ج. أليكس هالدرمان

جون ألكسندر هالدرمان ^{[ 1 ]} (مواليد يناير 1981 تقريبًا ) عالم حاسوب أمريكي. يشغل حاليًا منصب أستاذ علوم وهندسة الحاسوب في جامعة ميشيغان ، بالإضافة إلى كونه مدير مركز أمن الحاسوب والمجتمع في كلية الهندسة بجامعة ميشيغان . يركز بحثه على أمن الحاسوب والخصوصية ، مع التركيز على المشكلات التي تؤثر بشكل واسع على المجتمع والسياسة العامة.

حصل هالديرمان من جامعة برينستون على درجة البكالوريوس في الآداب بامتياز مع مرتبة الشرف الأولى في يونيو 2003، ودرجة الماجستير في الآداب في يونيو 2005، ودرجة الدكتوراه في الفلسفة في يونيو 2009، وكلها في علوم الحاسوب. ^{[ 2 ]}

خلال دراسته في جامعة برينستون، لعب هالديرمان دورًا محوريًا في كشف ثغرات برامج إدارة الحقوق الرقمية (DRM) المستخدمة على الأقراص المدمجة . ففي عام 2004، اكتشف إمكانية تجاوز نظام إدارة الحقوق الرقمية MediaMax CD-3 ببساطة عن طريق الضغط باستمرار على مفتاح Shift أثناء إدخال القرص. هددته الشركة المطورة للنظام برفع دعوى قضائية بقيمة 10 ملايين دولار، ما جعله يتصدر الصفحة الأولى من صحيفة USA Today . ^{[ 3 ]} لاحقًا، في عام 2005، ساهم في إثبات أن نظام إدارة الحقوق الرقمية Extended Copy Protection يعمل تمامًا مثل برامج التجسس الخبيثة (rootkit) ويُضعف أمان أجهزة الكمبيوتر التي تُشغل عليها الأقراص الصوتية. أدت فضيحة برامج التجسس الخبيثة لحماية النسخ من سوني بي إم جي (Sony BMG) إلى سحب ملايين الأقراص المدمجة من الأسواق، ورفع دعاوى قضائية جماعية، واتخاذ إجراءات إنفاذ من قبل لجنة التجارة الفيدرالية الأمريكية .

في عام ٢٠٠٨، قاد هالديرمان الفريق الذي اكتشف هجوم إعادة التشغيل البارد ضد تشفير القرص ، والذي يسمح للمهاجم الذي لديه وصول فعلي إلى جهاز الكمبيوتر باستخراج مفاتيح التشفير أو غيرها من البيانات السرية من ذاكرته. تستغل هذه التقنية، التي كانت فعالة في البداية ضد جميع منتجات تشفير القرص الكامل تقريبًا المتوفرة في السوق، خاصية بقاء البيانات في ذاكرة الوصول العشوائي الديناميكية (DRAM) لاستعادة محتويات الذاكرة حتى بعد إيقاف تشغيل الجهاز لفترة وجيزة. ^{[ ٤ ]} يتضمن أحد أشكال هذه التقنية تبريد وحدات ذاكرة الوصول العشوائي الديناميكية (DRAM) برذاذ التجميد لإبطاء تحلل البيانات، ثم إزالتها من الكمبيوتر وقراءتها في جهاز خارجي. وقد أصبحت هذه التقنية جزءًا مهمًا من ممارسات الطب الشرعي الرقمي ، كما ألهمت مجموعة واسعة من الأبحاث الدفاعية، مثل التشفير المقاوم للتسريب وتطبيقات الأجهزة لذاكرة الوصول العشوائي المشفرة. تقديرًا لجهودهم في تطوير هذا الهجوم، حصل هالديرمان وزملاؤه على جائزة بوني لأكثر الأبحاث ابتكارًا وجائزة أفضل ورقة بحثية طلابية من ندوة USENIX للأمن.

في جامعة ميشيغان ، أجرى هالدرمان وزملاؤه بعضًا من أوائل الدراسات الشاملة حول الرقابة على الإنترنت في الصين ^{[ 5 ]} وإيران [ ^{6 ]} ، وشبكات الإنترنت السرية في كوبا ^{[ 7 ]} . في عام 2009، قاد فريقًا كشف عن ثغرات أمنية وانتهاكات لحقوق النشر في برامج الرقابة على أجهزة المستخدمين التي فرضتها الحكومة الصينية ^{[ 8 ] . ساهمت هذه النتائج في} تحفيز الاحتجاجات الشعبية ضد البرنامج، ما دفع الصين إلى التراجع عن سياستها التي كانت تلزم بتثبيته على أجهزة الكمبيوتر الجديدة. في عام 2011، ابتكر هالدرمان وطلابه " تيلكس" ، وهو نهج جديد للتحايل على الرقابة على الإنترنت، جزئيًا عن طريق دمج تقنية مكافحة الرقابة في البنية التحتية الأساسية للشبكة خارج الدولة التي تفرض الرقابة. بدعم من وزارة الخارجية الأمريكية ، التي وصفت هذه التقنية بأنها "قفزة نوعية" في مقاومة الرقابة ^{[ 9 ]} ، قاد هالدرمان تعاونًا بين عدة مؤسسات لتطوير هذه التقنية ونشرها على نطاق واسع لدى مزودي خدمات الإنترنت تحت اسم "شبكات الانكسار". ^{[ 10 ]} في عام 2015، اصطحبته سفيرة الولايات المتحدة لدى الأمم المتحدة سامانثا باور إلى نيويورك لعرض التكنولوجيا في اجتماع على هامش الجمعية العامة . ^{[ 9 ]}

في عام ٢٠١٢، اكتشف هالديرمان وزملاؤه ثغرات خطيرة في مولدات الأرقام العشوائية ، مما أدى إلى إضعاف تشفير المفتاح العام المستخدم في خوادم HTTPS و SSH في ملايين أجهزة إنترنت الأشياء . وقد كشفوا عن هذه الثغرات لستين شركة مصنعة للأجهزة، مما حفز إجراء تغييرات على نواة لينكس . ^{[ ١١ ]} حاز بحثهم على جائزة أفضل ورقة بحثية في ندوة USENIX للأمن، واختير كواحد من أبرز مقالات الحوسبة في ذلك العام من قبل مجلة ACM Computing Reviews . ^{[ ١٢ ]} لعب هالديرمان دورًا هامًا في إصلاح العديد من الثغرات الأمنية الرئيسية في بروتوكول TLS . فقد شارك في اكتشاف هجومي Logjam ^{[ ١٣ ]} و DROWN ^{[ ١٤ ]} ، وأجرى أول تقييم لأثر هجوم FREAK . ^{[ ١٥ ]} أدت هذه الثغرات الثلاث إلى تعريض أمن عشرات الملايين من مواقع HTTPS للخطر، ونتج عنها تغييرات في برامج خوادم HTTPS، ومتصفحات الويب، وبروتوكول TLS. وبما أنهم عملوا من خلال استغلال بقايا الطرق التي تم بها إضعاف الإصدارات القديمة من البروتوكول عمداً بسبب القيود المفروضة في تسعينيات القرن الماضي على تصدير التشفير من الولايات المتحدة ، ^{[ 16 ]} فقد قدموا دروساً للنقاش العام المستمر حول الثغرات الأمنية في التشفير لإنفاذ القانون . ^{[ 17 ]}

قدّم بحث هالدرمان حول ثغرة "لوغجام" تفسيرًا معقولًا لسؤالٍ هامٍّ أثارته تسريبات إدوارد سنودن : كيف تمكّنت وكالة الأمن القومي من فكّ تشفير كمياتٍ هائلةٍ من بيانات الشبكة المُشفّرة؟ وبتعميم نتائجهم على موارد حكومةٍ كبرى، خلص الباحثون إلى أنّه من الممكن أن يتمكّن مهاجمون تابعون لدولةٍ من اختراق بروتوكول تبادل مفاتيح ديفي-هيلمان ذي 1024 بت باستخدام حاسوبٍ فائقٍ مُصمّمٍ خصيصًا لهذا الغرض . ^{[ 18 ]} وبتكلفةٍ تُقدّر بمئة مليون دولار، يُمكن لوكالة استخباراتٍ اختراق التشفير المُستخدم في حوالي ثلثي جميع الشبكات الخاصة الافتراضية . ^{[ 19 ]} وقد ردّ سنودن علنًا بأنه يُشارك الباحثين شكوكهم، وحمّل الحكومة الأمريكية مسؤولية عدم سدّ ثغرةٍ أمنيةٍ عرّضت حياة الكثيرين للخطر. ^{[ 20 ]} وقد حاز هذا البحث على جائزة "بوني" لعام 2015 لأكثر الأبحاث ابتكارًا، كما نال لقب أفضل ورقةٍ بحثيةٍ في مؤتمر ACM لأمن الحاسوب والاتصالات.

في عام ٢٠١٣، ابتكر هالديرمان وطلابه في الدراسات العليا أداة ZMap ، وهي أداة مجانية ومفتوحة المصدر لفحص أمن المعلومات. ^{[ ٢١ ]} وبفضل الاستخدام الأمثل لعرض النطاق الترددي للشبكة ، تستطيع ZMap مسح كامل نطاق عناوين IPv4 للإنترنت في أقل من ساعة، مما يسمح للباحثين بتحديد الأنظمة المعرضة للخطر، وتتبع اعتماد التحديثات الأمنية، وحتى قياس تأثير الكوارث الطبيعية التي تعطل الوصول إلى الإنترنت. ^{[ ٢٢ ]} استخدم هالديرمان وزملاؤه الأداة لتتبع ثغرة Heartbleed في OpenSSL ^{[ ٢٣ ]} ورفعوا معدل التحديث العالمي بنسبة ٥٠٪ من خلال تنبيه مشغلي خوادم الويب غير المحدثة. ^{[ ٢٤ ]} وقد فاز عملهم بجائزة أفضل ورقة بحثية في مؤتمر ACM لقياس الإنترنت. وبالشراكة مع جوجل ، استخدم فريق هالديرمان البحثي ZMap لدراسة أمن تسليم البريد الإلكتروني ، ^{[ ٢٥ ]} مسلطين الضوء على سبع دول وصلت فيها أكثر من ٢٠٪ من رسائل Gmail الواردة غير مشفرة بسبب هجمات الشبكة . ^{[ 26 ]} للتخفيف من حدة المشكلة، أضافت خدمة Gmail مؤشرًا لإعلام المستخدمين عند تلقيهم رسالة لم يتم تسليمها باستخدام التشفير، مما أدى إلى زيادة بنسبة 25% في الرسائل الواردة المرسلة عبر اتصال مشفر. ^{[ 27 ]} وقد حاز هالدرمان وزملاؤه على جائزة أبحاث الشبكات التطبيقية لعام 2015 من IRTF .

بهدف تسريع اعتماد التشفير من قِبل خوادم الويب، تعاون هالديرمان في عام 2012 مع موزيلا ومؤسسة الحدود الإلكترونية لتأسيس هيئة إصدار شهادات HTTPS "ليتس إنكريبت" . توفر "ليتس إنكريبت" شهادات HTTPS مجانًا عبر بروتوكول آلي، مما يقلل بشكل كبير من تعقيد إعداد وصيانة تشفير TLS. منذ إطلاقها في عام 2016، نمت "ليتس إنكريبت" لتشمل حماية أكثر من 150 مليون موقع ويب. ^{[ 28 ]} وضع هالديرمان وطلابه الأساس لبروتوكول IETF القياسي الذي يستخدمه العملاء للتفاعل مع هيئة إصدار الشهادات، وهو بيئة إدارة الشهادات الآلية ( ACM) . ^{[ 29 ]} وهو عضو في مجلس إدارة مجموعة أبحاث أمن الإنترنت ، وهي منظمة غير ربحية تُشغّل "ليتس إنكريبت". ^{[ 30 ]} وهو أيضًا أحد مؤسسي شركة Censys وكبير علمائها ، ^{[ 31 ]} وهي شركة أمن شبكات يقول إنها تهدف إلى "تغيير طريقة عمل الأمن من خلال جعله أكثر كمية ودقة ووضوحًا". ^{[ 32 ]}

في عام 2015، كان هالديرمان جزءًا من فريق من المؤيدين ضم ستيفن إم. بيلوفين ، ومات بليز ، وناديا هينينجر ، وأندريا إم. ماتويشين، الذين نجحوا في اقتراح استثناء لأبحاث الأمن من المادة 1201 من قانون حقوق النشر للألفية الرقمية. ^{[ 33 ]}

في عام 2015، حصل هالديرمان على زمالة سلون البحثية ، وفي عام 2019، عُيّن زميلًا في مؤسسة أندرو كارنيجي . ^{[ 34 ]} وقد نُشرت عنه مقالة في عدد نوفمبر 2016 من مجلة بلاي بوي . ^{[ 9 ]}

بعد الانتخابات الرئاسية الأمريكية لعام 2016 ، حثّ علماء الحاسوب، بمن فيهم هالديرمان، حملة كلينتون على طلب إعادة فرز الأصوات في ويسكونسن وميشيغان وبنسلفانيا (ثلاث ولايات متأرجحة فاز فيها ترامب بفارق ضئيل، بينما فازت كلينتون في نيو هامبشاير وماين بفارق ضئيل) بهدف استبعاد احتمال تأثير اختراق أجهزة التصويت الإلكترونية على النتيجة المسجلة. ^{[ 35 ] [ 36 ] [ 37 ]}

في 21 يونيو/حزيران 2017، أدلى هالديرمان بشهادته أمام لجنة الاستخبارات المختارة في مجلس الشيوخ الأمريكي . ^{[ 38 ] [ 39 ] [ 40 ]} ركزت جلسة الاستماع، التي حملت عنوان " التدخل الروسي في انتخابات الولايات المتحدة لعام 2016 "، على دور الحكومة الفيدرالية في حماية الانتخابات الأمريكية من التدخل الخارجي. ناقش هالديرمان بحثه في علوم الحاسوب والأمن السيبراني، وتطرق إلى حالة قام فيها بالتلاعب بجهاز تصويت وأثبت قدرته على تغيير نتيجة الانتخابات . كما قدم ثلاث توصيات سياسية لحماية الانتخابات الأمريكية: تحديث واستبدال أجهزة التصويت القديمة والضعيفة؛ والتحقق بشكل دوري ومنتظم من دقة نتائج الانتخابات الأمريكية؛ وتطبيق أفضل ممارسات الأمن السيبراني على تصميم معدات التصويت وإدارة الانتخابات. أجاب هالديرمان على أسئلة أعضاء مجلس الشيوخ حول بحثه وتوصياته السياسية. وفي ختام الجلسة، أشاد رئيس اللجنة، بور، بعمل هالديرمان، مشيرًا إلى أهمية بحثه.

عقب الانتخابات الرئاسية الأمريكية لعام 2020 ، صرّح هالديرمان بأن خللاً برمجياً حدث أثناء فرز الأصوات غير الرسمي لم يكن بسبب تزوير، بل بسبب خطأ بشري، ^{[ 41 ]} ووصف نظرية المؤامرة التي تزعم استخدام حاسوب عملاق لتغيير الأصوات من ترامب إلى بايدن بأنها "هراء". ^{[ 42 ]}

تم تقديم تقريره كشاهد خبير حول نقاط ضعف أجهزة التصويت في قضية بولاية جورجيا تحت الختم ، ولكن تم طلبه من قبل المتقاضين في قضية أخرى ومسؤول انتخابي في لويزيانا اعتبارًا من يناير 2022. [ ^{43 ]​}

في عام 2022، أصدرت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) التقرير الاستشاري "نقاط الضعف التي تؤثر على أنظمة التصويت في دومينيون ImageCast X" استنادًا إلى بحث أجراه هالديرمان. ^{[ 44 ]}

• الصفحة الرئيسية لـ ج. أليكس هالدرمان