هجوم انتحال الهوية

📅 آخر تحديث: ٣ أغسطس ٢٠٢٦
✍️ نُشر في: ٣ أغسطس ٢٠٢٦
📷 يحتوي على 1 صور
الموسوعة الحرة

في سياق أمن المعلومات ، وخاصة أمن الشبكات ، يُعد هجوم التزييف حالة ينجح فيها شخص أو برنامج في انتحال شخصية شخص آخر عن طريق تزييف البيانات ، وذلك للحصول على ميزة غير مشروعة. [ 1 ]

إنترنت

انتحال الهوية وبروتوكول TCP/IP

لا توفر العديد من بروتوكولات مجموعة TCP/IP آليات للتحقق من مصدر الرسالة أو وجهتها، [ 2 ] مما يجعلها عرضة لهجمات انتحال الهوية عندما لا تتخذ التطبيقات احتياطات إضافية للتحقق من هوية المضيف المُرسِل أو المُستقبِل. ويمكن استخدام انتحال عناوين IP وانتحال بروتوكول ARP على وجه الخصوص لتنفيذ هجمات الوسيط ضد المضيفين على شبكة الحاسوب . ويمكن التخفيف من حدة هجمات انتحال الهوية التي تستغل بروتوكولات مجموعة TCP/IP باستخدام جدران الحماية القادرة على فحص الحزم بعمق، أو باتخاذ تدابير للتحقق من هوية مُرسِل الرسالة أو مُستقبِلها.

انتحال اسم النطاق

يُستخدم مصطلح "انتحال اسم النطاق" (أو ببساطة، وإن كان أقل دقة، "انتحال النطاق") بشكل عام لوصف واحد أو أكثر من هجمات التصيد الاحتيالي التي تعتمد على تزييف أو تحريف اسم نطاق الإنترنت . [ 3 ] [ 4 ] تهدف هذه الهجمات إلى إقناع المستخدمين غير المتوقعين بزيارة موقع ويب غير الموقع المقصود، أو فتح بريد إلكتروني ليس في الواقع من العنوان المعروض (أو الذي يبدو أنه معروض). [ 5 ] على الرغم من أن هجمات انتحال مواقع الويب والبريد الإلكتروني أكثر شيوعًا، إلا أن أي خدمة تعتمد على تحليل اسم النطاق قد تكون عرضة للاختراق.

انتحال هوية المُحيل

تتيح بعض المواقع الإلكترونية، وخاصة المواقع الإباحية المدفوعة ، الوصول إلى محتواها فقط من خلال صفحات معينة معتمدة (صفحات تسجيل الدخول). ويتم ذلك عن طريق فحص عنوان المُحيل في طلب HTTP . إلا أنه يمكن تغيير هذا العنوان (وهو ما يُعرف بـ" انتحال المُحيل")، مما يسمح للمستخدمين بالوصول غير المصرح به إلى المحتوى.

تسميم شبكات مشاركة الملفات

يمكن أن يشير مصطلح " التزييف " أيضاً إلى قيام أصحاب حقوق الطبع والنشر بوضع نسخ مشوهة أو غير قابلة للاستماع من الأعمال على شبكات مشاركة الملفات .

انتحال عنوان البريد الإلكتروني

يمكن تزييف معلومات المرسل الظاهرة في رسائل البريد الإلكتروني ( From:الحقل) بسهولة. يستخدم مرسلو الرسائل المزعجة هذه التقنية عادةً لإخفاء مصدر رسائلهم، مما يؤدي إلى مشاكل مثل ارتداد الرسائل إلى عناوين خاطئة (أي ارتداد رسائل البريد الإلكتروني المزعجة ).

يتم انتحال عنوان البريد الإلكتروني بنفس طريقة كتابة عنوان مرسل مزور باستخدام البريد العادي . طالما أن الرسالة تتوافق مع البروتوكول (أي الطابع البريدي والرمز البريدي ) ، فإن بروتوكول نقل البريد البسيط (SMTP) سيرسل الرسالة. ويمكن القيام بذلك باستخدام خادم بريد مزود ببرنامج Telnet . [ 6 ]

تحديد الموقع الجغرافي

يحدث انتحال الموقع الجغرافي عندما يستخدم المستخدم تقنيات تجعل جهازه يبدو وكأنه موجود في مكان آخر غير موقعه الفعلي. [ 7 ] أكثر أنواع انتحال الموقع الجغرافي شيوعًا هو استخدام شبكة افتراضية خاصة (VPN) أو خادم وكيل DNS ، مما يسمح للمستخدم بالظهور وكأنه موجود في بلد أو ولاية أو إقليم مختلف عن موقعه الحقيقي. ووفقًا لدراسة أجرتها GlobalWebIndex ، يستخدم 49% من مستخدمي الشبكات الافتراضية الخاصة حول العالم هذه الشبكات بشكل أساسي للوصول إلى محتوى ترفيهي مقيد جغرافيًا . [ 8 ] يُشار إلى هذا النوع من انتحال الموقع الجغرافي أيضًا باسم القرصنة الجغرافية، حيث يصل المستخدم بشكل غير قانوني إلى مواد محمية بحقوق الطبع والنشر عبر تقنية انتحال الموقع الجغرافي. ومن الأمثلة الأخرى على انتحال الموقع الجغرافي، استخدام لاعب بوكر عبر الإنترنت في كاليفورنيا تقنيات انتحال الموقع الجغرافي للعب البوكر عبر الإنترنت في نيوجيرسي ، في انتهاك لقوانين ولايتي كاليفورنيا ونيوجيرسي. [ 9 ] أثبتت الأدلة الجنائية المتعلقة بتحديد الموقع الجغرافي تزييف الموقع الجغرافي وخسر اللاعب أكثر من 90 ألف دولار من الأرباح.

الاتصالات الهاتفية

انتحال هوية المتصل

غالبًا ما توفر شبكات الهاتف العامة معلومات هوية المتصل ، والتي تتضمن رقم المتصل وأحيانًا اسمه، مع كل مكالمة. مع ذلك، تسمح بعض التقنيات (خاصةً في شبكات الصوت عبر بروتوكول الإنترنت (VoIP) ) للمتصلين بتزوير معلومات هوية المتصل وعرض أسماء وأرقام وهمية. تقوم البوابات بين الشبكات التي تسمح بهذا التزييف والشبكات العامة الأخرى بإعادة توجيه هذه المعلومات المزيفة. ونظرًا لأن المكالمات المزيفة قد تصدر من دول أخرى، فقد لا تنطبق قوانين بلد المتلقي على المتصل. هذا يحد من فعالية القوانين ضد استخدام معلومات هوية المتصل المزيفة في عمليات الاحتيال . [ 10 ]

انتحال أنظمة الملاحة عبر الأقمار الصناعية

الاستخدام المحتمل لتزييف نظام تحديد المواقع العالمي (GPS) ضد سفينة حربية

في أنظمة الملاحة العالمية عبر الأقمار الصناعية (GNSS)، يهدف هجوم التزييف إلى خداع مستقبلات GNSS عن طريق بث إشارات GPS أو إشارات GNSS مزيفة ، مصممة لتشبه مجموعة من إشارات GNSS العادية، أو عن طريق إعادة بث إشارات حقيقية تم التقاطها في مكان آخر أو في وقت مختلف. [ 11 ] يُعدّ تزييف GNSS ممارسة أكثر تطورًا وخداعًا من تشويش GNSS ، الذي يقتصر على منع الأجهزة المتأثرة من استخدام أنظمة GNSS بشكل كامل.

يصعب عمومًا اكتشاف هجمات التزييف، إذ يقوم المهاجمون بتوليد إشارات مزيفة. يصعب تمييز هذه الإشارات المزيفة عن الإشارات الأصلية، مما يُربك حسابات السفن لتحديد المواقع والملاحة والتوقيت. [ 12 ] هذا يعني أنه يمكن تعديل الإشارات المزيفة بطريقة تجعل جهاز الاستقبال يُقدّر موقعه في مكان آخر غير موقعه الفعلي، أو في نفس الموقع ولكن في وقت مختلف، وفقًا لما يحدده المهاجم. أحد الأشكال الشائعة لهجمات تزييف نظام الملاحة العالمي عبر الأقمار الصناعية (GNSS)، والذي يُعرف عادةً بهجوم التمويه، يبدأ ببث إشارات متزامنة مع الإشارات الأصلية التي يرصدها جهاز الاستقبال المستهدف. ثم يتم زيادة قوة الإشارات المزيفة تدريجيًا وسحبها بعيدًا عن الإشارات الأصلية. [ 11 ]

على الرغم من أن نظام تحديد المواقع العالمي (GPS) وشبكات الملاحة عبر الأقمار الصناعية (GNSS) الأخرى تُعدّ من أكثر أنظمة الملاحة اعتمادًا، إلا أنها أظهرت ثغرات أمنية خطيرة أمام هجمات التزييف. وقد تبيّن أن إشارات أقمار GNSS الصناعية عرضة للاختراق نظرًا لضعفها النسبي على سطح الأرض. [ 12 ] وقد يؤدي الاعتماد على GNSS إلى خسائر في الأرواح، وتلوث بيئي، وحوادث ملاحية، وتكاليف مالية باهظة. [ 13 ] [ 14 ] [ 12 ] ومع ذلك، ونظرًا لأن 80% من التجارة العالمية تُنقل عبر شركات الشحن، فإن الاعتماد على أنظمة GNSS للملاحة يبقى أمرًا لا مفر منه. [ 15 ] [ 16 ]

اعتبارًا من عام 2022، أصبحت جميع أنظمة الملاحة عبر الأقمار الصناعية المتاحة للجمهور، مثل نظام تحديد المواقع العالمي (GPS) الأمريكي، ونظام غلوناس الروسي، ونظام بيدو الصيني ، ونظام غاليليو الأوروبي ، عرضةً لهذه التقنية. [ 17 ] وللحد من بعض نقاط الضعف التي تواجهها أنظمة الملاحة عبر الأقمار الصناعية فيما يتعلق بهجمات التزييف، يُوصى باستخدام أكثر من نظام ملاحة في آنٍ واحد. [ 18 ] وفي عام 2025، أضاف نظام غاليليو ميزةً تُمكّن أجهزة الاستقبال الداعمة من التمييز بين الإشارات الحقيقية والمزيفة باستخدام التشفير. [ 19 ]

قد يشير مصطلح "انتحال نظام تحديد المواقع العالمي (GPS)" إما إلى هجوم انتحال نظام الملاحة العالمي عبر الأقمار الصناعية (GNSS) أو إلى ظاهرة منفصلة تُعرف بدقة أكبر باسم " انتحال نظام التعرف الآلي (AIS)" أو "انتحال الطرف الأول" ، حيث تقوم سفينة أو طائرة ببث معلومات خاطئة عمداً حول موقعها عبر إشارات نظام التعرف الآلي (AIS) ، على الرغم من معرفة طاقمها بموقعها الصحيح. [ 20 ] [ 21 ]

انتحال الصوت

تلعب تكنولوجيا المعلومات دورًا متزايد الأهمية في عالمنا اليوم، وتُستخدم أساليب مصادقة متنوعة لتقييد الوصول إلى الموارد المعلوماتية، بما في ذلك القياسات الحيوية الصوتية. ومن أمثلة استخدام أنظمة التعرف على المتحدث أنظمة الخدمات المصرفية عبر الإنترنت، وتحديد هوية العميل أثناء الاتصال بمركز خدمة العملاء، بالإضافة إلى التحديد السلبي للمجرمين المحتملين باستخدام "قائمة سوداء" مُعدة مسبقًا. [ 22 ]

تتطور التقنيات المتعلقة بتوليف الكلام ونمذجته بسرعة فائقة، مما يسمح بإنشاء تسجيلات صوتية يصعب تمييزها عن الأصوات الحقيقية. تُعرف هذه الخدمات باسم تحويل النص إلى كلام (TTS) أو خدمات نقل الأسلوب . يهدف الأول إلى إنشاء صوت شخص جديد، بينما يهدف الثاني إلى التعرف على صوت شخص آخر في أنظمة التعرف على الصوت.

ينكبّ عدد كبير من العلماء على تطوير خوارزميات قادرة على التمييز بين الصوت المُصنّع آليًا والصوت الحقيقي. ومن جهة أخرى، تحتاج هذه الخوارزميات إلى اختبارات دقيقة للتأكد من فعالية النظام. [ 23 ] وقد أظهرت دراسات سابقة أن تصميم الميزات والتحسين القائم على الإخفاء يلعبان دورًا هامًا في تحسين أداء كشف الكلام المُزيّف. [ 24 ] ومؤخرًا، أظهرت المناهج التي تدمج مستخلصات الميزات القابلة للتدريب مع استراتيجيات تحسين صوتية قوية ومتنوعة تحسنًا في المتانة، مما يُبرز أهمية التعلم المشترك للتمثيلات مع تعريض النموذج لمجموعة واسعة من التشوهات والتشوهات في الإشارة. [ 25 ]

انتحال الهوية في تقنية التعرف على الوجه

تُستخدم تقنية التعرف على الوجه على نطاق واسع في مجالات متنوعة، بما في ذلك عمليات التحقق من الهجرة وأمن الهواتف، بالإضافة إلى منصات شهيرة مثل Airbnb و Uber للتحقق من هويات الأفراد. ومع ذلك، فقد جعل هذا الاستخدام المتزايد النظام أكثر عرضة للهجمات، نظرًا لانتشار أنظمة التعرف على الوجه في المجتمع. تُفصّل بعض المصادر والدروس التعليمية على الإنترنت طرقًا لخداع أنظمة التعرف على الوجه من خلال ممارسات تُعرف بانتحال الوجه أو هجمات التزييف، والتي قد تُشكّل مخاطر من حيث الوصول غير المصرح به. وللحد من هذه المخاطر، تم استحداث تدابير مثل فحوصات حيوية الوجه (التحقق من الرمش)، والتعلم العميق ، وكاميرات متخصصة مثل الكاميرات ثلاثية الأبعاد لمنع انتحال الوجه. من المهم تطبيق إجراءات أمنية شاملة كهذه للحماية من محاولات انتحال الوجه والحفاظ على الأمن والسلامة العامة للأنظمة التي تعتمد على مصادقة التعرف على الوجه. [ 26 ]

انظر أيضاً

المرافق القياسية التي قد تتعرض للاختراق

مراجع

  1. ↑ جيندال، ك.؛ دلال، س.؛ شارما، ك.ك. (فبراير 2014). "تحليل هجمات انتحال الهوية في الشبكات اللاسلكية". المؤتمر الدولي الرابع لعام 2014 حول تقنيات الحوسبة والاتصالات المتقدمة . الصفحات 398-402 . doi : 10.1109/ACCT.2014.46 . ISBN  978-1-4799-4910-6. S2CID 15611849 . 
  2. ↑ فيراراغافان، براكاش؛ حنا، دلال؛ بارديدي، إريك (14 سبتمبر 2020). "NAT++: بنية Micro-NAT فعّالة لحل هجمات انتحال عناوين IP في شبكة مؤسسية" . مجلة الإلكترونيات . 9 (9): 1510. doi : 10.3390/electronics9091510 . ISSN 2079-9292 . 
  3. ↑ "بنوك كندية تتعرض لعملية احتيال انتحال أسماء نطاقات استمرت عامين" . فاينكسترا . 9 يناير 2020.
  4. ↑ "انتحال النطاق" . شبكات باراكودا .
  5. ↑ تارا سيلز (6 أغسطس 2019). "حملة انتحال جماعي تستغل علامة وول مارت التجارية" . ثرايت بوست .
  6. ↑ غانتز، جون؛ روتشستر، جاك ب. (2005). قراصنة الألفية الرقمية . أبر سادل ريفر، نيوجيرسي: برنتيس هول . ISBN 0-13-146315-2.
  7. ↑ غونتر، كريستوف (14-09-2014). "دراسة استقصائية حول التزييف والتدابير المضادة" . الملاحة . 61 (3): 159-177 . doi : 10.1002/navi.65 .
  8. ↑ "تُستخدم الشبكات الافتراضية الخاصة (VPN) بشكل أساسي للوصول إلى المحتوى الترفيهي" . مدونة GlobalWebIndex . 2018-07-06 . تاريخ الاسترجاع: 2019-04-12 .
  9. ↑ هينتز، هايلي (9 مارس 2019). "لاعب بوكر محترف من كاليفورنيا يخسر أكثر من 90 ألف دولار بسبب التهرب من تحديد الموقع الجغرافي أثناء لعبه في نيوجيرسي" . Flushdraw.net . تاريخ الاسترجاع: 12 أبريل 2019 .
  10. ↑ شناير، بروس (3 مارس 2006). "انتحال هوية المتصل" . schneier.com . تم الاطلاع عليه بتاريخ 16 يناير 2011 .
  11. 1 2 كوفيد، جيف (فبراير 2014). "تهديد التشويش على نظام تحديد المواقع العالمي (GPS): المخاطر التي تهدد مرفق المعلومات" (ملف PDF) . إكسيليس.
  12. 1 2 3 سبرفيل، ج.، هيمينغهاوس، س.، فون ريشنبرغ، م.، باديلا، إ.، وباور، ج. (2023). كشف هجمات انتحال نظام تحديد المواقع العالمي (GPS) البحرية باستخدام مراقبة سلامة جمل NMEA. مجلة علوم وهندسة البحار، 11(5)، 928-. https://doi.org/10.3390/jmse11050928
  13. ↑ أندروينا، أ.، برتشكو، ت.، بافيتش، إ.، وغريدانوس، هـ. (2020). تقييم التحديات السيبرانية للملاحة البحرية. مجلة علوم وهندسة البحار، 8(10)، 776-. https://doi.org/10.3390/jmse8100776
  14. ↑ Leite Junior، WC، de Moraes، CC، de Albuquerque، CEP، Machado، RCS، & de Sa، AO (2021). آلية إطلاق الهجمات السيبرانية في أجهزة الاستشعار والأنظمة البحرية. أجهزة الاستشعار (بازل، سويسرا)، 21(9)، 3195-. https://doi.org/10.3390/s21093195
  15. ↑ عمرو، أحمد؛ جيكولوس، فاسيليوس (2022). "من النقر إلى الإغراق: استخدام نظام التعرف الآلي للقيادة والتحكم في الهجمات السيبرانية البحرية". في: فيجايالاكشمي أتلوري؛ روبرتو دي بيترو؛ كريستيان د. جنسن؛ مينغ ويزي (محررون). أمن الحاسوب - ESORICS 2022، وقائع الجزء 3. الندوة الأوروبية السابعة والعشرون حول أبحاث أمن الحاسوب، كوبنهاغن، الدنمارك، 26-30 سبتمبر 2022. سلسلة محاضرات في علوم الحاسوب. المجلد 13556. الصفحات 535-553 . doi : 10.1007/978-3-031-17143-7_26 . hdl : 11250/3049159 . ISBN   978-3-031-17142-0.
  16. ^ لايت جونيور، وولمور كريستينو. دي مورايس، كلاوديو كوريكساس؛ دي البوكيرك، كارلوس إب؛ ماتشادو، رافائيل كارلوس سانتوس؛ دي سا ، آلان أوليفيرا (4 مايو 2021). "آلية إطلاق الهجمات السيبرانية في أجهزة الاستشعار والأنظمة البحرية" . أجهزة الاستشعار . 21 (9): 3195. بيب كود : 2021Senso..21.3195L . دوى : 10.3390/s21093195 . بمك 8124306 . بميد 34064505 .  
  17. ↑ بورغيس، مات (15 ديسمبر 2022). "تشويش إشارات نظام تحديد المواقع العالمي (GPS) في المدن الروسية" . مجلة وايرد . الرقم الدولي الموحد للدوريات 1059-1028 . 
  18. ↑ أندروينا، أندريه؛ برتشكو، تانيا؛ بافيتش، إيفيكا؛ غريدانوس، هارم (3 أكتوبر 2020). "تقييم التحديات السيبرانية للملاحة البحرية" . مجلة علوم وهندسة البحار . 8 (10): 776. Bibcode : 2020JMSE....8..776A . doi : 10.3390/jmse8100776 .
  19. ↑ "مصادقة رسائل الملاحة المفتوحة لنظام غاليليو (OSNMA)" . المركز الأوروبي لخدمات GNSS . تم الاطلاع عليه بتاريخ 30 يوليو 2025 .
  20. ↑ https://support.marinetraffic.com/en/articles/11588240-understanding-ais-gnss-spoofing
  21. ↑ https://www.lloydslistintelligence.com/resources/blog/a-guide-to-spoofing-spotting
  22. ↑ شيميلينين، فاديم؛ توبتشينا، ماريا؛ سيمونتشيك، كونستانتين (2014). رونجين، أندريه؛ بوتابوفا، رودمونغا؛ ديليتش، فلادو (محررون). قابلية أنظمة التحقق الصوتي للتأثر بهجمات انتحال الهوية بواسطة أصوات تحويل النص إلى كلام بناءً على الكلام الهاتفي المصنف تلقائيًا . المؤتمر الدولي للكلام والحاسوب. سلسلة محاضرات في علوم الحاسوب. المجلد 8773. تشام: دار نشر سبرينغر الدولية. الصفحات 475-481 . doi : 10.1007/978-3-319-11581-8_59 . ISBN   978-3-319-11581-8.
  23. ↑ سينيتسا، ألكسندر م.؛ إيفيمتشيك، نيكيتا ف.؛ شالوجين، يفغيني د.؛ توروبوف، فلاديمير أ.؛ سيمونتشيك، كونستانتين (يناير 2020). "بحث في ثغرات نظام مكافحة انتحال الصوت". مؤتمر IEEE للباحثين الروس الشباب في الهندسة الكهربائية والإلكترونية (EIConRus) لعام 2020. سانت بطرسبرغ وموسكو، روسيا: IEEE. الصفحات 505-508 . doi : 10.1109/EIConRus49466.2020.9039393 . ISBN  978-1-7281-5761-0. S2CID 214595791 . 
  24. ↑ كوهين، أرييل؛ ريمون، إنبال؛ أفلالو، إران؛ بيرموتير، حاييم ح. (يونيو 2022). "دراسة حول تعزيز البيانات في مكافحة انتحال الصوت". اتصالات الكلام . 141 : 56-67 . arXiv : 2110.10491 . doi : 10.1016/j.specom.2022.04.005 . S2CID 239050551 . 
  25. ↑ ريمون، إنبال؛ غال، أورين؛ بيرموتير، حاييم (2025). "كشف التزييف العميق: الاستفادة من التحسينات وتغير الميزات للكشف عن الكلام المزيف". arXiv : 2501.05545 [ cs.SD ].
  26. ↑ حديد، عبد النور (يونيو 2014). "البيانات البيومترية للوجه في ظل هجمات التزييف: نقاط الضعف، والتدابير المضادة، والقضايا المفتوحة، واتجاهات البحث" . مؤتمر IEEE لعام 2014 حول ورش عمل رؤية الحاسوب والتعرف على الأنماط . IEEE. الصفحات 113-118 . doi : 10.1109/cvprw.2014.22 . ISBN  978-1-4799-4308-1. S2CID 9540938 .