استغلال (أمن الحاسوب)

وتشمل هذه: ^{[ 9 ]}

• الاستغلال عن بعد - يعمل عبر الشبكة ويستغل الثغرة الأمنية دون أي وصول مسبق إلى النظام المعرض للخطر.
• الاستغلال المحلي - يتطلب الوصول المسبق أو الوصول المادي إلى النظام المعرض للخطر، وعادة ما يزيد من امتيازات الشخص الذي يقوم بتشغيل الاستغلال بما يتجاوز تلك الممنوحة من قبل مسؤول النظام.

على سبيل المثال: ^{[ 9 ]}

• استغلال الثغرات من جانب الخادم - استهداف نقاط الضعف في تطبيقات الخادم، مثل خوادم الويب أو خوادم قواعد البيانات، غالبًا عن طريق إرسال طلبات مصممة بشكل خبيث لاستغلال الثغرات الأمنية.
• استغلال الثغرات من جانب المستخدم - يستهدف هذا النوع من الاستغلال نقاط الضعف في تطبيقات المستخدم، مثل متصفحات الويب ( استغلال المتصفحات ) أو مشغلات الوسائط. غالبًا ما يتطلب هذا النوع من الاستغلال تفاعل المستخدم، كزيارة موقع ويب خبيث أو فتح ملف مخترق. قد يتطلب استغلال تطبيقات المستخدم أيضًا بعض التفاعل مع المستخدم، وبالتالي يمكن استخدامه بالتزامن مع أساليب الهندسة الاجتماعية .

يُعدّ تصنيف الثغرات الأمنية بناءً على نوع الثغرة التي تستغلها ونتائج تنفيذها (مثل رفع مستوى الامتيازات ، وحجب الخدمة ، وانتحال الهوية ) ممارسة شائعة في مجال الأمن السيبراني. ^{[ 10 ] [ 11 ]} يُساعد هذا النهج في تحديد التهديدات الأمنية ومعالجتها بشكل منهجي. فعلى سبيل المثال، يُصنّف نموذج STRIDE للتهديدات التهديدات إلى ستة أنواع، تشمل انتحال الهوية، والتلاعب، وإنكار المصادقة، وكشف المعلومات، وحجب الخدمة، ورفع مستوى الامتيازات. [ ^{12 ] وبالمثل} ، تُصنّف قاعدة بيانات الثغرات الأمنية الوطنية (NVD) الثغرات الأمنية حسب أنواعها، مثل تجاوز المصادقة عن طريق انتحال الهوية وتجاوز التخويل. ^{[ 13 ]}

تشمل الثغرات الأمنية التي تم استغلالها ما يلي:

• استغلال ثغرات تنفيذ التعليمات البرمجية - يسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية على النظام المستهدف، مما قد يؤدي إلى اختراق النظام بالكامل.
• استغلال هجمات حجب الخدمة ( DoS ) - يهدف إلى تعطيل الأداء الطبيعي لنظام أو خدمة، مما يجعلها غير متاحة للمستخدمين الشرعيين.
• استغلال تصعيد الامتيازات - تمكين المهاجمين من الحصول على امتيازات أعلى على النظام مما تم منحه في البداية، مما قد يؤدي إلى إجراءات غير مصرح بها.
• استغلال ثغرات الكشف عن المعلومات - يؤدي إلى الوصول غير المصرح به إلى المعلومات الحساسة بسبب نقاط الضعف في النظام.

هجوم بدون نقر هو ثغرة أمنية لا تتطلب أي تفاعل من المستخدم لتنفيذها، أي لا تتطلب ضغط أي مفتاح أو نقر بالماوس. ^{[ 14 ]} تُعد هذه الثغرات الأمنية من أكثر الثغرات المطلوبة (خاصةً في سوق الثغرات الأمنية غير القانونية) لأن الهدف عادةً لا يملك أي وسيلة لمعرفة أنه قد تم اختراقه وقت وقوع الهجوم.

يُعدّ هجوم FORCEDENTRY ، الذي تم اكتشافه في عام 2021، مثالاً على هجوم بدون نقر. ^{[ 15 ] [ 16 ]}

في عام 2022، أفادت التقارير أن مجموعة NSO كانت تبيع برامج استغلال الثغرات الأمنية التي لا تتطلب نقرة واحدة للحكومات لاختراق هواتف الأفراد. ^{[ 17 ]}

بالنسبة للأجهزة المحمولة، تشير وكالة الأمن القومي الأمريكية (NSA) إلى أن التحديث المنتظم للبرامج والتطبيقات، وتجنب استخدام الشبكات العامة، وإعادة تشغيل الجهاز مرة واحدة على الأقل أسبوعيًا، كلها عوامل تُسهم في الحد من خطر هجمات "النقر الصفري". ^{[ 18 ] [ 19 ] [ 20 ]} ويؤكد الخبراء أن ممارسات الحماية المتبعة في نقاط النهاية التقليدية قابلة للتطبيق أيضًا على الأجهزة المحمولة. فالعديد من الثغرات الأمنية موجودة في الذاكرة فقط ، وليست في الملفات. ومن الناحية النظرية، يُمكن لإعادة تشغيل الجهاز مسح حمولات البرامج الضارة من الذاكرة، مما يُجبر المهاجمين على العودة إلى بداية سلسلة الاستغلال. ^{[ 21 ] [ 22 ]}

التمحور هو أسلوب لاحق: فبعد اختراق نظام ما، يمكن الوصول إلى أجهزة أخرى على الشبكة، وبالتالي تتكرر العملية؛ أي يمكن البحث عن ثغرات إضافية ومحاولة استغلالها بدورها. يستخدم كل من المخترقين ومختبري الاختراق التمحور لتوسيع نطاق وصولهم داخل الشبكة المستهدفة. من خلال اختراق نظام ما، يمكن للمهاجمين استغلاله كمنصة لاستهداف أنظمة أخرى محمية عادةً من الوصول الخارجي المباشر بواسطة جدران الحماية . غالبًا ما تحتوي الشبكات الداخلية على نطاق أوسع من الأجهزة التي يمكن الوصول إليها مقارنةً بتلك المعرضة للإنترنت. على سبيل المثال، قد يخترق مهاجم خادم ويب على شبكة شركة ثم يستخدمه لاستهداف أنظمة أخرى داخل نفس الشبكة. يُشار إلى هذا النهج غالبًا باسم الهجوم متعدد الطبقات. يُعرف التمحور أيضًا باسم القفز بين الجزر .

يمكن التمييز بين عملية التحوّل إلى التحوّل عبر الوكيل والتحوّل عبر الشبكة الافتراضية الخاصة (VPN) :

• يُعدّ توجيه حركة البيانات عبر خادم وكيل ممارسةً تقوم على توجيه حركة البيانات عبر هدف مخترق باستخدام حمولة خادم وكيل على الجهاز، ثم شنّ الهجمات من خلاله. ^{[ 23 ]} ويقتصر هذا النوع من التوجيه على منافذ TCP و UDP محددة يدعمها الخادم الوكيل.

• يُمكّن تحويل VPN المهاجم من إنشاء طبقة مشفرة للتسلل إلى الجهاز المخترق لتوجيه أي حركة مرور شبكية عبر ذلك الجهاز المستهدف، على سبيل المثال، لتشغيل فحص الثغرات الأمنية على الشبكة الداخلية من خلال الجهاز المخترق، مما يمنح المهاجم فعليًا وصولاً كاملاً إلى الشبكة كما لو كان خلف جدار الحماية.

عادةً، يتم تنفيذ تطبيقات البروكسي أو VPN التي تتيح التبديل على جهاز الكمبيوتر المستهدف كحمولة لثغرة أمنية.

تتم عملية التحوّل عادةً عن طريق اختراق جزء من بنية الشبكة التحتية (مثل طابعة أو منظم حرارة ضعيف) واستخدام ماسح ضوئي للعثور على أجهزة أخرى متصلة لمهاجمتها. من خلال مهاجمة جزء ضعيف من الشبكة، يستطيع المهاجم إصابة معظم الشبكة أو كلها والسيطرة عليها بشكل كامل.