|  |
| --- |
| جزء من سلسلة مقالات حول |
| أمن المعلومات |
|  |
| مفاهيم رئيسة
* أمن
	+ الإنترنت
	+ الشبكات
	+ الحاسوب
	+ الهاتف المحمول
	+ المعلومات
	+ المركبات
* حرب رقمية عبر الإنترنت
* حرب المعلومات
* جريمة رقمية عبر الإنترنت
	+ تجارة الجنس
	+ احتيال بواسطة الحاسوب
* إرهاب رقمي عبر الإنترنت
* إدارة الحقوق الرقمية
 |
| التهديدات
* باب خلفي
* في العتاد
* التهديد المستمر المتقدم
* تنفيذ النصوص البرمجية العشوائي
* حقن النصوص البرمجية
	+ للغة الاستعلامات المهيكلة
	+ سرقة العملات المعماة
* نقطة ضعف
* هندسة اجتماعية
* متعدد الأشكال 
	+ خرق البيانات
	+ هجمات الحرمان من الخدمات
	+ تصيد احتيالي
	+ التنصت
* برمجية إعلانات
* برمجية إجرامية
* برمجية خبيثة
	+ أدوات التأصيل
	+ حصان طروادة
		- في العتاد
	+ الفيروسات
	+ راصد لوحة مفاتيح
	+ دودة حاسوبية
	+ برمجية ابتزاز
	+ برمجية استغلال
	+ برمجية تخويف
		- تصعيد الصلاحيات
	+ برمجية تجسس
	+ برمجية الأمن الاحتيالية
	+ البرمجة العابرة للمواقع
* حمولة
* شبكة البوتات
* استخلاص البيانات
* البريد الإلكتروني
	+ الانتحال
	+ الاحتيال
	+ الرسائل المزعجة
* هجمات قنابل
	+ منطقية
	+ زمنية
	+ تضاعف
	+ مضغوطة
* الأخطاء البرمجية
* حاسوب مخترق
* نص واجهة الأوامر البرمجي
* واجهة أوامر الويب
 |
| الحماية
* تحميل مُقاد
* أداة مساعدة المتصفح
* أمن التطبيقات
	+ الكتابة الآمنة للنصوص البرمجية
	+ آمن افتراضياً
	+ آمن تصميمياً 
		- حالة الاستخدام العكسية
* التحكم بالوصول
* التحكم بالوصول إلى الحاسوب
	+ المصادقة
		- ثنائية العوامل
		- متعددة العوامل
	+ تفويض
* برمجيات أمن الحاسوب
	+ مضاد فيروسات
	+ نظام تشغيل موجه أمنياً
* الأمن المرتكز على البيانات 
	+ إخفاء النص البرمجي
	+ تقنيع البيانات
* التعمية
* جدار حماية
* نظام منع التسلل
* نظام كشف التسلل
	+ المُرتكِز على المُضيف  (HIDS)
	+ كشف الشذوذ
* إدارة الأحداث والمعلومات الأمنية  (SIEM)
* بوابة الهاتف المحمول الآمنة
* حماية التطبيق الذاتية في زمن التشغيل
* الحماية من النسخ
 |
| شعار بوابة بوابة أمن المعلومات |
| * ع
* ن
* ت
 |

مثال عن انتحال هوية مرسل في البريد الكتروني
**انتحال البريد الإلكتروني** هو عمليّة احتيال إلكتروني تهدف إلى إنشاء رسائل بريدية مزوّرة المصدر (المُرسِل). يعود السبب في إمكانيّة انتحال البريد الإلكتروني إلى كون البروتوكولات الأولى التي بُنِي عليها نظام البريد الإلكتروني، مثل بروتوكول إرسال البريد البسيط، لا تعرّف آليّات للاستيثاق. من الشائع انتحالُ البريد الإلكتروني في هجمات التصيّد والرسائل المزعجة؛ من أجل خداع المُرسَل إليه وجعله يظنّ أنّ الرسائل الخبيثة تأتي من مصدر يعرفه أو يثق فيه.

كيف يُنتحَل البريد الإلكتروني
-----------------------------

توجد عادة ثلاثة أطراف عند استخدام بروتوكول إرسال البريد البسيط: المُرسِل الذي تأتي منه الرسالة والخادوم الذي يتلقّى الرسالة من المُرسِل والمُرسَل إليه الذي هو وِجهة الرسالة. يحدّد المُرسِل عنوانه عن طريق الأمر `MAIL FROM` وعنوان المُرسَل إليه بالأمر `RCPT TO` ؛ إلا أنّ خادم البريد لا يتحقّق من أنّ المُرسِل يملك فعلًا العنوان الذي أعلن أنّ الرسالة البريدية تأتي منه. عند وصول الرسالة إلى وجهتها يظهر العنوان الذي حدّده المُرسِل في خانة المُرسِل (مِن From) ممَا يجعله لا يشكّ في مصدر الرسالة. توجد أيضًا واجهات وِب تُسهّل عمليّة إرسال البريد وتحديد عناصره دون الحاجة للتعامل مع الأوامر مباشرة. يمكن للمُنتحِل بطريقة مشابهة جعل بريد إلكتروني لشخص مّا مكان عنوان الرّد؛ مما قد ينتُج عنه تلقي ردود على رسائل لم يُرسِلها.

يلجأ المنتحلون أحيانا إلى أساليب الهندسة الاجتماعية ويستخدمون عنوان بريد إلكتروني يُشبه عنوان بريد موثوق؛ ممّا يجعل المتلقّي غير المنتبه يظنّ أنه بريد حقيقي.

الأغراض من انتحال البريد الإلكتروني
-----------------------------------

يُستخدَم البريد الإلكتروني المنتحَل للتغرير بمستقبليه من أجل الحصول على معلومات منهم لاستخدامها في ما بعد أو لجعلهم ينزّلون ملفات خبيثة تتجسس على أجهزتهم. كما أنه يُستخدَم أحيانا للسخرية والتنكيت أو لنشر أخبار كاذبة. تشمل المعلومات التي يحاول منتحلو البريد الإلكتروني الحصول عليها حسابات الدخول على الشبكات الاجتماعيّة مثل تويتر وفيس بوك والبيانات الماليّة مثل الحسابات المصرفية وبطاقات الائتمان.

تفيد البيانات المسروقة في انتحال الشخصيّة واستعمال الهويّة لأغراض إجراميّة إلكترونيّة مثل تسجيل أسماء نطاقات لمواقع محظورة بهويّات مسروقة أو للاشتراك في خدمات محرّمة مثل الغلمانيّة. تعتمد بعض حملات التسويق عبر البريد الإلكتروني إلى انتحال البريد للرفع من مصداقيّة ادعاءاتها ولزيادة نسبة النقر على الروابط، مثل روابط التسويق بالعمولة.
تشير تقارير إخباريّة أمنيّة إلى أنّ بعض الحكومات تنتحل البريد الإلكتروني من أجل خداع معارضيها وكشف النشاطات التي ترى أنها خطر عليها.

الإجراءات المضادّة لانتحال البريد الإلكتروني
--------------------------------------------

يمكن لبروتوكول طبقة المنافذ الآمنة أن يوفّر إمكانيّة الاستيثاق بين الخواديم من أجل التحقّق من مصدر البريد الإلكتروني. كما توجد آليّات أخرى تُستخدَم ضدّ انتحال البريد الإلكتروني المعتمد على ثغرات تصميم بروتوكول إرسال البريد البسيط، من أهمّها:

### نظام التعرّف على هوية المُرسِل SPF

تعتمد آلية التحقّق في نظام التعرّف على هويّة المُرسِل (بالإنجليزية: Sender Policy Framework)‏ على إتاحة الفرصة للخواديم المستقبلة للتأكّد من أن النطاق الذي ينتمي له البريد المُرسِل يسمح للجهاز الذي يأتي منه البريد ببعث رسائل باسمه. يُضيف مدير النظام المصدَر سجلًّا نصيًّا باسم `spf` إلى سجلّات نظام أسماء النطاقات في الخادوم لديه. يستخدم الخادوم المستقبل سجلّ `spf` لتوثيق المُرسِل.

يأخذ سجلّ `spf` صيغة تشبه المثال التالي:

```
example.com. IN TXT "v=spf1 ip4:192.0.2.0/24 -all"

```

يظهر في أوّل السطر اسمُ النطاق `example.com` تليه الكلمة المفتاحيّة `IN` التي تحيل إلى إنترنت Internet ثم نوع سجلّ النطاق `TXT` (سجلّ نصّي) وفي الأخير التعليمة الخاصّة بنظام التعرّف على هويّة المُرسِل `"v=spf1 ip4:192.0.2.0/24 -all"`. يُحدَّد في أوّل التعليمة الإصدار المُستخدَم `v=spf1` (الإصدار الأول من النظام في هذه الحالة) ثم العنوان المسموح له بإرسال رسائل عبر النطاق `example.com` وفي الأخير مالذي يجدُر بالخادوم المتلقّي عملُه عندما يأتيه بريد إلكتروني بعنوان تابع للنطاق المحدَّد دون أن يكون مصدره عنوان آي بي المعرّف في السّجل. تعني `all-` أن على الخادوم المتلقّي رفض جميع الرسائل التي لا تأتي من عنوان أو عناوين آي بي المعرَّفة في السّجل.

عندما يتلقّى خادوم بريد رسالة إلكترونيّة من عنوان تابع لنطاق `example.com` (مثلا `hello@example.com`) فإنه ينظُر في عنوان الجهاز الذي تأتي منه الرسالة ويقارنه بالعناوين الموجودة في سجلّ `spf` الذي عرّفه صاحب النطاق `example.com`، فإن وافق عنوان الجهاز المرسِل العنوان المعيَّن في السجلّ فإن البريد يُمرَّر إلى المتلقّي وإلّا يرفضه الخادوم المستقبل.

### نظام البريد المُوثَّق بمفاتيح النطاق DKIM

يضيف نظام البريد المُوثَّق بمفاتيح النطاق (بالإنجليزية: DomainKeys Identified Mail)‏ في الخادوم المصدَر توقيعا إلكترونيًّا إلى البريد بحيث يمكن للخادوم المستقبِل للبريد التحقق من مصدر البريد وكذلك سلامة البيانات. عندما يستلم خادوم بريد يدعم هذا النظام رسالة إلكترونيّة فإنه يستخدم المفتاح المُعلَن التابع للخادوم المُرسِل الموجودة ضمن سجلّات أسماء النطاقات لفحص الرسالة والتحقق من سلامة محتواها. إن نجحت الرسالة في اختبار التحقّق فإن الخادوم يمرّرها إلى البريد الإلكتروني الوجهة وإلا فإنه يرفضها، يحذفها أو يعيد توجيهها حسب إعدادات نظام البريد.

يبدأ مدير النظام على الخادوم المصدَر إعدادات نظام البريد المُوثَّق بتوليد زوج من مفاتيح التعميّة: أحدهما مُعلَن يستخدمه الخادوم المستقبِل للتحقّق من البريد والثاني سرّي يستخدمه برنامج إرسال البريد لتوقيع الرسائل الصادرة منه. يضيف مدير النظام سجلّا نصيّا إلى نظام أسماء النطاقات يتضمّن بيانات نظام البريد المُوثَّق ومن بينها المفتاح المُعلَن؛ أما المفتاح السّري فلا يظهر للعموم إذ يحتفظ به الخادوم لنفسه. يضبُط مدير النظام - بعد إعداد السجلّ النصي في النطاق - برنامج البريد على خادومه لتوقيع البريد الصّادر منه بالمفتاح السّري.

يأخذ سجلّ نظام البريد المُوثَّق بمفاتيح النطاق صيغة تشبه التالي:

```
example._domainkey IN TXT "v=DKIM1; p=المفتاح المُعلَن"

```

يحدّد السجل في البداية معرِّفًا - `example._domainkey` في المثال أعلاه - يُسمّى المُنتَخِب (بالإنجليزية: Selector)‏ وفي آخر السّطر التعليمة الخاصّة بنظام البريد المُوثَّق `«v=DKIM1; p=المفتاح المُعلَن»`. تحوي التعليمة على الأقل قيمتيْن؛ الأولى - ويُشار إليها بالحرف `v`- لإصدار النظام المُستخدَم والثانيّة - ويُشار إليها بالحرف `p` - المفتاح المُعلَن الذي سيستخدمه الخادوم المستقبل للتحقّق من البريد.

راجع أيضا
---------

* فيروس الحاسوب
* دودة حاسوب
* هجمات التصيّد
* البريد الإلكتروني المزعج

مراجع
-----

1. 1 2  "The Big Three Email Nuisances: Spam, Phishing and Spoofing". Lava Soft. مؤرشف من الأصل في 2017-05-04. اطلع عليه بتاريخ 2016-12-10.
2. ↑  "Understanding E-mail Spoofing". windowsecurity.com. مؤرشف من الأصل في 2020-09-11. اطلع عليه بتاريخ 2016-12-10.
3. ↑  "Telnet - SMTP Commands (sending mail using telnet)". مؤرشف من الأصل في 2017-09-25. اطلع عليه بتاريخ 2016-12-13.
4. 1 2 3  "How Spammers Spoof Your Email Address (and How to Protect Yourself)". Life Hacker. مؤرشف من الأصل في 2018-12-25. اطلع عليه بتاريخ 2016-12-13.
5. ↑  "How can you fake an email address?". superuser. مؤرشف من الأصل في 2019-12-13. اطلع عليه بتاريخ 2016-12-13.
6. ↑  "مساعدة Gmail". support.google.com. مؤرشف من الأصل في 2016-12-21. اطلع عليه بتاريخ 2016-12-13.
7. 1 2  "The curious case of Samsung's 'purchase' of biometrics company Fingerprint Cards". Gadgets 360. مؤرشف من الأصل في 2017-07-14. اطلع عليه بتاريخ 2016-12-24.
8. 1 2  "Spoofing the European Parliament". CitizenLab. مؤرشف من الأصل في 2019-03-21. اطلع عليه بتاريخ 2016-12-24.
9. ↑  "ما هي المخاطر التي تحيط باستخدامي للبريد الإلكتروني ؟!". awareness-initiative.blogspot.com. مؤرشف من الأصل في 2019-03-29. اطلع عليه بتاريخ 2016-12-24.
10. ↑  "Types of Fraud". American Express. مؤرشف من الأصل في 2017-07-05. اطلع عليه بتاريخ 2016-12-24.
11. ↑  "Beware fake Facebook notifications arriving in your email". Naked security. مؤرشف من الأصل في 2018-12-15. اطلع عليه بتاريخ 2016-12-24.
12. ↑  "How to prevent Email Spoofing". IP Mirror. مؤرشف من الأصل في 2017-01-06. اطلع عليه بتاريخ 2017-01-05.
13. ↑  "Explain how SPF works in 1 minute". The SPF Project. مؤرشف من الأصل في 2018-10-21. اطلع عليه بتاريخ 2017-01-05.
14. ↑  "كيف أضيف سجل نظام التعرّف على هوية المرسل إلى نطاقي؟". dynadot.com. مؤرشف من الأصل في 2017-01-06. اطلع عليه بتاريخ 2017-01-05.
15. 1 2  "Explaining SPF". Postmark. مؤرشف من الأصل في 2019-04-03. اطلع عليه بتاريخ 2017-01-05.
16. 1 2  "Postfix/DKIM". Ubuntu help page. مؤرشف من الأصل في 2019-04-07. اطلع عليه بتاريخ 2017-01-08.
17. 1 2 3  "DKIM Explained: How to Set Up and Use DomainKeys Identified Mail Effectively". gettingemaildelivered.com. مؤرشف من الأصل في 2018-09-29. اطلع عليه بتاريخ 2017-01-08.
18. ↑  "What is DKIM? Everything You Need to Know About Digital Signatures". emailonacid.com. مؤرشف من الأصل في 2019-05-01. اطلع عليه بتاريخ 2017-01-08.
19. ↑  "Create a DKIM TXT record". Rackspace. مؤرشف من الأصل في 2017-01-09. اطلع عليه بتاريخ 2017-01-08.
20. ↑  "DomainKeys Identified Mail (DKIM) Signatures". dkim.org. مؤرشف من الأصل في 2018-10-12. اطلع عليه بتاريخ 2017-01-08.

* أيقونة بوابةبوابة إنترنت
* أيقونة بوابةبوابة تقانة
* أيقونة بوابةبوابة علم الحاسوب
* أيقونة بوابةبوابة كوميديا