العالم
03:04كل النقط اللي حضرتك شايفها دي إصابات للفيروس
03:08يعني وقت حدوث الإصابات
03:10مفيش دولة ما سلمتش زي ما هو واضح من الخريطة
03:14طبعا إحنا بقى وقتها قلنا إن مصر ملاش علاقة بالموضوع ده
03:18وإن الأنظمة بتاعتنا مؤمنة تأمين كويس
03:21طبعا ده كلام مش منطقة على الإطلاق
03:22انت شايف مصر مشرفة برضو في الإصابات هاي مع الدول التانية
03:26المشكلة إننا ما عندناش شفافية
03:28ده غير إن كل جهة بتخاف على صمعتها
03:30وغير بقى اللي بيقولك يا عمي هالناس فهمة يعني إيه فيروس هو بتاع
03:33يا رجل كبر مخك
03:34عموما ما فيش حاجة اسمها كده
03:36طالما أنت جزء من شبكة الإنترنت
03:38فأنت هتتزبط هتتزبط
03:40لا تقلق
03:41بالمناسبة يعني حتى لو أنت مش على شبكة برضو
03:44هتتزبط برضو
03:45السؤال بقى هو الرانسوموير ده ممكن يصيب جهازك إزاي؟
03:49في طرق كتير بيستخدمها الهاكرز أو اللي بيعملوا البرامج دي علشان يصيبوا الأجهزة بتاعت الناس
03:54إما أنك تبقى مستهدف أو تحديدا شركتك عن طريق بريد إلكتروني موجه لحضرتك
04:00وده محتاج إن المهاجم يجمع بيانات كتير عنك موجودة على الإنترنت
04:04زي اهتماماتك وبيانات شغلك وغيرها
04:07وبعدين بقى يبعط إيميل مباشرة لحضرتك
04:10وده اسمه
04:11يعني استياض المعلومات الموجه
04:14يجي لك بقى إيميل فيه لينك أو التاشمنت فيه ملف
04:17بمجرد ما تفتح الملف كل سنة وانت طيب
04:20جهازك بيتصاب وتبدأ عملية تشفير بياناتك كلها
04:24والعداد يشتغل
04:25وهيدي لك مهلة
04:26يا الدفع يا كل بياناتك راحت
04:28طبعا الإصابة دي هتنتشر بسهولة من جهازك
04:31لأي جهاز تاني على نفس الشبكة
04:33حتى لو شبكة الواي فاي اللي في بيتكم
04:36الإيميل زميشال وسيلة الوحيدة اللي ممكن تخلي جهازك يتصاب بالفيروسات دي
04:41ممكن برامج حضرتك بتحملها من مواقع على الإنترنت
04:44ممكن كمان أبليكيشنز بتحملها على موبايلك
04:47أو بريد إلكتروني ملغم بفيروس
04:50أو حتى مجرد دخولك على مواقع مش موثقة
04:53ممكن تحمل الفيروس على جهازك من غير ما تاخد بالك
04:56المشكلة إن في ناس كتير للأسف بتدفع
04:59بس مش ده ضمان أبدا إن ملفتك هترجع تاني
05:02فيريت ما تفكرش في الحل ده على الإطلاق
05:04السيناريوهات بقى اللي حضرتك ممكن تعملها
05:07علشان تتصاب بفيروس من النوع ده كتير جدا
05:09خلينا أوري لك مسال عملي
05:11عشان تعرف إن الموضوع من أسهل ما يمكن
05:14زي ما شفت يعني ممكن
05:44لا تفكرش على جوجل يوديك لموقع فجأة تلاقي جهازك كله
05:47تشفر بملفاتك المهمة وكل سنة وانت طيب
05:50بالمسبة الموضوع مش واقف على أشخاص عادية
05:53ولا واحد بيدور على برامج ولا عايز يشتري حاجة من الانترنت زي ما شفت
05:57شركات كبيرة وبنوك ومطارات غلطة من موظف واحد كل سنة وانت طيب
06:02الشركة كلها تزبطت في ثانية
06:04وساعتها يا الدفع يا ملفاتك راحت للأبد
06:07فرصة طبعا زي ما شفت
06:08أنا عايز أقول لك بقى إن اللي انت شفته ده مش خيالي
06:11ده اللي بيحصل فعلا حوالين العالم من أوي شركات البترول
06:14للكهرباء للمطارات
06:15وحتى شركات صناعية زي شركات العربيات وأي مؤسسات حكومية
06:19ده السيناريو الطبيعي
06:21واللي ممكن ما تكونش بتشوفه عندنا
06:23لأن محدش بيقول أساسا إن فيه اختراق أو إصابة
06:26بنوعية زي دي من الفيروسات
06:27للأسف في بعض الأوقات بيبقى الضحية مضطرة
06:31إنه يتعامل مع المجرم ويدفعله فلوس
06:33علشان يفتح له ملفاته تاني
06:35خصوصا بقى لو المجرم ده
06:37حد مهتم بابتزاز الضحية الأقصى درجة
06:40يعني ممكن يحصل تشفير لبياناتك اللي موجودة على الكمبيوتر
06:44والبيانات دي تكون حاجة مثلا حساسة
06:46زي صور شخصية أو عائلية
06:49أو أي حاجة ما ينفعش إنها تطلع على الإنترنت
06:51ساعتها المجرم بقى يلاقيه فرصا إنه يبتزك بالصور دي
06:55وإما الدفع أو يتلاقي نفسك مفضوح في كل حتة على الإنترنت
06:58يعني ضياع ملفاتك مفضيحة كمان
07:01بالمناسبة السيناريو ده حصل مع ناس كتير جدا هنا في مصر
07:05وبيحصل كل يوم
07:06ووزارة الداخلية بيروح لها بلاغات كتير من النوعية دي
07:09وفي مجرمين كتير جدا بتقبض عليهم
07:11بالذات لو موجودين في مصر
07:13في عندي للأسف حالات كتير
07:16بس لحماية الخصية أنا مش هقدر أتكلم عنها على الملأ
07:19لو أنت بقى كنت ضحية من النوعية دي للفيروسات
07:22والموضوع دخل في ابتزاز أنصحك تعمل بلاغ في إدارة المعلومات
07:26والتوسيق في وزارة الداخلية
07:27وكن متأكد أنه يتقبض على الشخص ده لو جوه مصر
07:31وده حصل قدامي
07:32ونصحت ليك
07:33بلاش تتواصل مع المجرم أو تكفى له فلوس
07:35لأن ما فيش ضمان أن ملفاتك هترجع
07:38أو أنه مش هينشر ملفاتك وصورك على الإنترنت
07:41خلينا أوريلك حالة حقيقية للنوعية دي من الفيروسات
07:44حصلت مع واحد أساسا هو شغال في تكنولوجيا
07:47يعني الموضوع مش كبير على حد
07:49مش معنى أنك بتفهم في تكنولوجيا
07:51يعني أنت بعيد عن النوعية دي من الفيروسات
07:53أبسط غلطة
07:55ممكن تكلفك كتير
07:56ممكن تكلفك ملفاتك أو سمعتك
07:59أو حتى فلوس لو دفعت للمجرم اللي عمل البرنامج
08:02للأسف دي حالة متكررة كل يوم
08:32دي يسأل ولما هو كل يوم بيحصل الكلام ده
08:34إيه جديد وإيه اللي خلانا نركز على نوعية الفيروسات دي
08:37خصوصا فيروس وانا كراي وفيروس بيتيا اللي ظهر بعده
08:41ده سؤال مهم جدا
08:42وده السبب إننا عملنا الحلقة أساسا
08:44علشان نفتح عنين الناس على الطريقة اللي اعتمدت عليها الفيروسات دي
08:48بعيد عن إن الفيروسين مش متشابهين من الناحة التقنية
08:51للي خلى الحالتين دول من أكتر رحالات تدميرا على مستوى العالم
08:55إنهم اعتمدوا على صغرة من الصغرات البرمجية في نظام ويندوز
09:00يعني إيه بقى الكلام ده؟
09:02خلونا نطلع فاصل وبعدين أشرح لك يعني إيه الكلام ده؟
09:05أهلا بيكم
09:12قبل الفاصل قلنا إن الفيروسات دي استغلت صغرات في نظام الويندوز
09:16إيه بقى موضوع الصغرات ده؟
09:18شوف يا سيدي
09:19أي نظام تشغيل أو أي برنامج بيعملوا مبرمجين
09:22بيبقى فيه أخطاء
09:24والأخطاء البرمجية دي ممكن تستغل علشان تفتح صغرات في النظام
09:28الصغرات دي ممكن تستغل عن طريق أكواد
09:31بيكتبها الهاكرز والمجرمين وأجهز الاستخبارات
09:34عشان يقدروا يستغلوا الصغرات دي
09:36ويخترقوا الأجهزة بتاعت المستخدمين من غير ما الناس تاخد بالها
09:40فيه نوعين بقى من الثغرات دي؟
09:43النوع الأول دي صغرات أمنية في النظام
09:46بيكتشفها باحثين في أمن المعلومات
09:48وبيبلغوا الشركات اللي عملت البرامج أو أنظمة التشغيل
09:52أو حتى بيكتشفها المبرمجين اللي عملوا النظام أصلاً
09:55وفي الحالة دي الشركة بتنزل حاجة اسمها أبديت
09:58أو تعديل أو تحديث زي ما تحب تسميه
10:01الأبديت ده حضرتك هو اللي بيصلح الثغرة الأمنية دي
10:05وبيمنع أي حد إنه يكتب كود ويستغلها
10:08عشان يقدر يختر الجهازك عن طريق فيروس
10:11أو برنامج تجسس أو أي طريقة تانية
10:13هتقول لي طيبوا النوع التاني
10:15برافو أيوة كده خليك نصحصح معاني
10:18النوع التاني ده حضرتك بقى للأسف
10:20بيكتشفوا إما مجرمين هاكرز من نوع سيء
10:23أو باحثين في الاستخبارات
10:25وما بيبلغوش الشركات اللي مصنعها السوفتوير
10:28وبيخطوا الصغرات دي علشان يقدروا يكتبوا لها كود
10:32يستغلوها علشان يخترقوا الناس
10:34من غير ما النس تاخد بالها ومن غير ما الشركة اللي عاملة السوفتوير تحس أساسا
10:39دي بقى سيدي اسمها صغرات من نوع زيرو داي
10:43ايه الكلام الكبير ده؟
10:44يعني ايه زيرو داي؟
10:46زيرو داي يعني اليوم صفر
10:48دي معناها أن الصغرات مش معروفة للجهة اللي عاملة نظام التشغيل أو البرنامج
10:52وبتستغل عن طريق الهاكرز والمجرمين من أول يوم بتتعرف فيه الصغرات
10:57وبتفضل فعالة طول ما الشركة اللي عاملة السوفتوير مش واخدة بالها من الصغرات
11:02وما نزلتش أبديت أو تحديث للبرنامج
11:05الأهم بقى حتى لو الشركة عرفت ونزلت أبديت للبرنامج أو النظام
11:09هتفضل الزيرو داي شغالة طول ما المستخدم هو كمان مش واخد باله ومنفض
11:14وما عملش أبديت ودي بقى الأسوأ
11:16ودي الحالة الأكتر انتشاراً واللي بتسبب كوارث
11:19عرفت بقى دلوقتي إيه فايدة الأبديت اللي حضرتك بتقفله أو بتنفضله
11:24نرجع تاني لفيروسات وانا كراي وبيتيا
11:27الفيروسات دي خطورتها وانتشارها الرهيب والمدمر
11:30بسبب أن المجرمين اللي عملوا فيروسات دي كتبوا الكود
11:34عشان يستغل صغرة في نظام ويندوز
11:36ومش هصدعك بقى بتفاصيلها التقنية
11:39لكن صغرة ما كانتش معروفة من نوعية زيرو داي
11:42خصوصاً بقى في ويندوز النسخ القديمة زي XP لحد ويندوز 7
11:46وده سبب الكوارث اللي حصلت
11:49هتقول لي طيب ما هو اتعرف منين بقى الصغرة ديت
11:51سؤال وجيه يدل على إنك لسه مصحصح معنا
11:54دي بقى سيدي المفاجأة والكارسة في نفس الوقت
11:57في شهر أبريل 2017
11:59مجموعة من الهاكرز اسمهم Shadow Brokers
12:02نشروا مجموعة من الأكواد كانت بتستخدمها وكالة الأمن القومي الأمريكية
12:07واللي بتستغل صغرات في أنظمة تشغيل ويندوز
12:10ساعتها الهاكرز ما صدقوا
12:12وبدأوا بقى يستغلوها علشان يعملوا فيروسات اللي تكلمنا عليها دي
12:15الغريب بقى في الموضوع
12:17إن محدش خد باله خالص
12:19ولا حتى الشركات اللي اتزبطت بالفيروسات دي
12:22إن ماكروسوفت أساساً نزلت أبديت للصغرة دي في شهر مارس
12:26يعني قبل شهر من تسريب أكواد وكالة الأمن القومي
12:30وده بقى كمان حط علامات استفهام كتير
12:32منها مثلاً
12:34مين اللي قال لماكروسوفت على الصغرات دي قبل ما تنتشر
12:37لأن الشركة نفسها ما أعلنتش مين اللي بلغهم بالصغرات دي
12:41غالباً فيه تكلمنا
12:42إنه حد شغال فوكالة الأمن القومي
12:45ما أعلن
12:46اللي يهمنا بقى إن ما فيش حد للأسف خد باله من الأبديت ده
12:49ونزله وعمل أبديت للسيستم
12:51وبالتالي الصغرات دي فضلت زيرو داي
12:53بالنسبة لأغلب المستخدمين
12:56عشان كده الهجمات بتاعة الفيروسات دي كانت مدمرة
12:58وعملت زعرة حوالين العالم
13:00أخطر حاجة في صغرات الزيرو داي
13:02إن تأثيرها كبير جداً
13:04وممكن تستغل من أجهزة استخبارات
13:06زي وكالة الأمن القومي كأسلحة
13:08ضد أي حد عايزين اخترقوه
13:10وعشان تصدق كلامي
13:11كفاية أقولك إن التسريبات الأخيرة
13:13بتاعة أكواد وكالة الأمن القومي اللي صربتها
13:16مجموعة شادو بروكرز
13:18فيها أدلة دامغة
13:19على إن وكالة الأمن القومي كانت بتستغلها
13:22لاختراق البنوك في الشرق الأوسط
13:25فجئت إن ده صح
13:26متأمنين إحنا وما عندناش مشاكل
13:28يا راجل كبر مخج
13:30النوعية دي من الصغرات
13:32اللي مش ممكن تكون معروفة لشركات تطوير البرامج والأنظمة
13:35خطر لا تتخيلوا
13:37لدرجة إن أنا معتبرها ببساطة
13:39أسلحة القرن الحالي
13:41اللي عنده الصغرات دي يقدر يعمل كوارث لأي جهة
13:44مش واخد بالها من الصغرات دي
13:46ده حتى الأفلام يا راجل
13:47اتكلمت عن الموضوع ده
13:48شوف مثلاً فيلم بلاك هاد
13:50وانت تعرف إن الموضوع ممكن يبقى مرعب على مستوى الأمن قومي للدول
13:54شكراً للمشاهدة
14:24هو enterprise
14:25يعتمد رائد
14:26شكراً للمشاهدة
14:27لكنها نرائد
14:30والكاملك
14:31هناك الأنقل
14:33ومنال جنامل
14:34يا سمين
14:34أ matائف
14:45هذا ليس لديها
14:49هذا ليس لديها
14:54طبعاً انت فاكر ان ده خيال
15:05عوماً ده مش خيال
15:06ده احنا عايشينه كل يوم
15:07وقبل ما ادي لك دليل تاني انه مش خيال
15:10هقولك الاول تعمل ايه علشان تحمي بياناتك واجهزتك في خطوات بسيطة
15:14اول حاجة
15:15اوعى تفتح اي ايميل من مصدر مش موصوق
15:18حتى لو شكله جاي من مصدر موصوق
15:20ولا تضغط على اي لينك في الايميل
15:23الحاجة التانية
15:24لازم تعمل باكب او نسخ احتياطية من ملفاتك المهمة كل فترة
15:28وشيلها في مكان بعيد عن الكمبيوتر اللي بتشتغل عليه
15:31الخطوة الثالثة لازم تعمل أبديت للبرامج ونظام التشغيل بشكل دايم
15:35ما تنساش بقى كمان تركب برامج حماية من الفيروسات
15:39في برامج كتير زي
15:40تريند مايكرو
15:41انترنت سيكيروتي
15:43وافاست وغيرهم
15:44ادخل بقى على الموقع ده
15:45av-test.org
15:48وشوف افضل البرامج حسب الجهاز اللي بتستخدمه
15:50ونزلها
15:54نرجع بقى لموضوع الزيرو داي واللي انت شفته في الفيلم اللي فات
15:58فاكر فيروس ستاكس نت اللي عطى لمفاعل النوة في ايران
16:02اهو دا يا سيدي كان مبني على استغلال صغرة الزيرو داي في انظمة ويندوز
16:06الزيرو داي سلاح فتاك
16:08مش مجرد اخطاء في البرامج زي ما هتشوف حالا
16:24موسيقى
16:28موسيقى
16:29موسيقى
16:30موسيقى
16:31موسيقى
16:32موسيقى
16:33موسيقى
16:34موسيقى
16:35موسيقى
16:36موسيقى
16:37موسيقى
16:38موسيقى
16:39موسيقى
16:40موسيقى
16:41موسيقى
16:42موسيقى
16:43موسيقى
16:44موسيقى
16:45موسيقى
16:46موسيقى
16:47موسيقى
16:48موسيقى
16:49موسيقى
16:50موسيقى
16:51موسيقى
16:52موسيقى
16:53موسيقى
16:54موسيقى
16:55موسيقى
16:56موسيقى
16:57موسيقى
16:58موسيقى
16:59موسيقى
17:00موسيقى
17:01موسيقى
17:02موسيقى
17:03موسيقى
17:04موسيقى
17:05موسيقى
17:06موسيقى
17:07موسيقى
17:08ونحن نقوم بأمن المعلومات على أنه أمن قومي
17:37كل اللي قدر أقوله لك أن الدول العظمى بدل ما هتستخدم أسلحة تقليدية هتكتب كود بالكمبيوتر
17:44لأن زمن الأسلحة التقليدية انتهى
17:47استنونا في حلقة جديدة والتيك توك على قاهرة والناس
