القرصنة الحكومية

📅 آخر تحديث: ٦ أغسطس ٢٠٢٦
✍️ نُشر في: ٦ أغسطس ٢٠٢٦
📷 يحتوي على 2 صور
الموسوعة الحرة

تسمح عمليات القرصنة الحكومية باستغلال الثغرات الأمنية في المنتجات الإلكترونية، وخاصة البرامج، للوصول عن بعد إلى المعلومات ذات الأهمية. تسمح هذه المعلومات للمحققين الحكوميين بمراقبة نشاط المستخدم والتدخل في تشغيل الجهاز. [1] قد تتضمن الهجمات الحكومية على الأمن برامج ضارة وأبواب خلفية للتشفير . يعد برنامج PRISM التابع لوكالة الأمن القومي واستخدام إثيوبيا لبرنامج FinSpy من الأمثلة البارزة.

تم استخدام مصطلح القرصنة القانونية للإشارة إلى وكالات إنفاذ القانون التي تستخدم القرصنة. [2]

القراصنة

يتمتع المتسللون الأمنيون بمعرفة واسعة بالتكنولوجيا (خاصة الأجهزة الإلكترونية وبرامج الكمبيوتر والشبكات )، وقد يستخدمون معرفتهم لأغراض غير قانونية أو غير أخلاقية. يستغل المتسللون نقاط الضعف في البرامج والأنظمة ؛ تتكون عملية الاختراق من التلاعب بأنظمة الكمبيوتر أو الأجهزة الإلكترونية للتحكم عن بعد في جهاز أو الوصول إلى البيانات المخزنة. [3]

بسبب التقنيات الجديدة، كان من الضروري تحديث خوارزميات التشفير . وقد أدت هذه الحاجة إلى رفع مستوى تعقيد التقنيات المستخدمة لتشفير بيانات الأفراد لضمان أمن الشبكة. ونظرًا لصعوبة فك تشفير البيانات، بدأت الوكالات الحكومية في البحث عن طرق أخرى لإجراء التحقيقات الجنائية؛ ومن بين هذه الخيارات الاختراق. [4]

نظرًا لأن القرصنة الحكومية تتميز باستخدام التكنولوجيا للحصول على معلومات حول أجهزة المواطنين، يقول البعض إن عملاء الحكومة يمكنهم أيضًا التلاعب ببيانات الأجهزة أو إدراج بيانات جديدة. [5] بالإضافة إلى التلاعب ببيانات الأفراد، يمكن للمجرمين استخدام الأدوات التي طورتها الحكومة. [6]

القرصنة من قبل الحكومات

ولإجراء عمليات البحث والحصول على إمكانية الوصول عن بعد على نطاق واسع ومنتظم، بُذِلت محاولات قانونية لتغيير التشفير. ومن شأن التشفير الأضعف أن يجعل التكنولوجيا أقل أمانًا بشكل عام. وقد تقوم الحكومات بنسخ أو تعديل أو حذف البيانات أثناء التحقيقات الرقمية.

الحرب السيبرانية

القرصنة هي مجموعة من الإجراءات التي تستغل قدرات الأجهزة الإلكترونية. الحرب السيبرانية هي مجموعة من الممارسات للدفاع عن القضايا السياسية والبيئية والاجتماعية والتكنولوجية والثقافية التي يتم شنها في الفضاء الإلكتروني (وخاصة الإنترنت ). الحرب السيبرانية بين الحكومات هي عمل منظم ومحدد بوعي من قبل حكومة لمهاجمة حكومة أخرى، مع التركيز على موارد الدولة الأخرى وأنظمتها ومنظماتها. تم شن هجوم إلكتروني، يُعتقد أنه عملية مشتركة بين الولايات المتحدة وإسرائيل، على محطات الطاقة النووية الإيرانية في عام 2010. تم تنفيذ الهجوم بواسطة ستوكسنت ، وهي دودة كمبيوتر تستهدف أنظمة مايكروسوفت ويندوز وأجهزة سيمنز . [7]

أنواع

وتستخدم الحكومة في هجماتها على الأمن عدة أساليب:

البرمجيات الخبيثة

ترسل هذه التقنية برامج ضارة عبر الإنترنت للبحث عن أجهزة الكمبيوتر عن بُعد، وعادةً ما يكون ذلك للبحث عن معلومات يتم إرسالها (أو تخزينها) على أجهزة كمبيوتر مستهدفة مجهولة. يمكن للبرامج الضارة التحكم في نظام تشغيل الكمبيوتر، مما يمنح المحققين قوة كبيرة. ووفقًا للمحامية والمعلمة جينيفر جرانيك ، يجب على المحاكم تقييد استخدام الحكومة للبرامج الضارة بسبب توزيعها الذي لا يمكن التحكم فيه. [8]

تخزين أو استغلال الثغرات الأمنية

قد تكتشف الحكومة نقاط ضعف في النظام وتستخدمها لأغراض التحقيق. تم إنشاء عملية اتخاذ إجراءات الثغرات الأمنية (VEP)، وهي سياسة خاصة بالثغرات الأمنية في النظام، للسماح للحكومة الأمريكية بالبت في ما إذا كانت ستكشف عن معلومات حول نقاط الضعف الأمنية. لا تتطلب السياسة الكشف عن خروقات الأمن لبائعي التكنولوجيا، والمناقشة المؤدية إلى اتخاذ القرار ليست مفتوحة للجمهور. [9]

الأبواب الخلفية

بسبب تعقيد التشفير ، تحاول الحكومات كشف مثل هذه الميزات الأمنية وإبطالها للحصول على البيانات. تسمح الأبواب الخلفية للتشفير بتجاهل أقوى التشفير. [9]

القرصنة الخبيثة

تستطيع الحكومة اختراق أجهزة الكمبيوتر عن بعد، سواء أكان ذلك بإذن من المحكمة أم لا. ولتلبية الاحتياجات، يستطيع الوكلاء نسخ البيانات وتعديلها وحذفها وإنشائها. وفي ظل غياب الرقابة الكافية على النظام القضائي، تحدث هذه الممارسة خلسة من خلال إنشاء أوامر قضائية؛ ومن الممكن رفض مشاركة تفاصيل البرامج الضارة مع المتهمين أثناء المحاكمة.

أضرار

ومنذ اللحظة التي تسمح فيها الحكومة بالاختراق لأغراض التحقيق وغيرها من الأسباب التي تتعلق بالدولة، تصبح التأثيرات الإيجابية أو السلبية ممكنة؛ وقد يحدث عدد من الأضرار.

ملكية

بشكل عام، يقوم المتسللون بإتلاف الأجهزة أو البرامج وقد يحدون من تشغيلها؛ وقد يتم فقدان البيانات الموجودة على الأجهزة التي تعرضت للهجوم. كما قد تكون عملية استبدال الأجهزة وجهود استرداد البيانات مكلفة، مما يزيد من الأضرار المالية.

سمعة

قد يلحق القراصنة الضرر بصورة الشخص المستهدف، بشكل خاص أو عام. تتعرض سمعة الشخص للخطر لعدد من الأسباب؛ فقد يكون الشخص بريئًا ولكن يُفترض أنه هدف للهجوم. في معظم الحالات، لا يستطيع الشخص أن يدرك أنه يتعرض للهجوم ويخاطر بالتورط في ممارسات أمنية غير لائقة.

الأمن الرقمي

إن العمليات الحكومية على الإنترنت للمساعدة في عمليات معينة قد تقلل من الأمن الرقمي. وقد يكون مستخدمون آخرون أيضًا عرضة للجهات الفاعلة في السوق السوداء، والتي قد تقوم بإدخال الفيروسات في تحديثات البرامج أو إنشاء (أو صيانة) الأجهزة. إن فقدان الثقة في الإنترنت قد يؤثر على الاتصالات والاقتصاد. [3]

القضايا الجنائية

بسبب الابتكارات التكنولوجية، ركزت حكومة الولايات المتحدة على تقنيات البحث؛ وتشمل الأمثلة استخدام المتسللين والبرامج الضارة من خلال نشر البرامج. تتسلل الأساليب المتنوعة وتراقب الآخرين، خاصة عندما يكون الهدف هو نشاط غير منتظم من قبل شبكة الكمبيوتر ويجب أن يكون التحقيق عن بعد. [10] يستخدم مكتب التحقيقات الفيدرالي تقنيات التحقيق في الشبكة (NITs).

استخدمت حكومة الولايات المتحدة القرصنة بشكل متزايد كتقنية تحقيق. منذ عام 2002، استخدم مكتب التحقيقات الفيدرالي البرامج الضارة في التحقيقات الجنائية الافتراضية. [11] كانت الأهداف البحثية الرئيسية لـ NITs المبكرة هي أجهزة الكمبيوتر الفردية. منذ ذلك الحين، طور مكتب التحقيقات الفيدرالي شكلاً من أشكال القرصنة التي تهاجم ملايين أجهزة الكمبيوتر في عملية واحدة. [12] تم تشجيع استخدام هذه التقنية من خلال تقنيات الخصوصية التي تضمن إخفاء هوية المستخدمين وأنشطتهم. يتم تثبيت البرامج الضارة حتى تتمكن الحكومة من تحديد الأهداف التي تستخدم أدوات تخفي عنوان IP الخاص بهم أو موقعهم أو هويتهم.

الشكل الأكثر شهرة وشرعية لاختراق الحكومات هو هجوم "ووترينج هول" ، حيث تسيطر الحكومة على موقع للأنشطة الإجرامية وتوزع فيروسًا على أجهزة الكمبيوتر التي تصل إلى الموقع. يمكن تثبيت البرامج الضارة من خلال رابط ينقر عليه المستخدم أو من خلال الوصول إلى موقع. لا يدرك المستخدم وجود عدوى على جهازه؛ حيث تتحكم البرامج الضارة فيه جزئيًا، وتبحث عن معلومات التعريف، وترسلها إلى المصدر.

لنشر البرامج الضارة، يتطلب مكتب التحقيقات الفيدرالي الحصول على إذن ويستخدم أوامر تفتيش صادرة عن قضاة وفقًا للقاعدة 41 من القواعد الفيدرالية للإجراءات الجنائية . ووفقًا لسجل المحكمة، أثرت إحدى العمليات على 8000 جهاز كمبيوتر في 120 دولة. [13]

في إحدى الحالات التي أظهرت هذا الاستخدام الجديد للتكنولوجيا من قبل الحكومة، حصل مكتب التحقيقات الفيدرالي على إمكانية الوصول إلى خادم في ولاية كارولينا الشمالية يخزن صورًا ومقاطع فيديو لأطفال ضحايا الاعتداء الجنسي ويشاركها من خلال موقع ويب يتصفحه آلاف المستخدمين. وبدلاً من إغلاق الموقع، سيطر المكتب عليه لمدة 13 يومًا لإنشاء مئات القضايا الجنائية. ووفقًا لمكتب التحقيقات الفيدرالي، كان تصرفه مبررًا باعتقال مئات من المتحرشين بالأطفال المزعومين. [14]

أمثلة أخرى

وكالة الأمن القومي

أعلن عميل وكالة الأمن القومي السابق إدوارد سنودن في يونيو 2013 عن وجود برنامج PRISM، الذي يراقب الإنترنت. [15]

FinSpy في إثيوبيا

اتُهمت الحكومة الإثيوبية باستخدام برنامج FinSpy للحصول على بيانات شخصية من مواطن إثيوبي مجنس أمريكي. ويقال إن كيدان (الاسم المستعار للشخص) كان يراقب بيانات من مكالمات سكايب وعمليات البحث على الإنترنت ورسائل البريد الإلكتروني بواسطة البرنامج.

انظر أيضا

مراجع

  1. ^ Pfefferkorn, Riana (5 سبتمبر 2018). "المخاطر الأمنية للاختراق الحكومي" . تم الاسترجاع في 30 أكتوبر 2018 .
  2. ^ بيلوفين، ستيفن م. (يوليو 2021). "القانون والاختراق القانوني". مجلة IEEE للأمن والخصوصية . 19 (4): 76. doi : 10.1109/MSEC.2021.3077374 . ISSN  1558-4046.
  3. ^ ab Stepanovich, Amie. "A Human Rights Response To Government Hacking" (PDF) . تم الاسترجاع في 30 نوفمبر 2018 .
  4. ^ "الاختراق الحكومي" . تم استرجاعه في 30 أكتوبر 2018 .
  5. ^ "الاختراق الحكومي وتخريب الأمن الرقمي" . تم الاسترجاع في 3 نوفمبر 2018 .
  6. ^ "خبراء يحذرون من أن المجرمين قد يستخدمون أدوات القرصنة التي تستخدمها وكالة المخابرات المركزية ووكالة الأمن القومي لشن المزيد من الهجمات الإلكترونية". CNBC . 15 مايو 2017 . تم الاسترجاع في 30 نوفمبر 2018 .
  7. ^ هولواي، مايكل (16 يوليو 2015). "هجوم دودة ستوكسنت على المنشآت النووية الإيرانية" . تم استرجاعه في 30 نوفمبر 2017 .
  8. ^ جرانيك، جينيفر (2 نوفمبر 2017). "تحدي القرصنة الحكومية: ما هو على المحك" . تم استرجاعه في 30 أكتوبر 2018 .
  9. ^ "الاختراق الحكومي وتخريب الأمن الرقمي". مؤسسة الحدود الإلكترونية . تم الاسترجاع في 2018-11-05 .
  10. ^ "تحدي القرصنة الحكومية في القضايا الجنائية" . تم الاسترجاع في 30 نوفمبر 2018 .
  11. ^ بولسن، كيفن. "قم بزيارة الموقع الخطأ، وقد ينتهي الأمر بمكتب التحقيقات الفيدرالي في جهاز الكمبيوتر الخاص بك". Wired . تم الاسترجاع في 30 نوفمبر 2018 .
  12. ^ "مكتب التحقيقات الفيدرالي يخترق شبكة الويب المظلمة لاعتقال 1500 من المتحرشين بالأطفال". 8 يناير 2016.
  13. ^ كوكس، جوزيف (22 نوفمبر 2016). "مكتب التحقيقات الفيدرالي يخترق أكثر من 8000 جهاز كمبيوتر في 120 دولة بناءً على أمر قضائي واحد". Vice.com . تم الاسترجاع في 30 نوفمبر 2018 .
  14. ^ "سلطات الاختراق المزعجة التي يتمتع بها مكتب التحقيقات الفيدرالي تواجه تحديًا في المحكمة بشأن قضية صور إباحية للأطفال". 3 مايو 2017. تم الاسترجاع في 30 نوفمبر 2018 .
  15. ^ جرينوالد، جلين؛ ماكاسكيل، إيوين؛ بويتراس، لورا (11 يونيو 2013). "إدوارد سنودن: المبلغ عن المخالفات وراء كشف عمليات المراقبة التي قامت بها وكالة الأمن القومي". الغارديان . ISSN  0261-3077 . تم الاسترجاع في 30 أبريل 2024 .
Retrieved from "https://en.wikipedia.org/w/index.php?title=Government_hacking&oldid=1221882908"
Original text
Rate this translation
Your feedback will be used to help improve Google Translate