عندما يهمس الهواء: كيف يكشف AirSnitch عن خطوط العيوب المخفية في أمان الواي فاي

في همسات حياتنا الرقمية اليومية، نأخذ غالبًا الخيوط غير المرئية التي تحمل رسائلنا وصورنا وأعمالنا من مكان إلى آخر كأمر مسلم به. الواي فاي هو نوع من الهواء الحديث - غير مرئي، يحمل الكثير مما نهتم به، ومع ذلك نادراً ما نلاحظه حتى يتعطل. كان ذلك في ظل هذه الخلفية من الثقة التي كشف فيها فريق من الباحثين عن فئة جديدة من الثغرات تسمى AirSnitch، والتي تتحدى بلطف ولكن بشكل عميق الافتراضات حول أمان الاتصالات اللاسلكية التي نعتمد عليها في المنزل، وفي المكاتب، وعبر المؤسسات. ([Ars Technica][1])

اسم *AirSnitch* يثير همسة في الضجيج، صورة شعرية تقريبًا لسر يُحمل عبر الأثير بين الأجهزة. لكن الدلالة بعيدة كل البعد عن كونها غير ملموسة بالنسبة لمتخصصي الشبكات والمستخدمين العاديين على حد سواء: هذه التقنية تسمح لمهاجم موجود بالفعل ضمن نطاق شبكة الواي فاي بتجاوز آليات العزل المدمجة التي كانت تحافظ سابقًا على اتصالات الأجهزة منفصلة وآمنة. ([Tom's Hardware][2])

على عكس العناوين التقليدية حول تشفير مكسور، فإن اكتشافات AirSnitch دقيقة وهيكلية. وجد الباحثون، بما في ذلك علماء الحاسوب من جامعة كاليفورنيا، ريفرسايد، أن العيوب العميقة في الطريقة التي تتعامل بها أكوام الواي فاي مع الهوية وحركة المرور بين الأجهزة يمكن استغلالها لاعتراض وحتى تعديل تدفقات البيانات بين المستخدمين المتصلين بنفس البنية التحتية اللاسلكية. هذا ليس كثيرًا "مطرقة تحطم التشفير" بقدر ما هو خياطة هادئة في الهيكل يمكن تفكيكها بلطف باستخدام التقنيات الصحيحة. ([news.ucr.edu][3])

في جوهرها، يعتمد الهجوم على ما يسميه متخصصو الشبكات عزل العملاء - وهي ميزة تهدف إلى منع الأجهزة من رؤية أو الوصول إلى حركة مرور بعضها البعض على نفس الشبكة. في الممارسة العملية، تعد العديد من أجهزة التوجيه ونقاط الوصول المؤسسية بهذا العزل، خاصة في الشبكات الضيفية أو بيئات العمل المجزأة. ما يظهره AirSnitch هو أن هذا الوعد قد لا يكون محكمًا كما كان يُعتقد سابقًا. من خلال استغلال عدم التزامن بين الطبقات الفيزيائية وطبقات البيانات في كومة الواي فاي، يمكن لمهاجم على نفس الشبكة اللاسلكية إعادة توجيه حركة المرور عبر جهازه الخاص، مراقبًا أو مغيرًا البيانات قبل أن تصل إلى وجهتها المقصودة. ([Ars Technica][1])

اختبر الباحثون مجموعة واسعة من المعدات الاستهلاكية والمؤسسية - من أجهزة التوجيه المنزلية الشهيرة إلى نقاط الوصول عالية الجودة - ووجدوا ثغرات في كل جهاز جربوه، على الرغم من أن ليس كل نوع من الاستغلال ينطبق على كل نظام. وهذا يشير إلى حقيقة أوسع حول الشبكات اللاسلكية: التنوع في التصميم يمكن أن يكون قوة ونقطة عمياء هيكلية عندما يتعلق الأمر بالأمان. ([Tom's Hardware][2])

من المهم أن نلاحظ أن AirSnitch لا يمنح المهاجمين الخارجيين وصولاً غير مقيد إلى أي شبكة واي فاي. يجب أن يكون شخص ما متصلاً بالفعل، أو في نطاق حركة المرور المذاعة، لتنفيذ التقنيات الموصوفة. ولكن بمجرد وجود موطئ قدم، تشير النتائج إلى أن الحمايات المفترضة قد تكون أكثر نفاذية مما هو متوقع، خاصة في البيئات التي تشترك فيها عدة شبكات افتراضية في أجهزة مشتركة. ([Ars Technica][1])

بمعنى ما، يعيد AirSnitch تشكيل فهمنا لـ "الهواء المشفر". إذا كان الواي فاي غرفة مزدحمة بها العديد من المحادثات، فإن التشفير هو الستارة بين المتحدثين - لكن الهجوم يظهر أنه حتى مع سحب الستائر، يمكن أن تُلقى الظلال بطرق غير متوقعة. وهذا يجعل ممارسة تصميم بروتوكولات الأمان أكثر فنًا من كونها مهمة ميكانيكية بحتة. ([news.ucr.edu][3])

بينما تنتشر المناقشات حول البحث في دوائر الأمن السيبراني، بدأ البائعون وهيئات المعايير بالفعل في التفكير في كيفية التكيف. بدأت بعض الشركات المصنعة في إصدار تحديثات للبرامج الثابتة للتخفيف من جوانب معينة من المشكلة، على الرغم من أن القضايا الهيكلية الأعمق قد تتطلب مراجعات أكثر جوهرية لشرائح الواي فاي والبروتوكولات. ([Tom's Hardware][2])

في الوقت الحالي، يُحث مدراء الشبكات والمستخدمون الحذرون على الحفاظ على دفاعات متعددة الطبقات - كلمات مرور قوية، أجهزة محدثة، وتقسيم دقيق لقطاعات الشبكة - لجعل الأمر أكثر صعوبة على المهاجمين المحتملين للحصول على الوصول الأولي الذي يتطلبه AirSnitch. ([Manufacturing Business Technology][4])

في الأشهر المقبلة، ما بدأ كفهم أكاديمي دقيق قد يت ripple outward إلى تغييرات أوسع في كيفية تكوين الشبكات اللاسلكية وحمايتها، وفي النهاية الوثوق بها. ([news.ucr.edu][3])

تنبيه صورة الذكاء الاصطناعي (عبارات معكوسة)

*"الرسوم البيانية تم إنشاؤها بواسطة الذكاء الاصطناعي ومخصصة للتمثيل، وليس للواقع."

تحقق من المصدر - مصادر موثوقة تُبلغ عن هجوم "AirSnitch" على الواي فاي

• *Ars Technica*

• *Tom’s Hardware*

• *UC Riverside News*

• *Wadena News*

• *MBT Magazine (أخبار الأمن السيبراني)* ([Ars Technica][1])