ما هي الثغرة Vulnerability؟
- الثغرة هي عبارة عن منفذ أو طريقة في نظام تشغيل أو برنامج يمكن من خلالها الوصول إلى بيانات أو معلومات حساسة ليس من المسموح الوصول إليها إلا لمسئولي البرنامج أو النظام. عادةً عندما يقوم المهندس أو المطور المسئول عن تصميم نظام أو تطبيق معين بالانتهاء من المشروع فإن الكود البرمجي يكون به مجموعة من الأخطاء يُعبَر عنها بمصطلح Bugs، هذه الأخطاء لا تكون خاصّة بعمل النظام أو البرنامج نفسه، بل وقد لا يعرف المبرمج أنها موجودة أصلًا لأن البرنامج يعمل بشكل صحيح.- لكن في الحقيقة أن هذه الأخطاء تكون ظاهرة بشكل أكبر للمحترفين في مجال اختبار الاختراق، فهؤلاء تكون وظيفتهم فحص التطبيقات والأنظمة بعد الانتهاء منها، والبحث عن أي أخطاء أو ثغرات يمكن استغلالها من قِبل الهاكرز من أجل اختراق النظام، ويكون لدى الشركات الكبرى قسم خاص باختبار المنتجات والتأكد من خلوّها من أي عيوب أو ثغرات قبل إطلاقها، وفي حالة اكتشاف خلل أو ثغرة في المنتج يتم إصدار Patch أو تصحيح لسد الثغرة، لكن هذا لا يمنع أنه قد تكون هناك ثغرات لا يتم اكتشافها أثناء عملية الفحص، وبالتالي يتم إصدار المنتج بعيوب وثغرات موجودة به.
ما هي ثغرة Zero Day؟
- يمكن أن يتم الكشف عن هذه الثغرات بعدة طرق، مثلًا قيام من ابتكرها بإبلاغ الشركة والحصول على مكافأة مالية لذلك، أو قيام مكتشف الثغرة بنشرها علنًا بحيث يتمكن آلاف الهاكرز من حول العالم من استغلال الثغرة قبل قيام الشركة بإصدار تحديث لعلاجها، والنوع الأسوء أنه يمكن اكتشاف هذه الثغرات واستغلالها لوقتٍ طويل ربما لسنوات دون الكشف عنها أو إعلام الشركة بها، وهذا ما تفعله أجهزة الاستخبارات العالمية عندما تكتشف ثغرات بهذه الخطورة في أنظمة التشغيل أو الشبكات أو غيرها من المنتجات الحساسة.
ما هو هجوم يوم الصفر Zero Day Attack؟
- وهذا الهجوم يتم عبر ثلاثة مراحل، المرحلة الأولى وهي عملية تحليل المنتج أو النظام المراد اختراقه، المرحلة الثانية تكون اكتشاف ثغرة من نوع Zero Day يمكن للمخترق من خلالها الحصول على ما يريد؛ وربما يحتاج المخترق إلى اكتشاف أكثر من ثغرة Zero Day حتى يتمكن من تنفيذ الهجوم، المرحلة الثالثة تكون كتابة سكريبت استغلال الثغرات، وهي تكون عبارة عن أداة غالبًا تصمم خصيصًا لاستغلال الثغرات التي تم اكتشافها.
ما أسباب خطورة ثغرات Zero-Day؟
- لكن من الأسباب التي يجعل هذه الثغرات من أكثر الأنواع خطورةً أنه يمكن استخدامها في اختراق أنظمة حساسة مثل شبكات الطاقة، المفاعلات النووية، أو استخدامها لتفعيل هجمات من نوع آخر مثل هجوم فيروس الفدية Ransomware وأشهر مثال على ذلك فيروس WannaCry الذي استغل ثغرة من هذا النوع في نظام التشغيل ويندوز من أجل إصابة آلاف الأجهزة والانتشار من خلالها لإصابة أجهزة أخرى في وقتٍ قصير جدًا.
- لهذه الأسباب أصبح هذا النوع من الثغرات يُدفع من أجله مئات الآلاف من الدولارات، بل وقد يتخطى سعر الثغرة الواحدة في بعض الحالات المليون دولار، وهذا يكون في حالة الثغرات الخطيرة مثلًا في أنظمة تشغيل الحواسيب والهواتف، ومنها التي تكون من نوع Zero-Click والتي لا تحتاج إلى أي تفاعل من المستخدم من أجل تفعيل الثغرة.
كيفية الحماية من ثغرات Zero-Day
- بالنسبة للشركات فيجب أن يكون هناك قسم أو فريق في الشركة يتولى مهمة فحص المنتجات بشكل دوري للبحث عن أي ثغرات موجودة فيها، وفي حالة إذا كانت الشركة صغيرة أو ناشئة يمكن التعاقد مع شركة حماية خارجية لتولي الأمر. أيضًا يجب الاهتمام بعمل برنامج Bug Bounty بحيث يُسمح للأفراد المستقلين البحث عن الثغرات في منتجات الشركة وإبلاغها في حالة اكتشاف أي عيوب أو ثغرات.
*** مصادر ***
* مصدر 1
* مصدر 2
* مصدر 3
*** مقالات هامّة ***