هجوم الوسيط

في علم التشفير وأمن الحاسوب ، ^يُعرف هجوم الوسيط ( ^{MITM )} ، أو هجوم المسار ، بأنه هجوم إلكتروني يقوم فيه المهاجم سراً بإعادة توجيه الاتصالات بين طرفين يعتقدان أنهما يتواصلان مباشرة مع بعضهما البعض، وربما تغييرها، بينما في الواقع يكون المهاجم قد وضع نفسه بين الطرفين. ^{[ 9 ]}

من أمثلة هجمات الوسيط (MITM) التنصت النشط ، حيث يُنشئ المهاجم اتصالات مستقلة مع الضحايا وينقل الرسائل بينهم ليُوهِمهم بأنهم يتحدثون مباشرةً عبر اتصال خاص، بينما في الواقع يتحكم المهاجم بالمحادثة بأكملها. ^{[ 10 ]} في هذا السيناريو، يجب أن يكون المهاجم قادرًا على اعتراض جميع الرسائل ذات الصلة المتبادلة بين الضحيتين وإضافة رسائل جديدة. وهذا أمرٌ سهل في كثير من الحالات؛ على سبيل المثال، يمكن لمهاجم ضمن نطاق نقطة وصول واي فاي تستضيف شبكة غير مشفرة أن يُدخل نفسه كوسيط. ^{[ 11 ] [ 12 ] [ 13 ]}

بما أن هجوم الوسيط (MITM) يهدف إلى التحايل على المصادقة المتبادلة، فإنه لا ينجح إلا إذا انتحل المهاجم شخصية كل طرف من أطراف الاتصال بشكل كافٍ لتحقيق أهدافه. تتضمن معظم بروتوكولات التشفير شكلاً من أشكال مصادقة أطراف الاتصال تحديدًا لمنع هجمات الوسيط. على سبيل المثال، يمكن لبروتوكول أمان طبقة النقل (TLS) مصادقة أحد الطرفين أو كليهما باستخدام جهة إصدار شهادات موثوقة متبادلة. ^{[ 14 ] [ 12 ]}

لنفترض أن أليس ترغب في التواصل مع بوب . في الوقت نفسه، يرغب مالوري في اعتراض المحادثة للتنصت (خرق السرية) مع إمكانية إيصال رسالة خاطئة إلى بوب متنكراً بشخصية أليس (خرق مبدأ عدم الإنكار). سيقوم مالوري بتنفيذ هجوم الوسيط كما هو موضح في تسلسل الأحداث التالي.

1. ترسل أليس رسالة إلى بوب، فتقوم مالوري باعتراضها:

   أليس: "مرحباً بوب، أنا أليس. أعطني مفتاحك." → مالوري بوب    

2. تنقل مالوري هذه الرسالة إلى بوب؛ ولا يستطيع بوب أن يدرك أنها ليست من أليس في الحقيقة:

   أليس مالوري: "مرحباً بوب، أنا أليس. أعطني مفتاحك." → بوب    

3. يرد بوب بمفتاح التشفير الخاص به:

   أليس مالوري ← [مفتاح بوب] بوب    

4. تستبدل مالوري مفتاح بوب بمفتاحها الخاص، وتنقل هذا الأمر إلى أليس، مدعيةً أنه مفتاح بوب:

   أليس ← [مفتاح مالوري] مالوري بوب    

5. تقوم أليس بتشفير رسالة باستخدام ما تعتقد أنه مفتاح بوب، ظنًا منها أن بوب وحده هو من يستطيع قراءتها:

   أليس: "قابلني عند موقف الحافلات!" [مشفر بمفتاح مالوري] → مالوري بوب    

6. ومع ذلك، ولأنها كانت مشفرة بالفعل باستخدام مفتاح مالوري، فبإمكان مالوري فك تشفيرها وقراءتها وتعديلها (إذا رغبت في ذلك) وإعادة تشفيرها باستخدام مفتاح بوب وإرسالها إلى بوب:

   أليس مالوري: "قابلني في الحديقة!" [مشفرة بمفتاح بوب] → بوب    

7. يعتقد بوب أن هذه الرسالة عبارة عن اتصال آمن من أليس.

يُظهر هذا المثال ضرورة امتلاك أليس وبوب وسيلةً للتأكد من استخدام كل منهما مفتاح الآخر العام، وليس مفتاح المهاجم. ^{[ 15 ]} وإلا، فإن مثل هذه الهجمات ممكنةٌ عمومًا، من حيث المبدأ، ضد أي رسالة مُرسلة باستخدام تقنية المفتاح العام.

هناك عدة أنواع من الهجمات التي يمكن تصنيفها ضمن فئة هجمات الوسيط (MITM). وأبرزها ما يلي:

1. انتحال بروتوكول HTTPS : يقوم المهاجم بخداع الضحية ليعتقد أن اتصاله آمن عن طريق استبدال شهادة SSL/TLS مزيفة.
2. إزالة SSL/TLS : تحويل حركة مرور HTTPS إلى HTTP، واعتراض البيانات غير المشفرة وقراءتها.
3. انتحال ARP : يرسل رسائل ARP مزيفة لربط عنوان MAC الخاص بالمهاجم بعنوان IP مستهدف، مما يؤدي إلى اعتراض حركة مرور الشبكة المحلية.
4. انتحال أو تسميم نظام أسماء النطاقات (DNS): إعادة توجيه استعلامات نظام أسماء النطاقات إلى خوادم خبيثة، مما يؤدي بالضحايا إلى مواقع ويب مزيفة.
5. اختطاف الجلسة: سرقة ملفات تعريف الارتباط أو الرموز المميزة للجلسة لانتحال شخصية مستخدم شرعي في جلسة نشطة.
6. برنامج التجسس على المتصفح (MITB): يقوم هذا البرنامج الخبيث بتغيير نشاط المتصفح، واعتراض المعاملات أو التلاعب بها في الوقت الفعلي.
7. هجوم الوسيط عبر شبكة الواي فاي ( هجوم التوأم الشرير ): يقوم بإنشاء نقطة اتصال واي فاي وهمية لاعتراض الاتصالات من الأجهزة المتصلة.
8. اختطاف البريد الإلكتروني : اعتراض تبادلات البريد الإلكتروني للتلاعب بالمعلومات الحساسة أو سرقتها.
9. هجمات إعادة الإرسال : تقوم هذه الهجمات بالتقاط وإعادة إرسال البيانات الصحيحة لتكرار الإجراءات أو تعطيل الاتصال.
10. هيئة إصدار الشهادات المزيفة (CA): تستخدم هيئة إصدار شهادات مزيفة لتوقيع شهادات مزيفة، مما يخدع الضحايا ويجعلهم يثقون في اتصالات خبيثة.

يمكن منع هجمات الوسيط أو كشفها بطريقتين: المصادقة وكشف التلاعب. توفر المصادقة درجة من اليقين بأن الرسالة واردة من مصدر شرعي. أما كشف التلاعب فيُظهر فقط دليلاً على احتمال تغيير الرسالة وانتهاك سلامتها.

جهاز تتبع الهواتف "ستينغراي" هو جهاز مراقبة للهواتف الخلوية يحاكي برجًا تابعًا لشركة اتصالات لاسلكية لإجبار جميع الهواتف المحمولة القريبة وأجهزة البيانات الخلوية الأخرى على الاتصال به. يقوم جهاز التتبع بنقل جميع الاتصالات ذهابًا وإيابًا بين الهواتف الخلوية وأبراج الاتصالات. ^{[ 22 ]}

في عام 2011، أدى اختراق أمني لهيئة إصدار الشهادات الهولندية DigiNotar إلى إصدار شهادات مزورة . لاحقًا، استُخدمت هذه الشهادات المزورة لتنفيذ هجمات الوسيط. ^{[ 23 ]}

في عام 2013، كُشف أن متصفح نوكيا إكسبريس يقوم بفك تشفير بيانات بروتوكول HTTPS على خوادم نوكيا الوكيلة ، مما منح الشركة إمكانية الوصول إلى بيانات متصفحات عملائها المشفرة كنص عادي . وردّت نوكيا بأن المحتوى لم يُخزّن بشكل دائم، وأن الشركة لديها إجراءات تنظيمية وتقنية لمنع الوصول إلى المعلومات الخاصة. ^{[ 24 ]}

في عام 2017، سحبت شركة Equifax تطبيقاتها للهواتف المحمولة بعد مخاوف بشأن ثغرات أمنية من نوع MITM. ^{[ 25 ]}

كما أن تقنية البلوتوث ، وهي بروتوكول اتصال لاسلكي، عرضة لهجمات الوسيط بسبب نقل البيانات لاسلكيًا. ^{[ 26 ]}

ومن بين التطبيقات الواقعية البارزة الأخرى ما يلي:

• DSniff – أول تطبيق علني لهجمات الوسيط ضد SSL و SSHv1 
• أداة التشخيص Fiddler2 HTTP(S)
• انتحال وكالة الأمن القومي لهوية جوجل ^{[ 27 ]}
• برمجية Superfish الخبيثة
• بوابة محتوى Forcepoint – تُستخدم لإجراء فحص لحركة مرور SSL على الخادم الوكيل 
• تستخدم شركة Comcast هجمات الوسيط لحقن كود JavaScript في صفحات الويب التابعة لجهات خارجية، وعرض إعلاناتها ورسائلها الخاصة أعلى الصفحات ^{[ 28 ] [ 14 ] [ 11 ]}
• هجوم رجل في الوسط في كازاخستان عام 2015

• اكتشاف التهديدات الخفية عن طريق فك تشفير SSL، مؤرشف بتاريخ 18 أكتوبر 2017، في Wayback Machine (ملف PDF). معهد SANS.