اختراق شبكة الوايفاي
- ginko_01
- 2023-07-30T14:41:21+00:00
هل يمكن للهاكر ان يخترق اجهزة المتصلين بالشبكة عن طريق جهاز اخر؟
مثلا لنقل انني تعرضت لاختراق، هل بإستطاعة المخترق ان يستخدم جهازي كوسيط ليدخل على الشبكة ويخترقها؟ ام يجب عليه ان يكون قريب من الشبكة كي يخترقها؟
ارجو ان اجد اجابة لسؤالي..
نعم، يمكن للهاكر أن يخترق أجهزة المتصلين بالشبكة عن طريق جهاز آخر إذا كان الجهاز المستهدف معرضًا للثغرات الأمنية أو إعدادات ضعيفة. هذا يشمل الأجهزة المتصلة بنفس الشبكة المحلية (Local Area Network - LAN) أو حتى الأجهزة المتصلة عن بُعد عبر الإنترنت.
نعم، بالفعل يمكن للهاكر أن يخترق أجهزة المتصلين بالشبكة عن طريق جهاز آخر. وذلك يعتمد على مدى قوة ومهارة الهاكر والتقنيات التي يستخدمها.
في سيناريو الاختراق، قد يستغل الهاكر ثغرة أمنية في جهاز عاطل للدخول إلى الشبكة. وبمجرد الوصول إلى جهاز واحد داخل الشبكة، قد يقوم الهاكر بتثبيت برامج خبيثة أو استغلال ثغرات أمنية أخرى للانتقال إلى أجهزة أخرى في الشبكة.
يمكن للهاكر أن يخترق أجهزة المتصلين بالشبكة عن طريق جهاز آخر،هناك العديد من الطرق التي يمكن للهاكر من خلالها القيام بذلك، بما في ذلك:
- إرسال بريد إلكتروني يحتوي على ملف ضار، إذا فتح المستخدم الملف الضار، فقد يتمكن الهاكر من تثبيت برنامج ضارة على جهازه،يمكن للبرنامج الضارة بعد ذلك سرقة بيانات المستخدم أو السيطرة على جهازه.
- استغلال ثغرة أمنية في برنامج أو نظام تشغيل،إذا كان هناك ثغرة أمنية في برنامج أو نظام تشغيل، فقد يتمكن الهاكر من استخدامها لاختراق الجهاز عن بُعد.
- استخدام هجوم القوة الغاشمة،يمكن للهاكر استخدام هجوم القوة الغاشمة لمحاولة تخمين كلمة مرور المستخدم،إذا نجح الهاكر في تخمين كلمة المرور، فقد يتمكن من الوصول إلى حساب المستخدم وبياناته.
لنقل انني تعرضت لاختراق، هل بإستطاعة المخترق ان يستخدم جهازي كوسيط ليدخل على الشبكة ويخترقها؟
إذا تعرض جهازك للاختراق، فيمكن للقراصنة استخدام جهازك للوصول إلى جميع الأجهزة الأخرى المتصلة بالشبكة. يمكنهم بعد ذلك سرقة البيانات أو إتلاف الملفات أو حتى السيطرة على الشبكة.
نعم بكل تأكيد يمكن للهاكر استخدام جهازك كوسيط للوصول إلى الشبكة واختراقها، يسمى هذا هجوم الرجل في الوسط، أي أنّه له مصطلح في قاموس من يعمل في هذه الأمور، اسمه هجوم man-in-the-middle، يعترض الهاكر حركة المرور بين جهازك والشبكة ثم ينقل حركة المرور إليك، يسمح هذا للهاكر برؤية كل حركة المرور التي تمر بين جهازك والشبكة وتعديل حركة المرور على النحو الذي يراه هو مناسب
بالمناسبة لا يحتاج المخترق إلى أن يكون قريب من الشبكة لاختراقها/ يمكن أن يكونوا في أي مكان في العالم طالما لديه إمكانية الوصول إلى الإنترنت، هناك طرق لحماية نفسك، عدّة طرق، منها أن تستخدم vpn لتشفير معلوماتك، تصبح encrypted.
نعم وبكل تأكيد يمكن ذلك. إلا إن كانت الشبكة مزوّدة بتقنيات حماية حديثة. ولكن بالأحوال العادية فإنّ ذلك ممكن وهو شبيه بتهكير هاتف بسبب فتح البلوتوب بشكل دائم فاليوم نحن نعيش في عصر الغرات الرقمية ومن هذا المنطلق علينا حماية أنفسنا.
هل يمكنه ذلك؟
الإجابة هي نعم، لكن الأمر يتطلب مخترف محترف وليس هاوِ، وأيضًأ الأمر يعتمد على مدى تأمين هذه الأجهزة ومستوى الاختراق الذي تعرض له جهازك.
إذا كانت الأجهزة الأخرى على الشبكة تملك ثغرات أمان قابلة للاستغلال ونفس الشخص المخترق يمتلك المعرفة والمهارات اللازمة لاستغلال تلك الثغرات، فقد يتمكن من اختراق تلك الأجهزة أيضًا. من بين السيناريوهات المحتملة:
- استغلال ثغرات مشتركة الموجودة في أنظمة التشغيل أو البرامج المستخدمة على الأجهزة الأخرى للوصول إليها، من خلال استخدام أدوات اختراق الشبكات وهناك أدوات متاحة تمكن المهاجم من فحص الشبكة واكتشاف الأجهزة المتصلة واختبار ثغراتها الأمنية.
- استخدام تقنيات الاختراق عن بُعد لاستهداف الأجهزة الأخرى المتصلة بنفس الشبكة وتنفيذ هجمات عليها.
- في بعض الحالات، يمكن للمخترق نشر برمجيات خبيثة عبر الشبكة للوصول إلى الأجهزة الأخرى.
- هجمات التوجيه الوهمي (ARP spoofing) وتستخدم لتوجيه حركة المرور بين الأجهزة بحيث يعتقد كل جهاز أنه يتحدث مع الجهاز الصحيح في الشبكة، لكن في الواقع تتجسس عليه المهاجم.
- هجمات الاستغلال العنونة، والتي تمكن المهاجم من استخدام هجمات تستهدف ضعف في تنفيذ بروتوكولات الاتصال الشبكي للاختراق.
أيضًا قد يتمكن من السيطرة على الشبكة ومحاولة إختراق الأجهزة الأخرى من خلال السيطرة على حساباتك الشخصية مثلاً وإرسال بريد أو رسالة تحمل رابط لسرقة كلمات المرور واسم المستخدم أو وضع برمجية خبيثة للتجسس مثلاً.
هل هو بحاجة إلى إختراق جهازك لفعل ذلك؟
الإجابة هي، لا.
فمن الممكن استخدام هجوم الرجل في الوسط (Man-in-the-Middle attack والذي يحدث عندما يكون المهاجم قادرًا على الوصول إلى شبكة مشتركة ويمتلك قدرات فنية متقدمة للتلاعب بحركة المرور.
وفي هجوم MITM، المهاجم يتدخل بين جهازين متصلين على الشبكة، وبالتالي فهو لا يحتاج لاختراق جهازك مباشرة، والهجوم يمكن أن يتم عن طريق الاستيلاء على حركة المرور بين الجهازين المتصلين وتحويلها إلى جهاز المهاجم، وبالتالي يصبح المهاجم هو الرجل في الوسط الذي يتحكم بمحتوى التواصل بين الجهازين.
ويمكن للمهاجم تحقيق ذلك عن طريق عدة طرق، بما في ذلك استخدام شبكات وهمية (fake access points) التي تظهر كشبكات واي فاي شرعية للأجهزة المحيطة، وعند الاتصال بها، يتم توجيه حركة المرور من الجهاز إلى جهاز المهاجم. كما يمكن أن يتم استخدام برمجيات خبيثة للاختراق وتحويل حركة المرور بين الأجهزة المتصلة.
وبالطبع هو بحاجة إلى أن يكون قريب من أجل إنشاء شبكة وهمية
وللحماية من هجمات Man-in-the-Middle، من الأهمية بمكان استخدام شبكات موثوقة ومؤمنة، وتجنب الاتصال بشبكات واي فاي غير معروفة، كما يُنصح باستخدام بروتوكولات آمنة لتشفير حركة المرور مثل SSL/TLS واستخدام شبكات افتراضية خاصة (VPN) لتأمين اتصالاتك عبر الإنترنت إن دعت الحاجة.
نعم وبشدة لأن الدخول الى الشبكة المحلية يعني صلاحيات وأدوات اقوى ويستطيع استخدام أدوات مثل wireshark لالتقاط حزم الشبكة بأكملها ويمكن يحصل على مفاتيح المصادقة والتوكن لو كان يتم إرسالهم ضمن الرابط وايضا لو ما كانت بعض الاتصالات مشفرة وكان فيها ارسال البريد الالكتروني فيمكن للمخترق رويته عبر wireshark وايضا يمكن للمخترق فحص وجود ثغرات ثم إن وجدت استغلالها لكن كل ذلك يحتاج قرب من الشبكة اتوقع أو يتم زرع برمجية تحكم عن بعد بالجهاز المصاب عن طريق حصان طروادة مثلا والحدث الثاني وهو الاخطر اتوقع وهو استغلال ثغرات أمنية بالأجهزة عبر دودة رقمية وهنا راح يكون الاختراق سريع وفعال ويصعب احتوائه
مجتمع يهتم باختبار الإختراق والهاكر الأخلاقي، دراسة الثغرات، الحلول الأمنية، أمن الشبكات و إدارة السيرفرات وغيرها من المجالات..