في مجال أمن الكمبيوتر، هناك دائماً مخاطر جديدة تتربص بنا. كان أحد هذه التهديدات التي أثارت ضجة كبيرة عند ظهورها لأول مرة هو استغلال هجوم POODLE. فهو يستغل نقاط الضعف في كيفية حمايتنا للبيانات الحساسة على الإنترنت.
على الرغم من أنها كانت موجودة منذ فترة، إلا أن هجمات الـ POODLE لا تزال مصدر قلق كبير. إنها تذكرنا بأننا لا يمكننا أبداً أن نتخلى عن حذرنا عند الحفاظ على أمان معلوماتنا.
إذن، ما هو هجوم الـ POODLE، وكيف يعمل؟ يقدم هذا المقال الإجابات ويوضح ما يمكنك القيام به لحماية نفسك من الوقوع ضحية لذلك.
جدول المحتويات
- ما هو هجوم كلب البودل؟
- أصل هجوم بودل (POODLE)
- كيف تعمل هجمات الـ POODLE؟
- كيف تحمي من هجوم SSL POODLE؟
ما هو هجوم كلب البودل؟
هجوم POODLE هو استغلال إلكتروني يستهدف نقاط الضعف في SSL (طبقة المنافذ الآمنة) 3.0 والإصدارات الأقدم. تحافظ تقنية مثل SSL وخليفتها TLS (أمان طبقة النقل) على أمان اتصالات الويب الخاصة بك عند تصفح الإنترنت أو استخدام الخدمات عبر الإنترنت.
يرمز POODLE إلى Padding Oracle On Downgrade Legacy Encryption. إليك ما يعنيه ذلك:
- تبطين أوراكل: هذه ثغرة أمنية في بعض الأنظمة التي تستخدم التشفير (الذي يقوم بتشفير البيانات للحفاظ على أمانها). المزيد عن ذلك لاحقاً.
- تم تخفيض التصنيف: يشير إلى عندما يصبح الاتصال المشفر بين جهازك وموقع ويب أو خدمة ما أقل أمانًا. يمكن أن يحدث ذلك في مواقف معينة، مثل إذا لم يتمكن متصفح الويب الخاص بك أو خادم الموقع الإلكتروني من الاتفاق على الطريقة الأكثر أمانًا للاتصال، لذلك يستخدمون طريقة قديمة أقل أمانًا.
- التشفير القديم: وهذا يعني الطرق القديمة والقديمة لتشفير البيانات.
لذا، وبعبارات أبسط، يستغل هجوم POODLE الثغرات الموجودة في إصدارات SSL الأقدم، مما يسمح للقراصنة بفك تشفير وسرقة المعلومات الحساسة مثل ملفات تعريف الارتباط وكلمات المرور وتفاصيل الدفع.
يقوم القراصنة بتنفيذ هجمات POODLE باستخدام تقنيات رجل في الوسط، حيث يضعون أنفسهم بين الطرفين للتلاعب بتدفق الاتصالات. تستخدم هذه الهجمات طريقة تسمى MAC-then-encrypt، والتي سنشرحها أدناه.
ما هو MAC-ثم-التشفير؟
MAC-Then-Encrypt هي طريقة مستخدمة في بروتوكولات التشفير حيث يتم تطبيق رمز توثيق الرسالة (MAC) على رسالة النص العادي قبل التشفير. وبعبارة أبسط، يعني ذلك أنه يتم التحقق من سلامة الرسالة أولاً، ثم يتم تشفيرها لإرسالها. في سياق هجمات POODLE، تتحقق هذه التقنية من سلامة الرسالة قبل تشفيرها، مما يسمح للمهاجمين بالتلاعب بالبيانات المشفرة بسهولة أكبر.
ما هي أوراكل الحشو؟
يسمح هجوم الحشو أوراكل للقرصان بفك تشفير بياناتك المشفرة دون معرفة مفتاح التشفير الخاص بك. تأتي التسمية من قدرة المخترق على استغلال الحشو – أي البيانات الإضافية المضافة لجعل الرسالة بحجم معين. يُطلق عليها اسم “أوراكل” لأنها تستطيع التنبؤ بالاستجابة من الخادم بناءً على إجراء ما. قد تؤدي هذه الثغرة إلى تعريض بيانات المستخدم للخطر وانتهاك الخصوصية.
أصل هجوم بودل (POODLE)
اكتسب هجوم POODLE، الذي اكتشفه باحثو Google الأمنيون بودو مولر وتاي دوونغ وكرزيستوف كوتوفيتش، اهتمامًا واسع النطاق بعد نشر ورقة بحثية توضح آثاره.
حفز هذا الكشف متصفحات الويب والخوادم الرئيسية على تعطيل دعم بروتوكول SSL 3.0، وهو البروتوكول المعرض للهجوم، مما يقلل من خطر الاستغلال. على الرغم من أن SSL 3.0 قديم، إلا أن هجمات POODLE أكدت على مخاطر الأنظمة القديمة.
في أكتوبر 2014، أصدر فريق الولايات المتحدة الأمريكية للاستعداد لطوارئ الحاسب الآلي (US-CERT) تحذيرًا هامًا بشأن ثغرة أمنية تؤثر على تشفير حركة المرور على الإنترنت، وحثّ المؤسسات على اعتماد أحدث معايير التشفير، مثل أمن طبقة النقل (TLS).
كيف تعمل هجمات الـ POODLE؟
يستهدف هجوم POODLE النموذجي في الغالب وضع تسلسل كتلة التشفير (CBC)، وهو وضع تشفير شائع يستخدم في إصدارات بروتوكول SSL/TLS. إليك كيفية حدوث الهجوم
- بدء المصافحة: يقوم العميل (المتصفح) ببدء الاتصال بالخادم عن طريق إرسال رسالة “ClientHello”، مع الإشارة إلى بروتوكولات SSL و TLS المدعومة ومعلمات التشفير الأخرى.
- استجابة الخادم: يستجيب الخادم برسالة “ServerHello”، لتأكيد البروتوكول المختار.
- فشل المصافحة والتراجع: يمكن أن تفشل مصافحة SSL/TLS بسبب عدم تطابق البروتوكول أو المعلمات غير الصالحة أو مشكلات في الشبكة أو نشاط ضار. قد يتعمد المهاجمون تعطيل العملية لإجبار الخادم على تخفيض إصدار البروتوكول. تستخدم الخوادم آلية احتياطية، حيث تقوم بتجربة إصدارات بروتوكول أقل حتى يتم إنشاء اتصال ناجح عبر SSL 3.0.
- بايتات الحشو: قبل تشفير بيانات النص العادي، يتم إضافة بتات أو بايتات إضافية قبل تشفير بيانات النص العادي لضمان ملء شفرات الكتلة الكاملة وفقًا لحجم الكتلة التي تتطلبها خوارزمية التشفير، خاصة في أوضاع مثل CBC).
- كود جافا سكريبت (اختياري): في بعض السيناريوهات، يقوم المهاجمون بحقن كود JavaScript خبيث في متصفح العميل، عادةً من خلال الهندسة الاجتماعية والبرمجة النصية عبر المواقع (XSS)، لتشغيل اتصالات SSL متعددة بخادم الويب المستهدف. ومع ذلك، فإن هذه الخطوة ليست ضرورية دائمًا لتنفيذ هجوم POODLE.
- استغلال الثغرة الأمنية: يقوم المهاجم، في موقع شبكة متميز، بالتلاعب بمعلمات بروتوكول SSL لاستغلال الثغرات في وضع CBC، وتعديل نصوص التشفير بمهارة لفك تشفير الكتلة السابقة.
- فك تشفير الكتلة السابقة: من خلال التلاعب المتكرر ومراقبة تغيرات النص المشفر، يقوم المهاجم بفك تشفير محتويات الكتلة السابقة، مما يؤدي إلى فك تشفير الكتلة بأكملها تدريجيًا.
- استخراج البيانات: مع كل عملية فك تشفير ناجحة، يتمكن المهاجم من الوصول إلى بيانات النص العادي المتبادلة بين العميل والخادم، مما قد يؤدي إلى استخراج معلومات حساسة مثل ملفات تعريف الارتباط الخاصة بجلسة العمل أو بيانات اعتماد تسجيل الدخول أو غيرها من البيانات السرية.
كيف تحمي من هجوم SSL POODLE؟
القاعدة الذهبية هي التأكد من أن خادم الويب الخاص بك يدعم فقط TLS .1.2 وأحدث إصدارات TLS 1.3. بهذه الطريقة، لن يكون تنفيذ هجوم SSL3 POODLE ممكنًا. افحص خادمك بحثًا عن الثغرات المحتملة في SSL/TLS، وإذا كان نشطًا، قم بتعطيل إصدارات SSL الأقدم، مثل SSLv3.
عند التفكير في متصفحات الويب، انصح المستخدمين باستخدام الخيارات الحديثة ذات التحديثات الأخيرة، والتي لا تكون عرضة لهجمات POODLE. أما بالنسبة للمستخدمين الذين لا يزالون يعتمدون على إنترنت إكسبلورر، فطالبهم بالتحديث إلى إصدارات أحدث أو التبديل إلى متصفحات بديلة توفر ميزات أمان محسّنة.
أخيراً، قم بتطبيق خوارزميات التشفير المتقدمة ومجموعات التشفير على خادم الويب الخاص بك لتعزيز إجراءات الأمان وحماية المعلومات الحساسة من الهجمات المحتملة.
خلاصة القول
وختامًا، تمثل خوادم الويب المعرضة لهجمات الكلاب البوليسية مصدر قلق ملح في الفضاء الرقمي اليوم. تُظهر الثغرات التي تستهدف بروتوكولات SSL القديمة كيف أن تجاهل هذه الثغرات يمكن أن يسبب مشاكل للمستخدمين والشركات عبر الإنترنت.
تتطلب الثغرة الأمنية في هجوم القلطي الوعي بالأمن السيبراني واتخاذ تدابير استباقية. علاوةً على ذلك، يسلط هذا التهديد الضوء على الطبيعة الديناميكية للتهديدات السيبرانية، مما يتطلب تحسيناً مستمراً لبروتوكولات التشفير.
إذا كان خادمك يستخدم أحدث إصدار من بروتوكول TLS للاتصالات الآمنة، فلا داعي للقلق بشأن ثغرة POODLE. ولكن الآن بعد أن عرفت ما هو، ضعه في اعتبارك عند التعامل مع الخوادم القديمة والمتصفحات القديمة.
وفِّر 10% على شهادات SSL عند الطلب اليوم!
إصدار سريع، وتشفير قوي، وثقة في المتصفح بنسبة 99.99%، ودعم مخصص، وضمان استرداد المال خلال 25 يومًا. رمز القسيمة: SAVE10
