لماذا يعتقد المبرمجين الجدد أن "مقتحم الأجهزة" هو اكبر لقب في عالم الكومبيوتر.

الناقل : elmasry | الكاتب الأصلى : خضر ترزي | المصدر : www.arabteam2000-forum.com

يظهر إن ذلك الاعتقاد ليس اعتقاد عربي فقط، و إنما هو مشهور في كل العالم، منذ استخدامي لانترنت و إلى اليوم، و منذ أن تعاملت مع مبرمجين كومبيوتر من دول كثيرة مختلفة، الشيء الذي ظهر لي بصورة غير مباشرة هو أن الكثيرين يعتقدون بان مقتحم الأجهزة شيء كبير للغاية و لقب يصعب الوصول إليه.

حتى أنني أتذكر قبل مدة كان هناك فيلم رائع (هكذا يقولون على الأقل) من احد لقطات الدعاية لديه شخص يختطف مقتحم أجهزة كومبيوتر و يعطيه 10 دقائق ليقتحم جهاز ما و الذي أقوى مقتحم يحتاج إلى ساعة على الأقل لاقتحامه، مشاهد الفيلم الدعائية كانت جميلة إلى أن وصل لهذا المشهد حيث قررت أن لا احضره، لأنه ليس خيال فقط و لكن لان الفكرة نفسها سخيفة لدرجة كبيرة جدا، يعني لو تحدث الفيلم عن خيال علمي ما غير معقول لكنت على الأقل قلت في نفسي انه من الممكن ربما أن يحصل ذلك الخيال العلمي مقارنة بمشهد الاقتحام السابق.

حتى انترنت و المنتديات (أظن هناك وصلة في منتدانا لموضوع في منتدى آخر) يتحدث عن مقابلة مع أقوى هاكر (مقتحم) عربي على الإطلاق.

حتى كلمة مقتحم استبدلناها بكلمة هاكر لأنها أجمل و غير مفهومة.

اهتمام المبرمجين الجدد و بعض من المبرمجين المحترفين في هذا الموضوع كبير جدا، و لكنه لا يختلف لدي من الأمثلة التالية، تخيل التالي و قم بمقارنته بالنص السابق.

تخيل " أن الاهتمام الأول لطلاب الهندسة الميكانيكية هي إيجاد أفضل طريقة لسرقة السيارات، للتسلية فقط و ليس إيذاء الآخرين" (مع انه من الصعب أن أجد سرقة لا تهدف إلى أن تؤذي احد)

تخيل " أن هدف كل دارسي الطب هي إيجاد أفضل طريقة لسرقة أعضاء البشر أثناء العمليات لكسب النقود"

تخيل " أن هدف دارسي الهندسة الأول هو إيجاد أفضل الطرق للغش في مواد البناء بطريقة لا يستطيع اكتشافها احد" إلا عندما يقع المبنى طبعا :D

السابق كله لا يحدث، فلماذا يحدث في عالم الكومبيوتر.

مفتاح السيارة مثلا، ليس إلا جزء بسيط من السيارة، هو بالطبع طريقة للحماية من السرقة ولكن لا أكثر، هناك علوم هائلة في السيارة مهمة أكثر بكثير من المفتاح.

في الكومبيوتر TCP/IP ليس إلا جزء بسيط جدا من شيء هائل آخر، بالطبع أهميته قصوا ولكنه جزء بسيط فقط. هناك الكثير من الأمور الجميلة التي تنتظر صناعتها في أنظمة الكومبيوتر.

كل ما هو موجود اليوم ليس إلا جزء بسيط جدا البداية نفسها، البداية التي في غضون 50 عام من الآن سوف تغير وجه الأرض و طريقة حياة البشرية بطريقة لم يشهدها منذ أن وجدت البشرية على الأرض قبل عشرات آلاف السنوات، و كل ذلك سوف يحدث بواسطة أجهزة الكومبيوتر.

حتى أبقى في مجال الحماية و الشبكات و الاتصالات و التي هي جزء مهم و أنا لا أتحدث بالابتعاد عنه بل إلى النظر إليه بطريقة مختلفة و الاستفادة منه أيضا.

في انترنت اليوم هناك عدد كبير من نظم حماية الشبكات، تنتجها شركات عديدة، إضافة إلى أن انترنت مليئة بتفاصيل بروتوكول TCP/IP v4, v6 الجديد الذي سوف يستبدل v4، حيث أن البروتوكول مواصفة قياسية نفسه، إضافة إلى SDK ل Windows و Unix و نظم تشغيل عديدة أخرى مليئة بتفاصيل حول البروتوكولات و الشبكات.

هناك أيضا طريقتين لتستفيد من السابق، الطريقة الأولى هي أن تذهب على عدة مواقع في انترنت و تحصل على برنامج صممه شخص آخر و تحاول تخريب شيء ما، مع انه أنت لا تعلم بان مزود خدمة الانترنت في اغلب الأحيان لديه برامج مراقبة يمكنها أن تفهم إذا حاولت القيام بأمور تخريب على الآخرين.

و هناك أيضا إمكانية أخرى و هي أن تحصل على كتب و أمثلة تتحدث عن TCP/IP و تتخصص في حماية هذا البروتوكول، و تكتب عنه ربما، تخيل نفسك بدل ما تحاول بناء برنامج ما بسيط كمشروع تخرج مثلما يفعل الجميع (إذا كنت تدرس في جامعة طبعا) لماذا لا تكتب مشروع لحماية TCP/IP مثلا، ربما إذا تعمقت قد تصدر مواصفة قياسية جديدة تسجلها جامعتك في المواصفات القياسية العالمية، ربما تأخذ شهادة ماجستير لاحقا منها، و عندما تذهب للتوظف في شركة سوف تفتخر و تقول أنا الذي قدمت أوراق تتحدث عن كيفية إصلاح كذا و كذا في بروتوكول TCP/IP في الفرع الفلاني.


تخيل نفسك مدير شركة و أتى إليك اثنان لوظيفة ما، الأول مقتحم أجهزة و الثاني خبير في بروتوكول TCP/IP و لديه أبحاث حول الموضوع، من سوف توظف؟ بالنسبة لي أنا سوف أوظف من كتب أبحاث حلوله، من اهتم به بالتفصيل و لم يعتمد على حيلة ما ليقتحم جهاز ما، لان ذلك هو الشخص الذي سوف يحمي شبكتي.

لماذا بدل من أن تتخصص في طرق سرقة البيانات و التي لا اعتقد بأنها أية تخصص ولا هي هذا الأمر العظيم كما سوف اشرحها لاحقا، لماذا لا تتخصص في حماية الشبكات.

في انترنت برامج كثيرة للحماية، أنا على سبيل المثال اعمل الآن في شركة MacAfee في قسم تصميم الجدار الناري للشبكات المركزية "ليس هذا الذي يخصص للمستخدم العادي في انترنت"، و مهما حاولنا بناء البرنامج ليتعلم لوحده لا يمكننا أن نبنيه بطريقة يجعله يفكر، ربما البرنامج ذكي ولكنه لا يفكر و بحاجة إلى شخص ما يفهم في TCP/IP لإعداده بصورة صحيحة.

بالطبع لا اقصد مكافي فقط و انترنت مليئة بحلول كل الشركات، الذي اقصده هو لماذا بدل من أن تجلس في البيت و تجرب كام برنامج تخريب، لماذا لا تؤسس شركة بسيطة للاستشارة في حماية الشبكات؟، لماذا لا تستخدم احد البرامج الكثيرة الموجودة في انترنت و تقترح على شركة ما حماية شبكتها و تقديم أفضل إعداد لتلك البرامج، الكثير من الشركات لديهم خبراء كومبيوتر ولكن خبرتهم الحقيقية في TCP/IP لن تتعدى إعداد و حماية بسيطة للشبكة، يعني بكلمات أخرى كشخص متخصص يمكنك أن توقع عقود شهرية لمساعدة الشركات الصغيرة التي لا يمكنها توظيف ناس كثيرين.

بالطيع أن لم ترغب استخدام برامج موجودة صمم برامجك الخاصة، لا توجد مشكلة، المهم هو أن تعتمد على الحماية و التي تختلف كثيرا عن الاقتحام.

البعض يعتقد بان حتى تتخصص في الحماية يجب أن تتعلم الاقتحام، أنا شخصيا اعتقد بان ذلك هو أيضا إضافة من إضافات أفلام هوليوود، افهم TCP/IP افهم الشبكات، حتى تتمكن من فهم طرق الحماية الأفضل.

الكثير من الشبكات غير محمية جيدا اليوم نتيجة لإهمال الشركة التي تمتلك الشبكة نفسها، لو كان هناك مكتب استشاري حتى لو تكون من شخص واحد و الذي هو أنت و هاتف البيت الذي هو هاتف عملك كمبتدئ في المجال و موقع بسيط على انترنت، لو وجد من يتحدث معهم لوجدتهم يتجهون إلى حماية الشبكة نفسها و يطلبون مساعدتك.


في النهاية أنت المستفيد، قارن النتائج بين الاثنين، في الحالة الأولى سوف تسمى مقتحم و يفرح بك أصدقائك، و إذا تحدث معك خبير كومبيوتر قد يجعلك احمر من الخجل عندما يكشف لديك انه لا تعرف عن ماذا تتحدث في غالب الأمر، و في الحالة الثانية سوف تتعلم و تحصل على شهادات جامعية في هذا المجال و سوف تعمل مع شركات و سوف تحصل على نقود كثيرة بالمناسبة.

هذا أن كان اهتمامك الشبكات فقط، فعالم الكومبيوتر مليء بأمور عديدة تنتظر أن تصنع بعد، أمور كثيرة غير الشبكات.


معظم الناس الذين تراهم يتحدثون عن الاقتحام و أنهم مقتحمون ليسوا أكثر من أفراد يحاولون استغلال ثغرة لشركة ما لم تحدث جهازها، يحصلون على برنامج من انترنت و يحاولون إقناع الآخرين بأنهم مدمرين و خبراء، أو تجد شخص ما أرسل إلى آخر برنامج ليتجسس بواسطته على جهاز الشخص الآخر عبر البريد و استغل عدم فهم الشخص الآخر لما يحدث و من ثم تجسس عليه.

لا أرى مقتحم غير ذلك، أي انه لا فرق لدي بين التعريف السابق للمقتحم و شخص آخر يعرف استخدام برنامج Microsoft Word بمهارة، حتى انه في وورد ربما أمور أكثر تعقيدا من استخدام برنامج يستخدم ثغرة ما :D


الشيء الوحيد الذي رائيته في انترنت إلى اليوم (بالنسبة للعالم العربي) هو موقع واحد للدجل يدعي انه يمكن أن يحميك من أية فيروسات :D و تحدثنا كثيرا عن ذلك سابقا، و الشيء الآخر هو بعض الأفراد الذين يدعون أن لديهم قدرات خارقة، و فقط عدد قليل جدا من الأفراد و المواقع التي تتحدث عن الحماية بصورة صحيحة.


بالتوفيق في تعلمكم لتكنولوجيا الكومبيوتر، و تذكروا بان مقتحم الأجهزة (معظمهم – 99%) هو شخص يستخدم برامج ما لاستغلال ثغرة ما سدت من مدة طويلة، و نسيت شركة ما سدها، أو شخص يرسل رسائل بريدية عديدة أو طلبات إلى موقع ما. و في النهاية حاول إيهام الآخرين بان قدراته خارقة

هنا 1% لا ارغب بالتحدث عنهم :D

لا يختلف كثيرا من ذلك الحاوي الذي يقوم بألعاب سحرية و يستغل عدم رؤيتك لكل الحقيقة حتى يوهمك بأنه يقوم بسحر ما، في عالم الكومبيوتر الأمر لا يختلف كثيرا.

لا تسى أن عالم الكومبيوتر عظيم، و أن أعلى مرتبة في علوم التكنولوجيا اكبر كثيرا من أن تكون مقتحم أجهزة.