ما هي هجمات SSL وكيفية الوقاية منها؟

تهدد هجمات SSL أمان بياناتك من خلال استغلال نقاط الضعف في بروتوكولات SSL/TLS. وهي تعمل من خلال أساليب مختلفة، مثل تجريد SSL، وهجمات الرجل في الوسط، وهجمات خفض مستوى الخدمة.

يغطي هذا المقال أنواع هجمات SSL المختلفة وأشكالها الأكثر شيوعًا التي تؤثر على أمن البيانات. كما يوفر حلولاً وقائية بحيث يكون تواجدك وتصفحك على الإنترنت آمناً وبعيداً عن متناول القراصنة.

---

جدول المحتويات

1. ما هي هجمات SSL/TLS؟
2. أنواع هجمات SSL
3. ما هي هجمات SSL الأكثر شيوعاً؟
4. هجمات ثغرات SSL/TLS
5. كيف تحمي من هجمات SSL؟

---

ما هي هجمات SSL/TLS؟

هجمات SSL هي محاولات خبيثة لاستغلال نقاط الضعف في بروتوكولات SSL/TLS المصممة لتأمين الاتصال عبر الإنترنت. تستهدف هذه الهجمات اتصال SSL بين جهاز المستخدم وخادم الويب حيث يتم نقل البيانات الحساسة مثل كلمات المرور أو أرقام بطاقات الائتمان أو المعلومات الشخصية.

SSL، أو طبقة مآخذ التوصيل الآمنة، وخليفتها TLS، التي تعني أمان طبقة النقل، هي بروتوكولات تشفير تنشئ اتصالاً مشفراً بين العميل والخادم. يضمن هذا التشفير أن تظل البيانات المتبادلة بين الطرفين سرية ومتكاملة. عندما ترى “HTTPS” في عنوان URL، فهذا يعني أن الاتصال مؤمن باستخدام SSL/TLS.

ومع ذلك، يستغل المهاجمون نقاط الضعف في بروتوكولات SSL و TLS للوصول غير المصرح به إلى البيانات الحساسة. إحدى هذه الطرق هي من خلال هجوم التشفير القديم المُخفض، حيث يقوم المخترق باعتراض البيانات المشفرة عن طريق إجبار الاتصال على استخدام خوارزميات أو بروتوكولات تشفير أضعف يسهل اختراقها.

---

أنواع هجمات SSL

دعونا نستكشف هجمات SSL المختلفة، بدءًا من هجمات التجريد وهجمات الرجل في الوسط سيئة السمعة. سننتقل بعد ذلك إلى فهم هجمات تخفيض التصنيف وإعادة التفاوض وحقن SSL. ستساعدك هذه المعرفة على حماية أفضل ضد هذه التهديدات الإلكترونية.

1. هجمات تجريد SSL : تستغل هذه الهجمات نقاط الضعف في طريقة إنشاء اتصالات HTTPS. يعترض المهاجمون حركة المرور بين المستخدم وخادم الويب ويخفضون مستوى الاتصال إلى HTTP. يتيح لهم هذا الإجراء عرض البيانات الحساسة الأخرى المرسلة بين المستخدم والخادم والتلاعب بها، حيث إنها ليست مشفرة كما هو الحال في اتصال HTTPS.
2. هجمات الرجل في الوسط : في هذه الهجمات، يقوم المخترقون بوضع أنفسهم بين المستخدم والخادم، ويعترضون الاتصال. يمكنهم التنصت على البيانات المرسلة بينهم وتعديلها، والحصول على معلومات حساسة مثل بيانات اعتماد تسجيل الدخول أو التفاصيل المالية.
3. هجمات التخفيض: تستهدف مثل هذه الهجمات بروتوكول SSL من خلال إجبار الاتصال على استخدام إصدارات قديمة، مثل SSL 3.0. يمكن للمهاجمين استغلال نقاط الضعف في البروتوكول وفك تشفير حركة المرور المشفرة.
4. هجمات إعادة تفاوض SSL : يستفيد مجرمو الإنترنت من العيوب في إعادة تفاوض حركة مرور SSL بين العميل والخادم. من خلال التلاعب بهذه العملية، يمكنهم حقن تعليمات برمجية أو أوامر خبيثة في الاتصال، مما قد يؤدي إلى تعريض الاتصال للخطر.
5. هجمات حقن SSL: تنطوي هذه الاختراقات على حقن تعليمات برمجية أو أوامر خبيثة في الاتصال بين المستخدم والخادم عبر حركة مرور SSL. ونتيجة لذلك، يتمكن المخترقون من الوصول غير المصرح به إلى المعلومات الحساسة.
6. هجمات اختطاف الجلسات : في هذه الهجمات، يقوم المهاجمون بسرقة شهادة مصادقة الجلسة أو المفتاح الخاص من مستخدم أو خادم، مما يسمح لهم بانتحال شخصية صاحب الشهادة. يمكّنهم ذلك من اعتراض الإرسال والتلاعب به دون أن يدرك أي من الطرفين أنه تم اختراقه.

تُشكّل هذه الهجمات مخاطر أمنية كبيرة على نقل البيانات الآمن عبر الإنترنت، لا سيما بالنسبة للمؤسسات والأفراد الذين يعتمدون على اتصالات HTTPS الآمنة لحماية معلوماتهم الحساسة. لتقليل مخاطر هذه الهجمات على الشبكة، يجب عليك دائماً استخدام بروتوكولات محدثة وشهادات SSL صالحة.

---

ما هي هجمات SSL الأكثر شيوعاً؟

فيما يلي هجمات SSL الثلاثة الأكثر شيوعًا. وجميعها تستغل افتقار المستخدمين إلى الوعي بالأمن السيبراني والأنظمة القديمة التي لا تزال تسمح باستخدام بروتوكولات التشفير التي لم تعد صالحة للاستخدام:

1. هجمات تجريد SSL: تستمر هذه الهجمات بسبب نجاحها في تجاوز أمان بروتوكول HTTPS. يستهدف مجرمو الإنترنت متصفحات الويب ويستغلون نقاط الضعف في هجمات الشبكة لاعتراض الاتصالات. حدثت إحدى الحالات الموثقة جيدًا لهجوم تجريد طبقة المقابس الآمنة في عام 2010، والتي دبرها الباحث الأمني موكسي مارلينسبايك.
   
   في هذه الحالة، استهدف المهاجم مستخدمي شبكات الواي فاي العامة، خاصةً في المؤتمرات والفعاليات، مستغلاً نقاط الضعف في اتصالات HTTPS لتحويلها إلى اتصالات HTTP غير مشفرة
2. رجل في الوسط: لا تزال هذه الهجمات منتشرة، لا سيما عند استهداف المؤسسات، حيث إنها تمكّن المهاجمين من اعتراض البيانات المرسلة عبر اتصالات آمنة والتلاعب بها. من خلال استغلال نقاط الضعف في البنية التحتية للشبكة، يمكن لمجرمي الإنترنت التنصت على الاتصالات دون اكتشافها.
   
   يُعد هجوم دارك هوتيل الذي وقع في عام 2014 مثالًا واقعيًا بارزًا على هجوم الرجل في الوسط. في حملة التجسس الإلكتروني المتطورة هذه، تسلل القراصنة إلى شبكات الواي فاي الخاصة بالفنادق التي يرتادها نزلاء رفيعو المستوى، مثل المسؤولين الحكوميين والمديرين التنفيذيين في الشركات.
3. هجمات التخفيض: على الرغم من الجهود المبذولة للقضاء على الإصدارات الضعيفة من بروتوكولات SSL/TLS، إلا أن هذه الهجمات مستمرة بسبب الاستخدام الواسع النطاق لبروتوكولات التشفير القديمة. حدث أحد الأمثلة على هجوم التخفيض في عام 2014، والمعروف باسم ثغرة POODLE، والتي اكتشفها باحثو جوجل بودو مولر وتاي دوونغ وكرزيستوف كوتوفيتش. استهدفت هذه الهجمة بروتوكول التشفير SSL 3.0، الذي كان لا يزال مدعومًا على نطاق واسع من قبل خوادم الويب والمتصفحات.

---

هجمات ثغرات SSL/TLS

دعونا نتعمق أكثر في هجمات SSL ونفحص نقاط الضعف المختلفة التي تجعلها ممكنة:

1. BEAST (استغلال المتصفح ضد SSL/TLS): يستغل هذا الهجوم ثغرة في بروتوكولي SSL 3.0 و TLS 1.0. يسمح للمهاجم بفك تشفير واستخراج المعلومات من جلسات HTTPS المشفرة. على الرغم من أن المتصفحات والخوادم الحديثة قد خففت إلى حد كبير من حدة هذه الثغرة الأمنية، إلا أنها لا تزال هجمة تاريخية ملحوظة.
2. Heartbleed: Heartbleed هي ثغرة خطيرة في OpenSSL، وهي مكتبة تشفير مستخدمة على نطاق واسع. وهو يسمح للمهاجمين بقراءة البيانات الحساسة من ذاكرة الخوادم التي تشغل إصدارات ضعيفة من OpenSSL. يمكن أن تتضمن هذه البيانات مفاتيح التشفير وكلمات المرور وغيرها من المعلومات السرية، مما يعرض أمن الأنظمة المتأثرة للخطر.
3. CRIME (سهولة تسريب معلومات نسبة الضغط): تستفيد CRIME من ميزة الضغط في بروتوكولات SSL/TLS. من خلال مراقبة الحجم المضغوط للطلبات المشفرة، يمكن للمهاجمين استنتاج معلومات النص العادي، بما في ذلك ملفات تعريف الارتباط الخاصة بالجلسة، والتي يمكن استخدامها لاختطاف جلسات المستخدم.
4. FREAK (FREAK (هجوم العوملة على مفاتيح RSA-EXPORT): يستهدف FREAK تطبيقات SSL/TLS التي تدعم شفرات التشفير الضعيفة من فئة التصدير. يمكن للمهاجمين فرض خفض مستوى هذه الشفرات الضعيفة، مما يسمح لهم بفك تشفير واعتراض الاتصالات بين العملاء والخوادم الضعيفة.
5. DROWN (فك تشفير RSA بتشفير قديم وضعيف): يستغل DROWN الخوادم التي تدعم SSLv2، حتى لو كانت تحتوي أيضًا على بروتوكولات أحدث مثل TLS ممكّنة. مثل هذه الأنظمة القديمة نادرة الوجود في الوقت الحاضر. على سبيل المثال، يمكن أن تظل البوابات الحكومية لبعض الدول تعمل على خوادم قديمة.

---

كيف تحمي من هجمات SSL؟

للحماية من هجمات SSL والحفاظ على أمان أنشطتك على الإنترنت، اتبع هذه الخطوات المباشرة:

1. تأكد من الاتصال الآمن: تحقق دائمًا من رمز القفل و”https://” في شريط العناوين قبل مشاركة المعلومات الحساسة عبر الإنترنت. يشير هذا إلى وجود اتصال آمن ويقلل من خطر الوقوع ضحية لثغرات SSL.
2. ابق على اطلاع دائم: قم بتحديث متصفح الويب ونظام التشغيل وخادم الويب وأي برنامج أمني بانتظام لتصحيح الثغرات المعروفة. غالبًا ما تتضمن هذه التحديثات إصلاحات لنقاط ضعف SSL التي قد يستغلها المهاجمون.
3. اختر المواقع الإلكترونية ذات السمعة الطيبة: التزم بالمواقع الإلكترونية المعروفة والموثوقة عند مشاركة المعلومات الشخصية أو المالية. تجنب النقر على الروابط أو النوافذ المنبثقة المشبوهة، لأنها قد تؤدي إلى مواقع مصابة ببرمجيات خبيثة.
4. تشفير البيانات: استخدم قنوات الاتصال المشفرة مثل الشبكات الخاصة الافتراضية (VPN) أو تطبيقات المراسلة المشفرة كلما أمكن ذلك. يضيف تشفير بياناتك طبقة إضافية من الحماية ضد هجمات الشبكة المحتملة التي تستهدف المؤسسات.
5. ثقّف نفسك: ابق على اطلاع على تهديدات SSL الشائعة وتعلم كيفية التعرف على العلامات التحذيرية. كن حذرًا من أي تحذيرات أو أخطاء غير متوقعة تتعلق بشهادات SSL أثناء التصفح عبر الإنترنت.

---

خلاصة القول

في الختام، فإن فهم هجمات SSL وسبب حدوثها يساعدك على تجنب المشاكل الأمنية غير الضرورية. في حين لا يزال هناك العديد من الثغرات الأمنية في بروتوكول SSL، إلا أن جميعها تقريباً مرتبطة ببروتوكولات SSL و TLS القديمة، والتي لم تعد تستخدمها الأنظمة الحديثة.

ستخطرك المتصفحات بأي أخطاء في طبقة المقابس الآمنة SSL قد تؤدي إلى تسرب محتمل للبيانات، لذا لا تغفل هذه التحذيرات. إذا كان لديك موقع إلكتروني، فاستضفه على خادم موثوق وتأكد من تعطيل جميع البروتوكولات القديمة. بخلاف ذلك، لا يوجد الكثير مما يمكنك فعله. ستبقيك شهادة موثوقة وخادم متطور بعيدًا عن أي تهديدات أمنية لـ SSL.