دان كامينسكي

خلال فضيحة برامج الحماية من القرصنة الخبيثة (Rootkit) التابعة لشركة سوني بي إم جي ، والتي تم فيها اكتشاف قيام الشركة بتثبيت برامج مكافحة القرصنة سرًا على أجهزة الكمبيوتر، استخدم كامينسكي تقنية التجسس على ذاكرة التخزين المؤقت لنظام أسماء النطاقات (DNS) لاكتشاف ما إذا كانت الخوادم قد اتصلت مؤخرًا بأي من النطاقات التي تم الوصول إليها بواسطة برنامج سوني الخبيث. استخدم كامينسكي هذه التقنية لتقدير وجود ما لا يقل عن 568,000 شبكة تحتوي على أجهزة كمبيوتر مصابة بهذا البرنامج. ^{[ 4 ]} ثم وظّف كامينسكي بحثه لزيادة الوعي بهذه المشكلة في الوقت الذي كان فيه مسؤولو سوني يحاولون التقليل من شأنها. ^{[ 1 ]}

في أبريل 2008، أدرك كامينسكي أن ممارسة متنامية بين مزودي خدمة الإنترنت قد تمثل ثغرة أمنية. ^{[ 7 ]} فقد جرب العديد من مزودي خدمة الإنترنت اعتراض رسائل الرد التي تحتوي على أسماء نطاقات غير موجودة واستبدالها بمحتوى إعلاني. وهذا من شأنه أن يسمح للمخترقين بإنشاء عمليات تصيد احتيالي عن طريق مهاجمة الخادم المسؤول عن الإعلانات والربط بنطاقات فرعية غير موجودة للمواقع المستهدفة. وقد برهن كامينسكي على هذه العملية من خلال إنشاء عمليات خداع (Rickrolls) على فيسبوك وباي بال . ^{[ 2 ] [ 8 ]} وبينما اعتمدت الثغرة المستخدمة في البداية جزئيًا على استخدام شركة إيرثلينك لشركة بيرفروت لعرض إعلاناتها، تمكن كامينسكي من تعميم الثغرة لمهاجمة شركة فيريزون من خلال مهاجمة مزود الإعلانات الخاص بها، باكسفاير . ^{[ 9 ]}

أعلن كامينسكي عن الأمر علنًا بعد أن عمل مع شبكات الإعلانات المعنية للقضاء على ثغرة البرمجة النصية عبر المواقع. ^{[ 10 ]}

في عام ٢٠٠٨، اكتشف كامينسكي ثغرة أمنية جوهرية في بروتوكول نظام أسماء النطاقات (DNS) تسمح للمهاجمين بتنفيذ هجمات تسميم ذاكرة التخزين المؤقت بسهولة على معظم خوادم الأسماء ^{[ ١١ ] [ ١٢ ]} ( باستثناء خوادم djbdns و PowerDNS و MaraDNS و Secure64 و Unbound ). ^{[ ١٣ ] [ ١٤ ] [ ١٥ ] [ ١٦ ]} ونظرًا لاعتماد معظم تطبيقات الإنترنت على نظام أسماء النطاقات لتحديد مواقع نظيراتها، أصبح من الممكن تنفيذ مجموعة واسعة من الهجمات، بما في ذلك انتحال هوية مواقع الويب، واعتراض رسائل البريد الإلكتروني، وتجاوز المصادقة عبر ميزة "نسيت كلمة المرور" في العديد من المواقع الإلكترونية الشهيرة. ^{[ ١٧ ] [ ١٨ ]} بعد اكتشاف المشكلة، تواصل كامينسكي في البداية مع بول فيكسي ، الذي وصف خطورة المشكلة بأنها تعني "ضرورة إصلاح كل شيء في العالم الرقمي". ثم قام كامينسكي بإبلاغ وزارة الأمن الداخلي والمسؤولين التنفيذيين في شركتي سيسكو ومايكروسوفت للعمل على حل هذه الثغرة. ^{[ 1 ]}

عمل كامينسكي سراً مع موردي نظام أسماء النطاقات (DNS) لتطوير رقعة تجعل استغلال الثغرة الأمنية أكثر صعوبة، وأصدرها في 8 يوليو 2008. ^{[ 19 ]}

كان كامينسكي ينوي عدم نشر تفاصيل الهجوم إلا بعد مرور 30 ​​يومًا على إصدار التحديث، ولكن تم تسريب التفاصيل في 21 يوليو/تموز 2008. ^{[ 20 ]} سُحبت المعلومات سريعًا، ولكن بعد أن قام آخرون بنشرها . ^{[ 21 ]} وقدّم كامينسكي لاحقًا نتائج بحثه في مؤتمرات بلاك هات، حيث ارتدى بدلة رسمية وحذاء تزلج. ^{[ 1 ]}

حظي كامينسكي بتغطية إعلامية واسعة النطاق بعد كشفه عن هذه الثغرة الأمنية، ^{[ 22 ]} لكنه واجه بعض الانتقادات من مجتمع أمن الحاسوب لعدم إفصاحه الفوري عن هجومه. ^{[ 23 ]} عندما سأله أحد الصحفيين عن سبب عدم استغلاله ثغرة نظام أسماء النطاقات (DNS) لتحقيق مكاسب مالية شخصية، أجاب كامينسكي بأنه شعر أن ذلك سيكون خطأً أخلاقياً، وأنه لا يرغب في أن تزوره والدته في السجن. ^{[ 1 ]}

تكمن الثغرة الأمنية الحقيقية في أن نظام أسماء النطاقات (DNS) لا يملك سوى 65,536 مُعرّفًا مُحتملًا للمعاملات، وهو عدد صغير بما يكفي للتخمين بسهولة عند توفر فرص كافية. وقد أبلغ دان بيرنشتاين ، مُطوّر برنامج djbdns، عن هذه الثغرة في وقت مبكر من عام 1999. ^{[ 24 ]} عالج برنامج djbdns هذه المشكلة باستخدام تقنية عشوائية منفذ المصدر، حيث استُخدم منفذ UDP كمُعرّف ثانٍ للمعاملات، مما رفع عدد المُعرّفات المُحتملة إلى مليارات. أما تطبيقات خوادم الأسماء الأخرى الأكثر شيوعًا، فقد تركت هذه المشكلة دون حل بسبب مخاوف تتعلق بالأداء والاستقرار، حيث لم تُصمّم العديد من نواة أنظمة التشغيل ببساطة للتعامل مع آلاف منافذ الشبكة في الثانية. وبدلًا من ذلك، افترض مُطوّرو البرامج الآخرون أن حقل وقت البقاء (TTL) في نظام أسماء النطاقات سيُقيّد المُخمّن ببضع محاولات فقط في اليوم. ^{[ 25 ]}

تجاوز هجوم كامينسكي آلية حماية وقت البقاء (TTL) هذه باستهداف أسماء "شقيقة" مثل "83.example.com" بدلاً من "www.example.com" مباشرةً. ولأن الاسم كان فريدًا، لم يكن له مدخل في ذاكرة التخزين المؤقت، وبالتالي لم يكن له وقت بقاء. ولكن نظرًا لأن الاسم كان شقيقًا، فإن الاستجابة المزيفة التي تعتمد على تخمين مُعرّف المعاملة لم تقتصر على تضمين معلومات خاصة به فحسب، بل شملت معلومات خاصة بالهدف أيضًا. وباستخدام العديد من الأسماء "الشقيقة" المتتالية، تمكن من حث خادم نظام أسماء النطاقات (DNS) على إرسال العديد من الطلبات في وقت واحد. وقد وفرت هذه الحيلة فرصًا كافية لتخمين مُعرّف المعاملة، مما مكّنه من تزييف الرد بنجاح في وقت معقول. ^{[ 26 ]}

لحل هذه المشكلة، طبّقت جميع خوادم نظام أسماء النطاقات الرئيسية تقنية تغيير منفذ المصدر عشوائيًا، كما فعلت خوادم djbdns وPowerDNS سابقًا. هذا الحل يجعل الهجوم أصعب بما يصل إلى 65,536 مرة. لا يزال بإمكان المهاجم إرسال مليارات الحزم لتشويه أسماء النطاقات. ^{[ 24 ]} ومنذ ذلك الحين، انتشر استخدام بروتوكول DNSSEC ، الذي أيّده كامينسكي، على نطاق واسع (وإن لم يكن عالميًا)، مما يوفر ضمانًا تشفيريًا للنتائج التي يقدمها نظام أسماء النطاقات. ^{[ 27 ]}

في 27 مارس 2009، اكتشف كامينسكي أن الأجهزة المصابة بفيروس كونفيكر تحمل بصمة قابلة للكشف عند فحصها عن بُعد. ^{[ 28 ]} تتوفر الآن تحديثات للبصمات لعدد من تطبيقات فحص الشبكة، بما في ذلك NMap ^{[ 29 ]} و Nessus . ^{[ 30 ]}

في عام ٢٠٠٩، اكتشف كامينسكي، بالتعاون مع ميريديث ل. باترسون ولين ساسامان ، العديد من الثغرات في بروتوكول SSL . تشمل هذه الثغرات استخدام شركة Verisign لدالة التجزئة MD2 الضعيفة في إحدى شهاداتها الجذرية، بالإضافة إلى أخطاء في محللات الشهادات في عدد من متصفحات الويب، مما يسمح للمهاجمين بطلب شهادات لمواقع لا يتحكمون بها بنجاح. ^{[ ٣١ ] [ ٣٢ ]}

في 28 يوليو/تموز 2009، تعرض كامينسكي، إلى جانب عدد من مستشاري الأمن البارزين الآخرين، لنشر بيانات بريدهم الإلكتروني وخوادمهم الشخصية من قبل قراصنة مرتبطين بمجلة "Zero for 0wned" الإلكترونية. ^{[ 33 ] [ 34 ] [ 35 ]} ويبدو أن الهجوم كان مُصمماً ليتزامن مع ظهور كامينسكي في مؤتمر "Black Hat Briefings" . ^{[ 36 ]}

في يونيو 2010، أصدر كامينسكي برنامج Interpolique، ^{[ 37 ] [ 38 ]} وهو إطار عمل تجريبي لمعالجة هجمات الحقن مثل حقن SQL وهجمات البرمجة النصية عبر المواقع بطريقة سهلة الاستخدام للمطورين. ^{[ 39 ]}