هجوم تخفيض المستوى

هجوم التخفيض ، أو ما يُعرف أيضًا بهجوم خفض مستوى الأمان، ^{[ 1 ]} أو هجوم التراجع عن الإصدار ، هو نوع من الهجمات التشفيرية على نظام حاسوبي أو بروتوكول اتصالات، يُجبره على التخلي عن نمط تشغيل عالي الجودة (مثل الاتصال المشفر ) لصالح نمط تشغيل أقدم وأقل جودة (مثل النص الواضح )، والذي يُستخدم عادةً للتوافق مع الأنظمة القديمة. ^{[ 2 ]} وقد تم اكتشاف ثغرة من هذا النوع في OpenSSL، حيث سمحت للمهاجم بالتفاوض على استخدام إصدار أقدم من TLS بين العميل والخادم. ^{[ 3 ]} يُعد هذا أحد أكثر أنواع هجمات التخفيض شيوعًا. وتكون بروتوكولات التشفير الانتهازية ، مثل STARTTLS، عرضة لهجمات التخفيض بشكل عام، لأنها مصممة للعودة إلى الاتصال غير المشفر. كما أن المواقع الإلكترونية التي تعتمد على عمليات إعادة التوجيه من HTTP غير المشفر إلى HTTPS المشفر قد تكون عرضة لهجمات التخفيض (مثل sslstrip )، لأن عملية إعادة التوجيه الأولية غير محمية بالتشفير. ^{[ 4 ]}

تُنفَّذ هجمات خفض مستوى الأمان غالبًا كجزء من هجوم الوسيط (MITM)، وقد تُستخدم كوسيلة لتمكين هجوم تشفيري قد لا يكون ممكنًا بطريقة أخرى. ^{[ 5 ]} لطالما مثّلت هجمات خفض مستوى الأمان مشكلة مستمرة في عائلة بروتوكولات SSL/TLS؛ ومن أمثلة هذه الهجمات هجوم POODLE .

تتخذ هجمات خفض مستوى الأمان في بروتوكول TLS أشكالاً عديدة. ^{[ 6 ]} وقد صنف الباحثون هجمات خفض مستوى الأمان وفقًا لأربعة اتجاهات مختلفة، وهو ما يمثل إطارًا لفهم هذه الهجمات على النحو التالي: ^{[ 6 ]}

هناك بعض المقترحات الحديثة ^{[ 7 ] [ 8 ]} التي تستغل مفهوم المعرفة المسبقة لتمكين عملاء TLS (مثل متصفحات الويب) من حماية أسماء النطاقات الحساسة ضد أنواع معينة من هجمات التخفيض التي تستغل دعم العملاء للإصدارات القديمة أو مجموعات التشفير غير الموصى بها (مثل تلك التي لا تدعم السرية الأمامية أو التشفير المصادق عليه ) مثل POODLE، وتجزئة ClientHello، ^{[ 9 ] [ 10 ]} ونوع مختلف من هجمات التخفيض DROWN (المعروفة أيضًا باسم "الغرق الخاص").

غالبًا ما يكون تعطيل التوافق مع الإصدارات السابقة هو السبيل الوحيد لمنع هجمات الرجوع إلى إصدارات أقدم. مع ذلك، قد يتعرف كل من العميل والخادم على الآخر على أنه مُحدّث بطريقة تمنع هذه الهجمات. على سبيل المثال، إذا كان كل من خادم الويب وبرنامج المستخدم يُطبّقان بروتوكول أمان النقل الصارم (HTTP Strict Transport Security) ، وكان برنامج المستخدم على دراية بذلك (إما من خلال الوصول إليه مسبقًا عبر HTTPS، أو لأنه مُدرج في "قائمة التحميل المُسبق لبروتوكول HSTS" ^{[ 11 ] [ 12 ] [ 13 ]} )، فسيرفض برنامج المستخدم الوصول إلى الموقع عبر بروتوكول HTTP العادي، حتى لو قام جهاز توجيه خبيث بتصويره هو والخادم لبعضهما البعض على أنهما لا يدعمان بروتوكول HTTPS.

• هجوم القناة الجانبية