Close Panel

26

Nov

2009

Is your cell phone tapped?!

By Mohammed Almeshekah. Posted in Info. Security News, Privacy, Services | 2 Comments »
Is you cell phone tapped? To get a flavor of what I meant by tapped check this video from here which will explain every thing, and don’t be surprised this business has been running for years.
It is more surprising to know that these phones can be cheaply bought from many places; check this for example on eBay. Moreover, you can by the software only and install it on the targeted mobile and do all sort of things; check this web site for example www.flexispy.com, which is one of the most well-know website who provide this service. It is important to know that this is illegal to do in many countries and you might be prosecuted for spying on someone.
After that. you’ll really realize that our privacy is under real threat and we should be more conscious  about securing our devices. However, if you’re in doubt that you phone is taped have a look at this extracted paragraph from Indianapolis news, whom prepared this video, on some trivial checks:
“Based on WTHR’s test, here are some subtle signs that could suggest your cell phone is being secretly tapped:

  • Cell phone battery is warm even when your phone has not been used
  • Cell phone lights up at unexpected times, including occasions when phone is not in use
  • Unexpected beep or click during phone conversation”
Sorry for not blogging frequently, that due to the fact that I’m really busy doing my Masters at RHUL.
As usual, I’d really like to see your thoughts and comments.
 

كتبت في موضوع سابق عن عدد الثغرات الأمنية التي تم إصلاحها في النسخة 2.8 من وورد بريس. إذا كنت تملك مدونة ومهتماً بأمن مدونتك فيمكنك تجربة هذه الأداة التي تساعدك في إضفاء بعض الحماية لمدونتك. تقوم هذه الأداة بعمل مسح على بعض الخصائص لمدونتك مثل: أسماء الجداول في قاعدة البيانات لديك، إخفاءك لمعلومات مدونتك التقنية مثل إصدار وورد بريس الذي تستخدم، نوع السيرفر وغيرها.

كما تقدم هذه الأداة خدمة معرفة مدى قوة كلمة المرور التي تستخدمها، وغير ذلك من الخصائص المفيدة. يجدر بالذكر أن هذه الأداة لاتقدم الحماية الكاملة لمدونتك وإنما تساعدك في إضافة بعض الخصائص الأمنية لها.

يمكنك تحميل هذه الأداة من هنا.

رأيكم؟

 

13

Jun

2009

What technologies a site built with?

By Mohammed Almeshekah. Posted in Services | 2 Comments »

موقع أعجبني أحببت مشاركتكم به، هذا الموقع يقوم بإخبارك بتفاصيل التقنيات المستخدمة في بناء أي موقع تريده. طبعاً من الممكن لأصحاب الموقع حجب هذه البيانات وعدم قدرتك على معرفة هذه التفاصيل.

يمكنك الدخول على هذا الموقع من هنا.

تعليقكم؟

 

12

Jun

2009

790 bugs are fixed in WordPress 2.8

By Mohammed Almeshekah. Posted in Info. Security News, Services | 6 Comments »
WordPress announced for its new version 2.8, which fixes over 790 security bugs in its previous version. If you are using WordPress to manage your blog it is really advisable to upgrade to the new version 2.8. This upgrade can be done automatically from your dashboard or by downloading the latest WordPress version from here. This new version contains several new features, you can have a look to this video describing these features from here or read the whole features list from here.

However, before upgrading to this new version it is advisable that you save a recent back up of all your database files and to do this you can use this free useful plug-in which can be downloaded from here.

To take a look at some of the previous version bugs visit this website.

 

قام فريق من الهاكرز بالعمل على اختراق موقع Strong Web Mail للفوز بالجائزة التي تحدثت عنها سابقاً (يمكنك الاطلاع عليها من هنا). يدعي هذا الفريق أن الموقع لم يكن آمناً بما فيه الكفاية، حيث اكتشفوا وجود عدد من الثغرات والتي استطاعوا من خلالها اختراق الموقع والحصول على بيانات البريد الالكتروني المعلن عنه. وقد أثبتوا اختراقهم للسيرفر بإعلانهم ما يحتويه تقويم البريد المعلن عنه في اليوم 26 من الشهر الحالي.

للاطلاع على المزيد من التفاصيل يمكنك زيارة هذه الصفحة.

 

خدمة جديدة طرحتها شركة Strong Web Mail للحصول على بريد الكتروني غير قابل للاختراق، حسب ما تدعيه في موقعها. ولإثبات ذلك قامت الشركة بوضع جائزة بقيمة 10,000$ لمن يستطيع اختراق هذا البريد الإلكتروني:
اسم المستخدم : CEO@StrongWebmail.com
كلمة المرور       : Mustang85

تعتمد هذه التقنية على إضافة مستوى آخر من الأمان للتحقق من المستخدم وذلك بأن يقوم المستخدم بحفظ رقم هاتف خاص به عند التسجيل في هذه الخدمة. عند رغبة المستخدم بتسجيل الدخول إلى حسابه، يحدد أحد هذه الأرقام التي أدخلها وبعد ذلك في غضون ثوان يأتيه اتصال من أحد الخوادم المستخدمة في الخدمة ويقوم بإعطائه ثلاثة أرقام يقوم بإدخالها، أو يرسل له رسالة نصية بهذه الأرقام.

أطلقت هذه الخدمة في بداية عام 2009، ويمكن لأي شخص أن يسجل فيها ويحصل على بريد الكتروني خاص به برسم شهري يبدأ من 4.99$. إذا كنت ما زلت ترغب بالحصول على 10,000$ باختراق هذا البريد الالكتروني فيمكنك الحصول على التفاصيل من هنا.

رأيكم في هذه الخدمة؟ وهل تعتبر فعلاً مستحيلة الاختراق؟

 

8

Apr

2009

كتيب إرشادي لأمن المعلومات

By Mohammed Almeshekah. Posted in Services | 2 Comments »

وصلني اليوم بريد إلكتروني من مركز التميز لأمن المعلومات يدعو فيه المختصين بأمن المعلومات مراجعة منتجهم الجديد، الذي هو عبارة عن كتيب إرشادي للممارسات الأمنية الصحيحة عند استخدام الحاسب الآلي والانترنت. يقدم هذا الكتيب النصائح والتوجيهات لمستخدمي الحاسب باللغتين العربية والانجليزية. تجدر الإشارة إلى أن آخر موعد لاستقبال الملاحظات هو 30 أبريل 2009.

من الممكن الاطلاع على الكتيب وتحميله من هنا. كما يمكنكم إرسال الملاحظات للبريد الإلكتروني project101@coeia.edu.sa.