هجوم الاستدلال

هجوم الاستدلال هو أسلوب لاستخراج البيانات ، يُنفَّذ بتحليل البيانات بهدف الحصول على معلومات غير مشروعة حول موضوع أو قاعدة بيانات . ^{[ 1 ]} تُعتبر المعلومات الحساسة للموضوع مُسرَّبة إذا استطاع المهاجم استنتاج قيمتها الحقيقية بثقة عالية. ^{[ 2 ]} هذا مثال على اختراق أمن المعلومات . يحدث هجوم الاستدلال عندما يتمكن المستخدم من استنتاج معلومات أكثر دقة حول قاعدة البيانات من معلومات بسيطة دون الوصول إليها مباشرةً. ^{[ 3 ]} يهدف هجوم الاستدلال إلى تجميع المعلومات على مستوى أمني معين لتحديد حقيقة يجب حمايتها على مستوى أمني أعلى. ^{[ 4 ]}

رغم أن هجمات الاستدلال اكتُشفت في الأصل كتهديد في قواعد البيانات الإحصائية ، ^{[ 5 ]} إلا أنها تُشكل اليوم تهديدًا كبيرًا للخصوصية في مجال بيانات أجهزة الاستشعار المحمولة وإنترنت الأشياء . فقد استُخدمت بيانات مقاييس التسارع ، التي يُمكن لتطبيقات الطرف الثالث الوصول إليها دون إذن المستخدم في العديد من الأجهزة المحمولة، ^{[ 6 ]} لاستنتاج معلومات قيّمة عن المستخدمين بناءً على أنماط الحركة المُسجلة (مثل سلوك القيادة، ومستوى التسمم، والعمر، والجنس، ومدخلات شاشة اللمس، والموقع الجغرافي). ^{[ 7 ]} كما يُمكن استخلاص استنتاجات بالغة الحساسية، على سبيل المثال، من بيانات تتبع حركة العين ، ^{[ 8 ] [ 9 ]} وبيانات العدادات الذكية ^{، [ 10 ] [ 11 ]} والتسجيلات الصوتية (مثل الأوامر الصوتية لمكبرات الصوت الذكية ). ^{[ 12 ]}