أخبار سورية .. سيريا بوست .. سوريا بوست: لقاء حصري لـ"سيريا بوست" مع مخترق موقع وزارة الكهرباء .. تم اختراق موقع مزود خدمة الانترنت آية لقاء حصري لـ"سيريا بوست" مع مخترق موقع وزارة الكهرباء .. تم اختراق موقع مزود خدمة الانترنت آية ================================================================================ سيريا بوست on 20 November, 2007 07:42:00 بعد أيام قليلة من إختتام «الملتقى الدولي الثالث لأمن المعلومات والاتصالات» الذي «دق ناقوس الخطر» في قضايا أمن المعلومات وحمايتها في المؤسسات العربية، تعرّض الموقع الرسمي لوزارة الكهرباء السورية إلى اختراق من قِبَل بعض قراصنة الكومبيوتر الذين يُعرفون بالـ «هاكرز» Hackers. ونشر أولئك المهاجمون الالكترونيون رسالة احتجاج على وزير الكهرباء «الذي لم يقدم أي حل لهذا البلد ولهذا الشعب الذي قدم له هذا المنصب فخذله». ليست هذه الحادثة الأولى من نوعها. فقبل أشهر عدّة تعرّض موقع صحيفة «البعث» الناطقة بلسان الحزب الحاكم، إلى القرصنة. وسيطر المهاجمون على الموقع لأكثر من 36 ساعة قبل أن تفلح الجهود في فك الشيفرة المستخدمة في الهجوم. وخلال تلك الساعات، نشر المُقرصنون عبارة «الموت لمن يعمل مع أميركا واسرائيل». وبعد مرور أشهر على الحادثة وبالصدفة وجدت هذا ( الهاكر ) متصلاً ضمن جهات الاتصال عندي في برنامج ( Msn Messenger ) وعندما طلبنا منه ان نجري لقاء خاص بموقعنا اشترط منا عدم طرح أي سؤال شخصي او ما يعرف شخصيته التي لا نعرفها نحن ايضاً .. ولكم هذا الحوار : سيريا بوست : لو سمحت نود ان نجري معك لقاء حول عملية اختراق موقع وزارة الكهرباء Penetrator : مش صار الموضوع قديم ? سيريا بوست : من حقي ان ينفرد موقعنا بخبر حصري , بس ماتروح تخترقنا كمان Penetrator : ههههههه لاء يا أخي , انا لا اخترق بشكل عشوائي وصلتني شكاوي كثيرة على موضوع الكهرباء و الكل كان يبحث عن حل أو طريقة توصل فيها فكرة الناس بس رجاء لا تسألني عن أي معلومات شخصية سيريا بوست : سؤالنا الأول هل ممكن نعرف من أي دولة حضرتك ؟ Penetrator: حضرتك صاحب الموقع syria-post.net ؟ ولا صحفي من الموقع ؟ سيريا بوست : انا مدير الموقع Penetrator: انا عربي ... فلسطيني الأصل .. مقيم بكندا ... دراستي كانت في مدينة دمشق الحبيبة سيريا بوست : ماهو الدافع لقيامك باختراق الموقع ولماذا وزارة الكهرباء بالتحديد ؟ Penetrator: السبب الأقوى كان من شكاوي الشباب السوريين , كانت توصلني رسائل بشكل كبير جدا عن امكانية توصيل رسالة عن طريق واجهة موقع وزارة الكهرباء سيريا بوست : ماهي دراستك او عملك الحالي ؟ Penetrator: التحصيل العلمي متعدد بالمجال التقني بشكل عام و مجال الإنترنت بشكل خاص , العمل الحالي مدير تقني بشركة كبيرة في كيوبيك - كندا سيريا بوست : البعض رجح سبب اختراق الموقع يعود إما للرعونة والاستهتار في التعامل مع كلمة السر الخاصة ببرمجية الموقع وذلك اما بسرقتها او الوصول لها من خلال جهاز مشرف الموقع. او ضعف و خلل بالتصميم البرمجي (ثغرة) مما أدى الى زرع مشرف جديد بقواعد البيانات نرجوا منك ان تشرح لنا وبالتفصيل ان امكن تفاصيل عملية الاختراق Penetrator: على الإطلاق , الموضوع كان بعيد كل البعد عن جميع تصورات بعض الشباب لم يكن هناك استهتار في كلمات المرور انما كان الخلل الأساسي في نظام التشغيل الخاص بالمخدم مما أدى لإعطائي صلاحيات كاملة على قواعد البيانات في المخدم و بإعتبار الهدف كان غير عشوائي ... تمت اضافة نص رسالة متفق عليه من أغلب الشباب السوري على واجهة الموقع, الشرح التقني المفصل يحتاج لجلسة أطول أخي الكريم لكن انا أحاول أن أعطيك الخطوط الرئيسية سيريا بوست : موقع وزارة الكهرباء هو الموقع الثاني الذي يخترق على صعيد المواقع الرسمية بعد موقع حزب البعث العربي الاشتراكي, هل لك اي علاقة بالعملية ؟ Penetrator: انا بعيد كل البعد عن اختراق المواقع ذات الأفكار القومية, ولا أقوم بمثل هذه المعارضات انما أقوم بتوصيل فكرة الناس للجهات المسؤولة لكي يتم توصيل صوت الشعب بشكل أكبر و مباشر من خلال الإنترنت, ليس فقط في سوريا إنما لجميع الدول العربية سيريا بوست : هل بالامكان ذكر الموقع الرسمية التي تم اختراقها و السيطرة عليها من قبلك حتى الغير السورية Penetrator: فأنا أنتمي لوطني و شعبي العربي بالدرجة الاولى, انا لا أستخدم اسمي المستعار نفسه بشكل متكرر .. باختصار انا لا أسعى نحو الشهرة سيريا بوست : هل يوجد ضحية مستقبلية ؟ Penetrator: أخشى أنك لا تحب المفاجآت سيريا بوست : ههههههههههه هل تقصد " سيريا بوست " Penetrator: طبعا لا .. سيريا بوست : من اذاً ؟ Penetrator: لقد كان هناك اختراق صغير لمزود خدمة الإنترنت اية, لكنه لم ينشر كخبر في الصحافة الالكترونية او المطبوعة او اية وسائل اعلام سيريا بوست : كم دام الاختراق ؟ Penetrator: عشر دقائق على الأغلب, لقد كان سوء مني في تقدير الوقت المناسب وسوف أزودك بالرابط الذي يدل على عملية الاختراق سيريا بوست : هل نستطيع القول ان حماية موقع مزود خدمة الانترنت " آية " أقوى من حماية المواقع الرسمية السورية Penetrator: لا يوجد ما هو أقوى أو أضعف, العوامل الإدارية في مواكبة التقنيات غالباً هي المشكلة الكبيرة وهذا هو الرابط ( انقر هنا ) .. سيريا بوست : برمجيا ماذا تدل هذه الصفحة ؟ Penetrator: تدل على تسجيل الإختراق, هذا الموقع به أرشيف المواقع المخترقة سيريا بوست : هل تقصد الموقع عالمي وهو يسجل كل عمليات القرصنة ام الموقع خاص بك ويحتوي ارشيفك الخاص بعمليات الاختراق ؟ Penetrator: أي أنه دليل قطعي بأن عملية الإختراق قد تمت 100% وهو موقع عالمي بالطبع مشهور على المستوى التقني بشكل كبير كل مخترق يستطيع تسجيل اختراقاته و أعماله من خلال هذا الموقع الذي يعتبر مرجع رسمي لتأكيد عمليات الإختراق, أي لا حاجة للإنكار من أي جهة ما دام الإختراق مسجلا في هذا الموقع مشرفين هذا الموقع من دول متعددة و هم يقومون بشكل دائم على تأكيد عمليات الإختراق بزيارة الموقع المخترق و التأكد منه و أخذ نسخة عن الصفحة أو القسم المخترق و تخزينها في الأرشيف لتبقى على مر التاريخ بالنسبة لموقع مزود خدمة الإنترنت آية .. تم اختراق قسم ألبوم الصور منه فقط و قد تداركوا الموقف قبل وصولي لجذر الموقع بدقائق قليلة و كما قلت سابقا كان خطأ من في التوقيت المناسب سيريا بوست : البعض يتوقع ان يكون الموقع القادم هو موقع وزارة الاتصالات لأنها المعنية الأولى بمشاكل الانترنت و الاحتجاج على هذه المسألة ربما يزيد حجما عن موضوع الكهرباء ونفس الوعود ولا من تنفيذ و هناك تراكم زمني و الجميع قد مل من الكلام .. Penetrator: لا أنكر هذه الفكرة عليك أن ترى بريدي الإلكتروني المليء بالشكاوي على موقع 190 سيريا بوست : هل نستطيع الحصول على نسخ من بعض الرسائل ؟ Penetrator: أرى أنها ستكون أجمل على بعض واجهات المواقع سيريا بوست : افهم من كلامك قد يكون في المستقبل القريب اختراق لموقع ( 190) Penetrator: كل شيء جائز, أولا و آخرا انا لا أفعل ما أحب ... إنما أفعل ما تحب الناس مني أن أفعل سيريا بوست : ماذا تحب ان توجه كلمة عبر موقع " سيريا بوست " هذه المرة ( لكن بدون اختراق ) Penetrator: شرف الانسان على جميع الحيوان بالنطق والذهن فان سكت ولم يفهم عاد بهيما. كما اتمنى التواصل أكثر مع الشباب السوري و العربي المهتمين بمجال الإنترنت .. سيريا بوست : شكرا لك على صراحتك وعلى هذا اللقاء بانتظار لقاء اخر نشرح فيه بشكل أكبر عمليات الاختراق التي تمت للمواقع السورية من الناحية البرمجية Penetrator: على الرحب و السعة