نـقـاش هل تظن ان تغيير العميل user agent في المتصفح يمنع من التعرف على نظامك ؟

[Dz_zYz0]

السلام عليكم ورحمة الله وبركاته

اخوانى في الله اطيب الله اوقاتكم بكل خير و عافية

و تقبل صيامكم و قيامكم


الموضوع باين من عنوانه ... بمان المنتدى يهتم بالامان و الخصوصية

و قد قام بعض الاخوة جزاهم الله خيرا بعمل مواضيع يشرحون فيه بعض الادوات التى تساعد على حفظ الخصوصية

و من بين اهم مواضيع الخصوصية هي تغيير العميل في المتصفح لمنع المواقع من معرفة نوعية المتصفح و النظام

المثبيت عليه . و هي حركة تتخذ من اجل منع مثلا من الاختراق عن طريق المتصفح

اذن :


هل تثبيت اداوات التغيير تمكن من منع المواقع من التعرف على نظامك ؟

من هي الاداة الافضل التى لها فعالية في ذلك؟
.
.

هل تنصح بطرق افضل لحماية الخصوصية ؟
.
.

هل يمكنها الصمود امام طرق التعرف من خلال الflashplayer

فكما تعلمون اضافة الفلاش تمكن التعرف على نظامك بدقة

بمافيها الوقت الحالى ؟



تحــــــــــــياتي ..........​

 

[nasa3]

موضوع جيد للنقاش خصوصا ان كان يخص الحماية
صراحة لا امتلك معلومات كافية لذلك يسعدنى ان اتابع الموضوع
للاستفادة من الاخوة الكرام ​

 

[Dz_zYz0]

موضوع جيد للنقاش خصوصا ان كان يخص الحماية
صراحة لا امتلك معلومات كافية لذلك يسعدنى ان اتابع الموضوع
للاستفادة من الاخوة الكرام ​

اهلا بك اخوى . هههه . طبعا الموضوع يخص الحماية

فمعرفة نوع نظامك و متصفحك . تسهل على الروابط الملغومة

انها تفرقع في لحظة .... و انت عارف

 

[رعد عبد الملك]

يبدوا أنه سيكون نقاشاً ممتعاً ..
أنا سأحجز مقعداً في قائمة المتابعين للنقاش
فلست ملماً في هذا الأمر .. ربنا يفهمنا

وفقكم الله أخي الحبيب
في إنتظار .. الإخوة الخبراء ..

 

[رعد عبد الملك]

هل لي بسؤال ..أخي DZ >كيف يمكن اختراق المتصفح مع وجود برنامج حماية قوي .!
لا أعلم إن كان طرح السؤال مناسب أم لا ...

 

[رعد عبد الملك]

الأخ أبو رمش وينك يا غاالي في إنتظار أن تدلي بدلوك ..
وكذلك الأخ nasa3

 

[Dz_zYz0]

هل لي بسؤال ..أخي DZ >كيف يمكن اختراق المتصفح مع وجود برنامج حماية قوي .!
لا أعلم إن كان طرح السؤال مناسب أم لا ...

ههههه . ساعطيك مثالا طازجا . هل قرات موضوع للاخ نمور1 يتحدث عن ثغرات الflashplayer

و كيف انو شركة hacking team تم اختراقها بواسطة ثغرات الادوبي فلاش


http://forum.zyzoom.net/threads/255453/

 

[رعد عبد الملك]

ههههه . ساعطيك مثالا طازجا . هل قرات موضوع للاخ نمور1 يتحدث عن ثغرات الflashplayer

و كيف انو شركة hacking team تم اختراقها بواسطة ثغرات الادوبي فلاش


http://forum.zyzoom.net/threads/255453/

صحيح الفلاش بلاير ذو سمعة سيئة والكاسبر يتعامل معه كثغرة أمنية ولا أعلم حقيقة إن كان الكاسبر يستطيع السيطرة على تلك الثغرة . في حال لم يكن هناك بديل للفلاش بلاير ..

 

[كاش بش]

السلام عليكم
بالتاكيد يحمي ولكن الوعي الامني مطلوب كيف؟
اليس لديك برنامج حماية بالطبع نعم هل توجد بيه ثغرات بالطبع نعم
نقرب المسالة اكثر قليلا
نفترض لديك اي بي من اي بلد على سيبل المثال من السعوديه وهو 192.138.45.42
وقمت بتغير الاي بي الى امركي مثلا 188.349.495.3 عن طريقvpn او بروكسي
انت تظن انك محمي صح انا معاك تم تغير الاي بي والى اخره
لو واجد استهدف جهازك سوف يطلع الاي بي الامركي صح
بالطبع
طيب
بعض المواقع تكشف الاي بي وتعرف الاي بي الحقيقي (المحترفين)
لنتفرض انك مراقب بشدة من محترف سوف يعرف سواء ابيت ام لا
ناتي الان كيف يعرف المجرم ويتخطى هذا التزوير
توجد خطوات كثيره ولكن الشائع قراة الملف ليس من البلوقن او الاضافه وانما من المصدر طبعا اتكلم عن محترف ومدقق في عمله
طبعا الافضل حماية الاضافاة من القراه وايضا عدم اعطاء الصلاحيات لبعض البلوقن الكامله بشكل يدوي هنا تكون هيك تكون قد رفعت مستوى الحمايه لدرجة عاليه
استخدم مضاد للسكربات الضاره التي تقرا الاضافات
ففي النهايه تغير المعلومات امر مهم ويحمي باذن الله افضل من تركه هاكذا
لكن ينصح بشدة عدم تغيرها في مواقع كبيره مثل جي ميل او الحسابات البنكيه
لانها حساسه من هذا فهي تخدم المستخدم من نوع نظامه بناء على هذا

 

[Dz_zYz0]

السلام عليكم
بالتاكيد يحمي ولكن الوعي الامني مطلوب كيف؟
اليس لديك برنامج حماية بالطبع نعم هل توجد بيه ثغرات بالطبع نعم
نقرب المسالة اكثر قليلا
نفترض لديك اي بي من اي بلد على سيبل المثال من السعوديه وهو 192.138.45.42
وقمت بتغير الاي بي الى امركي مثلا 188.349.495.3 عن طريقvpn او بروكسي
انت تظن انك محمي صح انا معاك تم تغير الاي بي والى اخره
لو واجد استهدف جهازك سوف يطلع الاي بي الامركي صح
بالطبع
طيب
بعض المواقع تكشف الاي بي وتعرف الاي بي الحقيقي (المحترفين)
لنتفرض انك مراقب بشدة من محترف سوف يعرف سواء ابيت ام لا
ناتي الان كيف يعرف المجرم ويتخطى هذا التزوير
توجد خطوات كثيره ولكن الشائع قراة الملف ليس من البلوقن او الاضافه وانما من المصدر طبعا اتكلم عن محترف ومدقق في عمله
طبعا الافضل حماية الاضافاة من القراه وايضا عدم اعطاء الصلاحيات لبعض البلوقن الكامله بشكل يدوي هنا تكون هيك تكون قد رفعت مستوى الحمايه لدرجة عاليه
استخدم مضاد للسكربات الضاره التي تقرا الاضافات
ففي النهايه تغير المعلومات امر مهم ويحمي باذن الله افضل من تركه هاكذا
لكن ينصح بشدة عدم تغيرها في مواقع كبيره مثل جي ميل او الحسابات البنكيه
لانها حساسه من هذا فهي تخدم المستخدم من نوع نظامه بناء على هذا

الله يبارك فيك على المعلومات القيمة اخي

لكن انوه الى انى لم اتكلم لا عن الvpn ولا عن تغيير الي بي

فتلك مواضيع اخرى . لكن توجهى لفعالية العميل لنقل مثلا انى غيرت العميل على انه فوكس لينكس و الحقيقي فوكس وندوز

فالعميل يمكن تخطيه عن طريق الفلاش بلاير و الحصول على نوع التصفح و النظام و حتى الوقت الحالى للجهاز

فحسب قولك عند قراة بلاجن plugin الفلاش يتم كشف العميل user agent و من هنا الموقع او الرابط الملغوم يعمل عليك

 

[كاش بش]

الله يبارك فيك على المعلومات القيمة اخي

لكن انوه الى انى لم اتكلم لا عن الvpn ولا عن تغيير الي بي

فتلك مواضيع اخرى . لكن توجهى لفعالية العميل لنقل مثلا انى غيرت العميل على انه فوكس لينكس و الحقيقي فوكس وندوز

فالعميل يمكن تخطيه عن طريق الفلاش بلاير و الحصول على نوع التصفح و النظام و حتى الوقت الحالى للجهاز

فحسب قولك عند قراة بلاجن plugin الفلاش يتم كشف العميل user agent و من هنا الموقع او الرابط الملغوم يعمل عليك

نعم اخي الكريم وانا فقط دخلت تغير الاي بي او vpn من باب المثال فقط لا غير
بالتوفيق لك

 

[Dz_zYz0]

فين الاخوة الاعضاء . لنثرى الحوار اكثر

 

[Dz_zYz0]

 

[رعد عبد الملك]

السلام عليكم

توجد خطوات كثيره ولكن الشائع قراة الملف ليس من البلوقن او الاضافه وانما من المصدر طبعا اتكلم عن محترف ومدقق في عمله
طبعا الافضل حماية الاضافاة من القراه وايضا عدم اعطاء الصلاحيات لبعض البلوقن الكامله بشكل يدوي هنا تكون هيك تكون قد رفعت مستوى الحمايه لدرجة عاليه
استخدم مضاد للسكربات الضاره التي تقرا الاضافات
ففي النهايه تغير المعلومات امر مهم ويحمي باذن الله افضل من تركه هاكذا
لكن ينصح بشدة عدم تغيرها في مواقع كبيره مثل جي ميل او الحسابات البنكيه
لانها حساسه من هذا فهي تخدم المستخدم من نوع نظامه بناء على هذا

بارك الله فيكم أخي كاش بش
أتمنى لو أنك تقوم بشرح ما تفضلت به من نصائح بشيئ من الإسهــاب
حتى تعم الفائدة على الجميع ..إن تكرمت .! أستاذي

 

[محسن 12]

السلام عليكم
بالتاكيد يحمي ولكن الوعي الامني مطلوب كيف؟
اليس لديك برنامج حماية بالطبع نعم هل توجد بيه ثغرات بالطبع نعم
نقرب المسالة اكثر قليلا
نفترض لديك اي بي من اي بلد على سيبل المثال من السعوديه وهو 192.138.45.42
وقمت بتغير الاي بي الى امركي مثلا 188.349.495.3 عن طريقvpn او بروكسي
انت تظن انك محمي صح انا معاك تم تغير الاي بي والى اخره
لو واجد استهدف جهازك سوف يطلع الاي بي الامركي صح
بالطبع
طيب
بعض المواقع تكشف الاي بي وتعرف الاي بي الحقيقي (المحترفين)
لنتفرض انك مراقب بشدة من محترف سوف يعرف سواء ابيت ام لا
ناتي الان كيف يعرف المجرم ويتخطى هذا التزوير
توجد خطوات كثيره ولكن الشائع قراة الملف ليس من البلوقن او الاضافه وانما من المصدر طبعا اتكلم عن محترف ومدقق في عمله
طبعا الافضل حماية الاضافاة من القراه وايضا عدم اعطاء الصلاحيات لبعض البلوقن الكامله بشكل يدوي هنا تكون هيك تكون قد رفعت مستوى الحمايه لدرجة عاليه
استخدم مضاد للسكربات الضاره التي تقرا الاضافات
ففي النهايه تغير المعلومات امر مهم ويحمي باذن الله افضل من تركه هاكذا
لكن ينصح بشدة عدم تغيرها في مواقع كبيره مثل جي ميل او الحسابات البنكيه
لانها حساسه من هذا فهي تخدم المستخدم من نوع نظامه بناء على هذا

تقريبا 90 % من المواقع بها اسكربت لكشف ال ip خاصتك مهما فعلت

جرب تغير ال ip عن طريق اضافة ما وادخل واعرف ال ip الجديد من أي موقع مثلا :

[hide]http://www.whatismyip.com
[/hide]

جرب تدخل علي هالموقع سوف تري ال ip القديم

[hide]https://diafygi.github.io/webrtc-ips/
[/hide]

فحص الموقع : 0/63

[hide]
https://www.virustotal.com/en/url/c...957ad43515bbb635a22c7c55/analysis/1437772431/
[/hide]


ولهذا ينصحون بإضافة safe script او no script ولكن أي واحدة منهما تحتاج تعديلات لتشغيل الفيس بوك وغيره من المواقع

 

[محسن 12]

ههههه . ساعطيك مثالا طازجا . هل قرات موضوع للاخ نمور1 يتحدث عن ثغرات الflashplayer

و كيف انو شركة hacking team تم اختراقها بواسطة ثغرات الادوبي فلاش


http://forum.zyzoom.net/threads/255453/

-----------------------

يقال ان شركة فيرفوكس ألغت التعاقد مع شركة أدوبي لمنتجات الفلاش بلاير بداية من الاصدار 39 او 38 تقريبا بسبب صعف الحماية وكثرة الاختراق عن طريق الفلاش بلاير - خدعة ثبت الفلاش بلاير وغيرها - وقالوا أيضا ان الحماية في الفلاش بلاير أضعف ما يمكن

بعد المشاكل الكثيرة التي سببها للمستخدمين وتعريض خصوصيتهم للخطر , وبعد تصريحات فيسبوك عن أنها ترغب بالتخلص من تقنيات الفلاش في صفحات وبرمجيات الانترنت أعلنت مؤسسة موزيلا عن إيقافها لدعم إضافة مشغل الفلاش Adobe Flash Player المخصصة لمتصفحها بشكل كامل .

وقال ” Mark Schmid مارك ستشميد ” رئيس قسم الدعم في موزيلا قد أكد في تغريدة له عبر تويتر أن الإصدار الأخير من المتصفح لن يدعم تقنية الفلاش بشكل افتراضي إطلاقاً مرفقاً التغريدة بصورة تحمل الشعار ” Occupy Flash ” في رمزية احتجاجية على سوء مستوى الأمان الذي يقدمه مشغل الفلاش الذي تمتلكه أدوبي .

BIG NEWS!! All versions of Flash are blocked by default in Firefox as of now.https://t.co/4SjVoqKPrR #tech #infosec pic.twitter.com/VRws3L0CBW

— Mark Schmidt (@MarkSchmidty) July 14, 2015

* منقول *

سوف يتم دعم خواص جديدة في فيرفوكس 40 (لكنه مازال بيتا ) لتشغيل الفيديو بدون فلاش بلاير

 

[Dz_zYz0]

تقريبا 90 % من المواقع بها اسكربت لكشف ال ip خاصتك مهما فعلت

جرب تغير ال ip عن طريق اضافة ما وادخل واعرف ال ip الجديد من أي موقع مثلا :

[hide]http://www.whatismyip.com
[/hide]

جرب تدخل علي هالموقع سوف تري ال ip القديم

[hide]https://diafygi.github.io/webrtc-ips/
[/hide]

فحص الموقع : 0/63

[hide]
https://www.virustotal.com/en/url/c...957ad43515bbb635a22c7c55/analysis/1437772431/
[/hide]

ولهذا ينصحون بإضافة safe script او no script ولكن أي واحدة منهما تحتاج تعديلات لتشغيل الفيس بوك وغيره من المواقع

اخي الموضوع ليس بالتكلم عن اي بي او تغييره او كشفه و لكن عن مدى تفع الuseragenttd في حماية المتصفح و النظام من التعرف
و ارجو الالتزام بذلك شكرا

 

[Dz_zYz0]

-----------------------

يقال ان شركة فيرفوكس ألغت التعاقد مع شركة أدوبي لمنتجات الفلاش بلاير بداية من الاصدار 39 او 38 تقريبا بسبب صعف الحماية وكثرة الاختراق عن طريق الفلاش بلاير - خدعة ثبت الفلاش بلاير وغيرها - وقالوا أيضا ان الحماية في الفلاش بلاير أضعف ما يمكن

بعد المشاكل الكثيرة التي سببها للمستخدمين وتعريض خصوصيتهم للخطر , وبعد تصريحات فيسبوك عن أنها ترغب بالتخلص من تقنيات الفلاش في صفحات وبرمجيات الانترنت أعلنت مؤسسة موزيلا عن إيقافها لدعم إضافة مشغل الفلاش Adobe Flash Player المخصصة لمتصفحها بشكل كامل .

وقال ” Mark Schmid مارك ستشميد ” رئيس قسم الدعم في موزيلا قد أكد في تغريدة له عبر تويتر أن الإصدار الأخير من المتصفح لن يدعم تقنية الفلاش بشكل افتراضي إطلاقاً مرفقاً التغريدة بصورة تحمل الشعار ” Occupy Flash ” في رمزية احتجاجية على سوء مستوى الأمان الذي يقدمه مشغل الفلاش الذي تمتلكه أدوبي .

BIG NEWS!! All versions of Flash are blocked by default in Firefox as of now.https://t.co/4SjVoqKPrR #tech #infosec pic.twitter.com/VRws3L0CBW

— Mark Schmidt (@MarkSchmidty) July 14, 2015

* منقول *
سوف يتم دعم خواص جديدة في فيرفوكس 40 (لكنه مازال بيتا ) لتشغيل الفيديو بدون فلاش بلاير

طبعا فقد كثرت الثغرات فيه بشكل مقلق لذلك انا شخصيا لا اتعامل به و توجهت الى ال HTML5 خاصة اليوتيوب

قراءة البلاجن plugin للمتصفح تعتبر ثغرة في حد ذاتها لان الaddons تمد المواقع بنوع النظام و المتصفح

 

[fahd]

نعم إضافة فعالة أسمها: User Agent Swittcher

أنا جربتها وفحصت جهازي ووجدتها فعلا غيرت نظام التشغيل والمتصفح
ودخلت التويتر وأرسلو لي كود توثيق الدخول وفيه معلوماتي
نظام التشغيل والمتصفح نفس اللي تم تغييره بهذه الإضافة

ملاحظة:
الإضافة تعمل على المتصفحات فاير فوكس والكروم (لا أعلم هل تعمل على غيرهما؟)
على فاير فوكس بمجرد إغلاق المتصفح ترجع المعلومات لوضعها الإفتراضي.
إما الكروم تظل حتى بعد إعادة تشغيل الجهاز أو إغلاقه

 

[محسن 12]

نعم إضافة فعالة أسمها: User Agent Swittcher

أنا جربتها وفحصت جهازي ووجدتها فعلا غيرت نظام التشغيل والمتصفح
ودخلت التويتر وأرسلو لي كود توثيق الدخول وفيه معلوماتي
نظام التشغيل والمتصفح نفس اللي تم تغييره بهذه الإضافة

ملاحظة:
الإضافة تعمل على المتصفحات فاير فوكس والكروم (لا أعلم هل تعمل على غيرهما؟)
على فاير فوكس بمجرد إغلاق المتصفح ترجع المعلومات لوضعها الإفتراضي.
إما الكروم تظل حتى بعد إعادة تشغيل الجهاز أو إغلاقه