هجوم انتحال

📅 آخر تحديث: ١٨ يوليو ٢٠٢٦
✍️ نُشر في: ١٨ يوليو ٢٠٢٦
📷 يحتوي على 2 صور
الموسوعة الحرة

في سياق أمن المعلومات ، وخاصة أمن الشبكات ، فإن هجوم التزييف هو موقف يتمكن فيه شخص أو برنامج من تحديد هويته بنجاح على أنه شخص آخر من خلال تزوير البيانات ، للحصول على ميزة غير مشروعة. [1]

إنترنت

التزييف وTCP/IP

لا توفر العديد من البروتوكولات في مجموعة TCP/IP آليات للتحقق من مصدر أو وجهة الرسالة، [2] مما يجعلها عرضة لهجمات التزييف عندما لا تتخذ التطبيقات احتياطات إضافية للتحقق من هوية المضيف المرسل أو المتلقي. يمكن استخدام انتحال IP وانتحال ARP على وجه الخصوص للاستفادة من هجمات الرجل في المنتصف ضد المضيفين على شبكة الكمبيوتر . يمكن التخفيف من هجمات التزييف التي تستفيد من بروتوكولات مجموعة TCP/IP باستخدام جدران الحماية القادرة على فحص الحزم العميق أو باتخاذ تدابير للتحقق من هوية المرسل أو المتلقي للرسالة.

انتحال اسم النطاق

يُستخدم مصطلح "انتحال اسم المجال" (أو ببساطة، على الرغم من أنه أقل دقة، "انتحال المجال") بشكل عام لوصف واحد أو أكثر من فئة هجمات التصيد التي تعتمد على تزوير أو تحريف اسم مجال الإنترنت . [3] [4] تم تصميم هذه الهجمات لإقناع المستخدمين غير المطمئنين بزيارة موقع ويب غير المقصود، أو فتح بريد إلكتروني ليس في الواقع من العنوان المعروض (أو المعروض ظاهريًا). [5] على الرغم من أن هجمات انتحال موقع الويب والبريد الإلكتروني معروفة على نطاق واسع، إلا أن أي خدمة تعتمد على حل اسم المجال قد تكون معرضة للخطر.

انتحال المرجع

تسمح بعض المواقع الإلكترونية، وخاصة المواقع الإباحية المدفوعة ، بالوصول إلى المواد الموجودة بها فقط من صفحات معينة معتمدة (تسجيل الدخول). ويتم فرض ذلك من خلال التحقق من رأس المرجع لطلب HTTP . ومع ذلك، يمكن تغيير رأس المرجع هذا (المعروف باسم " انتحال المرجع " أو "انتحال Ref-tar")، مما يسمح للمستخدمين بالوصول غير المصرح به إلى المواد.

تسميم شبكات مشاركة الملفات

يمكن أن يشير " التزييف " أيضًا إلى قيام أصحاب حقوق الطبع والنشر بوضع إصدارات مشوهة أو غير قابلة للاستماع من الأعمال على شبكات مشاركة الملفات .

انتحال عنوان البريد الإلكتروني

يمكن بسهولة تزوير معلومات المرسل المعروضة في رسائل البريد الإلكتروني ( الحقل). يستخدم مرسلو البريد العشوائي هذه التقنية عادةً لإخفاء مصدر رسائل البريد الإلكتروني الخاصة بهم وتؤدي إلى مشاكل مثل الارتداد الخاطئ (أي ارتداد البريد العشوائي ). From:

يتم تزوير عنوان البريد الإلكتروني بنفس الطريقة التي يتم بها كتابة عنوان إرجاع مزور باستخدام البريد التقليدي . طالما أن الرسالة تتوافق مع البروتوكول (أي الطابع البريدي أو الرمز البريدي )، فإن بروتوكول نقل البريد البسيط (SMTP) سيرسل الرسالة. يمكن القيام بذلك باستخدام خادم بريد مع telnet . [6]

تحديد الموقع الجغرافي

يحدث انتحال الموقع الجغرافي عندما يطبق المستخدم تقنيات لجعل جهازه يبدو وكأنه موجود في مكان آخر غير المكان الذي يقع فيه بالفعل. [7] أكثر عمليات انتحال الموقع الجغرافي شيوعًا هي من خلال استخدام شبكة خاصة افتراضية (VPN) أو وكيل DNS حتى يبدو أن المستخدم موجود في بلد أو ولاية أو إقليم مختلف عن المكان الذي يقع فيه بالفعل. وفقًا لدراسة أجرتها GlobalWebIndex ، يستخدم 49٪ من مستخدمي VPN العالميين شبكات VPN في المقام الأول للوصول إلى محتوى ترفيهي مقيد إقليميًا . [8] يُشار إلى هذا النوع من انتحال الموقع الجغرافي أيضًا باسم القرصنة الجغرافية، حيث يصل المستخدم بشكل غير قانوني إلى مواد محمية بحقوق الطبع والنشر عبر تقنية انتحال الموقع الجغرافي. حدث مثال آخر على انتحال الموقع الجغرافي عندما استخدم لاعب بوكر عبر الإنترنت في كاليفورنيا تقنيات انتحال الموقع الجغرافي للعب البوكر عبر الإنترنت في نيوجيرسي ، في انتهاك لقانون ولاية كاليفورنيا ونيوجيرسي. [9] أثبتت أدلة تحديد الموقع الجغرافي الجنائي تزوير الموقع الجغرافي وخسر اللاعب أكثر من 90 ألف دولار من المكاسب.

الاتصالات الهاتفية

انتحال هوية المتصل

غالبًا ما توفر شبكات الهاتف العامة معلومات هوية المتصل ، والتي تتضمن رقم المتصل وأحيانًا اسمه، مع كل مكالمة. ومع ذلك، تسمح بعض التقنيات (خاصة في شبكات نقل الصوت عبر بروتوكول الإنترنت (VoIP) ) للمتصلين بتزوير معلومات هوية المتصل وتقديم أسماء وأرقام كاذبة. ثم تقوم البوابات بين الشبكات التي تسمح بمثل هذا التزييف والشبكات العامة الأخرى بإرسال هذه المعلومات الكاذبة. نظرًا لأن المكالمات المزيفة يمكن أن تنشأ من دول أخرى، فقد لا تنطبق القوانين في بلد المتلقي على المتصل. وهذا يحد من فعالية القوانين ضد استخدام معلومات هوية المتصل المزيفة لتعزيز عملية الاحتيال . [10] [ فشل التحقق ]

تحاول هجمات انتحال نظام الملاحة العالمي عبر الأقمار الصناعية (GNSS) خداع جهاز استقبال GNSS من خلال بث إشارات GNSS مزيفة، مُصممة لتشبه مجموعة من إشارات GNSS العادية، أو عن طريق إعادة بث إشارات حقيقية تم التقاطها في مكان آخر أو في وقت مختلف. [ 11 ] يصعب اكتشاف هجمات الانتحال بشكل عام حيث يولد الخصوم إشارات مزيفة. يصعب التعرف على هذه الإشارات المزيفة من الإشارات الشرعية، مما يربك حسابات السفن للمواقع والملاحة والتوقيت (PNT). [12] وهذا يعني أنه يمكن تعديل الإشارات المزيفة بطريقة تجعل المستقبل يقدر موقعه في مكان آخر غير مكانه الفعلي، أو يقع حيث هو ولكن في وقت مختلف، كما يحدده المهاجم. يبدأ أحد الأشكال الشائعة لهجوم انتحال نظام الملاحة العالمي عبر الأقمار الصناعية، والذي يُطلق عليه عادةً هجوم النقل، ببث إشارات متزامنة مع الإشارات الأصلية التي يلاحظها المستقبل المستهدف. ثم يتم زيادة قوة الإشارات المزيفة تدريجيًا وسحبها بعيدًا عن الإشارات الأصلية. [11]

على الرغم من أن نظام الملاحة العالمي عبر الأقمار الصناعية (GNSS) هو أحد أكثر أنظمة الملاحة اعتمادًا، إلا أنه أظهر نقاط ضعف حرجة تجاه هجمات التزييف. وقد ثبت أن إشارات أقمار GNSS الصناعية معرضة للخطر بسبب ضعف الإشارات نسبيًا على سطح الأرض، مما يجعل إشارات GNSS أهدافًا نهائية لهجمات التزييف. وعلاوة على ذلك، فقد قيل إن الأنظمة تعتبر موثوقة باستمرار وبتهور على الرغم من عدم وجود وسيلة لحماية الأنظمة أو الإشارات أو حماية السفن بأمان ضد هجمات التزييف الخبيثة في الوقت الحالي. [13] ونتيجة لذلك، فتح الاعتماد على أنظمة مثل GNSS الباب أمام المهاجمين الخارجيين لإرسال أوامر خبيثة يمكن أن تؤدي إلى خسارة أرواح بشرية وتلوث بيئي وحوادث ملاحية وتكاليف مالية. [14] [15] [16] ومع ذلك، نظرًا لأن أكثر من 80% من التجارة العالمية تنتقل عبر شركات الشحن، فإن الاعتماد على أنظمة GNSS للملاحة أمر ضروري على الرغم من أن السفن البحرية ستكون عرضة لهجمات التزييف مع تدابير مضادة محدودة. [17] [18]

الاستخدام المحتمل لتزييف نظام تحديد المواقع العالمي (GPS) ضد السفن البحرية

جميع أنظمة GNSS، مثل نظام تحديد المواقع العالمي (GPS) الأمريكي، ونظام GLONASS الروسي، ونظام BeiDou الصيني ، ومجموعة أقمار Galileo الأوروبية ، معرضة لهذه التقنية. [19] وقد اقترح أنه من أجل التخفيف من بعض نقاط الضعف التي تواجهها أنظمة GNSS فيما يتعلق بهجمات التزييف، يوصى باستخدام أكثر من نظام ملاحي في وقت واحد. [20]

اقترح أن الاستيلاء على طائرة بدون طيار من طراز Lockheed RQ-170 في ديسمبر 2011 في شمال شرق إيران كان نتيجة لمثل هذا الهجوم. [21] تم التنبؤ بهجمات انتحال نظام تحديد المواقع العالمي (GNSS) ومناقشتها في مجتمع نظام تحديد المواقع العالمي (GNSS) منذ وقت مبكر من عام 2003. [22] [23] [24] تم تنفيذ هجوم "إثبات المفهوم" بنجاح في يونيو 2013، عندما تم توجيه اليخت الفاخر White Rose of Drachs بشكل خاطئ بإشارات GPS مزيفة من قبل مجموعة من طلاب هندسة الطيران من كلية كوكريل للهندسة بجامعة تكساس في أوستن . كان الطلاب على متن اليخت، مما سمح لمعدات التزييف الخاصة بهم بالتغلب تدريجيًا على قوى إشارة أقمار كوكبة GPS الفعلية، مما أدى إلى تغيير مسار اليخت. [25] [26] [27]

في عام 2019، تعرضت ناقلة النفط البريطانية ستينا إمبيرو لهجوم انتحالي أدى إلى توجيه السفينة إلى المياه الإيرانية حيث استولت عليها القوات الإيرانية. ونتيجة لذلك، تم استخدام السفينة بما في ذلك طاقمها وحمولتها كبيادق في صراع جيوسياسي. وتصدر العديد من شركات الشحن التي تبحر سفنها حول المياه الإيرانية تعليمات للسفن بعبور المناطق الخطرة بسرعة عالية وفي وضح النهار. [28]

في 15 أكتوبر 2023، أعلنت قوات الدفاع الإسرائيلية أن نظام تحديد المواقع العالمي (GPS) قد تم "تقييده في مناطق القتال النشطة وفقًا لاحتياجات تشغيلية مختلفة"، لكنها لم تعلق علنًا على التداخل الأكثر تقدمًا. ومع ذلك، في أبريل 2024، اكتشف باحثون في جامعة تكساس في أوستن إشارات خاطئة وتتبعوا أصلها إلى قاعدة جوية معينة في إسرائيل يديرها جيش الدفاع الإسرائيلي. [29]

تزوير نظام تحديد المواقع العالمي (GPS) الروسي

في يونيو 2017، اشتكت حوالي عشرين سفينة في البحر الأسود من شذوذ نظام تحديد المواقع العالمي (GPS)، حيث أظهرت السفن أنها تم نقلها على بعد أميال من موقعها الفعلي، فيما يعتقد البروفيسور تود همفريز أنه على الأرجح هجوم انتحال. [27] [30] أدت شذوذات نظام تحديد المواقع العالمي (GPS) حول قصر بوتن والكرملين في موسكو ، والتي أظهرها صحفي نرويجي على الهواء في عام 2017، إلى اعتقاد الباحثين بأن السلطات الروسية تستخدم انتحال نظام تحديد المواقع العالمي (GPS) أينما يوجد فلاديمير بوتن . [27] [31]

يقال إن الأنظمة المتنقلة المسماة بوريسوجليبسك-2 وكراسوخا وزيتيل قادرة على تزوير نظام تحديد المواقع العالمي (GPS). [ 32]

تشمل الحوادث التي تنطوي على انتحال نظام تحديد المواقع العالمي (GPS) الروسي ما حدث أثناء تدريب لحلف شمال الأطلسي في نوفمبر 2018 في فنلندا والذي أدى إلى تصادم سفينة (لم تؤكده السلطات). [33] وحادث انتحال من سوريا عام 2019 من قبل الجيش الروسي والذي أثر على المطار المدني في تل أبيب . [34] [35]

في ديسمبر 2022، أبلغت خدمة GPSJam عن تداخل كبير في نظام تحديد المواقع العالمي (GPS) في العديد من المدن الروسية؛ وقد عُزي التداخل إلى التدابير الدفاعية التي اتخذتها السلطات الروسية في أعقاب غزو أوكرانيا. [19]

انتحال نظام تحديد المواقع العالمي (GPS) باستخدام SDR

منذ ظهور الراديو المحدد بالبرمجيات (SDR)، أصبحت تطبيقات محاكاة نظام تحديد المواقع العالمي (GPS) متاحة لعامة الناس. وقد أدى هذا إلى جعل خداع نظام تحديد المواقع العالمي (GPS) أكثر سهولة في الوصول، مما يعني أنه يمكن إجراؤه بتكلفة محدودة وبقدر ضئيل من المعرفة التقنية. [36] لا يزال يتعين إثبات ما إذا كانت هذه التكنولوجيا تنطبق على أنظمة GNSS الأخرى.

منع انتحال هوية GNSS

أصدرت وزارة الأمن الداخلي، بالتعاون مع المركز الوطني للأمن السيبراني وتكامل الاتصالات ( NCCIC ) والمركز الوطني لتنسيق الاتصالات ( NCC )، ورقة بحثية تسرد طرق منع هذا النوع من التزييف. ومن أهم الطرق الموصى باستخدامها: [37]

  1. قم بإخفاء الهوائيات . قم بتثبيت الهوائيات في أماكن لا يمكن رؤيتها من الأماكن التي يمكن الوصول إليها بشكل عام أو قم بإخفاء مواقعها الدقيقة من خلال إدخال عوائق لإخفاء الهوائيات.
  2. أضف جهاز استشعار/حاجب. يمكن لأجهزة الاستشعار اكتشاف خصائص التداخل والتشويش والإشارات المزيفة، وتوفير مؤشر محلي للهجوم أو الحالة الشاذة، وإرسال التنبيهات إلى موقع مراقبة عن بعد، وجمع البيانات والإبلاغ عنها لتحليلها لأغراض الطب الشرعي. [38]
  3. توسيع نطاق القوائم البيضاء لتشمل أجهزة الاستشعار. لقد تم تنفيذ القوائم البيضاء الحالية لتزييف البيانات في برامج مرجعية حكومية، ولا يزال يتم تنفيذها في أجهزة الاستشعار.
  4. استخدم المزيد من أنواع إشارات GNSS. إن إشارات GPS المدنية الحديثة أكثر قوة من إشارة L1 ويجب الاستفادة منها لزيادة مقاومة التداخل والتشويش والتزييف.
  5. تقليل زمن الوصول في التعرف على التداخل والتشويش والتزييف والإبلاغ عنه. إذا تم تضليل جهاز الاستقبال بهجوم قبل التعرف على الهجوم والإبلاغ عنه، فقد يتلف جهاز الاستقبال أجهزة النسخ الاحتياطي قبل التسليم.

إن استراتيجيات التثبيت والتشغيل وفرص التطوير هذه قادرة على تعزيز قدرة أجهزة استقبال نظام تحديد المواقع العالمي (GPS) والمعدات المرتبطة بها على الدفاع ضد مجموعة من هجمات التداخل والتشويش والتزييف. كما يوفر برنامج الكشف المستقل عن النظام وجهاز الاستقبال إمكانية التطبيق كحل عبر الصناعة. ويمكن تنفيذ تنفيذ البرنامج في أماكن مختلفة داخل النظام، اعتمادًا على مكان استخدام بيانات نظام تحديد المواقع العالمي (GNSS)، على سبيل المثال كجزء من البرامج الثابتة للجهاز أو نظام التشغيل أو على مستوى التطبيق. [ بحاجة لمصدر ]

طريقة اقترحها باحثون من قسم الهندسة الكهربائية والحاسوبية في جامعة ماريلاند، كوليدج بارك وكلية المعلومات البصرية والإلكترونية في جامعة هواتشونغ للعلوم والتكنولوجيا تهدف إلى المساعدة في التخفيف من آثار هجمات انتحال نظام تحديد المواقع العالمي (GNSS) باستخدام البيانات من ناقل منطقة شبكة وحدة التحكم في المركبات (CAN). سيتم مقارنة المعلومات ببيانات نظام تحديد المواقع العالمي (GNSS) المستلمة ومقارنتها من أجل اكتشاف حدوث هجوم انتحال وإعادة بناء مسار قيادة المركبة باستخدام تلك البيانات المجمعة. سيتم دمج خصائص مثل سرعة المركبات وزاوية التوجيه ونمذجة الانحدار من أجل تحقيق خطأ أدنى في الموضع يبلغ 6.25 مترًا. [39] وبالمثل، تناقش طريقة حددها الباحثون في ورقة مؤتمر ندوة المركبات الذكية IEEE لعام 2016 فكرة استخدام مثبت السرعة التكيفي التعاوني (CACC) والاتصالات من مركبة إلى مركبة (V2V) من أجل تحقيق هدف مماثل. في هذه الطريقة، يتم استخدام قدرات الاتصال لكل من السيارات وقياسات الرادار للمقارنة مع موقع GNSS المزود لكلا السيارتين لتحديد المسافة بين السيارتين والتي تتم مقارنتها بعد ذلك بقياسات الرادار والتحقق منها للتأكد من تطابقها. إذا تطابق الطولان ضمن قيمة عتبة، فهذا يعني أنه لم يحدث أي خداع، ولكن فوق هذه العتبة، يتم إخطار المستخدم حتى يتمكن من اتخاذ إجراء. [40]

تزييف الصوت

تلعب تكنولوجيا المعلومات دورًا متزايد الأهمية في عالم اليوم، وتُستخدم طرق مصادقة مختلفة لتقييد الوصول إلى الموارد المعلوماتية، بما في ذلك القياسات الحيوية للصوت. ومن أمثلة استخدام أنظمة التعرف على المتحدث أنظمة الخدمات المصرفية عبر الإنترنت، وتحديد هوية العميل أثناء الاتصال بمركز الاتصال، فضلاً عن تحديد هوية مجرم محتمل بشكل سلبي باستخدام "قائمة سوداء" محددة مسبقًا. [41]

تتطور التقنيات المتعلقة بتركيب الكلام ونمذجته بسرعة كبيرة، مما يسمح بإنشاء تسجيلات صوتية لا يمكن تمييزها تقريبًا عن التسجيلات الحقيقية. تسمى هذه الخدمات خدمات تحويل النص إلى كلام (TTS) أو خدمات نقل الأسلوب . تهدف الأولى إلى إنشاء شخص جديد. تهدف الثانية إلى تحديد هوية شخص آخر في أنظمة التعرف على الصوت.

ينشغل عدد كبير من العلماء بتطوير خوارزميات قادرة على التمييز بين الصوت المصطنع للآلة والصوت الحقيقي. ومن ناحية أخرى، يجب اختبار هذه الخوارزميات بدقة للتأكد من أن النظام يعمل حقًا. [42] ومع ذلك، أظهرت دراسة مبكرة أن تصميم الميزات وتعزيز الإخفاء لهما تأثير كبير على القدرة على اكتشاف الصوت المزيف. [43]

تزوير التعرف على الوجه

تُستخدم تقنية التعرف على الوجه على نطاق واسع في مجالات مختلفة، بما في ذلك عمليات فحص الهجرة وأمن الهاتف، وكذلك على منصات شهيرة مثل Airbnb و Uber للتحقق من هويات الأفراد. ومع ذلك، فإن الاستخدام المتزايد جعل النظام أكثر عرضة للهجمات، نظرًا للتكامل الواسع النطاق لأنظمة التعرف على الوجه في المجتمع. تفصل بعض المصادر والبرامج التعليمية عبر الإنترنت طرق خداع أنظمة التعرف على الوجه من خلال ممارسات تُعرف باسم انتحال الوجه أو هجمات العرض التقديمي، والتي يمكن أن تشكل مخاطر من حيث الوصول غير المصرح به. للتخفيف من هذه المخاطر، تم تقديم تدابير مثل فحوصات الحيوية (التحقق من الرمش)، والتعلم العميق ، والكاميرات المتخصصة مثل الكاميرات ثلاثية الأبعاد لمنع انتحال التعرف على الوجه. من المهم تنفيذ إجراءات أمنية شاملة مثل هذه للحماية من محاولات انتحال الوجه والحفاظ على الأمن العام وسلامة الأنظمة التي تعتمد على مصادقة التعرف على الوجه. [44]

انظر أيضا

المرافق القياسية التي قد تتعرض للتخريب

  • تزييف البروتوكول  – محاكاة حميدة لبروتوكول (من أجل استخدام بروتوكول آخر أكثر ملاءمة).

مراجع

  1. ^ Jindal, K.; Dalal, S.; Sharma, KK (فبراير 2014). "تحليل هجمات التزييف في الشبكات اللاسلكية". المؤتمر الدولي الرابع لعام 2014 حول الحوسبة المتقدمة وتقنيات الاتصالات . ص 398-402. doi :10.1109/ACCT.2014.46. ISBN 978-1-4799-4910-6. S2CID  15611849.
  2. ^ Veeraraghavan, Prakash; Hanna, Dalal; Pardede, Eric (2020-09-14). "NAT++: بنية فعّالة لـ Micro-NAT لحل هجمات انتحال IP في شبكة الشركات". إلكترونيات . 9 (9): 1510. doi : 10.3390/electronics9091510 . ISSN  2079-9292.
  3. ^ "بنوك كندية تتعرض لعملية احتيال لانتحال أسماء النطاقات لمدة عامين". Finextra . 9 يناير 2020.
  4. ^ "تزييف النطاق". Barracuda Networks .
  5. ^ تارا سيلز (6 أغسطس 2019). "حملة انتحال جماعية تسيء إلى علامة وول مارت التجارية". threatpost .
  6. ^ جانتز، جون؛ روتشستر، جاك ب. (2005). قراصنة الألفية الرقمية . أبر سادل ريفر، نيوجيرسي: برنتيس هول . رقم ISBN 0-13-146315-2.
  7. ^ جونثر، كريستوف (2014-09-14). "دراسة استقصائية عن التزييف والتدابير المضادة". الملاحة . 61 (3): 159-177. doi :10.1002/navi.65.
  8. ^ "تُستخدم شبكات VPN بشكل أساسي للوصول إلى الترفيه". مدونة GlobalWebIndex . 2018-07-06 . تم الاسترجاع في 2019-04-12 .
  9. ^ هينتز، هالي (2019-03-09). "لاعب بوكر عبر الإنترنت في كاليفورنيا يخسر أكثر من 90 ألف دولار بسبب التهرب من تحديد الموقع الجغرافي في نيوجيرسي". Flushdraw.net . تم الاسترجاع في 2019-04-12 .
  10. ^ Schneier, Bruce (3 مارس 2006). "Caller ID Spoofing". schneier.com . تم الاسترجاع في 16 يناير 2011 .
  11. ^ ab Coffed, Jeff (فبراير 2014). "تهديد تشويش نظام تحديد المواقع العالمي (GPS): الخطر الذي يهدد شركة خدمات المعلومات" (PDF) . Exelis.
  12. ^ Spravil, J., Hemminghaus, C., von Rechenberg, M., Padilla, E., & Bauer, J. (2023). اكتشاف هجمات انتحال نظام تحديد المواقع العالمي (GPS) البحرية بناءً على مراقبة سلامة الجملة NMEA. مجلة علوم وهندسة البحار، 11(5)، 928-. https://doi.org/10.3390/jmse11050928
  13. ^ Spravil, J., Hemminghaus, C., von Rechenberg, M., Padilla, E., & Bauer, J. (2023). اكتشاف هجمات انتحال نظام تحديد المواقع العالمي (GPS) البحرية بناءً على مراقبة سلامة الجملة NMEA. مجلة علوم وهندسة البحار، 11(5)، 928-. https://doi.org/10.3390/jmse11050928
  14. ^ Androjna, A., Brcko, T., Pavic, I., & Greidanus, H. (2020). Assessing Cyber ​​Challenges of Maritime Navigation. مجلة علوم وهندسة البحار، 8(10)، 776-. https://doi.org/10.3390/jmse8100776
  15. ^ Leite Junior، WC، de Moraes، CC، de Albuquerque، CEP، Machado، RCS، & de Sa، AO (2021). آلية إطلاق الهجمات السيبرانية في أجهزة الاستشعار والأنظمة البحرية. أجهزة الاستشعار (بازل، سويسرا)، 21(9)، 3195-. https://doi.org/10.3390/s21093195
  16. ^ Spravil, J., Hemminghaus, C., von Rechenberg, M., Padilla, E., & Bauer, J. (2023). اكتشاف هجمات انتحال نظام تحديد المواقع العالمي (GPS) البحرية بناءً على مراقبة سلامة الجملة NMEA. مجلة علوم وهندسة البحار، 11(5)، 928-. https://doi.org/10.3390/jmse11050928
  17. ^ عمرو، أحمد؛ جكيولوس، فاسيليوس (2022). "من النقرة إلى الغرق: استخدام نظام تحديد الهوية التلقائي للقيادة والتحكم في الهجمات السيبرانية البحرية". في فيجايالاكشمي أتلوري؛ روبرتو دي بييترو؛ كريستيان د. جنسن؛ منغ ويزي (المحررون). أمن الكمبيوتر - ESORICS 2022، الجزء الثالث من الإجراءات . الندوة الأوروبية السابعة والعشرون للأبحاث في أمن الكمبيوتر، كوبنهاجن، الدنمارك، 26-30 سبتمبر 2022. مذكرات محاضرات في علوم الكمبيوتر. المجلد 13556. ص 535-553. doi :10.1007/978-3-031-17143-7_26. hdl :11250/3049159. ISBN 978-3-031-17142-0.
  18. ^ لايت جونيور، وولمور كريستينو؛ دي مورايس، كلاوديو كوريكساس؛ دي البوكيرك، كارلوس إب؛ ماتشادو، رافائيل كارلوس سانتوس؛ دي سا ، آلان أوليفيرا (4 مايو 2021). “آلية إطلاق الهجمات السيبرانية في أجهزة الاستشعار والأنظمة البحرية”. أجهزة الاستشعار . 21 (9): 3195. بيب كود :2021Senso..21.3195L. دوى : 10.3390/s21093195 . بمك 8124306 . بميد  34064505. 
  19. ^ ab Burgess, Matt (15 December 2022). "إشارات نظام تحديد المواقع العالمي (GPS) تتعرض للتعطيل في المدن الروسية". Wired . ISSN  1059-1028.
  20. ^ أندروينا، أندريه؛ برتشكو، تانيا؛ بافيتش، إيفيكا؛ جريدانوس، هارم (3 أكتوبر 2020). "تقييم التحديات السيبرانية للملاحة البحرية". مجلة علوم وهندسة البحار . 8 (10): 776. doi : 10.3390/jmse8100776 .
  21. ^ سكوت بيترسون؛ بايام فرامارزي (15 ديسمبر/كانون الأول 2011). "حصري: إيران اختطفت طائرة أميركية بدون طيار، كما يقول مهندس إيراني". كريستيان ساينس مونيتور .
  22. ^ Wen, Hengqing; Huang, Peter; Dyer, John; Archinal, Andy; Fagan, John (2004). "Countermeassures for GPS signal spoofing" (PDF) . جامعة أوكلاهوما. مؤرشف من الأصل (PDF) في 15 مارس 2012.
  23. ^ Humphreys, TE; Ledvina, BM; Psiaki, M.; O'Hanlon, BW; Kintner, PM (2008). "تقييم تهديد التزييف: تطوير جهاز محمول لتزييف نظام تحديد المواقع العالمي (GPS) للمدنيين" (PDF) . Ion GNSS . تم الاسترجاع في 16 ديسمبر 2011 .
  24. ^ جون س. وارنر؛ روجر ج. جونستون (ديسمبر 2003). "تدابير مكافحة انتحال نظام تحديد المواقع العالمي". ورقة بحثية في لوس ألاموس . LAUR-03-6163. موقع nationsecurity.org. مؤرشف من الأصل في 7 فبراير 2012. تم الاسترجاع في 16 ديسمبر 2011 .
  25. ^ "طلاب يختطفون يختًا فاخرًا". مجلة Secure Business Intelligence .
  26. ^ ليهي، كوري (29 يوليو 2013). "باحثو جامعة تكساس في أوستن ينجحون في تقليد يخت بقيمة 80 مليون دولار في البحر". أخبار جامعة تكساس . تم استرجاعه في 5 فبراير 2015 .
  27. ^ abc Lied, Henrik (18 سبتمبر 2017). "GPS freaking out? Maybe you're too close to Putin". هيئة الإذاعة النرويجية . مؤرشف من الأصل في 25 سبتمبر 2017.
  28. ^ Androjna, A., Brcko, T., Pavic, I., & Greidanus, H. (2020). Assessing Cyber ​​Challenges of Maritime Navigation. مجلة علوم وهندسة البحار، 8(10)، 776-. https://doi.org/10.3390/jmse8100776
  29. ^ عراف، جين (22 أبريل 2024). "إسرائيل تزيف مواقع نظام تحديد المواقع العالمي (GPS) لردع الهجمات، لكنها أيضًا تطرد الطائرات والسفن". NPR . تم الاسترجاع في 2 يونيو 2024 .
  30. ^ جوارد، دانا أ. (11 يوليو/تموز 2017). "هجوم انتحال نظام تحديد المواقع العالمي (GPS) الجماعي في البحر الأسود؟". The Maritime Executive. أثار هجوم انتحال نظام تحديد المواقع العالمي (GPS) الواضح والواضح، والذي شمل أكثر من 20 سفينة في البحر الأسود الشهر الماضي، حيرة خبراء الملاحة والمسؤولين التنفيذيين البحريين.
  31. ^ هيئة الإذاعة النرويجية (14 سبتمبر 2017). "مراسل موسكو مورتن جنتوفت يظهر مشكلة في نظام تحديد المواقع العالمي (GPS) بالقرب من الكرملين". يوتيوب . تم الاسترجاع في 25 سبتمبر 2017 .
  32. ^ كراني إيفانز، صموئيل (14 يونيو 2019). "روسيا تجرب تكتيكات حرب إلكترونية جديدة". Janes.com.
  33. ^ "روسيا مشتبه بها في تشويش إشارة نظام تحديد المواقع العالمي (GPS) في فنلندا". بي بي سي نيوز . 12 نوفمبر 2018. تم استرجاعه في 28 ديسمبر 2019 – عبر بي بي سي.
  34. ^ تايمز أوف إسرائيل (5 أغسطس 2019). "حل مشكلة انقطاع أنظمة تحديد المواقع في مطار بن جوريون بعد شهرين" . تم استرجاعه في 29 ديسمبر 2019 – عبر تايمز أوف إسرائيل.
  35. ^ جوفري، تسفي؛ بوب، يوناه جيريمي (23 يوليو/تموز 2019). "مخاوف جهاز الاستخبارات البريطاني من أن إيران استخدمت تقنية تحديد المواقع العالمية الروسية لتوجيه ناقلة النفط البريطانية خارج مسارها - تقرير". جيروزالم بوست.
  36. ^ DEFCONConference (27 أكتوبر 2017). "DEF CON 25 - David Robinson - Using GPS Spoofing to control time" . تم الاسترجاع في 7 أبريل 2018 – عبر YouTube.
  37. ^ وزارة الأمن الداخلي. "تحسين تشغيل وتطوير معدات نظام تحديد المواقع العالمي (GPS) المستخدمة في البنية التحتية الحيوية". تم استرجاعه في 12 نوفمبر 2017.
  38. ^ لوندبيرج، إريك؛ ماكمايكل، إيان (2018). "هوائيات توقيت مبتكرة لتحسين مرونة نظام الملاحة العالمي عبر الأقمار الصناعية" (PDF) . شركة ميتري.
  39. ^ وانج، تشيان، ولو، تشاوجون، وكو، جانج. (2018). طرق الكشف عن تزوير نظام تحديد المواقع العالمي (GPS) المستندة إلى الحوسبة الحافة. ​​10.1109/ICDSP.2018.8631600.
  40. ^ كارسون، ن.؛ مارتن، س.؛ ستارلينج، ج.؛ بيفلي، د. (2016). اكتشاف خداع نظام تحديد المواقع العالمي (GPS) والتخفيف منه باستخدام نظام التحكم التكيفي التعاوني في ثبات السرعة . ندوة المركبات الذكية لمعهد مهندسي الكهرباء والإلكترونيات (IV)، 2016-. ص. 1091-1096. doi :10.1109/IVS.2016.7535525.
  41. ^ Shchemelinin, Vadim; Topchina, Mariaia; Simonchik, Konstantin (2014). Ronzhin, Andrey; Potapova, Rodmonga; Delic, Vlado (eds.). Vulnerability of Voice Verification Systems to Spoofing Attacks by TTS Voices Based on Automatically Labeled Telephone Speech. المؤتمر الدولي للكلام والكمبيوتر. محاضرات في علوم الكمبيوتر. المجلد 8773. شام: دار النشر سبرينغر الدولية. ص 475-481. doi :10.1007/978-3-319-11581-8_59. ISBN 978-3-319-11581-8.
  42. ^ Sinitca, Aleksandr M.; Efimchik, Nikita V.; Shalugin, Evgeniy D.; Toropov, Vladimir A.; Simonchik, Konstantin (January 2020). "Voice Antispoofing System Vulnerabilities Research". مؤتمر معهد مهندسي الكهرباء والإلكترونيات لعام 2020 للباحثين الشباب الروس في الهندسة الكهربائية والإلكترونية (EIConRus) . سانت بطرسبرغ وموسكو، روسيا: معهد مهندسي الكهرباء والإلكترونيات. ص 505-508. doi :10.1109/EIConRus49466.2020.9039393. ISBN 978-1-7281-5761-0. S2CID  214595791.
  43. ^ كوهين، أرييل؛ ريمون، إنبال؛ أفلالو، إران؛ بيرموتير، حاييم هـ. (يونيو 2022). "دراسة حول زيادة البيانات في مكافحة انتحال الصوت". الاتصال الصوتي . 141 : 56-67. arXiv : 2110.10491 . doi :10.1016/j.specom.2022.04.005. S2CID  239050551.
  44. ^ حديد، عبد النور (يونيو 2014). "التعرف على الوجه باستخدام القياسات الحيوية في ظل هجمات التزييف: نقاط الضعف، والتدابير المضادة، والقضايا المفتوحة، واتجاهات البحث". مؤتمر معهد مهندسي الكهرباء والإلكترونيات لعام 2014 حول ورش عمل الرؤية الحاسوبية والتعرف على الأنماط . معهد مهندسي الكهرباء والإلكترونيات. ص 113-118. doi :10.1109/cvprw.2014.22. ISBN 978-1-4799-4308-1. S2CID  9540938.
تم الاسترجاع من "https://en.wikipedia.org/w/index.php?title=هجوم_التزييف&oldid=1265255567"
Original text
Rate this translation
Your feedback will be used to help improve Google Translate