البوابة الأخبارية

كيف تساهم التحاليل الجنائية الرقمية فى تتبع البيانات المحذوفة؟

Published

3 سنوات ago

يونيو 1, 2021

استعرضت بالو ألتو نتوركس العالمية، دور التحاليل الرقمية الجنائية في معاينة الكمبيوترات التي تعرّضت لحذف بياناتها عمداً بهدف إخفاء بعض الأدلة والأنشطة غير القانونية فيها.

ويعتقد الكثير من الناس أن حذف البيانات من الكمبيوتر يشبه عملية إحراق نسخ المستندات الورقية بغرض إتلافها – أي كأن الذي “فات قد مات”، كما قد يقوم البعض باتخاذ إجراءات إضافية للتأكد أن البيانات قد تم حذفها إلى غير رجعة، ربما بغرض إخفاء أي أثر للممارسات تتعلق بسلوك إجرامي، إلا أننا على الطرف المقابل من ذلك سنجد مجموعة أخرى تحاول جمع هذه البيانات واستعادتها لتشكل معا خيطا من الأدلة يمكن اقتفاء أثرها.

استخدام التحاليل الجنائية الرقمية لاستعادة البيانات المحذوفة

كل إجراء يقوم به المستخدم يترك بصمة رقمية على الكمبيوتر، ويستخدم خبراء التحاليل الجنائية الرقمية أدوات وتقنيات تعمل على اقتفاء هذه الأثار من خلال إلقاء نظرة على البيانات على مستوى القرص الصلب أو القرص الخاص، فعلى سبيل المثال، يمكن لمحللي الأدلة الجنائية الرقمية تحديد وقت اتصال المستخدم بشبكة واي-فاي لدى أحد المقاهي، وكشف سجل الدردشة ما بين زميلين في العمل، وتحديد أجهزة التخزين الخارجية التي تم توصيلها في السابق، وغيرها من الإجراءات.

ويمكن للتحاليل الجنائية الرقمية أن تروي تفاصيل عن تعامل المستخدم مع كمبيوتره الشخصي، لا سيما عندما يتعلق الأمر بالإجراءات التي أقدم عليها المستخدم لإخفاء أو حذف البيانات، وفي عالم التقنيات الرقمية، فإن الذي “فات” لا يعني بالضرورة أن يكون فعلا قد “مات”.

أمثلة على عمل التحاليل الجنائية الرقمية في عمليات استعادة البيانات

استعرضت بالو ألتو نتوركس مثالين من حالات كشف التحاليل الجنائية للتفاصيل ورصدها لممارسات كيديّة.

المثال الأول: عمليات استعادة البيانات تكشف عن محاولات إخفاء سرقة فكرية

في المثال الأول، إحدى الموظفات تستقيل من عملها وتنضم للعمل مع شركة منافسة تعمل على مشروع مشابه. تشتبه الشركة السابقة أن الموظفة ربما قد شاركت بعض المعلومات الخاصة بالمؤسسة مع المنافس الجديد قبل التقدّم بالاستقالة رسميا، إلا أن الموظفة قد أعادت بالفعل كمبيوترها الشخصي بعد أن “حذفت” جميع البيانات الخاصة بالمستخدم.

وتمكنت عمليات التحاليل الجنائية الرقمية من الكشف في نهاية المطاف عن سرقة الملكية الفكرية وإتلاف البيانات. فقد تمكن خبير في التحاليل الجنائية الرقمية من استعادة شظايا متفرقة من ملفات إضافة إلى بعض الآثار الأخرى تمّ حذفها سابقا من الكمبيوتر الشخصي لموظّف سابق.

وكشفت نتائج التحليل عن أدلة تشير إلى استخدام قرص ذاكرة فلاش خارجية للاطلاع على ملفات مراجعات للتصاميم، وخطط النشر، وغيرها من المعلومات التي تعدّ ملكيّة فكريّة للشركة، وذلك أثناء اتصال الكمبيوتر بشبكة الشركة المنافسة (الشركة التي انتقلت الموظفة للعمل معها) بعد يومين من التقّدم بالاستقالة.

إلا أن الضّرر الأكبر الذي كشفت عنه التحاليل الجنائية الرقمية تمثّل في الشوط الطويل نسبيا الذي قطعته هذه الموظفة السابقة لدى محاولتها إزالة أي أثر لفعلتها من خلال حذف الملفات بصورة جماعية. وقبل أيام فقط من إعادتها كمبيوترها إلى الشركة، أقدمت الموظفة السابقة على تثبيت أداة لتسجيل الدخول عن بعد واستقبلت اتصالا من رقم بروتوكول إنترنت تبيّن لاحقا أنه أحد المواقع الخاصة بمتعهد صيانة خارجي لدى الشركة، كان يشتبه بمشاركته في هذه الجريمة، وبعد ثوانٍ فقط من نجاح عملية الاتصال، تمت عمليات حذف البيانات بالجملة من الكمبيوتر، ولولا الاستعانة بالتحاليل الجنائية الرقمية، لما كان بإمكان الشركة كشف وإثبات هذه الممارسات غير المشروعة التي أقدمت عليها الموظّفة السابقة بالتواطؤ مع متعهد الصيانة الخارجي.

المثال الثاني: التحاليل الجنائية الرقمية تُثبت سرقة ملفات

في قضية أخرى، اشتبهت إحدى الشركات بأن موظفا سابقة قد أقدم على انتهاك حقوق الملكية الفكرية للشركة بسرقتها قبل أن يستقبل مؤخرا من العمل لديها، لكن الشركة لم تمتلك الدليل الذي يثبت ذلك. وبعد إجراء فحص مبدئي على جهاز كمبيوتر “ماك” الذي استخدمه الموظف، تبيّن حذف معظم الملفات والمجلدات.

إلا أن عمليات التحاليل الجنائية الرقمية أثبتت أن الموظف السابق قام بالدخول على حسابه الخاص على حساب iCloud الشّخصي الخاص به، وأتمّ مزامنة عدد من المجلدات التي تضمنت بيانات من ملكية الشركة الفكرية، ثم قام بحذف ذات المجلدات من كمبيوتره الشخصي قبل أيام فقط من تقديم استقالته.

ونجح الخبراء في تحليل أثر الأدلة الجنائية الرقمية وسجلات النظام التي احتفظت بسجلات تاريخية سابقة لهذه المجلدات، والزمن التقريبي الذي استغرقته عملية مزامنتها مع حساب iCloud ومن ثمّ عملية حذفها من الكمبيوتر.

وأثبتت التحاليل الجنائية الرقمية أن البيانات قد تم نسخها احتياطيا خلال الفترة نفسها تقريبا. هذه النتائج عزّزت من الأساس القانوني الذي مكّن محامي الشركة من طلب فحص الأجهزة الشخصية للموظّف السابق.

كما يتّضح من المثالين السابقين، فإن مجرد حذف البيانات لا يعني بالضرورة أنها اختفت كليا، إذ أتاحت عمليات التحاليل الجنائية الرقمية رواية تفاصيل مختلفة عن إقدام كل من الموظّفين السابقين على سرقة معلومات تعود ملكيتها الفكرية للشركات التي سبق وأن عملا لديها، ومحاولتهما بعد ذلك إتلاف وإخفاء أي أثر لأفعالهم.

ومن المحتمل أن الجناة في كلا الحالتين لم يدركا ما يمكن لخبراء التحاليل الجنائية الرقمية القيام به، وقدرة هؤلاء الخبراء على تتبع أثر إجراءاتهم الرقمية والكشف عن الحقيقة.

مرتبط

اترك ردإلغاء الرد

اخبار السينما و الفن

“وفاة الممثل البريطاني برنارد هيل: رحيل قائد “تايتانيك” وملك “سيد الخواتم” وأثره الفني البارز”

Published

ساعتين ago

مايو 6, 2024

Amiraa Gomaa

"وفاة الممثل البريطاني برنارد هيل: رحيل قائد "تايتانيك" وملك "سيد الخواتم" وأثره الفني البارز"

توفي الممثل البريطاني برنارد هيل الذي اشتُهر بتجسيده لشخصية قبطان السفينة الشهيرة “تايتانيك”، في فيلم المخرج جيمس كاميرون.

أعلنت عائلة الفنان الراحل في بيان حزين أمس الأحد وفاته، حيث جاء في البيان: “ببالغ الحزن والأسى نعلن وفاة برنارد هيل، الممثل الشهير بأدواره في أفلام “تايتانيك” و”سيد الخواتم”، في الساعات الأولى من هذا الصباح عن عمر يناهز 79 عاماً”.

القبطان الشهير شارك في عدة أعمال فنية ناجحة وتركت أصداء كبيرة، منها تمثيله في فيلم “Boys from the Blackstuff” عام 1982.

كما شارك في فيلم “تيتانيك” الذي حاز على عدة جوائز أوسكار، حيث قام بتجسيد دور قبطان السفينة إدوارد سميث.

وظهر برنارد هيل لاحقًا في سلسلة “سيد الخواتم” للمخرج بيتر جاكسون، حيث قام بتجسيد دور “ثيودن”، ملك روهان. ومن بين أعماله الأخرى: “جريمة حقيقية” للمخرج كلينت إيستوود، و”ويمبلدون”، و”بارانورمان”، و”حلم ليلة في منتصف الصيف”، و”غير منسي”، و”وولف هول”، و”ملك العقرب”، و”فين”، و”جاكانوري”، و “The Bounty”، و”Runners”، بالإضافة إلى العديد من الأعمال الأخرى.

مرتبط

أخبار

“تصاعد التوتر بين إسرائيل وغزة: مصر تحذر وتطالب بالمفاوضات والجيش الإسرائيلي يطلب إخلاء المدنيين من رفح”

Published

4 ساعات ago

مايو 6, 2024

Amiraa Gomaa

"تصاعد التوتر بين إسرائيل وغزة: مصر تحذر وتطالب بالمفاوضات والجيش الإسرائيلي يطلب إخلاء المدنيين من رفح"

وفقًا لمصدر موثوق للقاهرة الإخبارية، أبلغت مصر الأطراف المعنية بالتصاعد الحالي بخطورته، وأكدت على أهمية العودة لطاولة المفاوضات، مشيدة بالتقدم الكبير الذي تم تحقيقه في هذا الصدد.

اليوم الاثنين، دعا الجيش الإسرائيلي سكان مناطق في شرق رفح بأقصى جنوب قطاع غزة إلى إخلاء المنطقة فوراً والتوجه نحو وسط القطاع، مع التحذير من احتمالية شن هجوم بري على هذه المدينة المكتظة بالسكان.

في بيان للجيش الإسرائيلي، تمّ طلب إخلاء فوري لكل السكان والنازحين الذين يتواجدون في منطقة بلدية الشوكة وأحياء السلام، بمنطقة رفح، وذلك للتوجه إلى المناطق الإنسانية الموسعة في المنطقة.

أفادت إذاعة إسرائيلية صباح اليوم ببدء جيش الاحتلال عملية إجلاء المدنيين من رفح في فلسطين.

مرتبط

المرأه و الطفل

“في شم النسيم: تمتع بمذاق الرنجة 5 وصفات شهية لتحضيرها بأساليب متنوعة”

Published

5 ساعات ago

مايو 6, 2024

Amiraa Gomaa

"في شم النسيم: تمتع بمذاق الرنجة 5 وصفات شهية لتحضيرها بأساليب متنوعة"

الرنجة، هي وجبة محبوبة ومألوفة لدى الكثيرين، خاصةً في فصل الربيع وأوقات الاحتفالات. تعتبر من الأطباق القديمة في المطبخ المصري، حيث كانت جزءاً من تقاليد الاحتفال بعيد الزينة في عهد الفراعنة. لذلك، يسعدني أن أقدم لكم بعض الطرق المختلفة لتحضير طبق الرنجة، لنستمتع بالاحتفال بيوم شم النسيم بشكل مميز ومذاق شهي.

سلطة الرنجة:

قدمي سلطة منعشة مع الرنجة المجففة كمكون رئيسي. قطعي الرنجة المجففة إلى قطع صغيرة وامزجيها بالخضروات المفضلة لديك، مثل الفلفل الأخضر والفلفل الألوان والبصل المفروم. أضيفي عصير الليمون، زيت الزيتون حسب الذوق. هذه السلطة ستكون خيارًا منعشًا وصحيًا لتقديمه خلال الاحتفالات أو في أي وقت من السنة.

ساندويتش الرنجة:

لنقم بتحضير ساندويتش شهي باستخدام الرنجة المجففة. ابدئي بنقع الرنجة المجففة لفترة قصيرة في قليل من عصير الليمون حتى تصبح لينة قليلا. ثمَّ قطعيها إلى شرائح رقيقة. اختاري قطعة خبز وادهنيها بالزبدة أو زيت الزيتون. ثمَّ ضعي شرائح الرنجة المنقوعة على الخبز، وأضيفي البصل المفروم وشرائح الطماطم والخس. يمكنك أيضًا إضافة بعض الصلصات مثل المايونيز أو الخردل لتحسين النكهة. هذا الساندويتش سيكون خيارًا لذيذًا ومشبعًا لتناوله في أي وقت من اليوم.

فطائر الرنجة:

لنقم بإعداد فطائر لذيذة باستخدام الرنجة. ابدئي بتحضير عجينة الفطائر وفقًا للوصفة المفضلة لديك. ثمَّ قومي بإعداد حشوة الرنجة عن طريق خلط الرنجة المجففة المفرومة مع البصل والثوم المفرومين والتوابل والأعشاب حسب الذوق. املئي العجينة بالحشوة واخبزي الفطائر في الفرن حتى تصبح ذهبية اللون ومطهوة تمامًا. هذه الفطائر ستكون وجبة لذيذة ومشبعة تُضيف لتجربة تناول الرنجة لمسة مميزة.

سوشي الرنجة:

لنقم بتحضير سوشي مميز باستخدام الرنجة. استخدمي أوراق الألجا البحرية واملئيها بالرنجة المجففة المفرومة والأرز المطبوخ وشرائح الخضروات المفضلة لديك مثل الخيار والأفوكادو والجزر. ثم قومي بلف السوشي بإحكام وقطعيه إلى شرائح. قدميه مع صلصة الصويا. هذا السوشي سيكون وجبة لذيذة ومنعشة تجمع بين مذاق البحر والنكهات الغنية للخضروات والرنجة.

صينية الرنجة:

لنقم بتحضير صينية رنجة مميزة. يتم تنظيف الرنجة جيدا ثم عمل تلت شقوق بسيطة على ظهر الرنجة، ثم يتم تسخين 2 معلقة زيت في صينية ويتم وضع الرنجة فيها، وتوضع الصينية فوق نار هادئة لمدة دقيقة حتى يتشقق الجلد. بعد ذلك، تُقلب الرنجة وتوضع على الجانب الآخر حتى يتشقق الجلد أيضاً. تُرفع الرنجة من الصينية، وفي نفس الصينية يتم وضع الطماطم، الفلفل، البصل، ثم يتم وضع الرنجة فوق المكونات وتُغطى الرنجة بنصف الخضار الباقي، ويُعصر الليمون فوقها. تُوضع الصينية في الفرن في درجة حرارة متوسطة حتى يحمر وجه الرنجة.