جرائم الإختراق على شبكة الإنترنت

من طرف **جميل العرباتي** السبت مايو 02, 2009 9:20 am

جرائم الإختراق على شبكة الإنترنت

د. شيرين الياس دبابنة - لكي تتم عملية الاختراق على شبكة الانترنت لا بد من برنامج يتم تصميمه لكي يتيح للمخترق إختراق كمبيوتر، أو موقع إلكتروني أو إختراق البريد الإلكتروني لشخص آخر، وقد صممت العديد من البرامج التي تتيح عملية الاختراق وتجعلها سهلة.
والاختراق بشكل عام هو القدرة على الوصول إلى هدف معين بطريقة غير مشروعة عن طريق ثغرات في نظام الحماية الخاص بالهدف. أي أنه بالإضافة إلى البرامج التي تتم عملية الاختراق بواسطتها يكون هناك في الغالب ثغرة في نظام الحماية في جهاز الكمبيوتر للشخص المستهدف. والمرتكب هنا قد يسمى الهاكر Hacker.
أنواع الإختراق:
يصنف الاختراق الى ثلاثة أنواع وهي:
1- اختراق الاجهزة او الكمبيوتر.
2- اختراق الموقع.
3- اختراق البريد الالكتروني.
المخترقون: الهاكرز والكراز
إن من أهم التحديات التي نواجهها الآن في أمان أجهزة الحاسوب وتحديات القانون والشرطة في العصر الحالي هم الهاكرز، وذلك يعود ليس فقط لكون عددهم في زيادة مستمرة وكبيرة، لكن الأهم من ذلك الطرق المتطورة باستمرار التي تستخدم في عمليات الاختراق والتي نعيش تطوراتها يوماً بعد يوم.
ولتوضيح مفهوم الهاكينج(Hacking) نحتاج لتحديد الفرق بين الهاكينج والكراكينج (Cracking)، فمصطلح الهاكرز يدل على الأشخاص الموهوبين الذين يعبثون في الكمبيوتر بشكل مستمر بهدف إيجاد طرق جديدة ومبتكرة لتغيير عمل الكمبيوتر. ويمكن إعتبار الهاكرز أولادا أذكياء يحاولون العبث والاكتشاف داخل أجهزة الكمبيوتر باستمرار، ويرى البعض أن الهاكرز هم من الأشخاص ذوي الذكاء الشديد وأنهم في الغالب ذكور بين سن (14-20) عاماً من المتحمسين بشكل كبير للكمبيوتر، والبعض يضيف أنهم من الأشخاص الانطوائيين وأنَّ عائلاتهم إما من أصحاب الدخل المتوسط أو من أصحاب الدخل العالي. أما الكراكرز فهم يتشابهون مع الهاكرز من حيث القدرة على إختراق الأجهزة لكن بأسلوب محترف أكثر وخبرة ودراية أكثر، والأهم من ذلك هو القصد الجرمي في العبث في ملفات ومواقع الآخرين وإختراق بريدهم الإلكتروني، ويكون الهدف من ذلك جرمي كالوصول إلى أرقام البطاقات الائتمانية أو ملفات الآخرين.
بعض طرق الاختراق:
1- الدخول الى المواقع المحجوبة:
إن بعض الدول تعمل لحجب المواقع غير المناسبة وغير المتماشية مع تقاليدها الاجتماعية أو التي تهدد أمن الدولة بأي شكل من الأشكال، وفي بعض الأحيان يعمل بعض الأشخاص على الدخول إلى تلك المواقع بالرغم من حجبها بالبرامج المتخصصة، وهؤلاء الأشخاص يرتكبون جريمة ينص عليها قانون الدولة التي تعمل على حجب تلك المواقع على أساس أن قوانين الدولة تجرم الدخول إلى تلك المواقع.
2- الاقتحام والتسلل.
وهي إختراق الجهاز بزرع حصان طروادة فيه على سبيل المثال عن طريق إيميل E-mail. كملف ملحق حيث يقوم الشخص باستقباله وتشغيله وقد لا يرسل لوحده حيث يمكن أن يكون ضمن برامج وملفات أُخرى. أو عن طريق إستخدام برنامج المحادثة الشهير (I C Q) I seek you، أو عند تحميل برنامج من أحد المواقع غير الموثوق بها، في حالة إتصال الجهاز بشبكة داخلية أو شبكة إنترنت وغيرها من الوسائل المتعددة والتي ذكرناها هنا على سبيل المثال لا الحصر.
3- الاغراق بالرسائل.
وفي هذه الطريقة يتم إرسال كم هائل من الرسائل عبر البريد الإلكتروني لأجهزة الكمبيوتر المراد العمل على تعطيلها. وتكون هذه الرسائل محملة بملفات كبيرة وترسل بأعداد كبيرة لا تتناسب مع المساحة المحددة للبريد الإلكتروني و تصل لجهاز الكمبيوتر مرة واحدة وفي نفس الوقت مما يؤدي الى امتلاء منافذ الإتصال وبالتالي توقف تلك الأجهزة عن العمل.
4- فيروسات الكمبيوتر.
الفيروس هو عبارة عن برنامج مثل أي برنامج موجود داخل جهاز الكمبيوتر تم تصميمه للتأثير على كافة أنواع البرامج الأُخرى الموجودة على الجهاز سواء بعمل نسخة منها أو تعطيلها عن العمل.وقد تبدأ العمل بمجرد فتح الملف أو الرسالة الموجودة بها والتي وصلت عن طريق البريد الإلكتروني أو تبدأ العمل بمجرد تشغيل البرنامج الموجودة عليه في الجهاز وهكذا.
دوافع الاختراق:
الدافع السياسي او العسكري: اصبح يعتمد بشكل كبير على تكنولوجيا المعلومات في إدارة الصراع منذ الحرب الباردة بين الدولتين العظميين أمريكا والإتحاد السوفيتي سابقا، إلى الصراع الذي يدار حالياً بين مختلف الدول والذي أصبح يعتمد اعتماداً كلياً على الإنترنت والكمبيوتر لعمليات الاختراق للوصول إلى المعلومات السياسية والعسكرية والاقتصادية.
التجسس الالكتروني الناتج عن الاختراق:
عمليات التجسس عمليات قديمة قدم البشرية وقدم النزاعات التي كانت منذ أقدم العصور حيث كان الإنسان يتجسس على أعدائه لمعرفة أخبارهم ومن اجل الخطط التي يعدها للهجوم عليهم، وقد تطورت أدوات التجسس بتطور الأدوات لدى البشرية وطبقاً لما ساد المجتمع من تطورات علمية وتكنولوجية. والتجسس الإلكتروني لا تكمن خطورته الكبيرة عندما يكون القائمون به هم الهاكرز لكن خطورته تكمن عندما تقوم به أجهزة المخابرات.
الدافع التجاري:
من المعروف ان الشركات التجارية ايضا تعيش فيما بينها صراعا كبيرا ومن أمثلته الصراع التجاري الدائر بين شركتي البيبسي والكوكا كولا.
الدافع الفردي:
بدأت أولى محاولات الاختراق الفردية بين طلاب الجامعات الأمريكية كنوع من التباهي بالنجاح في إختراق الأجهزة الشخصية لأصدقائهم ومعارفهم وما لبثت هذه الظاهرة أن تحولت إلى تحد لاختراق أنظمة الشركات، ثم تحد لاختراق مواقع الإنترنت .
الارهاب الالكتروني الناتج عن الاختراق:
لم يعد الارهاب يقتصر على تفجير القنابل أو إغتيال شخصيات أو تفجير طائرات في الجو، فمع تقدم الأجهزة ووسائل الإتصال أصبح الارهاب الالكتروني هو السائد في الوقت الحالي فبدلاً من إقتحام العقارات وتدميرها، أصبح هناك عمليات إختراق المواقع وتدميرها، والعبث بالمحتويات والدخول على الشبكات بهدف تعطيلها عن العمل أطول فترة ممكنة.
التكييف القانوني للإختراق.
تعالج جريمة الاختراق لأجهزة الكمبيوتر الخاصة بالغير النصوص القانونية المتعلقة بالدخول إلى ملك الغير والعبث في محتوياتها أو تخريبها أما إذا زاد على ذلك من سرقة المحتويات فتنطبق هنا نفس النصوص التي تنطبق على جريمة السرقة.
وحسب المادة (416) من قانون العقوبات الأردني فانه يعاقب من استعمل بدون حق شيئاً يخص غيره بصورة تلحق به ضرراً دون أن يكون قاصداً إختلاس ذلك الشيء، عوقب بالحبس حتى ستة أشهر وبالغرامة حتى عشرين دينارا أو بإحدى هاتين العقوبتين.
أما فيما يتعلق بالإرهاب فان كافة بلاد العالم أصبح لديها قوانين خاصة بمكافحة الإرهاب ولكن كل دولة انظمتها بما يتناسب مع ظروفها الاجتماعية، ومع درجة شدة الإرهاب التي تعانيه.وفي قانون العقوبات الاردني تنص المادة (147): يقصد بالإرهاب: إستخدام العنف بأي وسيلة كانت أو التهديد باستخدامه، أياً كانت بواعثه وأغراضه، يقع تنفيذاً لمشروع إجرامي فردي أو جماعي يهدف إلى تعريض سلامة المجتمع وأمنه للخطر إذا كان من شأن ذلك إلقاء الرعب بين الناس أو إلحاق الضرر بالبيئة أو المرافق والأملاك العامة أو الأملاك الخاصة أو المرافق الدولية أو البعثات الدبلوماسية أو باحتلال أي منها أو الاستيلاء عليها أو تعريض الموارد الوطنية للخطر أو إرغام أي حكومة أو أي منظمة دولية أو اقليمية على القيام بأي عمل او الامتناع عنه. ويعد من جرائم الإرهاب الأعمال المصرفية المشبوهة المتعلقة بإيداع الأموال أو بتحويلها إلى أي جهة لها علاقة بنشاط إرهابي.