0:00 هو في كثيرين يقولون انه الجوالات تسمع وع اساس يجيك بعدها مقاطع ولا يجيك بعدها يعني تنبيهات على اللي كنت تقولينه في الجانب هذا وفعلا صحيح انت مخترق كذا ولا كذا بس بس شلون متى بتدري عبد الله الجابر انا صباحا اشتغل مدير عام للامن سيبراني وبالليل مكتشف ثغرات وهكر يجوني كثيرين ناسي الباسورد ناسي كمت مرور ما اقدر افتح الجهاز افتح الجهاز احنا ش نفتحه فعليا نحاول نخترق الجهاز ده عشان نطلع الباسورد وبعدين نعطيه الجهاز نقول هذا جهازك هذا باسورد الجديد فكذا بدينا زي ما نقول ندخل ونتعمق في الاسباني انا لما اقول بهكر شخص اول شي وش
0:47 بحتاجه احتاج اسم شخص بيعطيني معلومات كثيره ممكن حساباته في تواصل بشكل عام اذا هو راعي سولي ف واجد بيساعدني كثير انه ايش قاعد يسوي ش مهتم ش مش حريص عليه اروح ادوره في مواقع الثانيه اللي ممكن الناس ما ما تتوقع ان واحد يبحث فيها مواقع الشر اللي واحد يشتري منها حراج وغيره لانه تصدف ان واحد يحط رقم جواله هناك بعد ما اخلص هذا كله اروح اشوف كل المواقع اللي هو قاعد يستخدمها شش المواقع اللي تم اختراقها ممكن واحد من المواقع يكون فيها باسوردات ولا فيها معلومات اكثر ولا تاريخ الميلاد جمع المعلومات ذي الاسئله السريه اللي دائما الواحد يحطها هذه احاول اجمعها اتوقعها ش ممكن الاسئله السريه و انا احاول على ايميلات الشخص او حساباته بشكل
1:34 عام يجي هنا موضوع التواصل معه بحيث انه مثلا اجهز روابط معينه شوف اذا عرف النظام نفسه اذا هو محدث ولا مو محدث لانه ممكن اكتشف ان في غرات ما احدثها ارسله رابط معين يكون فيه ه الثغره ذ اللي ممكن تستغل عشان ادخل على الجهاز حق الشخص ده دخلت على الجهاز نجي هنا هل افتح الكاميرا هل افتح المايك ه هل اشوف ش عنده ش ما عنده ويصير انا وصلت هدف هل انا هدفي بس اخذ معلومات ولا اسرق ولا وهذه تختلف طبعا ن ساليب الاختراق كثير فعلا كثيره يعني هي دائما تقسم لثلاثه ثلاث تقسيمات ما تطلع عنها اما يكون في تهكير على الشخص نفسه في تهكير على على الانظمه نفسها يعني النظام يكون في ثقله معينه
2:20 يعني تقدر تقول طريقه تركيب الانظمه وطريقه تركيبها يمكن يكون فيها خطا الخطا ذا ممكن يستغل ويهك فا اشهر اثنين هي الاولى واللي هي تستغل الافراد دائم في بعضهم حتى مو موظفين يقعد بالبيت يحاول يطلع ثغرات لانه كل ثغره ممكن يشتريها شركات كبيره مثلا ابل ولا شركات جوجل ولا غيره عشان تقفل انظمتها وتحمي انظمتها ففي ناس تشتغل بس تكتشف ثغرات وتبلغ عن الثغرات دي يكاف في في ارقام توصل الى ملايين وبعطي مثال على ثغره انا اكتشفتها على ابل نفسهم على الماك بوك انا بس اوصل ل جهازك امسك جهازك انا ممكن اطلع صور بيانات ارقام جوال اشياء كثير وهو مقفر وكلمه مرور وكل شيء يوم بلغتهم رجعوا لي انه هذه حل مبدئي قفلتها اعطوني رقم التحديث لنفترض انه التحديث اللي كان
3:08 عليه الثغره رقم ت اعطوني تحديث رقم 10 انت الحين جهازك الحين رقم تس وفي تحديث نزل وخلاص وحل المشكله ذي مازلت انت عندك المشكله عندك الثغره اي احد ممكن عارف الثغره ذ يقدر يدخل على جهازك الحين الشركات يعني انا مبسوط انه بدات تستوعب الحاجه للامن السبراني وحاجه الناس اللي حتى الهاكرز بالذات يعني كنت بشتغل معهم وكان يعني متوقع انه يكون عميل عندي كان رافضين انهم ياخذون الخدمه طيب خلنا اثبت لك ليش تحتاجها وبعدها تقرر اذا بنكمل ولا لا قال اوكي انا انا كجه كان عندهم موقع الموقع ذا كان يبيع منتجات والشركه كبيره مش صغيره بديت معهم خلال ثلاث اسابيع قدرت اخترق النظام كامل عرف اسماء العملاء حقين وكاملين عرف كل
3:54 الشحنات اللي طالعه وداخله بيانات الفيزا حق كل العملاء اللي كان مره كانت كانت ببدايات الهجمه اكتشفت انه في ثغره بالطلبات قدرت اطلب بلاش قلت انا ماني متاكد اذا هي صح ولا لا ابقدم الطلب طلبت ايفون اذكر ذك الفتره كان اتوقع ايفون 9 ولا 8 طلبت وبديت منجمنت وانا بنص الجم دقوا علي عندك شحنه شحنه انا نسيتها والله يفون وصل من نفس الجهه ومن نفس المتشر قلت والله هذا ب حط التقرير حطيته بالتقرير خلصت المهمه كانوا مبهرين شلون وصلت مرحله انك تستلم جهاز ما تقدر تتاكد ان امورك زينه لين تسوي اختبار ومع ذلك انا شخصيا من اللي قاعد اشوفه دائما اقول هو في غرس بس مين يلقاها
4:39 اول تجديد بطاقه البنك الرسائل البريد اللي قاعده تجي كثيره وابشر اللي يقول انا ابشر بحدث انظمت هذه دائم مستمره وكثير يقون فيها يعني يجي لمك يقول انا بطاقتك انتهت ابى اجددها اطني رقم بطاقه عشان اجددها لك بنك ما يسوي كذا يعني كثير وصلوا لي حساباتهم حق واتساب وليش تهكرت لانه في واحد ثاني يعرفونه مثلا في المحادثات تهكر حسابه بعد ضحيه صفر هذا جاء حاولوا يوصلون رقمه قالوه اطنا بس رقم التحقق الثنائي عشان بحدث و باي طريقه اقتنع الشخص ده وللاسف كان رقم الثنائي ذا تحق ثنائي هو رقم الواتساب حقه طلعوه من الواتساب دخل على الواتساب حقه لما يدخل على الواتساب يطلع كل تاريخ المحدثات
5:25 الموجوده قبل المسوي الحين تجهز رساله اما يبي ارقام سريه اما يبي ارقام بطاقات اما يقول له عطني بطاقه جرير ولا عطني بطاقه ايتونز ولا عطني بطاقه بطاقه شحن يبلغ الشخص يقوله يوم يومين ل لين يقفل الحساب بس يوم يومين هو ارسل 500 شخص 600 شخص اخترق منهم ثلا ا 500 600 ثاني وتستمر للاسف الهجمه ذي انا دائما اقول شي اشيا الغريبه شك نفكيشن يقول صار في تسجيل دخول بتطبيق ثاني ولا بجوال ثاني هذه اشياء المفروض الواحد يوقف عندها دقيقه ليش قاعد يصير شيذا وانت ما فتحتي تطبيقات علامه المايك قا تشتغل انت فتحت شي هو في كثيرين يقولون
6:11 انه الجوالات تسمع على اساس يجيك بعدها مقاطع ولا يجيك بعدها يعني تنبيهات على اللي كنت تقولينه في الجانب هذا وفعلا صحيح فيها اختبارات شفتها كثير سوها يثبتون انه فعلا هذه النظريه صح للاسف مو قعدين نشوف مثلا علامه المايك تشتغل برتقاليه مثلا مع ذلك قاعد تسوي الاشياء ذي فعشان كذا شركات هذه قاعد تقول انه لا انا ما قاعد اسجل مو قاعد اخذ كل كلامك انا قاعد اخذ كي ووردز وانقلها ككلمه مو انقلها كصوت ولا كمقطع تجي هنا التحدي هل فعلا يسمع انا اللي اشوفه الصراحه اي والله يسمع انا اسولف انا وياكم الحين اطلع كل حسابي ثمانيه وبودكاست اول شي ورقم واحد هل الموقع ذا معروف ولا
6:58 لا هل الموقع مثلا في دائم يستخدمون موضوع القفل جنب الموقع تق مكتوب اسم الموقع جوجل دوت كوم قبله في قفل اخضر هقفل الاخضر ذا كنا فتره دائما نقول انه القفل ذا ترى الموقع موثوق لا مو صحيح القفل يقول اتصالك انت كشخص بينك وبين الموقع ذا مشفر بحيث انه لو في واحد بينكم يسمع ما يقدر يشوف الكلام ما يقدر يشوف التواصل بينك وبينه كلمات مرور رقم حساب بنك ولا ولا اي شيء بس ما يعطي موثوقيه للقفل او للموقع يجي الموضوع هل هل الموقع ده اكيد انه هو نفسه ولا لا يعني هل هو مكتوب جوجل دوت كوم صح ولا حاط بدل الاي اي ال ولا قالب الحروف بس عشان يستغفلك انه ت هذا موقع جوجل ولا هذا موقع البنك ولا هذا
7:45 موقع ابشر يعني انا تجيني طلبات شبه يومي لازم يجيني طلب طلبين دائم هي يا انها في صور ماسك على احد وصور تكون مهب صور برا يعني يبي الواحد تطلع لما يجيني لامس يقول ان تهكر حسابي ولا تهكر جهازي نبدا معه خطوه خطوه اول شي نعرف ش الاثر اللي صار هل الجهاز طافي هل الجهاز اللي الحين مهكر نحاول مثلا نقطعه على الانترنت عشان ما يك ما يكون الهكر موجود في الجهاز بعدها نحاول نشوف منين دخل وشلون دخل طيب واش سوى بالجهاز هل هو تثبت فايرس او حط شيء معين ناخذ المعلومات ذ نجمعها كلها بعدين ارفعها كلنا امن وفي في برضه موقع الهيئه
8:33 الوطنيه لم سيبراني بحيث انهم يمشون في التفاصيل اللي بعدها لان هذه تعتبر جريه اكترونيه اذا الشخص موجود في في في في السعوديه مثلا ا او بالخليج ممكن حتى يرفع عليه قضيه ويدخل في في قضايا الجرائم المعلوماتيه جاني واحد من العملا قال لي ابيك تجي تسوي اختبار على الجهه عندي الجهه كبيره عندهم يعني عندهم مباني وكل مباني فيها اسوار وما في حد يدخل ولا يطلع الا يعني باكسس وغيره المهم هو الشي انه ما يعطوننا اي تفاصيل ما يعطوننا اي معلومات يقوللك هذا المبنى اخترقه ابيك توصل لشخص واحد كان هو المدير الاكبر في في الامن السبراني يقول بك توصل لجهازه
9:19 وتحط ميم الميم وش هو شفت الميم حق توم هانكس اللي يقول اي ام ذا كابتن احطه على الديسك توب حقه انه مو ب انت الكابتن انا الكابتن اللي وصلت للجهاز حقي وهذا تحدي طبعا مو بشرط اني انا اوصل بس الهدف ده وخلاص لا انا بختبر كل الانظمه اللي من هنا لين اوصله قبلنا التحدي اول هدف اضطرينا ان نخترق الكاميرات عشان نتاكد ان الكاميرات المراقبه ما يتابعونا قدرنا ندخل كان معنا اغراض واجهزه نحاول نخلي احد انه ترى انا مشغولين معنا اغراض نبيك تدخلنا بس تفتح البوابه فتحنا الوابه لقينا غرفه اجتماعات دخلنا عليها وقفلنا على نفسنا انه احنا بغرفه الاجتماع ذي كنا لابسين مرتبين على اساس ما احد يدري انه اشكالنا بوديز وهاكر بعدين بدينا مهمتنا من ناحيه ان نخترق الانظمه ونختر الشبكه يعني من
10:06 بدينا الدخول الين وصلنا للهدف حست ايام وقدرنا نوصل لهدف وحطينا الميم وكتبنا التقرير والحمد لله يعني يعطيك العافيه والحين نبغاه تعطينا صفقه او صفقه الا شفتها ايه شفتها ماحتاج صفقه واحده ولا صفقتين l
