هجوم BITB (متصفح في متصفح)

 هجوم متصفح في متصفح BITB هو هجوم تصيد متقدم وأكثر تعقيدًا يمكن أن يخدع المستخدمين للاعتقاد بأن موقع الويب المزيف حقيقي و يعمل على جعل المستخدمين يعتقدون أن نافذة SSO الزائفة حقيقية.

 ولتوضيح الامر أكثر ربما قد شاهدت هذه النافذة عند محاولة تسجيل الدخول إلى موقع canva :

تسمح لك نافذة SSO الجديدة بالمصادقة مع google.

لمحة عن الدخول المُوحَّد (SSO)

يتيح الدخول المُوحَّد (SSO) للمستخدمين تسجيل الدخول مرة واحدة فقط للوصول إلى جميع تطبيقات السحابة الإلكترونية للمؤسسة. في حال إعداد الدخول المُوحَّد (SSO)، يمكن للمستخدمين تسجيل الدخول إلى موفِّر الهوية التابع لجهة خارجية، ثم الدخول إلى تطبيقات Google مباشرةً بدون الحاجة إلى تسجيل الدخول مرة ثانية.

 

يمكنك أن ترى أننا حصلنا على نافذة منبثقة جديدة من Google . إذا نظرنا إلى خصائص URL فهي محمية بطبقة المقابس الآمنة وبها HTTPS ، كما أنه لا يوجد هجوم متماثل لـ IDN و بالتالي فهو مناسب للإستخدام.

يمكن للمطور إنشاء نفس النافذة باستخدام علامة <ifram> في HTML وجعلها أكثر قابلية للتصديق كنافذة SSO مستقلة باستخدام  الصحيح ل CSS و JS و لكن في الحقيقة ستكون مجرد نافذة داخل نافذة وليست نافذة مستقلة !!

 

 كلاهما يبدوان متشابهين لهما نفس المجال وأيقونة قفل SSL  ونسخة كاملة.

 

كيف يتم تنفيذ هجوم BITB؟ 

من أجل الحصول على فكرة بسيطة عن كيفية عمل هجوم BITB يمكنك إلقاء نظرة على إطار عمل التالي :

 https://github.com/surya-dev-singh/BITB-framwork

قم باستنساخ المستودع على نظامك وستجد أنه يملك العديد من القوالب للعمل على المواقع الشعبية.

يمكنك تعديل و تغيير مواقع الويب عن طريق التعديل على main.html.

ستسمح لك نافذة SSO الوهمية بالتقاط عمليات تسجيل الدخول:

كيف تكتشف هجمات BITB؟

نظرًا لأن هذا الهجوم يعتمد على كود HTML فمن الصعب اكتشافه ومن الصعب إنشاء مؤشر الاختراق (IOC). إحدى الطرق الممكنة للكشف هي التحقق مما إذا كانت نافذة SSO المنبثقة قادرة على الهروب من المتصفح، لأنه إذا كان هجومًا من قبل BITB فسيستخدم علامة <iframe> والتي تشبه نافذة داخل النافذة لكنها لا تستطيع الخروج من المتصفح.

البنية التحتية تحت الهجوم السيبراني لفترة أطول مما تعتقد

 قبل أيام فقط تعرضت شبكة الكهرباء في أوكرانيا للهجوم عندما حاولت مجموعة Sandworm نشر برامج ضارة تسمى Industroyer2 ضد عمليات مورد الطاقة في البلاد، Industroyer2 الذي تم الكشف عنه خلال جهود استجابة شملت ESET و CERT-UA هو نوع جديد من البرامج الضارة المعقدة تسمى Industroyer والتي أطفأت الأنوار في أجزاء من كييف في ديسمبر 2016.

بالإضافة إلى ذلك و في ديسمبر 2015 ، قطع مشغلو BlackEnergy إمدادات الطاقة لمئات الآلاف من الأشخاص في منطقة Ivano-Frankivsk في أوكرانيا لعدة ساعات بعد تخريب أنظمة العديد من شركات توزيع الكهرباء.

كانت هذه الأحداث بمثابة خيالًا علميًا ومع ذلك لم يتم تحديد المرة الأولى التي يتم فيها استخدام برنامج ضار في هجوم على البنية التحتية الحيوية.

بالعودة إلى حزيران (يونيو) 2010 تعرضت منشأة تخصيب الوقود النووي الإيرانية في ناتانز للقصف من قبل برنامج Stuxnet، وهو برنامج ضار متطور دمر العديد من أجهزة الطرد المركزي مما قلل من قدرة إيران على إنتاج اليورانيوم المخصب نتيجة لذلك، يُعرف Stuxnet اليوم بأنه أول برنامج ضار تم اكتشافه يستهدف الأنظمة الصناعية والبرامج الضارة التي تقف وراء الهجوم الإلكتروني الأول على البنية التحتية الحيوية في العصر الحديث.

تذكرنا هذه الهجمات بالمخاطر التي تواجهها أنواع مختلفة من البنية التحتية الحيوية، في الواقع يُظهر التاريخ أنه بطريقة ما يعود هذا إلى فترات طويلة قبل ظهور أجهزة الكمبيوتر الرقمية الحديثة.

الهجمات الإلكترونية على البنية التحتية الحيوية - تهديد يعود إلى 200 عام؟

بحلول نهاية القرن الثامن عشر بنى الإمبراطور الفرنسي نابليون بونابرت شبكة اتصالات لتزويد جيشه بنظام سريع وموثوق لنقل المعلومات الاستخبارية السرية، اخترع المهندس الفرنسي كلود تشاب نظام التلغراف البصري والذي سمح باتصالات ضوئية مشفرة لا يمكن فك تشفيرها إلا باستخدام دفتر رموز سري يمتلكه ضباط البرج.

اعتمد النظام على شبكة من الأبراج مبنية على تلال عالية تفصل بينها مسافة 16 كيلومترًا، في الجزء العلوي من كل برج يقف ذراعان خشبيان ميكانيكيان يتحركان تمامًا مثل أذرع الدمية ويتم التحكم فيهما من قبل ضابط مجهز بتلسكوب، و يتم نسخ الرسالة المشفرة من خلال موضع الذراعين من برج إلى برج حتى تصل إلى وجهتها.

وبهذه الطريقة  يمكن للحكومة الفرنسية أن ترسل رسالة تطير لمسافات طويلة بسرعات أسرع بكثير و عند الوصول إلى البرج الأخير يقوم الضابط بترجمة الرموز إلى الفرنسية باستخدام كتاب الرموز.

كانت هذه ثورة حقيقية في ذلك الوقت حيث كان لجيش نابليون الآن خط اتصال سري وحصري أو هكذا كان يعتقد،ولكن بعد بضع سنوات أصبحت أول شبكة اتصالات بعيدة المدى و أولى أنظمة البنية التحتية الحيوية التي يتم اختراقها، ففي عام 1834 قام الشقيقان فرانسوا وجوزيف بلان ما يُطلق عليه أول عملية احتيال عبر الإنترنت و كان أول هجوم إلكتروني.

تداول الأخوان السندات الحكومية في بورصة بوردو التي استخدمت بورصة باريس كمؤشر لارتفاع وانخفاض أسعارها، ومع ذلك تم نقل هذه المعلومات عن طريق الحصان واستغرق الأمر ما يصل إلى خمسة أيام للوصول إلى جنوب غرب فرنسا.

قدمت الإشارة الحل الأمثل وكانت الحيلة بسيطة: رسالة روتينية تتضمن رمزًا خاصًا تم إنشاؤه بواسطة Blanc سيتم تسليمها بواسطة شريك في برج باريس حتى تصل إليهم، تم إنشاء هذا الرمز الصغير ليظهر على أنه خطأ بريء وكما حدده بروتوكول السيمافور لم يكن من المفترض إلا التحقق من هذه الأخطاء وإزالتها من قبل مديري الأبراج المتمركزين في عدد قليل في المدن الكبرى، في الطريق إلى بوردو كان للبرج في تور أحد هؤلاء المديرين لذلك قام فرانسوا وجوزيف برشوته حتى لا يصحح إشاراتهم.

في هذه الأثناء كان أحد المتواطئين في بوردو يراقب البرج لاكتشاف تلك الأخطاء وتسليمها إلى Blancs، تمكن فرانسوا وجوزيف من الحصول على السبق الصحفي الداخلي بشأن أحدث البيانات من بورصة باريس دون أن يلاحظهما أحد لفترة طويلة، لقد استغلوا شبكة ممولة من الحكومة باهظة الثمن لتحقيق مكاسب شخصية وحققوا أرباحًا كبيرة وعطلوا اتصالات الجيش الفرنسي في هذه العملية.

في غضون عامين كسبوا الكثير من المال لدرجة أن الناس بدأوا يشككون في حظهم و لكن في النهاية تم اكتشاف الاحتيال.

في هذه الأيام يمكن للمهاجمين تنفيذ هجماتهم بطرق جديدة وأكثر مكرا.

تعطيل البرلمانات والبنوك والمعاهد البحثية ورفع أسعار المحروقات 

يمكن للتاريخ أن يعلمنا الكثير، و لهذا وجب علينا التعلم منه لأن التاريخ يمكن ان يعيد نفسه - تضرب الهجمات الإلكترونية الآلاف من الشركات الخاصة الصغيرة والأفراد والمنظمات العامة والحكومية الكبيرة.

وفقًا لدراسة أجرتها شركة Claroty عام 2021 والتي استطلعت آراء 1،000 متخصص في أمن تكنولوجيا المعلومات يعملون في البنية التحتية الحيوية في الولايات المتحدة والمملكة المتحدة وألمانيا وفرنسا وأستراليا، حيث أشار 65٪ منهم إلى القلق بشأن الهجمات على البنية التحتية الحيوية و أفاد تسعون بالمائة منهم أنهم تعرضوا فعلا لهجوم في عام 2021.

وبالرجوع إلى الاحتيال في الاتصالات للأخوين بلانك حيث أنه لم يؤثر على السكان عمومًا، إلا ان الهجمات على شبكة الطاقة الكهربائية في أوكرانيا أثرت على مئات الآلاف من الأشخاص، وبالتالي فإن مخاطر هذه الآثار المباشرة تزداد حدة بشكل متزايد.

إستونيا المرة الأولى التي واجهت فيها شبكة دولة بأكملها هجومًا إلكترونيًا

في صباح يوم 27 أبريل 2007 تم إغلاق الاتصالات الحكومية والبنوك ومشغلي الهاتف والمواقع الإعلامية وأجهزة الصراف الآلي وموقع البرلمان في إستونيا بالإضافة إلى العديد من الخدمات الأخرى عبر الإنترنت. شعر الجميع بالعبء اللانهائي للهجوم الذي استمر 22 يومًا.

وشهدت الدولة المتقدمة رقمياً فضاءها السيبراني يتعرض للهجوم حيث كانت إستونيا واحدة من أكثر الدول الرقمية في العالم استخدم الناس هواتفهم للدفع مقابل وقوف السيارات، وكانت الخدمات الحكومية متصلة بالإنترنت وحتى نظام التصويت كان عبر الإنترنت وكانت هناك شبكة Wi-Fi في كل مكان! ولكن في غمضة عين انتقلت دولة البلطيق من أرض الأحلام عبر الإنترنت إلى الخراب الرقمي.

استخدم المهاجمون العديد من التكتيكات المعروفة من فيضانات ping وهو نوع من هجمات رفض الخدمة (DoS) إلى استعلامات الويب المشوهة والبريد الإلكتروني العشوائي ومعظمها يأتي من خارج إستونيا، مثل هذا النشاط الواسع والمستمر لم يقابل سوى طبقات قليلة من الحماية وبالتأكيد أقل مما كان يمكن تنفيذه، كان ينبغي أن تصبح هذه المحنة نموذجًا أصليًا كان ينبغي أن ينبه البلدان الأخرى إلى نقاط الضعف الأمنية الخاصة بها.

لم تكن هناك حلول فورية متاحة واستمرت الهجمات طالما أراد المهاجمون ذلك، و نظرًا لأن معظمها تم ارتكابها من الخارج فقد بدأت كل من المؤسسات العامة والخاصة في حظر جميع حركة المرور الأجنبية إلى مواقعها الإلكترونية في محاولة لكسب الوقت لتحديد المصادر الخبيثة لحركة المرور وتصفيتها بمساعدة مزودي خدمة الإنترنت في جميع أنحاء العالم.

لم يكن من المستغرب أن يتوصل التحقيق الجنائي إلى استنتاجات قليلة فقط بسبب الافتقار إلى الآليات القانونية واستحالة تعقب العناوين والأشخاص الملموسين، كان دميتري غالوسكيفيتش وهو طالب جامعي إستوني يبلغ من العمر 20 عامًا المهاجم الوحيد الذي تم تحديده لأنه كان يتصرف من داخل إستونيا، استخدم Galuškevitš جهاز الكمبيوتر الخاص به لمهاجمة موقع الويب الخاص بحزب رئيس الوزراء الإستوني حزب الإصلاح الإستوني وأمر بدفع غرامة قدرها 17500 كروني (حوالي 700 دولار أمريكي في ذلك الوقت).

كوفيد -19: سباق للمعلومات

لا شيء يوحد العالم بقدر الحاجة إلى تطوير لقاح COVID-19، ومع ذلك كانت مختلفة حيث بدأت العديد من المعامل في جميع أنحاء العالم في سباق الماراثون للمطالبة بأول ضربة بالكوع وأكثرها أمانًا، في 23 أبريل 2020 أبلغت منظمة الصحة العالمية عن "زيادة خمسة أضعاف في الهجمات الإلكترونية" على موظفيها.

بعد أيام قليلة فقط حذر المركز الوطني للأمن الإلكتروني في المملكة المتحدة (NCSC) من أن الجامعات والمختبرات في البلاد التي تجري أبحاثًا حول COVID-19 كانت تعاني من محاولات قرصنة متعددة  بما في ذلك الهجمات التي تشنها دول أخرى تتطلع إلى جمع البيانات المتعلقة بتطوير اللقاحات.

بعد بضعة أشهر و في التاسع من كانون الأول (ديسمبر) كشف المنظم الصحي في الاتحاد الأوروبي وكالة الأدوية الأوروبية (EMA) عن تعرضه لهجوم إلكتروني، و في نفس اليوم أكدت BioNTech أن بعض المستندات المخزنة على خوادم EMA للموافقة على لقاحها قد "تم الوصول إليها بشكل غير قانوني" و وفقًا لمتابعة EMA في 22 ديسمبر 2020 استهدف المتسللون حصريًا معلومات COVID-19 من خلال اختراق أحد تطبيقات تكنولوجيا المعلومات غير المكشوف عنها ثم تم تسريب البيانات المسروقة في 13 يناير 2021.

تم التحقيق في القضية من قبل CERT-EU مع الشرطة الهولندية ومع ذلك  لم يتم الكشف عن أي استنتاجات، وفقًا لصحيفة deVolkskrant الهولندية  فقد تمكن المهاجمون من الوصول إلى أنظمة EMA بعد سرقة رمز تم استخدامه لإعداد مصادقة متعددة العوامل للموظفين الجدد، يكشف المنشور أيضًا أن الأشخاص المقربين من القضية يعتقدون أن الحادث كان مسألة تجسس لدولة قومية يستهدف إستراتيجية الاتحاد الأوروبي الخاصة بـ COVID-19.

فقدان السيطرة على إمدادات الوقود

في السابع من مايو 2021 هاجمت عصابة DarkSide Ransomware خط الأنابيب مستغلة نقاط ضعف متعددة وكلمات مرور مخترقةK هذا كل ما احتاجته المجموعة لإنهاء عمليات أكبر نظام خطوط أنابيب لتوزيع الوقود في الولايات المتحدة على مدى خمسة أيام، كانت هذه هي المرة الأولى في تاريخ الشركة الممتد 57 عامًا وتطلبت تدخلًا مباشرًا من البيت الأبيض.

كان لهجوم برنامج الفدية هذا عواقب وخيمة مما أجبر العديد من سلاسل محطات الوقود الكبيرة على الإغلاق بسبب نقص الوقود، ارتفعت أسعار الوقود في الولايات المتحدة إلى مستويات عالية لم تشهدها منذ عام 2014.

 اتضح بعد ذلك أن الدافع وراء العملية  هو كسب المال حيث أقرت شركة دارك سايد بأنها مسؤولة عن الهجوم لكنها أنكرت وجود أي دافع سياسي، و من المعروف أن المجموعة تقدم برامج الفدية كخدمة للشركات التابعة وحصلت على فدية قدرها 4.4 مليون دولار أمريكي استرد مكتب التحقيقات الفيدرالي نصفها لاحقًا.

الهجمات الإلكترونية موجودة لتبقى

القوة المذهلة التي تسمح لنا جميعًا بالاتصال الفوري بالأنترنيت تأتي بسعر و المزيد من الاتصال يعني أيضًا المزيد من نقاط الضعف والمزيد من الهجمات والاستراتيجيات الأكثر تطورًا، هذا الترابط المتزايد بين العالمين الرقمي والحقيقي يضغط على قطاعي البنية التحتية العامة والخاصة لاعتماد إجراءات أمان جديدة.

في السنوات الأخيرة كان هناك جهد أمني كبير من قبل مشغلي كيانات البنية التحتية الحيوية و غالبًا ما تظل الخدمات أهدافًا ناضجة للهجمات الإلكترونية مما يبرز الحاجة إلى حماية الخدمات الأساسية للمجتمع بشكل أفضل من الأذى.

مخاطر استخدام توزيعات Linux المتخصصة

 

يتم تداول التوزيعات المتخصصة من قبل مجموعة كبيرة من الأشخاص ذوي الإهتمام الواحد.

ما هي مخاطر استخدام التوزيعات المتخصصة؟ هل يمكن تجنبها أو التقليل منها؟ إذا كانت الإجابة بنعم ، فكيف؟

في كثير من الأحيان لا يتم بناء توزيعات Linux هذه من الصفر، بل هي مشتقات من التوزيعات الحالية تم تعديلها لتلائم بعض الأغراض الأخرى بشكل أفضل، وخير مثال على ذلك هو Backtrack، الذي يعتمد على Ubuntu ولكن تم تعديله لمختبري الاختراق والمتسللين، أصبح فيما بعد Kali واستند إلى Debian وليس Ubuntu.

هناك أيضًا توزيعات صغيرة والتي لا تستند إلى أي شيء وعادة ما يكون لها هدف آخر غير الإنتاجية مثل تعليم الأشخاص كيفية العمل مع الحد الأدنى من توزيعات Linux.

لكن بالطبع هناك عدة مخاطر مرتبطة بإستخدام توزيعات لينكس المتخصصة:

نقص التحديثات

لينكس ليس نظام كامل و خالي من نقاط الضعف – و عندما يتم العثور على الثغرة الأمنية وتصحيحها من قبل المجتمع ، فعادةً ما يكون الأمر متروكًا لمشرفي التوزيعات لحزم هذه الإصلاحات وشحنها إلى مستخدميهم عبر أي آلية تحديث يستخدمها نظام التشغيل.

و باستخدام توزيعة متخصصة فمن المحتمل جدًا ألا تحدث هذه العملية أبدًا أو تحدث بتأخير كبير مما يتركك معرضا للهجوم.

إذا كانت التوزيعة التي تستخدمها مرتبطة ارتباطًا وثيقًا بتوزيعة أخرى فمن المحتمل جدًا أن يقوم القائمون عليها بالصيانة تلقائيًا بعكس مستودعات التوزيعة التي اشتقوا منها.

عدم اهتمام المجتمع

عندما أضاف Canonical برامج التجسس إلى Ubuntu، تم اكتشاف ذلك سريعًا نسبيًا من قبل المجتمع لأن الكثير من الأشخاص يستخدمون UbuntuK ولكن لا يمكن قول الشيء نفسه عن StarOS أو GoboLinux أو Crux أو Parabola أو Trillix أو Trisquel أو Linnix أو Ronix، جيث إذ قرر أحد المشرفين وضع “برامج غير مرغوب فيها” في توزيعاتهم فمن المحتمل أن يستغرق الأمر بعض الوقت قبل أن يلاحظها أي شخص – بناءً على حقيقة أن عددًا قليلاً جدًا من الأشخاص يستخدمون هذه التوزيعات.

عدم وجود اختبار

كما قلت ليس لدى العديد من هذه التوزيعات ميزانية عالية وغالبًا ما يكون المساهمين قليل جدا، فعلى سبيل المثال يحتوي مستودع GoboLinux على أربعة مساهمين بالمقارنة مع ديبيان لديها ~ 800.

من الطبيعي ألا يتمكن أربعة أشخاص من اختبار كل الاحتمالات على كل الأجهزة الممكنة لذلك قد يكون وجود خطأ يؤثر على التوزيعة على بعض الأجهزة القديمة التي تحاول تشغيلها عليها.

تنبع معظم هذه المشكلات مباشرة من حقيقة أن هذه التوزيعات متخصصة جدًا، و إذا كنت تريد توزيعة متخصصة فعليك أن تتحمل سلبيات ذلك.

يمكنك نظريًا بذل قصارى جهدك لمراجعة نظام التشغيل بنفسك للتأكد من عدم وجود برامج ضارة في أي من الحزم أو لضمان تصحيح الحزم التي تحتوي على نقاط ضعف في أسرع وقت ممكن، ولكن في هذه المرحلة فأنت تساهم بشكل أساسي في التوزيعة بنفسك بدلاً من استخدامها فقط الأمر الذي قد يكون عملاً أكثر مما يستحق.

3 طرق لتحسين الأمن السيبراني في البنية التحتية للذكاء الاصطناعي

نماذج الذكاء الاصطناعي وتطبيقاته وأنظمته ليست منيعة أمام الهجمات الإلكترونية لذلك يجب على المنظمات بذل جهود لحماية البنية التحتية للذكاء الاصطناعي من مثل هذه التهديدات. 

و نظرًا لقائمة الفوائد الكثيرة فقد زاد اعتماد جميع أنواع الشركات على الذكاء الاصطناعي بشكل كبير في العقد الماضي و تُترجم القابلية المذهلة للذكاء الاصطناعي إلى اعتماد المؤسسات عليه في العديد من العمليات المختلفة.

لسوء الحظ يصبح الاعتماد الشديد على الذكاء الاصطناعي أيضًا نقطة ضعف للشركات خاصةً عندما تفكر في إمكانية وقوع هجمات إلكترونية يمكن أن تؤثر على البنية التحتية للذكاء الاصطناعي، و للبقاء بعيدًا عن مثل هذه الهجمات في عملك ولتهدئة نفسك فيما يتعلق بكل ما يتعلق بالذكاء الاصطناعي  يمكنك اتباع الأفكار الواردة أدناه:

1) إنشاء إطار تنظيمي لتطوير النموذج

في الوقت الحالي لا توجد قواعد امتثال للأمن السيبراني موحدة عالميًا للتحكم في مراحل تطوير النموذج في المؤسسات، ولهذا تقوم المؤسسات الكبيرة التي يمكنها تحمل تكلفة تنفيذ أنظمة الذكاء الاصطناعي في عملها بإجراء البحث والتطوير داخل الشركة مع مطوريها ومحللي البيانات.

كما نعلم تلعب نماذج الذكاء الاصطناعي دورًا كبيرًا في العمل العام للمؤسسة على المدى الطويل و مثل الأطفال حديثي الولادة فإن نماذج الذكاء الاصطناعي حساسة للغاية لأي نوع من المعرفة التي يتم تغذيتها لهم خلال مراحل دورة حياة التعلم الآلي المبكر لذلك من الضروري أن تلتزم المنظمات بالأطر التنظيمية ذاتية الصنع أثناء تطوير النموذج، واسترشادًا بمبادئ الأمن خلال التصميم ستشمل اللوائح الكشف عن أنواع الهجوم المحتملة وتحديد مدى خطورتها وإنشاء قواعد تكنولوجيا المعلومات لجعل الهجمات الإلكترونية صعبة التنفيذ وغير ذلك من استراتيجيات الاستجابة العامة للتهديدات، على الرغم من أن إنشاء إطار امتثال للأمن السيبراني هو أهم مهمة لحماية البنية الخاصة بك إلا أنه يجب اتباع أفكار أخرى أيضًا لضمان عمليات آمنة للذكاء الاصطناعي.

2) حماية مجموعات البيانات المتعلقة بالذكاء الاصطناعي لمنع هجمات تسمم البيانات

يجب على الشركات حماية البيانات المستخدمة في البحث والتدريب والتطوير و التشغيل طويل الأمد للنماذج والتطبيقات التي تعمل بالذكاء الاصطناعي فكما نعلم تُستخدم البيانات بكثرة في التحليل التنبئي وميزات أخرى للذكاء الاصطناعي، و لإحداث فوضى في هذه البيانات يمكن لمجرمي الإنترنت تسهيل هجوم إلكتروني يُعرف باسم تسمم البيانات حيث يمكن لمجرمي الإنترنت إتلاف مجموعات بيانات الذكاء الاصطناعي لإحداث ضرر في قدراتهم على اتخاذ القرار و هذا هو السبب في ضرورة استخدام جدران الحماية وأدوات أمان البيانات الأخرى في أجهزة نقطة النهاية للذكاء الاصطناعي، بينما قد تحدث هجمات النزاهة حتى بعد استخدام تطبيقات البرامج أو الأجهزة لنفسها يجب على المؤسسات نسخ البيانات احتياطيًا لاسترداد سريع في حالة التلاعب بالبيانات الموجودة في قواعد البيانات الخاصة بهم أو سرقتها.

3) إشراك خبراء الأمن السيبراني لإنشاء أفضل الممارسات

أخيرًا يجب على المؤسسات نشر أفضل ممارسات الأمن السيبراني أثناء البحث والتطوير ونشر أنظمة الذكاء الاصطناعي في الشركات، كما يجب إنشاء معايير فنية معينة تملي أفضل الممارسات بالتشاور مع خبراء وشركات الأمن السيبراني.

 ISGSAI هي واحدة من العديد من الأمثلة على مثل هذه المعايير التي يتم تطويرها في جميع أنحاء العالم، يجب أن تكون حماية العمليات والأتمتة في المؤسسات هي السبب وراء الرغبة في وجود بنى تحتية آمنة للذكاء الاصطناعي .

كل ما يجب معرفته عن بايثون للأمن السيبراني

أدى التصعيد الكبير في كمية البيانات اليوم إلى تهديدات أمنية مثل هجمات البرامج الضارة والتهديدات الإلكترونية المتقدمة، إنترنت الأشياء (IoT) هو تقدم آخر يزيد من التهديدات السيبرانية، لقد أتاح الآن لكل جهاز تقريبًا الوصول إلى الإنترنت والاتصال و على الرغم من أنه لا يزال سائدًا إلا أننا نواجه العديد من مشكلات أمنية، وازدادت الحاجة إلى الحماية ضد تهديدات النظام والبيانات حيث أصبح ما يقرب من 64 ٪ من الشركات تتعرض لهجمات على شبكة الإنترنت، ويستخدم المتسللون أو المهاجمون برامج ضارة لاقتحام الشبكات والأنظمة و التغلب على البيانات مما يؤدي إلى الجرائم الإلكترونية.

ما هو الأمن السيبراني؟

الأمن السيبراني هو ممارسة للدفاع عن أنظمة الكمبيوتر والأجهزة المحمولة والبيانات والشبكات والخوادم وحمايتها من الهجمات الضارة التخريبية، كما يضمن الحماية من التوجيه الخاطئ أو الانقطاع عن الخدمات التي يقدمونها، يؤدي خرق البيانات إلى خسارة مليارات الدولارات للشركات ويمكن أن يؤدي أيضًا إلى عواقب مدمرة أخرى للموظفين أو الأشخاص الآخرين.

أصبح الأمن السيبراني مصدر قلق دولي الآن بسبب انتهاكات البيانات البارزة التي حدثت، مما أثار مخاوف كبيرة من الشركات الناشئة وصولا إلى عمالقة التكنولوجيا حيث بدأت جميع الشركات تقريبًا في التأكيد على أهمية الأمن وهذا هو السبب في أن Cyber Security أصبح أحد المجالات الأكثر طلبًا.

أدت تهديدات الأمن السيبراني الجديدة والمتطورة يومًا بعد يوم الجميع في حالة تأهب قصوى، حتى أن الهجمات الإلكترونية الأكثر تعقيدًا التي تنطوي على التصيد والبرامج الضارة والعملات المشفرة والتعلم الآلي والذكاء الاصطناعي قد عرّضت أصول الشركة وبياناتها للخطر، يتصاعد وباء الجرائم الإلكترونية باستمرار والمخاطر أكبر بكثير مما يؤدي إلى زيادة احتمالية:

التشويه : يؤدي النقل المتعمد للمعلومات الخاطئة من خلال روبوتات المحادثة والمصادر الآلية إلى تعريض ثقة سلامة المعلومات للخطر.

التعطيل: نعتمد على الاتصال الدقيق الذي يزيد من احتمال زيادة مخاطر استخدام برامج الفدية لاختطاف إنترنت الأشياء.

التدهور: التطورات السريعة في التقنيات الذكية والطلبات المعاكسة التي تفرضها لوائح الخصوصية الفردية والأمن القومي تؤثر سلبًا على قدرة المؤسسة على حماية معلوماتها.

الأمن السيبراني – الأهمية والغرض

تتزايد أهمية الأمن السيبراني يومًا بعد يوم و يتم تخزين المعلومات الحساسة والسرية مثل أرقام الضمان الاجتماعي والحساب المصرفي وتفاصيل بطاقة الائتمان في أجهزة التخزين السحابية مثل Google Drive و Dropbox.

•  تؤثر الهجمات الإلكترونية على المجتمع بأسره.
•  سيكون الأمن السيبراني طفرة في العالم بأسره.
• تتسبب التهديدات الإلكترونية في إلحاق الضرر بالأعمال التجارية وفقدان الوظائف.
• يمكن إدراج لوائح وتشريعات جديدة لحماية الأفراد من الهجمات المحتملة.

يضمن أمان الشبكة القوي مع خطة الاستجابة الفعالة للحوادث في المؤسسة التخفيف والوقاية من التهديدات السيبرانية. على سبيل المثال ضمانات حماية المستخدم النهائي ضد السرقات الإلكترونية أو فقدان البيانات أثناء فحص أنظمة الكمبيوتر بحثًا عن التعليمات البرمجية الخبيثة، يحتاج أصحاب الإختصاص في المؤسسة إلى البقاء على اطلاع دائم بالتقنيات والتهديدات الناشئة لحماية الأصول والمعلومات القيمة من أي نوع من التهديدات السيبرانية.

تهديدات الأمن السيبراني

تتعدد أنواع تهديدات الأمن السيبراني وهي موضحة أدناه:

التصيد الاحتيالي: يرسل طرف احتيالي أو مزيف بريدًا أو شكلًا من أشكال الاتصال يبدو من ظاهره أنه من مصدر موثوق يطلب من الضحية بعض المعلومات الحساسة والسرية مثل تفاصيل البنك أو بطاقة الائتمان، يقوم الضحية بإدخال المعلومات وتقديمها عن غير قصد ويتمكن المهاجم أو المحتال من الوصول إلى جميع المعلومات لذلك  يمكن أن يكون التصيد الاحتيالي خطيرًا جدًا وقد يؤدي إلى عواقب وخيمة.

البرمجيات الخبيثة: البرمجيات الخبيثة هي شكل شائع من أشكال الهجمات الإلكترونية هذه الأيام، إنه نوع من البرامج الخطيرة أو الضارة التي تخترق الشبكة من خلال بعض الثغرات الأمنية و عند تثبيته في النظام أو الشبكة فإنه يمزق الوظائف ويسرق البيانات.

هجوم Man-in-the-middle: هو نوع من الاختراق حيث يتسلل المهاجم بين متحاورين في شبكة دون علم كل منهما عبر برامج ضارة أو شبكات Wi-Fi غير آمنة و يقوم بالتنصت سرقة المعلومات.

هجمات إنترنت الأشياء: يوجد إنترنت الأشياء (IoT) في كل مكان الآن ويستمر في الحفاظ على وجوده يومًا بعد يوم، وهي تتألف من أجهزة الكمبيوتر المحمولة والهواتف الذكية وكاميرات الويب وأجهزة التوجيه والساعات الذكية والسيارات والأجهزة الطبية والأجهزة المنزلية وحتى أنظمة الأمن المنزلي. هناك طلب كبير على الأجهزة المتصلة اليوم لأنها مفيدة للمستهلكين مما يشكل خطرًا أكبر. إنها تجعل اتصالات إنترنت الأشياء أكثر عرضة للغزو السيبراني و يمكن لأجهزة إنترنت الأشياء بمجرد اختراقها أن تسبب تداعيات فادحة وخطيرة.

هجمات كلمة المرور: يمكن للمهاجم الإلكتروني الحصول على ثروة من المعلومات من خلال سرقة كلمة المرور، هناك عدة أنواع من هجمات كلمات المرور مثل الهندسة الاجتماعية أو التخمين المباشر أو الوصول إلى قاعدة بيانات كلمات المرور و يعتمد المتسللون على التفاعل البشري ويخدعون الناس لخرق ممارسات الأمان القياسية.

حقن SQL: هجوم إلكتروني يحدث مع إدخال رمز خبيث في خادم باستخدام SQL. يكشف الخادم عن معلومات سرية عند الإصابة.

رفض الخدمة: رفض الخدمة (DoS) هو نوع من التهديد السيبراني الذي يخنق شبكة الكمبيوتر حتى لا تتمكن من الرد على الطلبات.

لغة بايثون – مقدمة وفوائد

بايثون لغة برمجة تحظى بشعبية كبيرة و مع نموها بشكل لا يصدق على مدى السنوات القليلة الماضية أصبحت تهيمن على صناعة الأمن السيبراني إذ تدعم بايثون بناء الجملة بشكل سلس ومفهوم ولديها مجموعة واسعة من التطبيقات مما يجعلها لغة برمجة متعددة الاستخدامات.

هناك عدد من العوامل التي تجعل بايثون لغة مفضلة بين محترفي الأمن السيبراني من بينها:

سهلة التعلم والفهم والتنفيذ: لغة بايثون سهلة التعلم والتصميم والتنفيذ مما يجعلها لغة برمجة أكثر راحة، إنها لغة سهلة الاستخدام تهدف إلى تحسين بناء الجملة والتنفيذ وقابلية قراءة الكود.

بايثون هي لغة برمجة مجانية ومفتوحة المصدر: لقد تم تصميمها كلغة برمجة كاملة مفتوحة المصدر مما يجعلها في متناول أي شخص يريد تحسينها بشكل أكبر.

بساطة تصحيح أخطاء الكود : تتطلب بايثون الحد الأدنى من الأكواد نظرًا لوجود العديد من المكتبات المدمجة لأداء بعض الوظائف مما يسهل على المبرمج تصحيح أخطاء التعليمات البرمجية مما يقلل من مخاطر مشاكل اللغة.

مكتبات الدعم الشامل وهياكل البيانات سهلة الاستخدام: تضم بايثون مكتبات كبيرة تدعم وظائف وميزات شاملة مثل عمليات السلسلة والبروتوكولات وأدوات خدمات الويب، و هذا ما يضع حدًا لطول الشيفرة التي يجب على المبرمجين كتابتها وبالتالي تقليل الأخطاء، كما يشمل أيضًا هياكل البيانات مثل القوائم والقواميس المضمنة.

يدعم الإدارة التلقائية للذاكرة: تدعم بايثون ميزات إدارة الذاكرة المدمجة تلقائيًا حسب التصميم. مما يريح المبرمجون بشأن عوامل مثل التقسيم وتخصيص الذاكرة والتخزين المؤقت.

بايثون للأمن السيبراني – الغرض والفوائد

بايثون هي لغة برمجة نصية للأغراض العامة من جانب الخادم يتم تنفيذها بواسطة آلاف المشاريع الأمنية، لا تتطلب بعض الوظائف المدعومة باستخدام البرمجة الأساسية في بايثون أي أدوات تابعة لجهات خارجية ونورد أمثلة على ذلك أدناه:

• محاكاة الهجمات
• مسح المنافذ
• بصمة خادم الويب
• الوصول إلى خوادم البريد
• اختبار المواقع
• مسح الشبكة اللاسلكية
• نقل الحركة في الشبكة
• أنظمة كشف ومنع التسلل

لكي تكون محترفًا فعالاً في مجال الأمن السيبراني فأنت بحاجة إلى إنشاء محفظة فعالة وتطوير البرامج والتي تحتاج من أجلها إلى تجهيز نفسك بأطر عمل بايثون والمكتبات المناسبة السائدة في الصناعة.

أدوات الأتمتة: تتضمن المهام اليومية لأخصائي الأمن كتابة نصوص بايثون فعالة لأتمتة المهام، و يوصى باستخدام بايثون نظرًا لسهولة تركيبها ونطاقها الواسع من المكتبات المدعومة مع الكثير من الوظائف. تحتاج إلى التعرف على أدوات أتمتة بايثون لأن معظم مهام الأمان تتطلب منك تطبيق نفس العملية عبر عدة نقاط نهاية، لا تقلل عملية الأتمتة الوقت فحسب بل تقلل الأخطاء أيضًا إلى حد كبير.

التعابير القياسية Regex: يشير Regex إلى التعبيرات العادية وتمكنك هذه الأداة من البحث عن أنماط معينة داخل بعض النصوص، يمكنك استخراج المعلومات من ملفات السجل أثناء التحقيق أو الكشط من الإنترنت باستخدام Regex و يمكنك حتى تحديد عناوين IP لاكتشاف نشاط القرصنة من خلال دمج regex مع مكتبات بايثون الأخرى للأمان الإلكتروني.

Pyperclip: يمكنك الوصول مباشرة إلى الحافظة من خلال بايثون باستخدام Pyperclip بطريقة بسيطة وفعالة للغاية، و هو مفيد تحديدًا للنصوص التي تحتوي على مجموعات كبيرة جدًا من العبارات.

اختبار الإختراق: اختبار الاختراق هو عملية محاولة اختراق نظام أو شبكة أو برنامج لاختبار الأمان، وهو  تطبيق مهم جدًا لبايثون في الأمن السيبراني و يحتاج المحترفون إلى إنشاء البرامج النصية والأدوات الخاصة بهم لتحقيق هذا التأثير.

فحص منفذ الشبكة: تُستخدم أداة Python Nmap لفحص منفذ الشبكة باستخدام برمجة مقبس بايثون بغض النظر عن أي أداة خارجية.

شم الحزمة: يمكن استخدام أدوات مثل Wireshark أو برامج بايثون المكتوبة ببساطة لتحقيق Sniffing Packet. تحتاج إلى NIC لتنفيذ الوضع المختلط في حالة شم حركة المرور على شبكتك المحلية.

برمجة المقبس: تتطلب برمجة Socket في بايثون استيراد مقبس الحزمة أولاً ثم استدعاؤه بالطرق ذات الصلة.

استخراج الموقع الجغرافي: وحدة “pygeoip” مسؤولة عن استخراج الموقع في الوقت الفعلي لعنوان IP باستخدام واجهات برمجة تطبيقات Google و Python.

استخراج في الوقت الفعلي من وسائل التواصل الاجتماعي: يمكنك استخدام بايثون للأمان الإلكتروني لتنزيل بيانات حية في الوقت الفعلي من العديد من منصات الوسائط الاجتماعية.

أصبح الأمن السيبراني إلزاميًا للغاية مع زيادة شدة الهجمات الإلكترونية والتقدم التكنولوجي أصبحت بايثون مفيدة للغاية في Cyber Security لأنها تدعم وتؤدي العديد من وظائف Cyber Security مثل وظائف تحليل البرامج الضارة والمسح الضوئي واختبار الاختراق.

حماية سريعة ضد برامج الفدية والابتزاز

يعد التخفيف من هجمات برامج الفدية والابتزاز أولوية ملحة للمؤسسات بسبب التأثير الكبير لهذه الهجمات واحتمالية تعرض المؤسسة لها.

تعد برامج الفدية أحد أنواع هجمات الابتزاز التي تقوم بتشفير الملفات والمجلدات، مما يمنع الوصول إلى البيانات المهمة، يستخدم المجرمون برامج الفدية لابتزاز الأموال من الضحايا عن طريق المطالبة بالمال مقابل إعادة فك التشفير عن الملفات، و عادةً ما يطالبون بالدفع عن طريق العملات المشفرة، كما يستخدم المجرمون أيضًا برامج الفدية لابتزاز الأموال من الضحايا مقابل عدم نشر بيانات حساسة على الويب المظلم أو حتى على الإنترنت.

في حين أن برامج الفدية تستخدم في الغالب البرامج الضارة التي تنتشر عن طريق التصيد الاحتيالي أو بين الأجهزة ، ظهرت برامج الفدية التي يديرها عصابة من المهاجمين مدفوعين بالذكاء البشري لإستهداف مؤسسة بدلاً من جهاز واحد أو مجموعة من الأجهزة وتستفيد من معرفة المهاجمين النظام العام والتكوينات الخاطئة ونقاط الضعف الأمنية للتسلل إلى المؤسسة والتنقل في شبكة المؤسسة والتكيف مع البيئة ونقاط ضعفها أثناء التنقل.

يمكن أن تكون هذه الهجمات كارثية للعمليات التجارية ويصعب تنظيفها مما يتطلب الإخلاء الكامل للحماية من الهجمات المستقبلية، و على عكس الأشكال التقليدية لبرامج الفدية التي كانت تتطلب فقط معالجة البرامج الضارة يمكن أن تستمر برامج الفدية التي يديرها الإنسان في تهديد عمليات عملك بعد المواجهة الأولية.

تطور هجمات برامج الفدية والابتزاز

تتضمن السمات التقنية المميزة لهجمات برامج الفدية التي يديرها الإنسان عادةً سرقة بيانات الاعتماد عالية السرية ويمكن أن تؤدي إلى نشر حمولات برامج الفدية على العديد من الموارد عالية القيمة لتشجيع دفع الفدية و غالبًا ما يكون نموذج المهاجم فعالًا ومضبوطًا للغاية، بما في ذلك استهداف تدمير النسخ الاحتياطية أو تشفيرها ووثائق الشبكة والمؤسسة وغيرها من الأدوات التي من شأنها أن تمنع المؤسسة من إعادة البناء دون دفع الفدية.

تحتوي الهجمات أيضًا على نماذج أعمال متطورة حيث يحدد المهاجمون أسعار الفدية بناءً على الوثائق الداخلية للشركة ومستويات تغطية التأمين الإلكتروني وغرامات الامتثال التنظيمي النموذجية التي يتعين على الشركة دفعها.

تنظيم التوجيه في هذا الحالة

يوفر هذا الدليل إرشادات محددة حول أفضل طريقة لإعداد مؤسستك من العديد من أشكال برامج الفدية والابتزاز.

لمساعدتك في فهم كيفية حماية مؤسستك من برامج الفدية الضارة تم تنظيم هذا الدليل في مراحل ذات أولوية، و سنفصل في كل مرحلة في مقال منفصل وقد تم تصميم ترتيب الأولويات لضمان تقليل المخاطر في أسرع وقت ممكن مع كل مرحلة بناءً على افتراض الإلحاح الشديد الذي سيتجاوز أولويات الأمان العادية وتكنولوجيا المعلومات لتجنب أو تخفيف هذه الهجمات المدمرة.

المرحلة 1. قم بإعداد خطة التعافي الخاصة بك

المرحلة 2. تحديد نطاق الضرر

المرحلة الثالثة. تصعيب عملية الدخول

من الضروري ملاحظة أن هذا الدليل منظم على مراحل ذات أولوية يجب اتباعها بالترتيب المحدد ولتكييف هذا التوجيه بشكل أفضل مع وضعك:

1. التزم بالأولويات الموصى بها
2. كن استباقيًا ومرنًا (لكن لا تتخطى المهام المهمة
3. قم بعمل بعض العناصر بالتوازي

العناصر الموجودة في قوائم التحقق الخاصة بالتنفيذ هي بالترتيب الموصى به لتحديد الأولويات وليس بأمر تبعية تقني، استخدم قوائم المراجعة لتأكيد وتعديل التكوين الحالي حسب الحاجة وبطريقة تعمل داخل مؤسستك، على سبيل المثال في عنصر النسخ الاحتياطي يمكنك إجراء نسخ احتياطي لبعض الأنظمة ولكنها قد لا تكون غير متصلة / غير قابلة للتغيير أو قد لا تدعم إجراءات استعادة المؤسسة الكاملة، أو قد لا يكون لديك نسخ احتياطية لأنظمة الأعمال الهامة أو أنظمة تكنولوجيا المعلومات الهامة .

المرحلة 1. قم بإعداد خطة التعافي الخاصة بك

تم تصميم هذه المرحلة لتقليل الحافز النقدي من مهاجمي برامج الفدية من خلال جعلها:

صعبة الوصول إلى الأنظمة وتعطيلها أو تشفير بيانات المؤسسة الرئيسية أو إتلافها.
تسهيل عملية التعافي من هجوم دون دفع الفدية.

المرحلة 2. تحديد نطاق الضرر

اجعل المهاجمين يعملون بجهد أكبر للوصول إلى العديد من الأنظمة الحيوية من خلال تصاريح الوصول المميزة، يؤدي تقييد قدرة المهاجم على الوصول المميز إلى صعوبة تحقيق الربح من الهجوم على مؤسستك مما يزيد من احتمالية استسلامه والذهاب إلى مكان آخر.

المرحلة3. صعوبة الدخول

تعد هذه المجموعة الأخيرة من المهام مهمة لزيادة الاحتكاك بالنسبة للدخول ولكنها ستستغرق وقتًا لإكمالها كجزء من رحلة أمنية أكبر. الهدف من هذه المرحلة هو أن يضطر المهاجمون إلى العمل بجهد أكبر للوصول إلى البنى التحتية السحابية أو المحلية الخاصة بك في نقاط الدخول المشتركة المختلفة. هناك الكثير من هذه المهام ، لذا من المهم تحديد أولويات عملك هنا بناءً على مدى السرعة التي يمكنك بها إنجاز هذه المهام باستخدام مواردك الحالية.

في حين أن العديد من هذه الأمور ستكون مألوفة وسهلة الإنجاز بسرعة ، فمن الأهمية بمكان ألا يؤدي عملك في المرحلة 3 إلى إبطاء تقدمك في المرحلتين 1 و 2!

في المقالة القادمة سنبدأ بالمرحلة 1 لإعداد مؤسستك للتعافي من هجوم دون الحاجة إلى دفع الفدية.

كيفية قبول أو تعطيل إشعار الكوكيز للمتصفح تلقائيًا على أي موقع

 

هل سئمت قبول أو رفض إشعارات ملفات تعريف الارتباط على مواقع الويب التي تزورها؟ يمكنك الآن استخدام أي من ملحقات المتصفحات الثلاثة هذه لقبول إشعار ملفات تعريف الارتباط للمتصفح أو تعطيله تلقائيًا على أي موقع ويب.

في عام 2018 ، تم تنفيذ اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي (EU) التي تنظم كيفية تحكم الشركات والمواقع الإلكترونية في بيانات مستخدميها والبيانات التي يجمعونها في المقام الأول.

من أجل الامتثال لهذا، تعرض العديد من مواقع الويب الآن نافذة منبثقة بمجرد زيارتك تسألك عما إذا كنت “توافق” على مجموعة ملفات تعريف الارتباط الخاصة بالمتصفح. خطوة رائعة لكنها للأسف مزعجة للغاية في نفس الوقت.

لكن يجب أن تكون هناك طريقة للالتفاف حولها، من خلال استخدام ملحقات المستعرض التي يمكنها قبول أو رفض إخطارات الأذونات تلقائيًا بناءً على الإعدادات المحددة مسبقًا.

لبدء رحلة الأتمتة هذه ، سنبحث في 3 امتدادات من هذا القبيل والتي تعتبر مثالية لهذا الغرض 

1 إضافة I don’t care about cookies

تقوم هذه الأداة بإخفاء أو حظر أي إشعارات ملفات تعريف الارتباط التي تظهر و في حالة عدم إمكانية ذلك نظرًا لأن الموقع قد لا يعمل بطريقة أخرى، فسوف ينتقل الامتداد لقبول سياسة ملفات تعريف الارتباط الأقل كشفًا عن البيانات بالنسبة لك.

هذه الإضافة متاحة على المتصفحات التالية:

• Opera
• Vivaldi
• Brave
• Kiwi
• Pale Moon 
• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Waterfox browsers

بالنسبة لأولئك الذين قد يستخدمون Safari من Apple يمكنك الاستفادة من الامتداد عن طريق إضافة قائمة عوامل التصفية الخاصة به إلى امتداد أداة حظر الإعلانات، هذا على الرغم من أنه وفقًا للمطورين لن يكون فعالًا مثل الامتداد في حد ذاته.

هناك شيء آخر جيد حول هذا الامتداد حيث يدعي أنه يجمع بيانات مستخدم صفري ولديه الكثير من المراجعات القوية التي تساعدك على تحقيق قفزة.

2 إضافة Cookie Notice Blocker

تتوفر هذه الإضافة حصريًا لمتصفح Chrome وهو أكثر صرامة بعض الشيء لأنه يحظر بوضوح جميع إشعارات ملفات تعريف الارتباط دون تقديم أي تنازلات، يقوم بذلك عن طريق “حقن” نصوص برمجية معينة في علامة التبويب الحالية المسؤولة عن تنفيذ “حظر الإشعارات”.

 إضافة Ninja Cookie

لدى Ninja Cookie خطة مجانية و أخرى مميزة مدفوعة مع اتباع الأخير نموذج اشتراك “ادفع ما تريد”:

الإضافة متوفرة على كل من :

• Firefox
• Edge
• Safari
• Opera
• Google Chrome

يعمل Ninja Cookie مثل الإضافات الأخرى التي ذكرناها أعلاه باستثناء أنه يركز على الإعلانات، و يتضمن ذلك القدرة على إدراج بعض مواقع الويب في القائمة البيضاء ورؤية الامتداد يؤدي عملياته في الوقت الفعلي لإعطاء نظرة ثاقبة حول كيفية إجراء كل ذلك في الخلفية.

في الختام كانت هذه الإضافات الثلاثة الرئيسية التي وجدت أنها تحتوي على تقييمات لائقة ولذا نعتقد أنه يمكن استخدامها بشكل معقول من قبل قرائي الأعزاء ومع ذلك تجدر الإشارة إلى أنك قد لا تنجح في محاولة تشغيل هذه في متصفحات الهاتف المحمول لأن الغالبية لا تسمح بتثبيت الملحقات.

تشفير الملفات وفك تشفيرها في بايثون

قبل أن أذكر الأسباب التي تجعلك تقوم بتشفير الملفات سأوضح كيف يمكنك القيام بذلك.

تشفير الملفات في بايثون 

لتشفير الملفات في بايثون نحتاج إلى حزمة تسمى cryptography لذا فإن الخطوة الأولى هي تثبيت cryptography عبر تشغيل المحطة الطرفية :

الآن في ملف main.py اكتب التعليمة البرمجية التالية :

لاحظ التعليق الذي يقول إن المفتاح السري يتم إنشاؤه عن طريق الاتصال ب Fernet.generate_key

و هذا ما فعلناه ونسخت قيمتها في البرنامج، ولكن في كل مرة تتصل فيها ب Fernet.generate_key فإنه يعرض قيمة مختلفة وهذا يعني أنه سيسبب مشاكل في تشفير ملفاتنا وفك تشفيرها إذا تغير المفتاح في كل مرة لأنه يمكن فقط للمفتاح الذي قام بتشفير ملف فك تشفير هذا الملف.

ثم قمنا بإنشاء كائن Fernet باستخدام هذا المفتاح السري و لدى Fernet طرق تمكننا من فك تشفير ملفاتنا وتشفيرها.

دالة encrypt_file

 أولا تتم قراءة الملف إلى متغير file_bytes كبايت، بعد ذلك يتم تمريره إلى طريقة encrypt من Fernet. ترجع هذه الطريقة أيضا وحدات البايت، أخيرا يمكننا الكتابة فوق الملف بمحتوياته الجديدة و التي يتم تشفيرها باستخدام مفتاحنا.

طريقة decrypt_file

طريقة decrypt_file هي عكس الطريقة encrypt_file و بدلا من استدعاء fernet.encrypt نستدعي fernet.decrypt و هذا هو الفرق الوحيد في هذا التنفيذ.

طريقة الإستخدام 

لاستخدام هاتين الطريقتين ، نستدعيهما فقط مع المسار الذي يتواجد فيه الملف الذي نريد تشفيره أو فك تشفيره. 

لماذا يجب عليك تشفير الملفات

في الآونة الأخيرة كنت أطور تطبيقا لمنظمة خاصة، كانت وظيفتها هي توليد نتائج اختبار COVID للعملاء، أثناء عملية إنشاء نتيجة الاختبار كان لا بد من إدخال رمز شريطي في نتيجة الاختبار والذي يمكن بعد ذلك مسحه ضوئيا للتحقق من صحة نتيجة الاختبار، بالطبع تتطلب هذه الميزة تخزين ملفات PDF.

كان تطبيقي الأولي واضحا: قم بإنشاء معرف طويل للغاية للملف وتحميله إلى منصة التخزين السحابية، و بالطبع يمكن للمرء أن يعتبر هذا كافيا لأن فرض عنوان URL سيستغرق ملايين السنين حتى يكون ناجحا. ومع ذلك في حالة وصول المرء مباشرة إلى التخزين ستكون جميع الملفات متاحة علنا و سيكون هذا كارثيا بالنسبة لشركة تحتفظ ببيانات حساسة لعملائها.

قررت اتباع نهج تشفير الملف قبل تحميل الملف وفك تشفيره قبل عرض النتيجة في المتصفح عند مسح الرمز الشريطي وتوجيههم إلى موقع المؤسسة للتحقق من الملف.

النقطة التي أحاول توضيحها هنا هي: لإضافة طبقة من الأمان إلى ملفاتك في التخزين السحابي يمكنك تشفير الملف قبل تحميله إلى منصة التخزين السحابي خاصة تلك التي لا تحتوي على تشفير تلقائي مدمج فيه. شيء واحد يجب ملاحظته هو أن هذا قد يضيف مشكلة في الأداء إلى تطبيقك إذا كان لديك العديد من المستخدمين المتزامنين الذين يصلون إلى هذه الموارد المشفرة بسبب عملية فك التشفير.

تشفير الفيديوهات وأهميتها

 هل لاحظت في هذه السنوات الأخيرة تزايد عدد المنصات التي تقدم محتوى عبارة عن فيديوهات مثل Netflix، Amazon Prime، Disney plus والكثير من المنصات الأخرى، كما أن هذه المنصات تعتبر محتوياتها مصدر دخل الوحيد بالنسبة إليها وحتى وقت ليس ببعيد كان من السهل تحميل تلك المحتويات من طرف المستخدمين بكل سهولة .

تتكبد الشركات كل عام الملايين من الدولارات نتيجة القرصنة، حيث يمكن أن تجد محتويات تلك الشركات مجانا عبر الشبكة العنكبوتية من مصادر مختلفة.

في السنوات الاخيرة أصبحت قوانين القرصنة أكثر صرامة حتى ان بعض المواقع الكبيرة مثل  thepiratebay، kissanime تم غلقها وهي التي كانت المصدر الكبير للمستخدمين الذين يبحثون عن المحتوى المدفوع من أجل تحميله مجانا ، ولكن القراصنة دائما مايجدون طرق أخرى لإعادة رفع ونشر المحتويات المدفوعة طالما أن الفيديوهات قابلة للتحميل .

وهنا جاءت اهمية تشفير الفيديو وهي عملية تمنع الوصول الغير المصرح به إلى تلك المحتويات وتكبح القرصنة إلى حد كبير،

وقبل أن نتحدث عن التشفير دعونا نرى أهمية حماية محتويات الفيديو :

عندما يكون لديك موقع يقدم محتوي عبار ة عن فيديوهات ونموذج عملك هو تحقيق دخل مالي من خلال تلك الفيديوهات فالتالي يجب أن يكون تركيزك الرئيسي هو حماية تلك الفيديوهات لأنه من غير الطبيعي أن يكون محتواك متوفر مجاني في مصادر أخرى وتتوقع من الناس الإشتراك في موقعك.

نتيجة لذلك إليك بعض الأشياء التي قد تجعل عملك ينهار :

• إنخفاض حاد في عدد المشتركين بسبب المحتوى المقرصن المتاح مجانا في مصدر أخر.
• زيارات قليلة لموقعك بسبب تسريب المحتوى .

ماهو تشفير الفيديو ؟

كما تعلم فإن التشفير يشير إلى عملية تشفير ملف أو رسالة ما بحيث تبدو غير واضحة ولا يمكن الوصول إليها إلا من خلال مفتاح التشفير .

نفس الأمر بالنسبة للفيديوهات أي بعد عملية التشفير لن يستطيع أي أحد الوصول اليه من دون مفتاح التشفير وهذا سيوقف أي أحد يريد مشاهدة الفيديو أو تحميله.

يتم تشفير مقاطع الفيديو بمساعدة برامج التشفير والأجهزة لحماية محتويات الفيديو، وعندما يحاول المستخدم الوصول إلى الفيديو المشفر سيحصل على فيديو مشفر يتم تشغيله على مشغل الفيديو على موقع الويب أو على التطبيق .

أنواع تشفير الفيديو

هناك العديد من التقنيات التي تستخدم لتشفير الفيديوهات لحمايتها من الوصول الغير الشرعي، ويمكن تصنيف التكنولوجيا المستخدمة لهذه العملية إستنادا على نوع الفيديو: بث مباشر أو تسجيل .

بروتوكولات التشفير الرئيسية هي :

1- تشفير AES 128

إنها تقنية التشفير الأساسية الأكثر شيوعا التي يستخدمها المطورون لتشفير المحتويات ومنع مشاهدة الفيديوهات الموجودة على الشبكة العنكبوتية، تم إجراء تعديلات على هذه التقنية وهناك تقنية أخرى تسمى “نموذج تشفير AES 128 ”

تدعم هذه الخوارزمية عند الطلب البث المباشر أو تدفق DVR ويتم إنشاء مفتاح فك التشفير بإستخدام OpenSSL

ولفك تشفير البيانات المشفرة تتطلب ملفات المفاتيح ناقل التهيئة ولأغراض أمنية يمكن تغيير ناقل التهيئة بشكل دوري والمعيار الموصى به لتشفير مصدر الوسائط هو تغيير المفتاح 3 أو 4 ساعات وكذلك بعد كل 50 ميجا بايت من إستخدام بيانات الأنترنيت

يقوم تشفير AES بإجبار المستخدمين تصفح قائمة التشغيل الرئيسيةلفك تشفير البيانات بإستخدام مفتاح التشفير ويسمح منطق الأمان هذا الوصول إلى المحتوى للمستخدمين الذين يملكون مفتاح التشفير فقط وبدون هذا الأخير لا يمكن الوصول إلى المحتوى بأي طريقة مهما كانت .

لماذا تشفير AES وحده لا يكفي طالما يعتبر تشفير قوي وفعال ؟

حتى وإن كان تشفير AES-128 من أقوى الطرق لتشفير المعلومات وخاصة لمنصات بث الفيديو ولكنه وحده لا يضمن حماية عالية لمحتويات الوسائط المتعددة .

يمكن ضمان الحماية الكاملة فقط عندما يتعذر الوصول إلى المفتاح بواسطة عناصر غير مصرح بها، فعندما يتم تبادل مفاتيح المحتوى بدون طريقة أمنة يصبح تشفير AES بدون فائدة لأن المفتاح نفسه يمكن الكشف عنه من قبل القراصنة.

2– تشفير HLS مع AES-128

في تشفير HLS يتم تدفق الفيديو بإستخدام بروتوكول HLS ويتم تشفير الفيديو بإستخدام خوارزمية AES-128 ويتوافق بروتوكول HLS مع العديد من الأجهزة والمتصفحات ويختلف HLS في عمله لأنه يوفر نقل البيانات المقسمة (بدلا من تدفق فيديو واحد) وبإضافة تشفير AES-128 على هذه المقاطع يتم تشغيل التشفير المسمى تشفير HLS أو HLS E

التشفير القائم على DRM

DRM (إدارة الحقوق الرقمية ) تعمل مع كل من بروتوكول HLS لجعل الفيديو اكثر حماية ومن الصعب العثور على مفتاح حل التشفير ويقوم DRM أيضا بحذف كل العيوب للتأكد من أن الفيديو غير قابل للتحميل.

في هذه المقالة سنقوم بإكتشاف أهم محافظي على DRM وهما قوقل وابل

Google Widevine عبارة عن ترخيص وتشفير من قوقل لمساعدة المنصات على تأمين محتواها المتميز على متصفحات قوقل كروم، فايرفوكس ومتصفحات Edge وهذا على كل من أجهزة الكمبيوتر والهواتف الذكية وأجهزة التلفزيون الذكية .

مالذي يتطلب لتصبح شريك قوقل معتمد لتنفيذ  Widevine DRM ؟

• منصة متخخصة للتعامل مع تشفير وحل تشفير Widevine
• شراكة مباشرة مع قوقل والتي تتضمن تدريب الموظفين بواسطة فريق Widevine
• تعديل في تدفق ومشغل الفيديو ليتلائم مع Widevine

APPLE FairPlay

APPLE FairPlay عبارة عن تكنولوجيا DRM مطورة من طر شركة ابل، وإلى غاية سنة 2009 كانت تستخدم لحماية حقوق المحتويات الموجودة على ITunes، وبإستخدام Fairplay DRM يمكنك حماية المحتوي على متصفح سفاري، iOS، macOS.

الجانب التقني ل Fairplay مشابه تماما ل Widevine DRM ولكنه أكثر تعقيدا كما أنه يوفير التراخيص لمالك المحتوى أو موزعيه .

إلى هنا أكون انهيت هذه المقالة المتواضة والتي تكلمنا فيها عن بعض الطرق الذي يستخدمها أصحاب منصات الفيديو لحماية محتوياتهم وقد تكلمنا عن تشفير AES و DRM والذي يعتبر مستوى عالي من الأمان ومع كل هذا هناك أيضا طرق أخرى يستخدمها القراصنة لسرقة ونشر المحتويات وهذا مايجعل حماية المحتويات تحدي كبير للشركات التي تتكبد خسائر كبيرة كل عام