The Center of Excellence in Information Assurance announced for a couple of lectures in Information Security in its venue at King Saud University. This series contains a variety of lectures; some of them are aimed to educate and inform the nonspecialist people about the security of their information, others are aimed to specialist addressing a specific problem and exploring it in details.

The first lecture took place in 24th of March and it was titled “Methodologies of Message Authentication Codes”. The second one is taken place today at 1:00 p.m. and it will discuss the “Biometric Personal Identification” field. The last one will take place in the 5th of April at 3:00 p.m. and the speaker will focus on the “Resiliency assessment” of the power system network to cyber and physical attack.

I will post the recording of these lectures as soon as they become available here in this blog.

كتب زميلي العزيز وليد الروضان في مدونته، مقالاً بعنوان “هل نحن فعلاً بحاجة إلى حاسة سادسة؟” ينتقد فيه الفكرة التي يجري تطويرها حالياً في معامل جامعة MIT متحدثاً عن عواقب تطبيق وانتشار هذه الفكرة من اختراق لخصوصيات الأفراد. تجدر الإشارة إلى أن هذه الفكرة تم عرضها في مؤتمر TED الشهير، الذي يعنى بطرح الأفكار التقنية الإبداعية الجديدة. لن أطيل عليكم في شرح هذه الفكرة حيث يمكنك متابعة مقطع الفيديو التالي:

طبعاً أنا أتفق مع أخي وليد في بعض النقاط التي ذكرها من أهمية المحافظة على خصوصية الأفراد، والموازنة بين الخدمة المقدمة من جهة والخصوصية وأمن المعلومات من جهة أخرى، وأن لا نتخلى عن خصوصية الأفراد إلا في مقابل خدمة ضرورية.لكني في المقابل أرى أن هذه الخدمة رائعة جداً لو طبقت بالشكل الصحيح، وتم الحفاظ فيها على خصوصية الأفراد. أما أن نقوم برفضها تماما فهذا سيجعلنا نقف ولا نطور هذه الخدمات التي سهلت الكثير من الأمور في حياتنا وحتى على فرض أننا وقفنا ضدها ففي نهاية المطاف لو تبنتها أحد الشركات العملاقة مثل قوقل، فلن تقف بل سيستمر العمل عليها وستنتشر بلا ضوابط وبلا حفاظ على خصوصية الأفراد. أتوقع أن الحل الأمثل في التعامل مع مثل هذه التقنيات الرائعة هو دعمها وتشجيعها من جهة وتأطيرها وتوجيهها واستحداث الأنظمة والقوانين لتنظيمها وحماية خصوصية الأفراد عند استخدامها من جهة أخرى. كما أن هذه التقنية لم تبتكر طريقة جديدة لاختراق خصوصية الأفراد، وإنما استفادت من المعلومات المتوفرة على الانترنت حالياً، وجعلت الحصول عليها أيسر. فالبيانات الشخصية التي سيستخرجها هذا الجهاز موجودة في الانترنت ويمكن الحصول عليها بسهولة بالبحث في محركات البحث، ولو كان الانسان يستطيع تصفح الانترنت من جواله لاستطاع استخراج هذه المعلومات بشيء من البحث، فكل ما قامت به هذه التقنية هو تسهيل هذه العملية.

من وجهة نظري الشخصية أتوقع أنه من الممكن أن يتعامل مع هذه التقنية تماماً مثل أسلوب التعامل مع كاميرا الجوال في أول ظهروها، حيث ظهر العديد من الأشخاص على مستوى العالم الذين رفضوها ووقفوا ضدها، لكن ما قام به البعض الآخر باستحداث أنظمة تمنع التصوير في بعض الأماكن وكذلك إلزام الشركات بجعل هذه الكاميرات تخرج صوتاً عند قيامها بالتصوير، كل هذه ساهم في الاستفادة من هذه التقنية وتوجيهها لاحترام خصوصيات الأفراد، مع إقرارنا بوجود بعض التجاوزات. كما أننا لو رفضنا التقنية التي ربما تهدد خصوصيتنا قبل 20 سنة لكنّا رفضنا الانترنت رفضاً باتاً لأنه سيسهل لأي شخص في العالم يستطيع الاتصال بالانترنت أن يعرف عنا العديد من الأمور التي ربما يتطلب الحصول عليها الوقت والمال وكذلك الجهد الكبير.

هذه وجهة نظري الشخصية حول العديد من هذه التقنيات المتطورة التي نرى منها جديداً في كل يوم، فما وجهة نظرك أخي القارئ؟

نجح باحثان سويديان بالتقاط الموجات الكهرومغناطيسية المنبعثة من لوحات المفاتيح عند استخدامها، وذلك باستخدام جهاز استقبال مضبوط على تردد معين من مسافة لا تزيد على 20 متراً. كما استطاعا تحليل هذه الموجات واستعادة المعلومات التي أدخلت عن طريق لوحة المفاتيح. تم إجراء هذه التجربة على 12 لوحة مفاتيح مختلفة من سلكية ولاسلكية ولوحات مفاتيح اللاتوب، وكذلك باستخدام طرق توصيل مختلفة مثل PS/2 و USB، هذه اللوحات تتراوح سنة انتاجها ما بين 2001 إلى 2008 وكلها نجح الباحثان في التصنت عليها . طبعاً لا تزال هذه التجربة لم تكتمل بعد حيث أن جزء من هذه الموجات يفقد في الهواء ولا يتم استرجاع كامل البيانات كما أن هذه الموجات تتعرض للتشويش من الموجات الأخرى.

يمكنك رؤية التجربة في مقطع الفيديو في الأسفل.

مما تجدر الإشارة إليه أنه من الممكن القيام بهذا التصنت من وراء عازل (كجدار مثلاً) وتحليل هذه الموجات. بمعنى آخر من الممكن أن يقوم أي شخص في غرفة بجوارك بالتصنت على لوحة المفاتيح الخاصة بك من دون أي برامج مثبتة على جهازك أو أي ارتباط سلكي.

الحمد لله أن هذه التجربة لم تزل في بداياتها وليست كاملة بحيث أن جزء من كبير من الموجات يفقد كما ذكرت، كما أنها محدودة بمدى قصير.

لكن هذا يثير تحدي كبير أمام الحفاظ على الخصوصية وسرية البيانات المدخلة من خلال لوحة المفاتيح، بحيث يتم التصنت على جميع ما تدخله من بيانات على جهازك. كما ينبغي على منتجي هذه اللوحات الانتباه إلى هذه المشكلة والبدء في إيجاد حلول لحماية مستخدمي هذه الأجهزة من التصنت.

أترك المجال لتعليقاتكم وآرائكم حول المشكلة، والحلول الممكنة لها، كما يمكنكم الاطلاع على كامل التجربة من هنا.

سبق أن تحدثت عن محاضرة البروفسور Whitfield Diffie والتي كانت بعنوان “The Emergence of Public Key Cryptography”، الآن يمكنك الاستماع إليها من هنا.

في انتظار ملاحظاتكم حول الموضوع.

وصلني بريد الكتروني اليوم من مركز التميز لأمن المعلومات بجامعة الملك سعود بالرياض، يدعو فيه المختصين بأمن المعلومات مشاركتهم في مراجعة محتويات قاموس لمصطلحات أمن المعلومات باللغة العربية وإبداء الملاحظات عليه. علماً بأن هذا المشروع هو أحد المشاريع المتميزة التي يقوم بها مركز التميز لأمن المعلومات بجامعة الملك سعود والذي يهدف إلى أن يكون أحد أقوى مراكز العالم في تخصص أمن المعلومات، ويهدف أيضاً إلى إثراء المحتوى العربي في هذا التخصص.

يمكنك الاطلاع على موقع المركز الإلكتروني من هنا. كما يمكنك تحميل القاموس من هنا.

علماً بأن آخر موعد لاستقبال الملاحظات هو العاشر من شهر أبريل لهذا العام. ويضيف المركز بأنه سيقدر جميع الملاحظات وسيدرج أسماء أصحاب الملاحظات الفاعلة، إذا رغبوا بذلك، مع الإشارة إلى جهاتهم تقديراً لجهودهم.