التنصت على الشبكة

📅 آخر تحديث: ٤ أغسطس ٢٠٢٦
✍️ نُشر في: ٤ أغسطس ٢٠٢٦
الموسوعة الحرة

التنصت الشبكي ، المعروف أيضًا بهجوم التنصتأو هجوم التجسس ، هو أسلوب لاسترجاع معلومات المستخدمين عبر الإنترنت. ويحدث هذا الهجوم على الأجهزة الإلكترونية كالحواسيب والهواتف الذكية. وعادةً ما يحدث هذا الهجوم الشبكي عند استخدام شبكات غير آمنة، مثل شبكات الواي فاي العامة أو الأجهزة الإلكترونية المشتركة. [ 1 ] تُعتبر هجمات التنصت عبر الشبكة من أخطر التهديدات في القطاعات التي تعتمد على جمع البيانات وتخزينها. [ 1 ] ويلجأ مستخدمو الإنترنت إلى التنصت عبر الإنترنت لتعزيز أمن معلوماتهم. [ 2 ]

يُطلق على المتجسس الشبكي النموذجي اسم " الهاكر ذو القبعة السوداء" ، ويُعتبر من الهاكرز ذوي المستوى المنخفض نظرًا لسهولة نجاح عملية التجسس الشبكي. [ 1 ] يُعدّ خطر المتجسسين الشبكيين مصدر قلق متزايد. وتُثار الأبحاث والمناقشات في أوساط الرأي العام، على سبيل المثال، حول أنواع التجسس، والأدوات مفتوحة المصدر، والأدوات التجارية لمنعه. [ 3 ] يجري بناء وتطوير نماذج لمواجهة محاولات التجسس الشبكي مع تزايد أهمية الخصوصية. وتُذكر أقسام تتناول حالات نجاح محاولات التجسس الشبكي والقوانين والسياسات المتعلقة بها في وكالة الأمن القومي . [ 4 ] ومن بين هذه القوانين قانون خصوصية الاتصالات الإلكترونية وقانون مراقبة الاستخبارات الأجنبية. [ 4 ]

أنواع الهجمات

تشمل أنواع التنصت الشبكي التدخل في عملية فك تشفير الرسائل على أنظمة الاتصالات، ومحاولة الوصول إلى المستندات المخزنة في نظام الشبكة، والتنصت على الأجهزة الإلكترونية. وتشمل هذه الأنواع أنظمة مراقبة أداء الأجهزة الإلكترونية والتحكم بها، وتسجيل ضغطات المفاتيح، وهجمات الوسيط، ومراقبة نقاط الخروج على الشبكة، وبرنامج سكايب وبرنامج TypeScript. [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ]

أنظمة مراقبة الأداء والتحكم الإلكترونية (EPMCSs)

تُستخدم أنظمة المراقبة والتحكم الإلكترونية في الأداء من قِبل الموظفين أو الشركات والمؤسسات لجمع وتخزين وتحليل بيانات أداء الموظفين أثناء العمل، وتقديم تقارير عنها. [ 5 ] يُستخدم هذا النظام في البداية لزيادة كفاءة العاملين، ولكن قد تحدث حالات تنصت غير مقصودة، على سبيل المثال، عند تسجيل المكالمات الهاتفية أو المحادثات العادية للموظفين. [ 5 ]

تسجيل ضغطات المفاتيح

يُعدّ تسجيل ضغطات المفاتيح برنامجًا يُراقب عملية كتابة المستخدم. يُمكن استخدامه لتحليل أنشطة الكتابة، إذ يُوفّر معلوماتٍ تفصيليةً حول أنشطةٍ مثل سرعة الكتابة، والتوقفات، وحذف النصوص، وغيرها من السلوكيات. [ 6 ] من خلال مراقبة أنشطة وأصوات ضغطات المفاتيح، يُمكن ترجمة الرسالة التي يكتبها المستخدم. على الرغم من أن أنظمة تسجيل ضغطات المفاتيح لا تُفسّر أسباب التوقفات أو حذف النصوص، إلا أنها تُتيح للمهاجمين تحليل معلومات النص. [ 6 ] يُمكن أيضًا استخدام تسجيل ضغطات المفاتيح مع أجهزة تتبّع حركة العين التي تُراقب حركات عيني المستخدم لتحديد أنماط حركات الكتابة، ما يُمكن استخدامه لتفسير أسباب التوقفات أو حذف النصوص. [ 6 ]

هجوم الوسيط (MitM)

هجوم الوسيط هو أسلوب تنصت نشط يخترق نظام الشبكة. [ 7 ] يمكنه استرجاع المعلومات المتبادلة بين طرفين وتعديلها دون أن يلاحظ أحد. [ 7 ] يستولي المهاجم على أنظمة الاتصالات ويتحكم في نقل البيانات، لكنه لا يستطيع إدخال رسائل صوتية تُحاكي أصوات المستخدمين الحقيقيين أو سلوكهم. [ 7 ] كما يُنشئ المهاجمون اتصالات مستقلة عبر النظام، حيث يتصرف المستخدمون وكأن المحادثة بينهم خاصة. [ 7 ]

يُطلق على "الوسيط" في السياق الاجتماعي مصطلح "المتطفل". المتطفل هو شخص نادرًا ما ينشر أي شيء على الإنترنت، أو لا ينشره أبدًا، ولكنه يبقى متصلًا بالإنترنت ويراقب أنشطة المستخدمين الآخرين. [ 8 ] قد يكون التطفل مفيدًا لأنه يتيح للأفراد اكتساب المعرفة من المستخدمين الآخرين. [ 8 ] مع ذلك، وكما هو الحال مع التجسس، فإن التطفل على المعلومات الخاصة بالمستخدمين الآخرين يُعد انتهاكًا للخصوصية والأعراف الاجتماعية. [ 8 ]

مراقبة نقاط الخروج

عادةً ما تُصمَّم الشبكات الموزعة، بما فيها شبكات الاتصالات، بحيث يمكن للعُقد الدخول والخروج منها بحرية. [ 9 ] مع ذلك، يُشكِّل هذا خطرًا يتمثل في سهولة اختراق النظام، ما قد يُؤدي إلى عواقب وخيمة، مثل تسريب رقم هاتف المستخدم أو رقم بطاقته الائتمانية. [ 9 ] في العديد من مسارات الشبكات المجهولة، قد تحتوي العقدة الأخيرة قبل الخروج من الشبكة على معلومات فعلية مُرسَلة من المستخدمين. [ 10 ] تُعدّ عُقد الخروج من شبكة تور مثالًا على ذلك. تور نظام اتصالات مجهول يسمح للمستخدمين بإخفاء عناوين IP الخاصة بهم. [ 10 ] كما أنه يحتوي على طبقات تشفير تحمي المعلومات المُرسَلة بين المستخدمين من محاولات التنصت التي تسعى إلى مراقبة حركة مرور الشبكة. [ 10 ] مع ذلك، تُستخدم عُقد الخروج من تور للتنصت في نهاية حركة مرور الشبكة. [ 10 ] يُمكن للعقدة الأخيرة في مسار الشبكة الذي يمر عبر حركة المرور، مثل عُقد الخروج من تور، الحصول على المعلومات أو الرسائل الأصلية التي تم تبادلها بين مختلف المستخدمين. [ 10 ]

سكايب وتاي (S&T)

يُعدّ Skype & Type (S&T) هجومًا جديدًا للتنصت الصوتي على لوحة المفاتيح، يستغل تقنية الصوت عبر بروتوكول الإنترنت (VoIP). [ 11 ] يتميز S&T بسهولة استخدامه وتطبيقاته العملية في العديد من المجالات، إذ لا يتطلب وجود المهاجمين بالقرب من الضحية، ويمكنه العمل باستخدام بعض ضغطات المفاتيح المُسرّبة فقط بدلًا من كل ضغطة. [ 11 ] بمعرفة أنماط كتابة الضحية، يستطيع المهاجمون الحصول على دقة تصل إلى 91.7% في قراءة ما تكتبه الضحية. [ 11 ] يمكن استخدام أجهزة تسجيل مختلفة، بما في ذلك ميكروفونات أجهزة الكمبيوتر المحمولة والهواتف الذكية وسماعات الرأس، للتنصت على أسلوب الضحية وسرعتها في الكتابة. [ 11 ] ويزداد خطورة هذا الهجوم عندما يعرف المهاجمون اللغة التي يكتب بها الضحية. [ 11 ]

أدوات لمنع هجمات التنصت

يمكن استخدام برامج الحاسوب التي يُتاح رمزها المصدري للجمهور مجانًا أو للاستخدام التجاري لمنع التنصت على الشبكات. غالبًا ما تُعدّل هذه البرامج لتناسب أنظمة الشبكات المختلفة، وتتخصص كل أداة في أداء مهمة محددة. في هذا السياق، تُعدّ أدوات مثل Advanced Encryption Standard-256 وBro وChaosreader وCommView وجدران الحماية ووكالات الأمن وSnort وTcptrace وWireshark أدوات فعّالة في مجال أمن الشبكات ومنع التنصت عليها.

معيار التشفير المتقدم 256 (AES-256)

هو نمط تشفير متسلسل الكتل (CBC) للرسائل المشفرة ورموز الرسائل القائمة على التجزئة. يحتوي AES-256 على 256 مفتاحًا لتحديد المستخدم الفعلي، وهو المعيار المستخدم لتأمين العديد من طبقات الإنترنت. [ 12 ] يستخدم تطبيق Zoom Phone خوارزمية AES-256 لتشفير رسائل الدردشة المرسلة من قبل مستخدمي Zoom. [ 13 ] عند تفعيل هذه الميزة في التطبيق، لن يرى المستخدمون سوى الدردشات المشفرة، وسيتم إرسال إشعارات بالدردشة المشفرة دون تضمين أي محتوى. [ 13 ]

أخ

Bro هو نظام يكشف عن مهاجمي الشبكات وحركة البيانات غير الطبيعية على الإنترنت. [ 14 ] وقد طُوّر في جامعة كاليفورنيا، بيركلي، للكشف عن أنظمة الشبكات المخترقة. [ 3 ] لا يُستخدم النظام افتراضيًا للكشف عن التنصت، ولكن يمكن تعديله ليصبح أداة تحليل غير متصلة بالإنترنت لهجمات التنصت. [ 3 ] يعمل Bro على أنظمة التشغيل Digital Unix وFreeBSD و IRIX و SunOS وSolaris، ويتكون من حوالي 22000 سطر من لغة C++ و1900 سطر من لغة Bro نفسها. [ 14 ] ولا يزال قيد التطوير لتطبيقات عملية. [ 3 ]

قارئ الفوضى

Chaosreader هو نسخة مبسطة من العديد من أدوات التنصت مفتوحة المصدر. [ 3 ] يقوم بإنشاء صفحات HTML بناءً على محتوى الشبكة عند اكتشاف اختراق لها . [ 3 ] لا يتم اتخاذ أي إجراءات عند وقوع الهجوم، ويتم تسجيل معلومات فقط مثل الوقت وموقع الشبكة والنظام أو جدار الحماية الذي يحاول المستخدم اختراقه. [ 3 ]

CommView

يُعدّ برنامج CommView خاصًا بأنظمة ويندوز، مما يحدّ من تطبيقاته العملية نظرًا لاستخدامه الخاص بهذا النظام. [ 3 ] وهو يلتقط حركة مرور الشبكة ومحاولات التنصت باستخدام تحليل الحزم وفك تشفيرها. [ 3 ]

جدران الحماية

تقوم تقنية جدار الحماية بتصفية حركة مرور الشبكة ومنع المستخدمين ذوي النوايا الخبيثة من مهاجمة نظام الشبكة. [ 15 ] كما تمنع المستخدمين من التسلل إلى الشبكات الخاصة. يتطلب وجود جدار حماية عند مدخل نظام الشبكة مصادقة المستخدمين قبل السماح لهم بتنفيذ أي إجراءات. [ 15 ] توجد أنواع مختلفة من تقنيات جدار الحماية التي يمكن تطبيقها على أنواع مختلفة من الشبكات.

الأجهزة الأمنية

وكيل تعريف العقدة الآمنة هو وكيل متنقل يُستخدم لتمييز العقد المجاورة الآمنة وإبلاغ نظام مراقبة العقدة (NMOA). [ 16 ] يبقى نظام مراقبة العقدة (NMOA) داخل العقد ويراقب الطاقة المبذولة، ويتلقى معلومات حول العقد تشمل معرّف العقدة وموقعها وقوة الإشارة وعدد القفزات وغيرها. [ 16 ] ويكشف العقد القريبة التي تتحرك خارج نطاق التغطية من خلال مقارنة قوة الإشارة. [ 16 ] يُرسل نظام مراقبة العقدة (NMOA) إشارة إلى وكيل تعريف العقدة الآمنة (SNIA) ويُحدّث كل منهما الآخر بمعلومات العقد المجاورة. [ 16 ] لوحة معلومات العقدة هي قاعدة معرفية تقرأ الوكلاء وتُحدّثهم، وتعمل كعقل نظام الأمان. [ 16 ] يُنشأ وكيل إدارة مفاتيح العقدة عند إدخال مفتاح تشفير في النظام. [ 16 ] يُستخدم لحماية المفتاح، ويُستخدم غالبًا بين المركبات الآلية تحت الماء (AUVs) ، وهي روبوتات تحت الماء تنقل البيانات والعقد. [ 16 ]

شخير

يُستخدم برنامج Snort في العديد من الأنظمة، ويمكن تشغيله في وضع عدم الاتصال باستخدام stream4. يقوم stream4 بإعادة تجميع المعالجات المسبقة باستخدام خيار دفق آخر. تُستخدم ميزة تصحيح رد Snort غالبًا لإعادة بناء عمليات التنفيذ. [ 3 ] يتم تطويره حاليًا بواسطة Cisco ويعمل كنظام مجاني لكشف اختراقات الشبكة. [ 3 ]

تتبع الاتصال

يُستخدم برنامج Tcptrace لتحليل عمليات اعتراض الشبكة القائمة على ملفات pcap ، وهو تطبيق لالتقاط حزم البيانات الشبكية، ويكشف عن حركة مرور الشبكة. يتميز البرنامج بخاصية مهمة تتمثل في مراقبة هجمات التنصت، وقدرته على إعادة بناء تدفقات TCP الملتقطة. [ 3 ]

وايرشارك

يُعدّ برنامج Wireshark ، أو Ethereal كما يُعرف أيضاً، أداةً مفتوحة المصدر واسعة الانتشار للتنصت على الشبكات في الواقع العملي. تُركز معظم ميزات Ethereal على تحليل الحزم، وتتضمن خيار إعادة تجميع حزم TCP لإجراء تجارب تتبع محاولات الاختراق. [ 3 ]

نماذج لمواجهة الهجمات

يتم بناء النماذج لتأمين معلومات النظام المخزنة عبر الإنترنت ويمكن أن تكون خاصة بأنظمة معينة، على سبيل المثال، حماية المستندات الموجودة، ومنع الهجمات على معالجة الرسائل الفورية على الشبكة، وإنشاء مستندات مزيفة لتتبع المستخدمين الضارين.

وثائق تمويه تحمل إشارات ضوئية

سيتم نشر عمداً على خادم ويب وثائق تحتوي على معلومات مزيفة ولكنها خاصة، مثل أرقام الضمان الاجتماعي وأرقام الحسابات المصرفية ومعلومات جوازات السفر. [ 17 ] تحتوي هذه الوثائق على إشارات يتم تفعيلها عند محاولة المستخدم فتحها، مما يُنبه موقعاً آخر يسجل وقت الوصول إلى الوثائق وعنوان IP الخاص بالمستخدم. [ 17 ] تُرسل المعلومات المُجمعة من هذه الإشارات بانتظام إلى عقد خروج شبكة تور، حيث يتم كشف المستخدم أثناء قيامه بهذا الفعل الخبيث. [ 17 ]

نظام تشفير الفراشة

تستخدم خوارزمية تشفير الفراشة الطوابع الزمنية وتُحدِّث بذور مولدات الأرقام العشوائية الزائفة (PRNG) في نظام الشبكة لتوليد مفاتيح المصادقة ومعاملات الرسائل المشفرة المراد إرسالها. [ 18 ] يمكن لهذه الخوارزمية أن تُناسب الجهات التي تبحث عن نظام أمان منخفض التكلفة وفعال، كما أنها قابلة للتطبيق في أنظمة مختلفة نظرًا لتصميمها البسيط وسهولة تعديلها لأغراض محددة. تكمن فعالية خوارزمية تشفير الفراشة في استخدامها لمعامل متغير وطابع زمني غير متوقع، مما يُنشئ نظام أمان عالي المستوى. [ 18 ]

الهواتف المشفرة (Cfones)

Cfones هو نموذج مصمم لحماية اتصالات VoIP. يستخدم بروتوكول السلاسل المصادقة القصيرة (SAS) الذي يتطلب من المستخدمين تبادل المفاتيح لضمان عدم وجود متسللين في الشبكة. [ 7 ] هذا خاص بأنظمة الاتصالات التي تتضمن الرسائل الصوتية والنصية. في هذا النموذج، تُعطى سلسلة نصية للمستخدمين، وللاتصال بمستخدم آخر، يجب تبادل السلاسل النصية والتأكد من تطابقها. [ 7 ] إذا حاول مستخدم آخر اختراق النظام، فلن تتطابق السلسلة النصية، وبالتالي يمنع Cfones المهاجمين من دخول الشبكة. [ 7 ] هذا النموذج مصمم خصيصًا لمنع هجمات الوسيط. [ 7 ]

مخططات التشويش الودي (DFJ و OFJ)

تُعدّ أنظمة التشويش الودي (DFJ و OFJ) نماذج تُقلّل من خطر التنصت عن طريق التشويش المُتعمّد على الشبكة عندما يكون مُستخدم غير معروف بالقرب من المنطقة المحمية. [ 1 ] [ 19 ] وقد تم اختبار هذه النماذج من خلال احتمالية هجمات التنصت في بيئة اختبار، ووُجد أن احتمالية الهجمات أقل مُقارنةً بنظام لا يحتوي على أنظمة تشويش ودي. [ 1 ] ومن سمات أنظمة DFJ و OFJ أنها تُوفّر منطقة تغطية واسعة آمنة ومحمية بفعالية من المُتنصتين. [ 1 ]

Honey encryption scheme (HE)

A honey encryption scheme is used to strengthen the protection of private information of instant messaging systems, including WhatsApp and Snapchat, as well as tracking down the eavesdropper's information.[12] HE contains fake but similar plaintext during the decryption phase of the process of instant messaging with an incorrect key.[12] This makes messages that the eavesdropper is trying to decrypt to be gibberish messages.[12] HE schemes are used in specific systems not limited to instant messaging systems, passwords, and credit cards.[12] However, applying it to other systems is still a difficult task as changes inside the scheme have to be made to fit the system.[12]

Internet of Things framework (IoT)

The Internet of Things framework involved four layers of security measures that are management layer, cloud layer, gateway layer, and IoT device layer.[20] The management layer handles web and mobile applications.[20] The cloud layer looks over the service and resource management. It acts as an access point for users to connect to other internet services.[20] The gateway layer manages the packet filtering module. It links the endpoint network of the services, processes the documents or information, and contains security tasks including authentication, authorization, and encryption.[20] The two main tasks of the gateway layer are to detect users and perform filtering of the actual user and malicious users.[20] The IoT device layer looks over the gateway layer's performance and double-checks whether all malicious users are removed from the network, specifically, attestation is a mechanism to measure the end-point integrity and removes nodes from the network if necessary.[20]

Cases of network eavesdropping

Completely trusting network devices or network companies can be risky. Users of devices are oftentimes unaware of the threats on the internet and choose to ignore the importance of protecting their personal information.[21] This paves the way for malicious hackers to gain access to private data that users may not be aware of.[21] A few cases of network eavesdropping discussed include Alipay and Cloud computing.

Alipay

يتم استرجاع المعلومات الخاصة بمستخدمي تطبيقات الدفع عبر الهاتف المحمول، في هذه الحالة تطبيق Alipay ، باستخدام نظام تعريف هرمي خاص بهذه التطبيقات. [ 22 ] يتعرف النظام أولاً على التطبيق المستخدم من بيانات حركة المرور، ثم يصنف إجراءات المستخدم المختلفة على التطبيق، وأخيراً يميز الخطوات التفصيلية ضمن كل إجراء. [ 22 ] تُصنف الإجراءات المختلفة على تطبيقات الدفع عبر الهاتف المحمول في مجموعات قليلة، تشمل إجراء الدفع، وتحويل الأموال بين البنوك، ومسح الشيكات، والاطلاع على السجلات السابقة. [ 22 ] من خلال تصنيف ومراقبة خطوات المستخدم المحددة ضمن كل مجموعة من الإجراءات، يعترض المهاجم حركة مرور الشبكة ويحصل على المعلومات الخاصة بمستخدمي التطبيق. [ 22 ] تُتخذ استراتيجيات لمنع هذه الحوادث، مثل التعرف على بصمات الأصابع أو الوجه، وتأكيد الإجراءات المنفذة على التطبيق عبر البريد الإلكتروني أو الرسائل النصية. [ 22 ]

الحوسبة السحابية

الحوسبة السحابية نموذج حوسبة يوفر الوصول إلى العديد من الموارد القابلة للتكوين، بما في ذلك الخوادم والتخزين والتطبيقات والخدمات. [ 23 ] طبيعة السحابة تجعلها عرضة للتهديدات الأمنية، حيث يمكن للمهاجمين التجسس عليها بسهولة. [ 23 ] على وجه الخصوص، يمكن للمهاجم ببساطة تحديد مركز بيانات الجهاز الظاهري المستخدم في الحوسبة السحابية، واستخراج معلومات حول عنوان IP وأسماء نطاقات مركز البيانات. [ 23 ] يصبح الأمر خطيرًا عندما يتمكن المهاجم من الوصول إلى مفاتيح التشفير الخاصة بخوادم محددة، والتي قد يخزن البيانات من خلالها في السحابة. [ 23 ] على سبيل المثال، كانت منصة Amazon EC2، ومقرها سياتل، واشنطن، الولايات المتحدة الأمريكية، معرضة لمثل هذه المشكلات، ولكنها تستخدم الآن خدمات أمازون السحابية (AWS) لإدارة مفاتيح التشفير الخاصة بها. [ 23 ]

السجلات الطبية

في بعض الأحيان، يملك المستخدمون حرية اختيار ما ينشرونه على الإنترنت، وعليهم تحمل مسؤولية أفعالهم، بما في ذلك ما إذا كان ينبغي عليهم تصوير رقم الضمان الاجتماعي الخاص بهم وإرساله عبر تطبيق مراسلة. مع ذلك، تُخزَّن بيانات مثل السجلات الطبية أو الحسابات المصرفية في نظام شبكي، وتكون الشركات مسؤولة أيضاً عن تأمين بيانات المستخدمين. [ 21 ] قد تُسرق السجلات الطبية للمرضى من قِبل شركات التأمين أو المختبرات الطبية أو شركات الإعلان لمصالحها الخاصة. [ 24 ] يمكن استخدام معلومات مثل الاسم ورقم الضمان الاجتماعي وعنوان المنزل وعنوان البريد الإلكتروني وتاريخ التشخيص لتتبع شخص ما. [ 24 ] يُعدّ التنصت على تقارير التاريخ الطبي للمريض غير قانوني وخطير. ولمواجهة التهديدات الشبكية، تستخدم العديد من المؤسسات الطبية مصادقة نقاط النهاية وبروتوكولات التشفير وتشفير البيانات. [ 24 ]

قانون خصوصية الاتصالات الإلكترونية (ECPA)

ينص الباب الثالث من قانون خصوصية الاتصالات الإلكترونية (ECPA) على أن "التنصت على المكالمات الهاتفية أو الإلكترونية، وحيازة معدات التنصت على المكالمات الهاتفية أو الإلكترونية، واستخدامها للكشف عن معلومات تم الحصول عليها من خلال التنصت غير القانوني على المكالمات الهاتفية أو الإلكترونية، أو الكشف عن معلومات تم الحصول عليها من خلال أمر قضائي بالتنصت على المكالمات الهاتفية أو الإلكترونية، بقصد عرقلة سير العدالة، يُعد جريمة فيدرالية." [ 4 ] ويجوز لمسؤولي إنفاذ القانون الفيدراليين ومسؤولي الولايات اعتراض الاتصالات السلكية والشفوية والإلكترونية فقط في حال صدور أمر قضائي، أو موافقة الأطراف، أو عندما يحاول مستخدم خبيث الوصول إلى النظام. [ 4 ] وفي حال انتهاك القانون، قد تُفرض عقوبة جنائية، ومسؤولية مدنية، وإجراءات تأديبية إدارية ومهنية، و/أو استبعاد الأدلة. [ 4 ] ولا تتجاوز العقوبة العامة السجن لمدة خمس سنوات، وغرامة لا تتجاوز 250,000 دولار أمريكي للأفراد، ولا تتجاوز 500,000 دولار أمريكي للمؤسسات. [ 4 ] في حال حدوث أضرار، قد تُفرض غرامة قدرها 100 دولار عن كل يوم من أيام المخالفة أو 10000 دولار إجمالاً. [ 4 ]

قانون مراقبة الاستخبارات الأجنبية (FISA)

ينص قانون مراقبة الاستخبارات الأجنبية على إصدار أوامر قضائية بشأن "المراقبة الإلكترونية، والتفتيش المادي، وتركيب واستخدام أجهزة تسجيل المكالمات وأجهزة التتبع، وأوامر الكشف عن الأدلة المادية". [ 4 ] تسمح الأوامر القضائية الصادرة بشأن المراقبة الإلكترونية للمسؤولين الفيدراليين باستخدامها، بما في ذلك التنصت، دون انتهاك قانون خصوصية الاتصالات الإلكترونية أو الباب الثالث منه تحديدًا. [ 4 ]

منظمة التعاون الاقتصادي والتنمية (OECD)

أصدرت منظمة التعاون الاقتصادي والتنمية (OECD) دليلاً إرشادياً لحماية خصوصية بيانات المرضى . [ 24 ] تنص هذه السياسة على ضرورة تأمين بيانات المرضى الشخصية، وعدم تعرضهم لأي خسائر غير مبررة نتيجة انتهاك معلوماتهم الشخصية أو بياناتهم الصحية. [ 24 ] تُعدّ هذه السياسة معياراً أدنى لاستخدامات الصحة الإلكترونية، ويتعين على جميع المؤسسات الطبية الالتزام بها لحماية خصوصية بيانات المرضى. [ 24 ]

انظر أيضاً

مراجع

  1. 1 2 3 4 5 6 لي، شوران؛ وانغ، تشيو؛ داي، هونغ نينغ؛ وانغ، هاو (14 يونيو 2018). "خطة تشويش ودية جديدة في شبكات الاستشعار الجماعي الصناعية ضد هجمات التنصت" . مجلة أجهزة الاستشعار . 18 (6): 1938. رمز Bibcode : 2018Senso..18.1938L . doi : 10.3390/s18061938 . ISSN 1424-8220 . PMC 6022160. PMID 29904003 .   
  2. ↑ غولتوم، رودي أغوس جيميلانغ (18 ديسمبر 2017). "التنصت على الإنترنت: تحدي أمن المعلومات في الفضاء الإلكتروني" . مجلة الدفاع . 3 (3): 243. doi : 10.33172/jp.v3i3.236 (غير نشط في 12 يوليو 2025). ISSN 2549-9459 . {{cite journal}}: صيانة CS1: رقم التعريف الرقمي غير نشط اعتبارًا من يوليو 2025 ( رابط )
  3. 1 2 3 4 5 6 7 8 9 10 11 12 13 كرونين، إريك؛ شير، ميكا؛ بليز، ماثيو (2006)، "حول موثوقية أدوات التنصت على الشبكات"، IFIP Advances in Information and Communication Technology ، بوسطن، ماساتشوستس: سبرينغر نيويورك، ص 199-213 ، doi : 10.1007/0-387-36891-4_16 ، ISBN  0-387-36891-4
  4. 1 2 3 4 5 6 7 8 9 "- التنصت والتجسس"، قانون الجرائم الإلكترونية وتحقيقاتها ، روتليدج، 9 أغسطس 2011، الصفحات 266-309 ، doi : 10.1201/b13651-13 ، ISBN  978-0-429-24858-0
  5. 1 2 3 "تأثيرات أنواع المراقبة الإلكترونية على تصورات العدالة الإجرائية، والعدالة الشخصية، والخصوصية1 | طلب ملف PDF" . ResearchGate . تاريخ الاسترجاع: 31 أكتوبر 2020 .
  6. 1 2 3 4 دي سميت، ميلو جي آر؛ ليتن، مارييل؛ فان ويس ، لوك (2018/07/19). “استكشاف عملية القراءة أثناء الكتابة باستخدام تتبع العين وتسجيل ضغطات المفاتيح”. التواصل الكتابي . 35 (4): 411-447 . دوى : 10.1177 / 0741088318788070 . ردمك 0741-0883 . S2CID 149659209 .  
  7. 1 2 3 4 5 6 7 8 9 شيرفانيان، ماليه؛ ساكسينا، نيتيش؛ موخوبادياي، ديبيا (9 أبريل 2018). "هجمات الوسيط باستخدام محاكاة صوتية قصيرة على الهواتف المشفرة: التغلب على البشر والآلات". مجلة أمن الحاسوب . 26 (3): 311-333 . doi : 10.3233/jcs-17970 . ISSN 1875-8924 . 
  8. هاجن، كريستينا س.؛ بيغاش، ليلى؛ هولينغزهيد، أندريا ب.؛ شيخ، سونيا جويد؛ ألكسندر، كريستين س. (2018-04-03). "لماذا تشاهد؟ المراقبة بالفيديو في المؤسسات". اتصالات الشركات. 23 ( 2 ) : 274-291 . doi : 10.1108 / ccij - 04-2017-0043 . ISSN 1356-3289 . 
  9. 1 2 3 لي، دينغكه؛ تشو، هان؛ يانغ، وين (30 أغسطس 2019). "التوافق الحافظ للخصوصية عبر شبكة موزعة ضد هجمات التنصت" . إلكترونيات . 8 (9): 966. doi : 10.3390/electronics8090966 . ISSN 2079-9292 . 
  10. مرتالا ، إ.؛ تياميو ، أ.أ. (2018). "تحليل مقارن لأنظمة الاتصالات المجهولة منخفضة زمن الوصول". وقائع مؤتمر جامعات الاتصالات . 4 ( 3): 85-97 . doi : 10.31854 / 1813-324x-2018-4-3-85-97 (غير نشط في 12 يوليو 2025). ISSN 1813-324X . {{cite journal}}: صيانة CS1: رقم التعريف الرقمي غير نشط اعتبارًا من يوليو 2025 ( رابط )
  11. 1 2 3 4 5 6 سيكونيلو، ستيفانو؛ كومبانيو، ألبرتو؛ كونتي، ماورو؛ لين دانييل. تسوديك ، جين (2019-12-17). "سكايب واكتب". معاملات ACM بشأن الخصوصية والأمن . 22 (4): 1– 34. دوى : 10.1145/3365366 . ISSN 2471-2566 . S2CID 209393317 .  
  12. 1 2 3 4 5 6 أبيودون، إستر أومولارا؛ جانتان، أمان؛ أبيودون، أولوداري إسحاق؛ أرشاد، حميرا (31 يناير 2020). "تعزيز أمن أنظمة المراسلة الفورية باستخدام نظام تشفير Honey مُحسَّن: حالة واتساب". الاتصالات الشخصية اللاسلكية . 112 (4): 2533-2556 . doi : 10.1007/s11277-020-07163-y . ISSN 0929-6212 . S2CID 213474315 .  
  13. 1 2 "تشفير الدردشة المتقدم" . مركز مساعدة زووم . تم الاطلاع عليه بتاريخ 17-11-2020 .
  14. 1 2 باكسون، ف. (1999). "برو: نظام لكشف المتسللين إلى الشبكة في الوقت الحقيقي". شبكات الحاسوب . 31 ( 23-24 ): 2435-2463 . doi : 10.1016/S1389-1286(99)00112-7 . S2CID 215753449 . 
  15. 1 2 بيرجستروم، لورا؛ ج. جراهن، كاج؛ كارلستروم، كريستر. بولكيس، جوران؛ أوستروم، بيك (2004). "تدريس أمن الشبكات في بيئة تعليمية افتراضية" . مجلة تعليم تكنولوجيا المعلومات: بحث . 3 : 189 – 217. دوى : 10.28945/297 . ردمك 1547-9714 . 
  16. 1 2 3 4 5 6 7 بهاراماغودرا، مانجولا ر.؛ مانفي، سونيلكومار س. (2017-02-01). "التوجيه الآمن القائم على الوكلاء لشبكات أجهزة الاستشعار الصوتية تحت الماء". المجلة الدولية لأنظمة الاتصالات . 30 (13) e3281. doi : 10.1002/dac.3281 . ISSN 1074-5351 . S2CID 37172239 .  
  17. 1 2 3 تشاكرافارتي، سامبودو؛ بورتوكاليديس، جورجيوس؛ بوليكروناكيس، ميخاليس؛ كيروميتيس، أنجيلوس د. (18 أغسطس/آب 2014). "الكشف عن التنصت وتحليله في شبكات الاتصالات المجهولة". المجلة الدولية لأمن المعلومات . 14 (3): 205-220 . doi : 10.1007/s10207-014-0256-7 . ISSN 1615-5262 . S2CID 13911713 .  
  18. 1 2 سامبانجي، راغاف؛ سامبالي، سرينيفاس (15-09-2015). "مخطط تشفير الفراشة للشبكات اللاسلكية ذات الموارد المحدودة" . مجلة الحساسات . 15 (9): 23145-23167 . رمز Bibcode : 2015Senso..1523145S . doi : 10.3390/s150923145 . ISSN 1424-8220 . PMC 4610504. PMID 26389899 .   
  19. ↑ زو، يولونغ؛ تشو، جيا؛ وانغ، شيانبين؛ هانزو، لايوش (10 مايو 2016). "دراسة استقصائية حول أمن الشبكات اللاسلكية: التحديات التقنية، والتطورات الحديثة، والاتجاهات المستقبلية" . وقائع معهد مهندسي الكهرباء والإلكترونيات . 104 (9): 1727-1765 . arXiv : 1505.07919 . doi : 10.1109/JPROC.2016.2558521 . ISSN 1558-2256 . S2CID 6779551 .  
  20. 1 2 3 4 5 6 بيكا، أيون؛ شيفور، بوجدان-كوزمين؛ أرسيني، تيفان سيبريان؛ ماتي ، إيوانا (2019/09/19). "إطار أمان إنترنت الأشياء متعدد الطبقات لبيئات الذكاء المحيطة" . أجهزة الاستشعار . 19 (18): 4038. بيب كود : 2019Senso..19.4038B . دوى : 10.3390/s19184038 . ردمك 1424-8220 . بمك 6767328 . بميد 31546782 .   
  21. طلال ، محمد؛ زيدان، أ.أ؛ زيدان، ب.ب؛ البحري، أ.س؛ السالم، م.أ؛ البحري، أ.س؛ العمودي، أ.ح؛ كياه، م.ل.م؛ جمعة، ف.م؛ علاء، مصعب (14 مايو 2019). "مراجعة وتحليل شاملان لتطبيقات مكافحة البرمجيات الخبيثة للهواتف الذكية". أنظمة الاتصالات . 72 ( 2): 285-337 . doi : 10.1007/s11235-019-00575-7 . ISSN 1018-4864 . S2CID 181787513 .  
  22. وانغ ، يارو؛ تشنغ، نينغ؛ شو، مينغ؛ تشياو، تونغ؛ تشانغ، تشيانغ؛ يان، فيبنغ؛ شو، جيان (11 يوليو 2019). " المعرّف الهرمي : تطبيق لحماية خصوصية المستخدم من التنصت على تطبيقات الدفع عبر الهاتف المحمول" . مجلة Sensors . 19 (14): 3052. Bibcode : 2019Senso..19.3052W . doi : 10.3390/s19143052 . ISSN: 1424-8220 . PMC: 6678344. PMID : 31373286 .   
  23. 1 2 3 4 5 بونغيه، أدريان؛ بيلايش، مارتين (2017-08-05). "دراسة استقصائية لهجمات حجب الخدمة وهجمات حجب الخدمة الموزعة وآليات الدفاع عنها في الحوسبة السحابية" . إنترنت المستقبل . 9 (3): 43. doi : 10.3390/fi9030043 . ISSN 1999-5903 . 
  24. 1 2 3 4 5 6 تشوهان، ريتو؛ كور، هارلين؛ تشانغ، فيكتور (19 فبراير 2020). "إطار عمل متكامل مُحسَّن لتحليلات البيانات الضخمة لإدارة الأمن والخصوصية في بيانات الرعاية الصحية". الاتصالات الشخصية اللاسلكية . 117 : 87-108 . doi : 10.1007/s11277-020-07040-8 . ISSN 0929-6212 . S2CID 213146160 .