|  |
| --- |
| جزء من سلسلة مقالات حول |
| أمن المعلومات |
|  |
| مفاهيم رئيسة
* أمن
	+ الإنترنت
	+ الشبكات
	+ الحاسوب
	+ الهاتف المحمول
	+ المعلومات
	+ المركبات
* حرب رقمية عبر الإنترنت
* حرب المعلومات
* جريمة رقمية عبر الإنترنت
	+ تجارة الجنس
	+ احتيال بواسطة الحاسوب
* إرهاب رقمي عبر الإنترنت
* إدارة الحقوق الرقمية
 |
| التهديدات
* باب خلفي
* في العتاد
* التهديد المستمر المتقدم
* تنفيذ النصوص البرمجية العشوائي
* حقن النصوص البرمجية
	+ للغة الاستعلامات المهيكلة
	+ سرقة العملات المعماة
* نقطة ضعف
* هندسة اجتماعية
* متعدد الأشكال 
	+ خرق البيانات
	+ هجمات الحرمان من الخدمات
	+ تصيد احتيالي
	+ التنصت
* برمجية إعلانات
* برمجية إجرامية
* برمجية خبيثة
	+ أدوات التأصيل
	+ حصان طروادة
		- في العتاد
	+ الفيروسات
	+ راصد لوحة مفاتيح
	+ دودة حاسوبية
	+ برمجية ابتزاز
	+ برمجية استغلال
	+ برمجية تخويف
		- تصعيد الصلاحيات
	+ برمجية تجسس
	+ برمجية الأمن الاحتيالية
	+ البرمجة العابرة للمواقع
* حمولة
* شبكة البوتات
* استخلاص البيانات
* البريد الإلكتروني
	+ الانتحال
	+ الاحتيال
	+ الرسائل المزعجة
* هجمات قنابل
	+ منطقية
	+ زمنية
	+ تضاعف
	+ مضغوطة
* الأخطاء البرمجية
* حاسوب مخترق
* نص واجهة الأوامر البرمجي
* واجهة أوامر الويب
 |
| الحماية
* تحميل مُقاد
* أداة مساعدة المتصفح
* أمن التطبيقات
	+ الكتابة الآمنة للنصوص البرمجية
	+ آمن افتراضياً
	+ آمن تصميمياً 
		- حالة الاستخدام العكسية
* التحكم بالوصول
* التحكم بالوصول إلى الحاسوب
	+ المصادقة
		- ثنائية العوامل
		- متعددة العوامل
	+ تفويض
* برمجيات أمن الحاسوب
	+ مضاد فيروسات
	+ نظام تشغيل موجه أمنياً
* الأمن المرتكز على البيانات 
	+ إخفاء النص البرمجي
	+ تقنيع البيانات
* التعمية
* جدار حماية
* نظام منع التسلل
* نظام كشف التسلل
	+ المُرتكِز على المُضيف  (HIDS)
	+ كشف الشذوذ
* إدارة الأحداث والمعلومات الأمنية  (SIEM)
* بوابة الهاتف المحمول الآمنة
* حماية التطبيق الذاتية في زمن التشغيل
* الحماية من النسخ
 |
| شعار بوابة بوابة أمن المعلومات |
| * ع
* ن
* ت
 |

شعار موبيكوانت وتراديماك وخط الأساس المسجل
**أصبح أمن الهواتف الذكية** ذا أهمية كبرى، وذلك بسبب التوسع في انتشار الهواتف النقالة (الذكية). وما يثير القلق بشكل خاص هو أمن المعلومات الشخصية والتجارية المخزنة الآن على الهواتف الذكية. كما أن الكثير من مستخدمي الإنترنت يستخدمون الهواتف الذكية مثل وسائل الاتصال، أيضاً كوسيلة لتخطيط وتنظيم عملهم وحياتهم الخاصة. الهواتف الذكية تحتوي على كمية كبيرة من المعلومات الحساسة التي يجب الحفاظ عليها وحمايتها. كما يجب معرفة أن جميع الهواتف الذكية، وأجهزة الحاسوب هي الأهداف المفضلة للهجمات. وهذه الهجمات غالباً ما تستغل نقاط الضعف المتعلقة بالهواتف الذكية التي يمكن أن تأتي من وسائل الاتصال مثل خدمة الرسائل القصيرة (SMS)، وخدمة الرسائل متعددة الوسائط (MMS)، وجي اس ام (GSM) وشبكات الواي فاي (Wi-Fi).

هناك ثلاث أهداف رئيسية للمهاجمين
--------------------------------

* البيانات: الهواتف الذكية هي أجهزة لإدارة البيانات، وبالتالي ربما تحتوي على بيانات حساسة مثل أرقام بطاقات الائتمان، معلومات المصادقة، معلومات خاصة.
* الهوية: الهواتف الذكية هي عالية للتخصيص، لذلك يرتبط الجهاز أو محتوياته مع شخص معين.
* الإتاحة: من خلال مهاجمة هاتف ذكي واحد يمكن أن يحد من الوصول إليها وحرمان المالك من هذه الخدمة.

الهجوم اعتمادا على تعديل شبكات الاتصال
--------------------------------------

### الهجوم اعتمادا على شبكات GSM

قد يحاول المهاجمين (القراصنة) كسر التشفير لشبكات الهاتف النقال.
خوارزميات تشفير شبكة GSM تنتمي إلى عائلة خوارزميات تسمى بA5، ولكن بسبب السياسة الأمنية من حيث (الغموض) لم يكن ممكناً اختبار مدى متانة هذه الخوارزميات علنا.
هناك نوعين مختلفين من الخوارزميات: A5/1 و A5/2، حيث أن النوع الأول قد صمم ليكون قوي نسبيا، أما الآخر فقد صمم ليكون ضعيفا وهذا التصميم كان عن قصد للسماح بتحليل الشفرات السهلة وللتنصت.
لقد فرضت بعض البلدان (عادة خارج أوروبا) استخدام خوارزمية A5/2، وقد ثبت أنه من الممكن كسر التشفير للخوارزمية A5/2 بسهولة، إما A5/1 فقد يتم كسرها في حوالي6 ساعات. [13] في تموز/يوليه 2007، وافقت 3GPP طلب لمنع تنفيذ A5/2 في كل الهواتف النقالة الجديدة، مما يعني أنه قد يكون تم حذفه ولم يعد ينفذ في الهواتف النقالة.
أما الخوارزميات العامة قد تعتبر أقوى، وقد أضيفت إلى معيار GSMA5/3 و A5/4 المعروف (KASUMI) أو (UEA1). أما إذا كانت الشبكة لا تدعم A5/1 أو أي نوع آخر من A5، فإن الخوارزمية سوف تنفذ عن طريق الهاتف.قد تم تعيين المركز الأساسي A5/0 وهو خوارزمية فارغة (null) حيث يتم إرسالها لاسلكيا.
حتى في حالة الهواتف النقالة فهي قادرة على استخدام الجيل الثالث 3Gاو 4G الذي يكون التشفير فيه أقوى بكثير من 2G GSM.
ويستطيع المركز الأساسي تخفيض الاتصالات اللاسلكية إلى 2G GSM وتحديد A5/0 (غير مشفر) فهذا هو الأساس لهجمات التنصت على الشبكات اللاسلكية النقالة باستخدام مركز قاعدة وهمي يسمى IMSI catcher
وبالاضافة إلى ذلك فإنه يصعب اقتفاء أثر المحطات الطرفية المتنقلة، حيث في كل مرة يتم الوصول إلى المحطة الطرفية أو يتم الوصول إليها من شبكة الاتصال، يتم تخصيص هوية مؤقتة جديدة TMC إلى المحطة الطرفية النقالة ،تسمى هذه الأخيرة بهوية المحطة الطرفية وفي المرة التالية فإنه يصل إلى شبكة الاتصالTMCويرسل إلى المحطة الطرفية النقالة الرسائل المشفرة، وبمجرد الانتهاء من كسر خوارزمية التشفير GSM، فإن المهاجم
(القراصنة) يمكن أن يعترض جميع الاتصالات الغير مشفرة التي صنعت من قبل الهواتف الذكية.

الهجوم المعتمد على الاتصالات
----------------------------

### الهجوم المعتمد على الرسائل النصية القصيرة ورسائل الوسائط المتعددة

هناك بعض الهجمات التي تحصل بسبب وجود بعض نقاط الضعف في إدارة الرسائل النصية القصيرة (SMS) ورسائل الوسائط المتعددة (MMS).
وأيضاً هناك بعض أنواع الهواتف المحمولة التي تحوي مشاكل في إدارة الرسائل النصية القصيرة الثنائية التي من الممكن أن تتسبب في حدوث هجمات الحرمان من الخدمة (DOS).
على سبيل المثال إذا قام مستخدم لـهاتف Siemens S55 بٱستقبال رسالة نصية تحوي أحرف صينية سيؤدي ذلك إلى حرمانه من الخدمة (DOS).
وفي حالة أخرى، عندما يتطلب معيار الحجم الأقصى لعنوان البريد الإلكتروني لأجهزة النوكيا مقدار 32 حرف بينما بعض أجهزة النوكيا لا تحقق هذا المعيار، سيحدث خلل في معالج البريد الإلكتروني إذا قام المستخدم بإدخال عنوان لبريد إلكتروني يتعدى حجم 32 حرف. يسمى هذا الهجوم «لعنة الصمت» أو "curse of silence".
وقد كشفت دراسة عن سلامة البنية التحتية لخدمة الرسائل النصية القصيرة أن هذه الرسائل القصيرة المرسلة من الإنترنت يمكن أن تستخدم إجراء الهجوم الموزع للحرمان من الخدمة "DDos" من هجوم الحرمان من الخدمة "Dos" ضد البنية التحتية للاتصالات المتنقلة بين المدن الكبيرة.هذا الهجوم يستغل تأخير استلام الرسائل ليقوم بهجوم يؤدي للإفراط في الشبكة.
وهناك هجوم آخر من المحتمل حدوثه مع الهواتف التي ترسل رسائل الوسائط المتعددة إلى الهواتف الأخرى مع ملف مرفق. حين يكون هذا الملف المرفق مصاباً بفيروس. وعندما يقوم المستخدم بفتح الملف المرفق عند استلامه لرسائل الوسائط المتعددة تلك سيصاب هاتفه، وسيقوم الفيروس بإرسال هذا الملف المرفق إلى جميع جهات الاتصال في دفتر عناوين هذا الهاتف المصاب.
وهناك مثال واقعي لهذا الهجوم يدعى "The Virus Commwarrior" وهو فيروس يستخدم دفتر العناوين ليرسل رسائل وسائط متعددة إلى جميع جهات الاتصال بما في ذلك ملفات مرفقة مصابة بالفيروس ليصيب هواتف المتلقين بعد أن يقوم المستخدم بتحميل البرنامج في الملف المرفق.

### الهجوم المعتمد على WI-FI

أمن الشبكات اللاسلكية (WLAN) نستطيع تأمين الشبكات عن طريق التشفير بٱستخدام مفتاح التشفير WEP اختصار ل (Wired Equivalency Protocol) وهو مفتاح تشفير قصير يكون نفس المفتاح لجميع العملاء المتصلين بالشبكة، ولكن معظم الشبكات اللاسلكية محمية ببرتوكول WPA وهو اختصار للجملة (Protected Access) وهذا النوع من التشفير يعتمد على جميع الأرقام والحروف لكن بشرط أن لا تقل عن 8 خانات. ويمكن استخدامه مع خوارزمية التشفير (TKIP) حيث يتوجب على المستخدم نسخ مفتاح التشفير للجهاز المراد توصيله للشبكة اللاسلكية. أما إذا كان مفتاح التشفير قصير أو يحتوي على أرقام فقط قد يستطيع المهاجمين من اختراق الشبكة اللاسلكية لأن المدخلات محدودة ويمكن تخمينها. WPA2 هو إصدار أحدث من WPA وهو الأقوى من بين أنظمة التشفير إذ أنه يقوم بتغيير مفتاح التشفير كل 30 ثانية ويستطيع المستخدم تقليل هذه الفترة الزمنية أو زيادتها.

أما GSM إذا استطاع المهاجم اختراق مفتاح الهوية سيتسنى له الهجوم على الهاتف والشبكة أيضا.
وهناك العديد من الشبكات المحلية اللاسلكية LANs للهواتف الذكية التي تقوم بالاتصال بشكل تلقائي دون الحاجة إلى إعادة تعريف الشبكة مع كل اتصال يجريه المستخدم لذلك يمكن للمهاجم إنشاء نقطة وصول ل WIFI بنفس المعلومات والخصائص لشبكة حقيقية وقد يخلط الهاتف بين الشبكتين ويقوم بالاتصال بشبكة المهاجمين وفي هذه الحالة قد تتعرض بيانات الهاتف للاختراق.

Lasco هو من الفيروسات التي تصيب الهاتف عن طريق الشبكات اللاسلكية بعد تثبيت نظامSIS وهو عبارة عن ملف نصي يمكن تنفيذه بواسطة هذا النظام بدون تفاعل المستخدم مع الهاتف المحمول عن طريق التنزيلات التي يقوم بها المستخدم ويعتقد أنها آمنة.

المراجع
-------

1. ↑  أمن الهاتف المحمول "نسخة مؤرشفة". مؤرشف من الأصل في 2017-02-25. اطلع عليه بتاريخ 2016-05-15.`{{استشهاد ويب}}`: صيانة الاستشهاد: BOT: original URL status unknown (link)

| * ع
* ن
* ت
الهواتف المحمولة |
| --- |
| مفاهيم الشبكات الخليوية | 

|  |
| --- |
| 
* سعة القناة
* الترددات
* الإشارة
* المُشغِّلات 
	+ القائمة
* تجوال
* وحدة تعريف المشترك (SIM)
	+ الازدوج
	+ القفل
* توسعة الوصول
* نقل صوت الهاتف المحمول باستعمال بروتوكول الإنترنت (mVoIP)
* بروتوكول التطبيقات اللاسلكية (WAP)
* لغة ترميز النص الفائق القابلة للتوسع المخصصة للهواتف المحمولة  (XHTML-MP)

 |
| الأجيال | 
* **تماثلية**:
* ما قبل الخليوي
* 1
* **رقمية**:
* 2
* 3
* 4
* 5
* 6
* مقارنة

 |
| الأنظمة | 
* النظام العالمي لاتصالات الهواتف المحمولة (GSM)
* الخدمة الراديوية العامة للرزم (GPRS)
* معدلات البيانات المحسنة لتطور النظام العالمي لاتصالات الهواتف المحمولة (EDGE)
* النظام العام لاتصالات الأجهزة المحمولة (UMTS)
* التطور طويل الأمد (LTE)

 |

 |
| التشغيل والخدمات | 
* الميزات
* التاريخ
* نظام التشغيل
* الأمن
	+ الاستنساخ
* الاتصال
	+ وضع الطيران
* تبادل الرسائل
	+ خدمة الرسالة القصيرة (SMS)
	+ خدمة رسائل الوسائط المتعددة (MMS)
	+ خدمات الاتصال ثري المحتوى  (RCS)
* السخام
* التعقب
* تصفح الويب

 |
| الأجهزة | 

|  |
| --- |
| 
* **المصنعون**
* الأنواع
	+ السيارة
	+ ذو ميزات
	+ قمر صناعي
	+ ذكي

 |
| الشكل  | 
* شريطي
* ذو غطاء متحرك
* لوحي
* مُنزلِق
* قابل للطي
* ساعة ذكية

 |
| الهواتف الذكية | 
* أندرويد
	+ تأصيل
* بلاك بيري 10
* آيفون
	+ كسر الحماية
* سيمبيان
* ويندوز
* حُرَّة المصدر

 |

 |
| برمجيات | 

|  |  |
| --- | --- |
| التطبيقات | 
* التطوير
* التوزيع
* الإدارة
* الحوسبة السحابية

 |
| التجارة | 
* الصيرفة
* التسويق
	+ الإعلانات
	+ الحملات الدعائية
* الدفع
	+ من غير تلامس
	+ التبرع
* حجز التذاكر

 |
| المحتوى  | 
* التدوين
* البريد الإلكتروني
* المراهنة
* الألعاب
* مراقبة الصحة
* تراسل فوري
* التَّعلُّم
* الموسيقى
* الأخبار
* شبكات التواصل
* التلفزة

 |

 |
| الثقافة | 
* الزينة
* القصص المُصوَّرة
* المواعدة
* الثقافة اليابانية
* كتابة القصص
* نغمات الرنين
	+ وضع الصامت
* الصورة الذاتية
* لغة الرسائل النصية
* الخلفية

 |
| البيئة والصحة | 
* متلازمة دي كورفان
* السلامة المرورية
* مخلفات إلكترونية
* الوسائط الرقمية والصحة النفسية
* متلازمة الاهتزاز الشبحي
* الإشعاع والصحة
* إعادة التدوير

 |
| القانون | 
* قانونية التسجيلات التي التقطها مواطنون
* الهواتف المحمولة في السجن
* التصوير الضوئي والقانون
* التنصت
* الكتابة خلال القيادة

 |
| 
* بوابة:اتصال عن بعد
* تصنيف

 |

| * ع
* ن
* ت
برمجيات خبيثة |
| --- |
| برمجيات خبيثة معدية | 
* فيروس الحاسوب
* دودة حاسوب

 |
| خفية | 
* حصان طروادة
* روتكيت
* باب خلفي
* زومبي
* هجوم الوسيط

 |
| برمجيات خبيثة ربحية | 
* أدوير
* برنامج تجسس
* بوت نت
* راصد لوحة مفاتيح
* بوت إنترنت
* سكير وير
* برامج الأمن الاحتيالية
* رانسوم وير

 |
| حسب نظام التشغيل | 
* فيروس الجوال
* فيروس الماكرو

 |
| الحماية | 
* مضاد راصد لوحة مفاتيح
* مضاد فيروسات
* أمان المتصفح
* أمن الإنترنت
* أمن الهاتف المحمول
* أمن الشبكات
* حوسبة وقائية
* جدار حماية
* نظام كشف التسلل

 |
| تدابير مضادة | 
* جاسوسية رقمية
* هوني بوت

 |

* أيقونة بوابةبوابة أمن المعلومات
* أيقونة بوابةبوابة اتصال عن بعد

|  |
| --- |
| **أمن الهاتف المحمول** في المشاريع الشقيقة: |
|  | 
* صور وملفات صوتية من كومنز.
 |