دليلك الشامل لمعرفة كل شيء عن شهادة +A

 

 

Threats, Attacks, and Vulnerabilities - Type of Attack Indicators

في عصرنا الرقمي المتقدم، تمثل البرمجيات الضاره التسللات الأمنية تهديدات خطيرة للأمان الرقمي. تتيح هذه التهديدات للمهاجمين استغلال الثغرات في الأنظمة والبرمجيات لتحقيق أهداف خبيثة قد تتراوح من تعطيل النظام إلى سرقة البيانات الحساسة. يمكن تنفيذ الهجمات على أي طبقة أو مستوى من البرمجيات، بدءًا من بروتوكولات الشبكة وصولاً إلى التطبيقات. عندما يكتشف المهاجمون خلل في النظام، يقومون باستغلال هذه الضعف لتنفيذ الهجوم. تأثير الهجوم يعتمد على نية المهاجم وقد يتسبب في تأثيرات تتفاوت من الأضرار الطفيفة إلى الكوارث الكبرى. قد لا يكون الهجوم مرئيًا على النظام المستهدف مباشرةً لأن الهجوم قد يحدث في نظام آخر، حيث يتم الحصول على البيانات التي سيتلاعب بها المهاجم من خلال الهجوم على النظام الأول. يمكن أن تكون الهجمات موجهة ضد المستخدم، مثل هجمات الهندسة الاجتماعية، أو ضد التطبيقات، الشبكات، أو العناصر التشفيرية المستخدمة في النظام. تستعرض هذه المقالة أنماط الهجمات المختلفة التي يجب أن يكون المحترفون في مجال الأمن السيبراني على دراية بها.

رغم أن القرصنة والفيروسات تجذب معظم الانتباه في الأخبار، إلا أنها ليست الأساليب الوحيدة المستخدمة في الهجوم على الأنظمة والشبكات. تتناول هذه المقالة العديد من الطرق المختلفة التي يتم بها الهجوم على أجهزة الكمبيوتر والشبكات يوميًا. كل نوع من الهجمات يهدد أحد المتطلبات الأمنية الثلاثة: السرية، والنزاهة، والتوافر CIA في الأمن. من منظور عالٍ، يمكن تقسيم الهجمات على أنظمة الكمبيوتر والشبكات إلى فئتين رئيسيتين: الهجمات على البرمجيات المحددة مثل التطبيقات أو نظام التشغيل والهجمات على بروتوكول أو خدمة معينة. الهجمات على التطبيقات أو أنظمة التشغيل عادةً ما تكون ممكنة بسبب إغفال في الكود وربما في اختبار ذلك الكود أو بسبب خلل أو خطأ في الكود مما يشير إلى نقص في الاختبار الدقيق. أما الهجمات على البروتوكولات أو الخدمات المحددة، فهي محاولات إما لاستغلال ميزة معينة في البروتوكول أو الخدمة أو استخدامها بطريقة لم يُقصد بها.

ما هي البرمجيات الضارة وانواعها ؟

تعتبر البرمجيات الخبيثة تهديدًا رئيسيًا في مجال الأمن السيبراني، حيث تستهدف الأنظمة بطرق مختلفة تسبب أضرارًا تتفاوت في شدتها. تتنوع البرمجيات الخبيثة في نوعها وآلية عملها، ويمكن أن تشمل الفيروسات، وأحصنة طروادة، والديدان، وبرامج الفدية، والبرامج غير المرغوب فيها، والفيروسات غير الملفات، والقنابل المنطقية، وغيرها.

البرمجيات الخبيثة Malware:

البرمجيات الخبيثة هي مصطلح شامل يشير إلى أي نوع من البرمجيات التي تُصمم لأغراض ضارة. تتراوح أهداف هذه البرمجيات من إتلاف البيانات إلى سرقة المعلومات الشخصية أو تعطيل النظام. يمكن أن تشمل البرمجيات الخبيثة الفيروسات، وأحصنة طروادة، والديدان، وبرامج الفدية، والبرمجيات التجسسية، والقنابل المنطقية، وغيرها. تهدف هذه البرمجيات إلى التأثير على أنظمة الكمبيوتر بطرق ضارة، مما يجعل فهم كيفية عملها ضروريًا للتصدي لها بفعالية.

برامج الفدية Ransomware:

برامج الفدية هي نوع من البرمجيات الخبيثة التي تهدف إلى تعطيل وصول المستخدم إلى بياناته أو نظامه عن طريق تشفير الملفات أو إغلاق النظام بالكامل. تتطلب هذه البرامج فدية مالية لإعادة الوصول إلى البيانات المشفرة. عند إصابة جهاز ببرنامج فدية، يبدأ البرنامج بتشفير جميع الملفات، ويظهر رسالة تطالب بدفع فدية مقابل مفتاح فك التشفير. من الأمثلة الشهيرة على برامج الفدية هو CryptoLocker، الذي استخدم تشفير RSA بمفتاح عام بقدرة 2048 بت، مما يجعل فك التشفير بواسطة القوة الحوسبية التقليدية أمرًا مستحيلاً. مثال آخر هو WannaCry، الذي انتشر في عام 2017، واستغل خرق EternalBlue في نظام تشغيل Windows، مما تسبب في تعطيل العديد من الأنظمة حول العالم.

أحصنة طروادة Trojans:

أحصنة طروادة هي برمجيات خبيثة تتنكر في شكل برامج تبدو بريئة ولكنها تحتوي على وظائف خبيثة مخفية. تعمل أحصنة طروادة على خداع المستخدم لتثبيت البرنامج، ثم تقوم بتنفيذ أنشطة ضارة بعد التثبيت. على عكس الفيروسات التي تحتاج إلى التعلق بملفات أخرى، فإن أحصنة طروادة هي برامج مستقلة يجب على المستخدم تثبيتها طوعًا. مثال على ذلك هو Back Orifice BO، الذي يتيح للمتسللين السيطرة عن بُعد على أنظمة Windows بعد تثبيته.

الديدان Worms:

الديدان هي برمجيات خبيثة تمتاز بقدرتها على الانتشار عبر الشبكات دون الحاجة إلى التعلق بملفات أخرى. بمجرد أن تصيب الدودة نظامًا، فإنها تقوم بإنشاء نسخ منها تنتشر إلى أنظمة أخرى عبر الشبكة. الديدان لا تحتاج إلى تدخل بشري لتنتشر، مما يجعلها أداة فعالة لنشر البرمجيات الخبيثة. SQL Slammer هو مثال على دودة استغلت خلل في خوادم SQL وتسببت في ازدحام الشبكة. NotPetya هو مثال آخر على دودة تسببت في أضرار هائلة دون تقديم مفتاح فك التشفير.

البرامج غير المرغوب فيها PUPs:

البرامج غير المرغوب فيها هي برامج قد لا تكون ضارة بشكل مباشر ولكنها تؤثر على أداء النظام وتجربة المستخدم. تتضمن هذه البرامج عادةً مكونات مثل الإعلانات أو برامج التجسس التي تجمع بيانات المستخدم لأغراض تجارية. من الأمثلة على البرامج غير المرغوب فيها هو Genuine Windows Validator، الذي يتظاهر بأنه جزء من عملية التحقق من نظام التشغيل ولكنه في الحقيقة يقوم بتثبيت برامج غير مرغوب فيها.

الفيروسات غير الملفات Fileless Viruses:

الفيروسات غير الملفات هي برمجيات خبيثة تعمل بالكامل في الذاكرة دون التأثير على نظام الملفات، مما يجعل اكتشافها أكثر صعوبة. Powershell-based Malware هو مثال على برمجيات خبيثة تستخدم أدوات PowerShell في نظام Windows لتنفيذ التعليمات وتنزيل البرمجيات الخبيثة دون ترك آثار على الملفات.

الخوادم للتحكم Command and Control:

تستخدم الخوادم للتحكم من قبل القراصنة لتنظيم وإدارة البرمجيات الخبيثة التي يتم توزيعها على أهداف متعددة. تقوم هذه الخوادم بتوجيه البرمجيات الخبيثة لجمع المعلومات المسروقة أو تنفيذ الأوامر المحددة.

الروبوتات Bots:

الروبوتات هي برامج خبيثة تقوم بمهام محددة تحت إشراف برنامج رئيسي. مجموعة من الروبوتات تعرف بالـ botnet يمكن أن تُستخدم لأغراض مختلفة، من إرسال البريد المزعج إلى ارتكاب الاحتيال المالي. Zeus Botnet هو مثال على شبكة من الروبوتات التي تُستخدم بشكل رئيسي لتسجيل ضربات المفاتيح وسرقة معلومات الحسابات المصرفية.

البرمجيات الخبيثة المشفرة Crypto-malware:

البرمجيات الخبيثة المشفرة تستخدم موارد النظام لتعدين العملات المشفرة دون إذن المستخدم. هذا النوع من البرمجيات يستغل قوة المعالجة لجهاز الكمبيوتر المستهدف لتحقيق مكاسب من تعدين العملات. CoinHive هو مثال على البرمجيات الخبيثة التي تستخدم طاقة المعالجة لجهاز كمبيوتر لتعدين عملة Monero.

القنابل المنطقية Logic Bombs:

القنابل المنطقية هي برمجيات خبيثة تُثبت عمدًا وتظل كامنة حتى يتم تفعيلها بناءً على حدث أو تاريخ معين. قد تتسبب القنبلة المنطقية في أضرار كبيرة عند تفعيلها بناءً على شروط محددة. أحد الأمثلة هو الهجوم الذي قام به موظف غاضب، حيث ترك قنبلة منطقية في النظام أدت إلى حذف سجلات العملاء بعد مرور أسبوعين.

البرمجيات التجسسية Spyware

البرمجيات التجسسية هي نوع من البرمجيات التي "تتجسس" على المستخدمين، حيث تقوم بتسجيل ونقل أنشطتهم دون علمهم. عادةً ما يتم تثبيت البرمجيات التجسسية دون معرفة المستخدم، ويمكن أن تقوم بمجموعة واسعة من الأنشطة. قد تسجل هذه البرمجيات ضغطات المفاتيح التي تعرف أيضًا بتسجيل ضغطات المفاتيح أو Keylogging عندما يقوم المستخدم بتسجيل الدخول إلى مواقع ويب محددة. كما يمكنها مراقبة كيفية استخدام المستخدم لبرمجية معينة، مثل محاولة الغش في الألعاب. بينما تبدو العديد من استخدامات البرمجيات التجسسية غير ضارة في البداية، إلا أن المراقبة غير المصرح بها للنظام يمكن أن تُسْتَخدَم بشكل مسيء للغاية. في بعض الحالات، تُصمم البرمجيات التجسسية خصيصًا لسرقة المعلومات. لقد سنت العديد من الدول قوانين تحظر تثبيت البرمجيات بدون موافقة، ولكن البرمجيات التجسسية يمكن أن تتجاوز هذه المشكلة من خلال اتفاقيات ترخيص المستخدم النهائية المعقدة والمربكة.

مسجلات الضغطات على المفاتيح Keyloggers

كما يوحي الاسم، فإن مسجل الضغطات على المفاتيح هو برنامج يسجل جميع ضغطات المفاتيح التي يدخلها المستخدم. ليست جميع مسجلات الضغطات على المفاتيح ضارة بطبيعتها؛ على سبيل المثال، يمكن اعتبار Microsoft Word مسجل ضغطات على المفاتيح. ما يجعل مسجل ضغطات المفاتيح برنامجًا خبيثًا هو عندما تكون عملية تشغيله 1 غير معروفة للمستخدم، و2 غير خاضعة لسيطرة المستخدم. تم تسويق مسجلات الضغطات على المفاتيح لاستخدامات متنوعة—from مراقبة نشاط الأطفال أو الزوجين، إلى الحفاظ على سجلات ما تم فعله على جهاز. تحتوي المسجلات الخبيثة على عدة خصائص محددة: غالبًا ما تكون مخفية عن عرض المستخدم، حتى عند النظر إلى Task Manager، وتستخدم ضد مصالح المستخدم النهائي. يستخدم القراصنة مسجلات الضغطات على المفاتيح للحصول على كلمات المرور وأجزاء أخرى من المعلومات الحساسة، مما يتيح لهم استخدام هذه الأسرار للتصرف كمستخدم دون إذنه. وقد تم العثور على وظائف مسجلات الضغطات على المفاتيح حتى في البرامج الشرعية، حيث يتم تسجيل الضغطات لأغراض "شرعية" ثم تخزينها بطريقة تمكن المستخدمين غير المصرح لهم من سرقة البيانات. ومن الامثلة على مسجلات ضغطات المفاتيح انه في عام 2014، تم اكتشاف أن بعض البرمجيات التي كانت تُستخدم لمراقبة الأنشطة في المؤسسات التعليمية تحتوي على مسجلات ضغطات مفاتيح خفية، مما مكن المسؤولين عن النظام من الوصول إلى بيانات حساسة دون علم الطلاب.

طروادة الوصول عن بعد RATs

طروادة الوصول عن بعد RAT هو مجموعة أدوات مصممة لتوفير القدرة على المراقبة السرية و/أو القدرة على الحصول على وصول غير مصرح به إلى نظام مستهدف. غالبًا ما تحاكي RATs سلوك مسجلات الضغطات على المفاتيح وpacket sniffers باستخدام جمع تلقائي للضغطات على المفاتيح، وأسماء المستخدمين، وكلمات المرور، ولقطات الشاشة، وسجل المتصفح، والبريد الإلكتروني، وسجلات الدردشة، والمزيد، ولكنها تفعل ذلك بتصميم ذكي. يمكن لـ RATs أيضًا استخدام البرمجيات الخبيثة لإصابة النظام برمز يمكن استخدامه لتسهيل استغلال الهدف. بدلاً من جمع المعلومات فقط، تقدم RATs هذه المعلومات إلى المهاجم بشكل يسهل الوصول غير المصرح به إلى الجهاز المستهدف. يتضمن ذلك غالبًا استخدام بروتوكولات اتصال مُعدّة خصيصًا يتم إعدادها عند الإصابة الأولية لجهاز الكمبيوتر الهدف. يمكن أن يسمح هذا "الباب الخلفي" إلى الجهاز الهدف للمهاجم بالحصول على وصول غير مقيد، بما في ذلك القدرة على مراقبة سلوك المستخدم، وتغيير إعدادات الكمبيوتر، وتصفح ونسخ الملفات، والوصول إلى الأنظمة المتصلة، والمزيد. تُستخدم RATs عادةً من قبل المهاجمين الأكثر مهارة، على الرغم من أن هناك RATs التي يسهل على المبتدئين استخدامها.ومن الامثلة على هذا الموضوع الهجوم الذي استهدف شبكة الكهرباء الأوكرانية في عام 2015، تم استخدام RATs لتسبب في انقطاع الكهرباء على نطاق واسع، مما أدى إلى اضطرابات كبيرة في البنية التحتية.

الروتكيت Rootkits

الروتكيت هو شكل من أشكال البرمجيات الخبيثة التي تُصمم خصيصًا لتعديل تشغيل نظام التشغيل بطريقة ما لتسهيل الوظائف غير القياسية. يعود تاريخ الروتكيت إلى بدايات نظام UNIX، حيث كانت الروتكيت عبارة عن مجموعة من أدوات الإدارة المعدلة. كانت تُصمم في الأصل لتمكين برنامج من السيطرة على وظائف نظام التشغيل بشكل أكبر عندما يفشل أو يصبح غير مستجيب، ولكن التقنية تطورت وتُستخدم بطرق متنوعة. حالة بارزة حدثت في شركة Sony BMG، عندما تم استخدام تقنية الروتكيت لتوفير تقنية حماية النسخ على بعض أقراص الشركة المضغوطة. أدت مشكلتان رئيسيتان إلى تحويل هذه الحالة إلى فشل كامل لشركة سوني: أولاً، قام البرنامج بتعديل الأنظمة دون موافقة المستخدمين. ثانيًا، فتح البرنامج خلل أمان على الأنظمة المبنية على Windows، مما خلق نقاط ضعف يمكن استغلالها على مستوى الروتكيت. أدى ذلك إلى تصنيف حالة سوني كمثال على البرمجيات الخبيثة، وهو الاستخدام الأكثر شيوعًا للروتكيت.

يمكن للروتكيت القيام بالعديد من الأشياء—في الواقع، يمكنه فعل أي شيء تقريبًا يفعله نظام التشغيل. تقوم الروتكيت بتعديل نواة نظام التشغيل والوظائف الداعمة، وتغيير طبيعة تشغيل النظام. تم تصميم الروتكيت لتجنب، إما من خلال التحايل أو التهرب، وظائف الأمان الخاصة بنظام التشغيل لتجنب الكشف. تعمل الروتكيت كنوع من البرمجيات الخبيثة التي يمكن أن تغير أولويات الخيوط لتعزيز أداء التطبيق، تؤدي تسجيل الضغطات على المفاتيح، تعمل كأداة لالتقاط الحزم، تخفي ملفات أخرى من التطبيقات الأخرى، أو تنشئ أبواب خلفية في نظام المصادقة. يتيح استخدام وظائف الروتكيت لإخفاء العمليات والملفات الأخرى للمهاجم استخدام جزء من الكمبيوتر دون معرفة المستخدم أو التطبيقات الأخرى بما يحدث. هذا يخفي رمز الاستغلال من برامج مكافحة الفيروسات والبرامج المضادة للتجسس، ويعمل كستار من عدم الرؤية.

يمكن للروتكيت أن يحمل قبل تحميل نظام التشغيل، ويعمل كطبقة افتراضية، كما في SubVirt وBlue Pill. يمكن للروتكيت أن يوجد في البرمجيات الثابتة Firmware، وقد تم إثبات ذلك في كل من بطاقات الفيديو وبطاقات التوسيع. يمكن أن توجد الروتكيت كعناصر تحميل مكتبية، مما يغير أجزاء من نظام التشغيل خارج النواة. يمكن العثور على مزيد من المعلومات حول الروتكيتات المحددة في موقع www.antirootkit.com.

الأبواب الخلفية Backdoors

كانت الأبواب الخلفية في الأصل ولا زالت أحيانًا مجرد طرق يستخدمها مطورو البرمجيات لضمان قدرتهم على الوصول إلى تطبيق ما، حتى إذا حدث شيء ما في المستقبل يمنع طرق الوصول العادية. مثال على ذلك هو كلمة مرور مشفرة يمكن استخدامها للوصول إلى البرنامج في حال نسي المسؤولون كلمة مرور النظام الخاصة بهم. المشكلة الواضحة مع هذا النوع من الأبواب الخلفية التي تعرف أيضًا باسم trapdoors هي أنه، نظرًا لأنه مشفر بشكل ثابت، لا يمكن إزالته. إذا تعلم المهاجم عن الباب الخلفي، فإن جميع الأنظمة التي تعمل بهذا البرنامج ستكون عرضة للهجوم.

يشير مصطلح الباب الخلفي أيضًا، وبشكل أكثر شيوعًا، إلى البرامج التي يقوم المهاجمون بتثبيتها بعد الحصول على وصول غير مصرح به إلى نظام لضمان أنهم يمكنهم الاستمرار في الوصول غير المقيد إلى النظام، حتى إذا تم اكتشاف طريقة وصولهم الأولية وبلوكها. يمكن أيضًا أن يتم تثبيت الأبواب الخلفية عن غير قصد من قبل الأفراد المصرح لهم إذا قاموا بتشغيل برامج تحتوي على طروادة التي تم تقديمها سابقًا. تشمل الأبواب الخلفية الشائعة NetBus وBack Orifice. إذا كانت هذه البرامج تعمل على نظامك، فإنها يمكن أن تتيح للمهاجم الوصول عن بُعد إلى نظامك—الوصول الذي يتيح لهم تنفيذ أي وظيفة على نظامك. نسخة من الباب الخلفي هي الروتكيت، التي نوقشت في القسم السابق، والتي تُؤسس ليس للحصول على وصول الجذر، ولكن لضمان استمرار وصول الجذر.

هجمات كلمات المرور

أكثر أساليب المصادقة شيوعًا هي مجموعة اسم المستخدم وكلمة المرور. بينما ليست هذه الطريقة بطبيعتها ضعيفة، يمكن أن تُهاجم بطرق مختلفة. غالبًا ما تحقق هذه الهجمات نتائج إيجابية للمهاجم، ليس بسبب ضعف في المخطط، ولكن عادةً بسبب عدم اتباع المستخدم لإجراءات كلمات المرور الجيدة.

هجوم الرش Spraying

هجوم الرش هو هجوم يستخدم عددًا محدودًا من كلمات المرور الشائعة ويطبقها على عدد كبير من الحسابات. تحاول هجمات القوة العمياء التقليدية الحصول على وصول غير مصرح به إلى حساب واحد من خلال تخمين كلمة المرور. هجوم الرش هو عكس ذلك، حيث يستخدم عددًا محدودًا من كلمات المرور ويحاولها ضد جميع الحسابات. يُعتبر هذا هجومًا مفيدًا عندما لا يهم أي حساب يتم تسللها ويكون ناجحًا جدًا عند التعامل مع مجموعة كبيرة من الحسابات. الدفاع ضد هذا مهم في المؤسسات، لأن تسلل حساب واحد قد يكون بمثابة قدم في الباب للدخول.

هجوم القاموس Dictionary

طريقة أخرى لتحديد كلمات المرور هي استخدام برنامج كسر كلمات المرور الذي يستخدم قائمة من كلمات القاموس لمحاولة تخمين كلمة المرور، ومن هنا جاءت التسمية هجوم القاموس. يمكن استخدام الكلمات بمفردها، أو يمكن دمج كلمتين أو أكثر لتكوين كلمة مرور واحدة محتملة. تسمح العديد من برامج كسر كلمات المرور التجارية والعامة للمهاجم بإنشاء قواعد متنوعة تخبر البرنامج كيفية دمج الكلمات لتشكيل كلمات مرور جديدة. غالبًا ما يستبدل المستخدمون أرقامًا معينة بحروف محددة. على سبيل المثال، إذا أراد المستخدم استخدام كلمة "سر" ككلمة مرور، فقد يتم استبدال الحرف "e" بالرقم "3"، مما ينتج عنه كلمة مرور "s3cr3t". لن يتم العثور على هذه الكلمة في القاموس، لذا فإن هجوم القاموس النقي لن يكسرها، ولكن كلمة المرور لا تزال سهلة بالنسبة للمستخدم لتذكرها. إذا تم إنشاء قاعدة تحاول جميع الكلمات في القاموس ثم تحاول نفس الكلمات باستبدال الرقم "3" بالحرف "e"، فإن كلمة المرور سيتم كسرها.

هجوم القوة العمياء Brute Force

إذا اختار المستخدم كلمة مرور ليست موجودة في القاموس، حتى مع استبدال الأرقام أو الأحرف الخاصة بالحروف، فإن الطريقة الوحيدة التي يمكن كسر كلمة المرور بها هي من خلال هجوم القوة العمياء، حيث يقوم برنامج كسر كلمات المرور بمحاولة جميع تركيبات كلمات المرور الممكنة.

الجداول قوس قزح Rainbow Tables

الجداول قوس قزح هي جداول مسبقة الحساب أو قيم هاش مرتبطة بكلمات المرور. يمكن أن تغير استخدام الجداول قوس قزح البحث عن كلمة المرور من مشكلة حسابية إلى مشكلة بحث. يمكن أن يقلل ذلك بشكل كبير من مستوى العمل المطلوب لكسر كلمة مرور معينة. أفضل دفاع ضد الجداول قوس قزح هو الهاشات المملحة، حيث أن إضافة قيمة ملح تزيد من تعقيد المشكلة عن طريق جعل عملية الحساب المسبق غير قابلة للتكرار بين الأنظمة. الملح هو مجموعة عشوائية من الأحرف تهدف إلى زيادة طول العنصر المراد هاشه، مما يجعل الجداول قوس قزح كبيرة جدًا بحيث لا يمكن حسابها.

كلمات المرور النصية/غير المشفرة Plaintext/Unencrypted

كلمات المرور المخزنة قابلة للاسترجاع. في أي وقت يمكن لنظام إرسال نسخة من كلمة مرورك، هناك مشكلة أمان. حتى الأنظمة الرئيسية يمكن أن تقع ضحية لهذه المشكلة. تقوم Microsoft بتشفير كلمات المرور عبر سياسة المجموعة باستخدام AES. لأسباب تتعلق بالتوافق مع الأنظمة الأخرى، نشرت Microsoft مفتاح AES—رؤية المشكلة. في أنظمة Windows، يمكن لأداة الأمان Mimikatz استخراج تذاكر Kerberos من الذاكرة، كما تمتلك القدرة على استخراج كلمات المرور النصية من تفريغات العمليات LSASS. هذا يعني أنه باستخدام أدوات الأمان ProcDump وMimikatz، يمكن جمع كلمات المرور النصية من النظام.

الهجمات الفيزيائية

معظم الهجمات التي تم تناولها في هذا الفصل هي هجمات منطقية، أي أنها تستهدف النظام من منظور منطق الحاسوب. في الفصل الأول، "تقنيات الهندسة الاجتماعية"، تم تناول الهجمات التي تهدف إلى جعل المستخدمين يقومون بإجراءات تؤدي إلى كشف الثغرات. فئة أخرى من الهجمات، وهي الهجمات الفيزيائية، تحدث عندما يُترك عنصر مادي مثل فلاش درايف ليستخدمه شخص ما. استخدام هذه الأجهزة المادية "العادية" يمكن أن يبدأ سلسلة هجمات.

الهجمات الفيزيائية

كابل USB خبيث Malicious USB Cable

تُعتبر كابلات USB بالنسبة لمعظم المستخدمين مجرد أسلاك، ولكن في الواقع يمكن أن تحتوي كابلات USB على إلكترونيات مدمجة. وقد تم العثور على "كابلات مسمومة" تحتوي على إلكترونيات يمكن أن تنقل برمجيات خبيثة إلى الأجهزة. تم العثور على ذلك في كابلات USB العادية وكذلك في كابلات Lightning لأجهزة Apple. بل وتم تصنيع كابلات تجريبية مزودة بأجهزة Wi-Fi مدمجة، مما يمكّن الهجمات ضد الشبكات اللاسلكية من خلال الكابل نفسه.

فلاش درايف خبيث Malicious Flash Drives

تعتبر أجهزة تخزين USB الخبيثة موجودة منذ فترة طويلة. لقد تم استخدامها لخداع المستخدمين لالتقاطها، ثم توصيلها بأجهزتهم، والوصول إلى مجلد جذاب مثل "بيانات الموارد البشرية" أو "صور حساسة". النقر على هذه المجلدات هو الخطأ، لأنه ينقل البرمجيات الخبيثة إلى الجهاز. يُعرف "إسقاط USB" كوسيلة هجوم معروفة، حيث يترك المهاجم أجهزة USB ملوثة للناس لالتقاطها واستخدامها. ومتى ما قاموا بتوصيلها بالشبكة، يتم تنفيذ الهجوم بشكل تلقائي. أظهرت دراسة حديثة في حرم جامعي أن 98٪ من الأجهزة الملقاة تم التقاطها، وأكثر من 45٪ تم استخدامها لاحقًا وأرسلت بياناتها.

نسخ البطاقات Card Cloning

إذا حصل شخص ما على البطاقة الائتمانية الخاصة بك، فيمكن نسخ المعلومات على الشريط المغناطيسي، مما يمكن الشخص من إنشاء نسخة مقلدة من بطاقتك. جعلت البطاقات الذكية هذا الأمر أكثر صعوبة، حيث لا يمكن نسخ الشريحة نفسها. ولكن في حالة وجود بطاقة ائتمانية بها شريحة تالفة، يلجأ العديد من الأنظمة إلى معلومات الشريط المغناطيسي، مما يجعل هجوم النسخ لا يزال Scam فعالاً. نوع آخر من البطاقات التي يمكن نسخها هو بطاقة ID بدون اتصال. يتم استخدام هذه البطاقات من قبل أنظمة النقل، وأنظمة الوصول، وحتى جوازات السفر. يمكن قراءة شريحة NFC الاتصالات الميدانية القريبة، ونسخ المعلومات، وتنفيذ نسخة مقلدة. بدلاً من تنفيذ الجهاز على بطاقة فعلية، تستخدم الأنظمة الحالية جهازًا إلكترونيًا صغيرًا لتكرار الوظائف. عندما يتم تخزين البيانات على البطاقة، كما تم في العديد من أنظمة النقل، يمكن أن يكون نسخ البطاقة مثل جمع الأجور غير المستخدمة. وقد أثبتت هذه الهجمات فعاليتها في عدة مدن كبرى ضد العديد من أنظمة البطاقات المختلفة.

التزوير Skimming

أجهزة التزوير هي أجهزة فعلية مصممة لاعتراض معلومات بطاقة الائتمان. يتم وضع هذه الأجهزة على أجهزة قراءة بطاقات الائتمان لسرقة البيانات من البطاقة أثناء مرورها إلى القارئ الشرعي. يمكن لأجهزة التزوير جمع جميع المعلومات من الشريط المغناطيسي على البطاقة بالإضافة إلى الرقم السري المدخل، مما يمكّن من تصنيع نسخة مقلدة. على الرغم من أن بطاقات الائتمان القائمة على الشرائح الذكية يصعب أو يستحيل نسخها، في الولايات المتحدة، فإن تعطيل ميزات الشريحة الذكية سيؤدي إلى إيقاف معظم الأنظمة إلى طريقة أقل أمانًا باستخدام معلومات الشريط المغناطيسي، مما يتجاوز ميزات الأمان المرتبطة بشريحة البطاقة.

الذكاء الاصطناعي العدائي Adversarial Artificial Intelligence

البيانات الملوثة لتدريب التعلم الآلي Tainted Training Data for Machine Learning

التعلم الآلي ML هو واحدة من التقنيات المستخدمة في الذكاء الاصطناعي. يعمل التعلم الآلي من خلال استخدام مجموعة بيانات تدريبية لضبط نموذج الكشف لتمكين الكشف على بيانات العينة. واحدة من نقاط ضعف التعلم الآلي هي الاعتماد على مجموعة البيانات التدريبية. قدرة النموذج على الكشف هي دالة على فعالية مجموعة البيانات التدريبية. يمكن لمجموعة بيانات تدريب جيدة أن تبني نموذج كشف قوي. مجموعة بيانات تدريب غير كافية يمكن أن تبني نموذجًا به ثغرات—ثغرات تسمح للظروف بالمرور دون اكتشاف. تلويث البيانات التدريبية هو واحدة من طرق الهجوم التي يمكن أن يستخدمها المهاجمون ضد أنظمة التعلم الآلي. مع مرور الوقت، عندما تتغير الظروف، يحتاج خوارزمية التعلم الآلي إلى إعادة التدريب أو التحديث لجعلها فعالة ضد مدخلات مختلفة. كل من هذه التحديثات تمثل فرصة لتلويث مجموعة بيانات الإدخال. أيضًا، إذا قمت بتدريب الخوارزمية ضد حركة المرور العادية على الشبكة، وعلامتها كجيدة عندما يكون في الواقع هناك مهاجم بالفعل في مجموعة بيانات التدريب، فإنك فعليًا تعمي الخوارزمية عن الهجوم من خلال تصنيفه بالفعل كجيد.

أمان خوارزميات التعلم الآلي Security of Machine Learning Algorithms

فهم تفاصيل خوارزمية التعلم الآلي بعد تدريبها أمر حاسم لأمان الخوارزمية. إذا تمكن المهاجم من إعادة إنتاج نفس مجموعة المعلمات بالضبط، فسوف يكون قادرًا على إنشاء مجموعات بيانات هجومية يمكن أن تمر عبر خوارزمية التعلم الآلي. الحفاظ على الأمان حول معلمات خوارزمية التعلم الآلي أمر أساسي للحفاظ على فعاليتها.

الهجمات على سلسلة الإمداد Supply-Chain Attacks

كل شيء له سلسلة إمداد. سلسلة الإمداد هي شبكة الموردين التي توفر المواد لبناء شيء ما. في حالة الحاسوب، توفر سلسلة الإمداد الأجزاء. في حالة البرنامج، يكون المبرمجون جزءًا واحدًا، ولكن المكتبات التي يستخدمونها هي جزء آخر. الأجزاء المستخدمة—سواء كانت مادية مثل القرص الصلب أو منطقية مثل وحدة المكتبة—يمكن أن تكون ملوثة، إما عن غير قصد أو عمدًا. ومع ذلك، فإن النتيجة هي نفسها: يمكن أن يحتوي المنتج النهائي على ثغرات. ومعرفة هذا، تعلم المهاجمون كيفية استهداف سلاسل الإمداد وترك العملية الطبيعية للبناء تقوم بتفعيل وسيلة الهجوم. لقد شحن المصنعون أجهزة الكمبيوتر مع برمجيات خبيثة مثبتة مسبقًا، بفضل أحد مصنعي الأقراص الصلبة الذي أصبح ملوثًا من أحد بائعيه. تم بدء خرق بيانات Target من خلال هجوم على شركة HVAC التي كانت موردًا لـ Target، وعندما اتصلوا بشبكة Target، تم تحقيق الأهداف النهائية. هذا يعني أن السطح الحقيقي للهجوم ليس فقط ضمن شركتك أو منتجك، ولكن في النهاية هو وظيفة كل شيء وكل شخص في سلسلة الإمداد الخاصة بك.

الهجمات السحابية مقابل الهجمات المحلية Cloud-Based vs. On-Premises Attacks

يمكن أن تحدث الهجمات ضد البيانات سواء كان النظام داخليًا محليًا أو في السحابة مبني على السحابة. استخدام الحوسبة السحابية لتحسين الأمان يعمل فقط إذا اخترت بائع سحاب له حل أمني كجزء من الحزمة. بينما تمتلك الشركات الكبرى مثل Oracle وMicrosoft وGoogle وAmazon الموارد والمعرفة الأمنية، ليس جميع البائعين لديهم نفس مستوى الحماية. نقل الحوسبة أو التخزين إلى السحابة، بحد ذاته، لا يغير معادلة الأمان. الحوسبة السحابية هي مجرد استخدام موارد شخص آخر، وتحصل على ما تدفع مقابله، كما في جميع العقود. سواء كنت تقوم بالأمن داخليًا ضد الأنظمة الداخلية أو ضد الأنظمة المبنية على السحابة، فإن الأهداف والأساليب هي نفسها. يجب عليك تحديد الأمان الذي ترغب فيه وطرق تحقيقه، ثم متابعة ذلك، سواء من خلال القيام بالعمل أو التعاقد عليه. فقط وضع شيء في السحابة لا يعالج الأمان.

الهجمات على التشفير Cryptographic Attacks

هجوم عيد الميلاد Birthday Attack

هجوم عيد الميلاد هو نوع خاص من هجمات القوة العمياء التي تُسمى بهذا الاسم بناءً على ما يُعرف بمفارقة عيد الميلاد، والتي تنص على أنه في مجموعة تتكون من 23 شخصًا على الأقل، فإن احتمال أن يكون لدى شخصين نفس عيد الميلاد أكبر من 50%. رياضيًا، يمكننا استخدام المعادلة 1.25√k مع k يساوي حجم مجموعة القيم الممكنة، وفي مفارقة عيد الميلاد، يكون k يساوي 365 عدد أعياد الميلاد الممكنة. ينطبق نفس الظاهرة على كلمات المرور، حيث يكون k عدد كلمات المرور أكبر بكثير من 50، ولكن لا يزال عددًا يمكن إدارته لأجهزة الكمبيوتر وسعات التخزين الحالية.

هجوم التصادم Collision Attack

هجوم التصادم هو عندما تؤدي مدخلات مختلفة إلى نفس ناتج دالة هاش. من خلال التلاعب بالبيانات، يتم إجراء تغييرات دقيقة غير مرئية للمستخدم ولكنها تنشئ إصدارات مختلفة من ملف رقمي. مع إنشاء العديد من الإصدارات المختلفة واستخدام هجوم عيد الميلاد للعثور على تصادم بين أي اثنين من العديد من الإصدارات، يكون لدى المهاجم فرصة لإنشاء ملف بمحتوى مرئي مغير ولكن هاشات متطابقة.

هجوم التراجع Downgrade Attack

كجزء من إعداد أمان طبقة النقل / طبقة المقابس الآمنة TLS / SSL، يمكن استخدام تحديد مجموعة التشفير لتفعيل أعلى شكل من التشفير يدعمه كل من الخادم والمتصفح. في هجوم التراجع، يستغل المهاجم مبدأ شائعًا لدعم التوافق العكسي، لتخفيض الأمان إلى حالة أقل أو غير موجودة.

نصيحة للامتحان: الهدف من امتحان Security+ للهجمات 1.2 هو "بناءً على سيناريو، تحليل المؤشرات المحتملة لتحديد نوع الهجوم." وهذا يعني أنه يجب عليك أن تكون قادرًا على التمييز بين الهجمات بناءً على مجموعة من الأعراض والمؤشرات المعطاة. تعلم كيفية تنفيذ هذه الهجمات، وكيف تبدو، وكيفية التعرف على الهجمات المحددة أمر ضروري للامتحان.

الخاتمة

في عالم الأمان السيبراني، تعد الحماية من الهجمات فيزيائية كانت أو رقمية من العوامل الحاسمة للحفاظ على سلامة الأنظمة والمعلومات. لقد ناقشنا في هذا المقال أنواعًا مختلفة من الهجمات، بدءًا من استخدام الأجهزة المادية مثل الفلاشات الخبيثة والأكابيل المخترقة، وصولاً إلى الهجمات المعقدة التي تستغل الذكاء الاصطناعي العدائي لتجاوز الدفاعات الرقمية.

كما استعرضنا تأثير هجمات سلسلة الإمداد وكيف يمكن أن تؤدي الثغرات في مكونات النظام إلى تسلسلات خطيرة. بالإضافة إلى ذلك، تناولنا التحديات المتعلقة بالتشفير، بما في ذلك هجمات التصادم وهجمات الانحدار التي تستهدف ضعف الأنظمة الأمنية.

إن فهم هذه الأنواع المختلفة من الهجمات يساعد في تحسين استراتيجيات الأمان وتقديم حماية أفضل للأنظمة والمعلومات. فالأمان السيبراني ليس مجرد مسألة تقنية، بل هو عملية مستمرة تتطلب يقظة وتحديث مستمر لمواكبة الأساليب الجديدة والمتطورة للهجوم.

في المقال القادم، سنغوص أعمق في استراتيجيات الدفاع المتقدمة وكيفية تنفيذها لحماية الأنظمة بفعالية. سنناقش أدوات وتقنيات الأمان المتقدمة، وأفضل الممارسات التي يمكن أن تعزز من قدرتك على التصدي لأحدث التهديدات في عالم الأمان السيبراني. ترقبوا مقالنا القادم لاستكشاف المزيد حول كيفية تعزيز الأمان وحماية بياناتكم في بيئة تهديدات متزايدة.