Taiz-Telecom Academy

أمن مصيدة الجذب (honeypot security) في أن هذه العناوين الضارة قد تكون هي العناوين الوحيدة التي تراها، مما يسهل التعرف على الهجوم. 3. نظرًا لأن مصائد الجذب تتعامل مع حركة مرور محدودة جدًا، فهي أيضًا مصدر ضوء ( resource light) فلا تحتاج متطالبات كبيرة على الأجهزة؛ من الممكن إنشاء مصيدة جذب باستخدام أجهزة كمبيوتر قديمة لم تعد تستخدمها، و بالنسبة للبرامج، يتوفر عدد من مصائد الجذب الجاهزة (ready-written honeypots) في المستودعات عبر الإنترنت، مما يقلل بشكل أكبر من مقدار الجهد الداخلي الضروري لإنشاء مصيدة جذب وتشغيلها. 4. يمكن أن توفر مصائد الجذب معلومات موثوقة حول كيفية تطور التهديدات، فتقدم معلومات حول نواقل الهجوم(attack vectors)، وعمليات الاستغلال (exploits)، والبرامج الضارة(malware)، وفي حالة اعتراض البريد الإلكتروني، حول مرسلي البريد العشوائي وهجمات التصيد الاحتيالي(phishing attacks)؛ يقوم المتسللون باستمرار بتحسين تقنيات التسلل الخاصة بهم، فمصائد الجذب السيبراني تساعد على اكتشاف التهديدات والاختراقات الناشئة حديثًا، و يساعد الاستخدام الجيد لمصائد الجذب في القضاء على النقاط العمياء (blind spots) أيضًا. 5. مصائد الجذب (Honeypots) هي أيضًا أدوات تدريب رائعة لموظفي الأمن الفنيين، فمصيدة الجذب هي بيئة آمنة يتم التحكم فيها لإظهار كيفية عمل المهاجمين وفحص أنواع مختلفة من التهديدات، باستخدام مصيدة الجذب، لن يتشتت انتباه موظفي الأمن (security staff) بسبب حركة المرور الحقيقية باستخدام الشبكة، و سيكونون قادرين على التركيز بنسبة 100٪ على التهديد. 6. يمكن أن تصطاد مصائد الجذب أيضًا التهديدات الداخلية (internal threats)، حيث تقضي معظم المنظمات وقتها في الدفاع عن المحيط، والتأكد من عدم تمكن الغرباء والمتطفلين من الدخول، ولكن إذا كانت تدافع فقط عن المحيط، فإن أي متسلل نجح في تجاوز جدار الحماية الخاص بها، يمكنهم الإضرار بالمنظمة بعد أن أصبح بالداخل. 7. لن تساعد جدران الحماية (Firewall)أيضًا في مواجهة أي تهديد داخلي، على سبيل المثال موظف يريد سرقة الملفات قبل ترك وظيفته، يمكن أن تمنح مصيدة الجذب معلومات جيدة بنفس القدرحول التهديدات الداخلية ويظهر نقاط الضعف مثل الأذونات (permissions) التي تسمح للمطلعين باستغلال النظام. 8. أخيرًا، إنشاء مصائد جذب تساعد في قضى المتسللون وقتًا أطول في إهدار جهودهم عليها، حيث يقل الوقت المتاح لديهم لاختراق أنظمة حية والتسبب في ضرر حقيقي – لك أو للآخرين. م.أمـــل عبـــدالكــريـــم الأصــــبحي،،، youtube: https://www.youtube.com/channel/UCh2PIwXf96olQpwc4fvRNLQ Website: https://amal--technology.com Facebook: https://www.facebook.com/profile.php?id=100070874825604 Telegram: https://t.me/amaltechnology linked in: linkedin.com/in/أمل-عبدالكريم-الأصبحي-953398219/ Tiktok: tiktok.com/@amal.technology

3.وعاء عسل البرامج الضارة (A malware honeypot) يحاكي تطبيقات البرامج وواجهات برمجة التطبيقات لدعوة هجمات البرامج الضارة (malware attacks) يمكن بعد ذلك تحليل خصائص البرامج الضارة لتطوير برامج مكافحة البرامج الضارة (anti-malware software)أو لإغلاق نقاط الضعف (vulnerabilities) في واجهة برمجة التطبيقات (API) 4.مصيدة العنكبوت (spider honeypot) تهدف مصيدة العنكبوت إلى اصطياد زواحف الويب(web crawlers) “العناكب – spiders” عن طريق إنشاء صفحات ويب وروابط يمكن الوصول إليها فقط من قبل الزواحف (crawlers)، يمكن أن يساعدك اكتشاف برامج الزحف (crawlers) في تعلم كيفية منع برامج الروبوت الضارة (malicious bots)، وكذلك برامج زحف الشبكة الإعلانية (ad-network crawlers). ماهو الـ crawlers؟ هو برنامج مستقل(standalone) يتجاوز- bypasses موارد الإنترنت لتحديث قاعدة بيانات محرك البحث، وتقوم روبوتات البحث(Search robots) أو العناكب-spiders بفهرسة معلومات حول مواقع الويب، فيتبعون الروابط، ويصلون إلى المزيد والمزيد من الصفحات الجديدة، و يمكن أن تقتصر العناكب على البحث، حتى لا تفرط في تحميل قاعدة البيانات بنص كبير أو مواقع تحتوي على العديد من مستويات الفهرسة (indexing levels)، يمكن لمالكي موارد الإنترنت منع برامج الروبوت من صفحات معينة أو مجال (domain) كامل، ويتم تخزين تعليمات روبوتات البحث في ملف robot.txt الموجود في دليل الجذر(root directory) للموقع. من خلال مراقبة حركة المرور القادمة إلى نظام وعاء العسل(Honeypot system)، يمكنك تقييم: 1. من أين يأتي مجرمو الإنترنت. 2. مستوى التهديد. 3. ما هي طريقة العمل التي يستخدمونها. 4. ما هي البيانات أو التطبيقات التي يهتمون بها. 5. إلى أي مدى تعمل إجراءات الأمان الخاصة بك على إيقاف الهجمات الإلكترونية. أخطار أواني العسل أو مصائد الجذب Honeypots - .1في حين أن الأمن السيبراني لمصائد الجذب (honeypot) سيساعد في رسم بيئة التهديد، فإن هذه المصائد (honeypot) لن ترى كل ما يحدث – فقط ترى النشاط الموجه إلى وعاء العسل، ولأن تهديدًا معينًا لم يتم توجيهه ضد مصيدة الجذب، لا يمكنك الافتراض أنه غير موجود؛ فمن المهم مواكبة أخبار أمن تكنولوجيا المعلومات، وليس الاعتماد فقط على مصائد الجذب لإعلامك بالتهديدات. .2سوف تخدع المصيدة الجيد والمهيأة بشكل صحيح المهاجمين للاعتقاد بأنهم تمكنوا من الوصول إلى النظام الحقيقي، سيكون لها نفس رسائل تحذير تسجيل الدخول (login warning messages)، ونفس حقول البيانات (data fields)، وحتى نفس الشكل والمظهر والشعارات مثل أنظمتك الحقيقية. ومع ذلك، إذا تمكن المهاجم من تحديد أنها مصيدة جذب (honeypot)، فيمكنه حينئذٍ المضي قدمًا في مهاجمة أنظمتك الأخرى مع ترك المصيدة كما هي. .3بمجرد أن يعرف المهاجم أنها مصيدة جذب، يمكنه إنشاء هجمات مخادعة لصرف الانتباه عن استغلال حقيقي يتم استهدافه ضد أنظمة الإنتاج الخاصة بك، ويمكنه أيضًا تقديم معلومات سيئة إلى مصائد الجذب. .4والأسوأ من ذلك، أنه من المحتمل أن يستخدم المهاجم الذكي وعاء العسل كطريقة للوصول إلى أنظمتك، وهذا هو السبب في أن مصائد الجذب لا يمكن أبدًا أن تحل محل ضوابط الأمن المناسبة، مثل جدران الحماية (firewalls) وأنظمة كشف التسلل (IDS)الأخرى، و نظرًا لأن مصيدة الجذب يمكن أن تكون بمثابة منصة انطلاق لمزيد من التسلل، يجب التأكد من تأمين جميع مصائد الجذب بشكل جيد، ويمكن أن يوفر ” Honeywall ” أمانًا أساسيًا لمصائد الجذب ويوقف الهجمات الموجهة ضدها من الدخول إلى نظامك الحي(live system) بشكل عام، تفوق فوائد استخدام مصائد الجذب المخاطر بكثير، غالبًا ما يُنظر إلى المتسللين على أنهم تهديد بعيد وغير مرئي، ولكن باستخدام مصائد الجذب، يمكنك رؤية ما يفعلونه بالضبط، في الوقت الفعلي، واستخدام هذه المعلومات لمنعهم من الحصول على ما يريدون. فوائد استخدام مصائدالجذب: (honeypots) 1. يمكن أن تكون مصائد الجذب وسيلة جيدة للكشف عن نقاط الضعف في الأنظمة الرئيسية. على سبيل المثال، يمكن أن يُظهر وعاء العسل (honeypots) مستوى عالٍ من التهديد الذي تشكله الهجمات على أجهزة إنترنت الأشياء( IoT)، و يمكن أن يقترح أيضًا طرقًا يمكن من خلالها تحسين الأمن. 2. استخدام مصيدة جذب لها مزايا عديدة مقارنة بمحاولة اكتشاف التسلل في النظام الحقيقي. على سبيل المثال، بحكم التعريف، لا ينبغي أن تحصل مصيدة الجذب على أي حركة مرور مشروعة، لذلك من المحتمل أن يكون أي نشاط تم تسجيله بمثابة تحقيق أو محاولة اقتحام، وهذا يسهل كثيرًا تحديد الأنماط، مثل عناوين IP المتشابهة (أوعناوين IP التي تأتي جميعها من بلد واحد) المستخدمة لإجراء مسح للشبكة.على النقيض من ذلك، من السهل فقدان مثل هذه العلامات المنذرة للهجوم في الضوضاء عندما تنظر إلى مستويات عالية من حركة المرور المشروعة على شبكتك الأساسية، وتتمثل الميزة الكبيرة لاستخدام

السلام عليكم و رحمة الله وبركاته وعاء العسل السيبراني –Cyber Honeypot ماهو وعاء العسل السيبراني (a cyber honeypot)؟ يعمل وعاء العسل (بمعنى آخر مصيدة أو مصيدة جذب) السيبراني (a cyber honeypot) على اصطياد المتسللين.(Hackers) فهو نظام كمبيوتر يعتبر كذبيحة (a sacrificial computer system) يهدف إلى جذب الهجمات الإلكترونية، مثل الشراك الخادع (a decoy) حيث يحاكي هدفًا للمتسللين(hackers)، ويستخدم محاولات التسلل (intrusion attempts) الخاصة بهم من أجل التالي: 1.الحصول على معلومات حول مجرمي الإنترنت (cyber-criminals) والطريقة التي يعملون بها. 2.أو لصرف انتباههم عن الأهداف الأخرى. تعريف آخر لمصائد الجذب (Honeypot) هذا التعريف يبحث في ما إذا كان مصائد الجذب ذات تفاعل عالي (high-interaction ) أو ذات تفاعل منخفض (low-interaction) فتستخدم مصائد الجذب منخفضة التفاعل موارد أقل، وتجمع معلومات أساسية حول مستوى، ونوع التهديد، ومن أين يأتي، فهي سهلة وسريعة الإعداد (set up)، وعادةً تكون مع بعض بروتوكولات المحاكاة الأساسة TCP و IP وخدمات الشبكة، ولكن لا يوجد شيء فيها لإشراك المهاجم لفترة طويلة جدًا، ولن تحصل على معلومات متعمقة عن عاداته أو حول التهديدات المعقدة. من ناحية أخرى، تهدف مصائد الجذب عالية التفاعل(high-interaction honeypots) إلى جعل الهاكرز يقضون أكبر وقت ممكن في مصائد الجذب، وإعطاء الكثير من المعلومات حول نواياهم وأهدافهم، بالإضافة إلى نقاط الضعف التي يستغلونها وطريقة عملهم. فكر في الأمر على أنه مصيدة جذب مع إضافة “مادة لاصقة” – فقواعد بيانات وأنظمة وعمليات يمكنها إشراك المهاجم لفترة أطول، مما يتيح ذلك للباحثين تتبع المكان الذي يذهب إليه المهاجمون في النظام للعثور على معلومات حساسة، والأدوات التي يستخدمونها لتصعيد الامتيازات (escalate privileges) أو ما هي الثغرات التي يستخدمونها لخرق النظام. ومع ذلك، فإن مصائد الجذب عالية التفاعل تحتاج إلى موارد(resource-hungry)، و يعد إعدادها ومراقبتها أكثر صعوبة ويستغرق وقتًا طويلاً، ويمكنها أيضًا صنع خطر؛ إذا لم يتم تأمينها باستخدام Honeywell. كيف تعمل أواني العسل أو مصائد الجذب (Honeypots)؟ يشبه وعاء العسل نظام كمبيوتر حقيقي مع تطبيقات وبيانات، فيخدع مجرمي الإنترنت(cyber-criminals) ليعتقدوا أنه هدف مشروع.على سبيل المثال، يمكن أن يحاكي وعاء العسل (Honeypots) نظام فوترة عملاء في شركة – وهو هدف متكرر للهجوم للمجرمين الذين يرغبون في العثور على أرقام بطاقات الائتمان (credit card numbers) و بمجرد دخول الهاكرز، يمكن تعقبهم وتقييم سلوكهم بحثًا عن أدلة حول كيفية جعل الشبكة الحقيقية أكثر أمانًا. أصبحت أواني العسل جذابة للمهاجمين من خلال بناء ثغرات أمنية متعمدة. على سبيل المثال، قد يحتوي وعاء العسل على منافذ تستجيب لمسح المنفذ(a port scan) أو كلمات مرور ضعيفة، و قد تُترك المنافذ المعرضة للخطر مفتوحة لجذب المهاجمين (attackers) إلى بيئة وعاء العسل (honeypot environment)، بدلاً من انجذابهم للشبكة الحية الأكثر أمانًا. لم يتم إعداد وعاء العسل لمعالجة مشكلة معينة، مثل جدار الحماية أو مكافحة الفيروسات. بدلاً من ذلك، هي أداة معلومات يمكن أن تساعدك على فهم التهديدات الحالية لعملك واكتشاف ظهور تهديدات جديدة، من خلال المعلومات التي تم الحصول عليها من وعاء العسل، بذلك يمكن تحديد أولويات الجهود الأمنية وتركيزها. ماهي أنواع آواني العسل وكيفية عملها؟ يمكن استخدام أنواع مختلفة من آواني العسل لتحديد أنواع مختلفة من التهديدات، تعتمد تعريفات وعاء العسل المختلفة على نوع التهديد الذي تتم معالجته، كل منهم له مكان في استراتيجية شاملة وفعالة للأمن السيبراني: .1فخاخ البريد الإلكتروني(Email traps ) أو فخاخ البريد العشوائي (spam traps) تقوم بوضع عنوان بريد إلكتروني مزيفًا في مكان مخفي حيث لن يتمكن سوى جهاز تجميع العناوين الآلي(automated address harvester) من العثورعليه، ونظرًا لعدم استخدام العنوان لأي غرض سواء أنه فخ بريد العشوائي(spam trap)، فمن المؤكد بنسبة 100٪ أن أي بريد وارد إليه هو بريد عشوائي(spam)، يمكن حظر(block) جميع الرسائل التي تحتوي على نفس المحتوى مثل تلك المرسلة إلى فخ البريد العشوائي تلقائيًا، ويمكن إضافة عنوان IP المصدر الخاص بالمرسلين إلى قائمة رفض(a deny list). .2قاعدة بيانات خادعة (A decoy database) يمكن إعداد (set up) قاعدة بيانات خادعة لمراقبة نقاط الضعف (vulnerabilities) في البرامج والهجمات (attacks) التي تستغل بنية النظام (system architecture)غير الآمنة أو تستخدم حقن SQL أو استغلال خدمات SQL أو إساءة استخدام الامتيازات (privilege).

مشاهدة "Chapter 2 5G Link Budget Part 2" على YouTube https://youtu.be/6egTV017VJ4

مشاهدة "Chapter 1 Introduction to 5G Air Interface Part 3" على YouTube https://youtu.be/kNOHqHHSEfA

Website: https://amal--technology.com Facebook: https://www.facebook.com/profile.php?id=100070874825604 Telegram: https://t.me/amaltechnology  linked in: linkedin.com/in/أمل-عبدالكريم-الأصبحي-953398219/ Tiktok: tiktok.com/@amal.technology

4. الهندسة الاجتماعية العكسية(Reverse Social Engineering) يتطلب هجوم الهندسة الإجتماعية العكسي تفاعل المهاجم و الضحية ، حيث يقنع المهاجم الهدف بوجود مشكلة أو ربما لديه مشكلة في المستقبل إذا استطاع إقتناع الضحية فسوف يقدم المعلومات التي طلبها منه الهاكر. يتم تنفيذ الهندسة الاجتماعية العكسية من خلال الخطوات التالية: 1. يعلن الهاكر عن نفسه على أنه شخص مخول لحل هذه المشكلة. 2. يكتسب المهاجم ثقة الهدف ويحصل على إمكانية الوصول إلى مواقع المعلومة الحساسة. 3.يقوم المهاجم بإتلاف نظام الهدف او يحدد نقاط الضعف. 5. Piggybacking و Tailgating Piggybacking و Tailgating هما تقنيتان مماثلتان. -Piggybacking هي تقنية أن ينتظر فيها الشخص غير المرخص له ( unauthorized person) الشخص المخول  الدخول في منطقة محظورة (a restricted area). -Tailgating هي تقنية وصول شخص غير مصرح له إلى المنطقة المحظورة باتباع الشخص المرخص بإستخدام هويات وهمية(Fake IDs) والمتابعة القريبة و أثناءالمرور من نقطة تفتيش (checkpoint). الهندسة الإجتماعية القائمة على الحاسوب (Computer-based Social Engineering) هناك طرق مختلفة لأداء الهندسة الإجتماعية القائمة على الحاسوب  : 1.النوافذ المنبثقة (Pop-up windows) التي تتطلب بيانات إعتماد تسجيل الدخول(login credentials). 2. المراسلة عبر الإنترنت (Internet Messaging). 3.رسائل البريد الإلكتروني مثل رسائل الخداع(Hoax letters) ورسائل السلسلة (Chain letters) والبريد العشوائي ( Spam). 4.التصيد(Phishing) عملية التصيد هي تقنية يتم فيها إرسال بريد إلكتروني مزيف يشبه البريد الإلكتروني الموثوق إلى الضحية و عند فتح المستلم الرابط  يتم خداعه لتقديم المعلومات ،وعادة  يتم إعادة توجيه الضحية إلى صفحة ويب مزيفة تشبه موقع ويب رسمي(official website) حيث يوفر المستخدم(الضحية) كل المعلومات الحساسة إلى موقع ويب مزيف بسبب إعتقاده أنه موقع ويب رسمي بسبب تشابههما. 5. (Spear Phishing) هو نوع من التصيد الذي يركز على هدف ما وهذا النوع يهاجم  الأفراد (individual) حيث أنه يولد أعلى معدل إستجابة مقارنة بهجمات التصيد العشوائي. الهندسة الإجتماعية القائمة على الهاتف المحمول(Mobile-based Social Engineering) تتم الهندسة الإجتماعية القائمة على الهاتف المحمول(Mobile-based Social Engineering) من خلال التقنيات التالية: 1.نشر تطبيقات ضارة (malicious application  Publishing) نشر تطبيقات ضارة :هي تقنية يتم من خلالها نشرتطيبق ضار في متجر التطبيقات(application store ) بحيث يكون متاحًا للتنزيل من قبل  أكبر عدد من المستخدمين ،عادةً ما تكون هذه التطبيقات الضارة نسخة طبق الأصل أو نسخة مشابهة من ملف تطبيق رائج، على سبيل المثال:  قد يطور المهاجم(attacker) ملف تطبيق ضار مشابهة لنسخة الفيس بوك وبذلك  يقوم المستخدم بدلًا من تحميل البرنامج الرسمي أو الحقيقي(official application)  قد يقوم بتنزيل التطبيق الضار عن طريق الخطأ . تتم عملية الهندسة الإجتماعية هنا عندما يقوم المستخدم بتسجيل الدخول  بهذا البرنامج الضار ثم يعمل هذا التطبيق على إرسال بيانات إعتماد تسجيل الدخول (login credentials) الخاصة بالضحية إلى الخادم البعيد(remote server) الذي يتحكم فيه المهاجم. 2. إعادة تجميع التطبيقات القانونية أو الموثوقة (Repackaging Legitimate Apps) إعادة تجميع التطبيقات القانونية أو الموثوقة :هي تقنية أخرى تتمثل في إعادة حزم(repacking) ملف تطبيق موثوق به ببرامج ضارة(repacking a legitimate application with malware  )،حيث يقوم المهاجم في البداية بتنزيل تطبيق  شائع (popular application )  يعد أكثر طلبًا في متجر التطبيقات (application store)عادةً ما تكون هذه التطبيقات هي ألعاب وبرامج مكافحة الفيروسات هي الأكثر استخدامًا ثم  يقوم المهاجم بإعادة حزم (repacking)التطبيق بالبرامج الضارة ثم رفع التطبيق الضار  إلى متجر تابع لجهة خارجية(a third-party store). وقد لا يعلم  المستخدم بتوافر هذا التطبيق في متجر التطبيقات الموثوق  أو ربما يحصل على رابط مجانًا لتنزيل تطبيق مدفوع. و بدلا من تحميله التطبيق من متجر موثوق ، يقوم الضحية بتحميله من جهة خارجية ثم يقوم بتسجيل الدخول ، وبذلك سيرسل هذا التطبيق الضار بيانات إعتماد تسجيل الدخول(the login credentials) إلى خادم بعيد (remote server)يتحكم فيه المهاجم(attacker). 3.تطبيقات الأمن المزيفة ( fake security application) قد يطور المهاجم تطبيق أمني مزيف، ويمكن تنزيل هذا التطبيق المزيف من خلال نافذة منبثقة (a pop-up window) عندما يتصفح المستخدم مواقع على الإنترنت. م.أمل عبدالكريم الأصبحي،،،

السلام عليكم ورحمة الله وبركاته الهندسة الإجتماعية(Social Engineering) ماهي  الهندسة الاجتماعية(Social Engineering) ؟ هي عملية سرقة المعلومات من الأخرين  من غير أي تفاعل مع النظام أو الشبكة المستهدفة ، فهو يعتبر هجوم غير تقني (non-technical attack) و تعتبر الهندسة الإجتماعية بمثابة فن إقناع الهدف بالكشف عن المعلومات حيث يتم إقناع الهدف على أي منصة مثل وسائل التواصل الإجتماعي وهي منصة شائعة للهندسة الاجتماعية(social media) . ملاحظة : الناس غير مدركين أهمية المعلومات القيمة التي لديهم. ماهي نقاط الضعف التي تؤدي لهجمات الهندسة الإجتماعية(Vulnerabilities to Social Engineering Attacks) ؟ 1-إحدى نقاط الضعف الرئيسية التي تؤدي إلى هذا النوع من الهجوم هي "الثقة"  ،يثق المستخدم بمستخدم آخر غير موثوق  على بيانات الإعتماد الخاصة به (Credentials). وقد يؤدي ذلك إلى هجوم من قبل الهاكر ، وقد يكشف الهاكر عن ملف المعلومات لشخص آخر. 2-المنظمات غير مدركة لهجمات الهندسة الإجتماعية (Social Engineering)وإجراءاتها المضادة والإحتياطات وانها قد تكون عرضة لهذا الهجوم .وعدم تدريب الموظفين بشكل غير كافي يؤدي الى ثغرة أمنية ضد هندسة إجتماعية ويجب على كل منظمة تدريب موظفيها ليكونوا على دراية بالهندسة الإجتماعية. بناءً على ذلك يجب على كل منظمة تأمين بنيتها التحتية حيث يجب تقييد أداء الموظف الذي يتمتع  بإمتيازات privileges في مستويات مختلفة من السلطة، وعدم السماح للموظف بدخول الأقسام مثل قسم المالية ،حيث يجب أن يقتصر دخول قسم المالية على موظفي إدارتها ، اذا سُمح للموظف ذو الامتيازات بالتنقل بحرية قد يؤدي ذلك الى الهندسة الإجتماعية باستخدام Dumpster Diving أو Shoulder surfing. كما يؤدي للخطر ضعف سياسات الأمان والخصوصية فالسياسات الأمنية يجب أن تكون قوية بما يكفي لمنع الموظف من انتحال شخصية  (impersonating)مستخدم آخر. يجب الحفاظ على الخصوصية بين الأشخاص غير المصرح لهم (unauthorized people ) والعملاء وموظفي المنظمة من أجل آمن معلومات المنظمة من الوصول أو السرقة. ماهي أنواع الهندسة الإجتماعية (Social Engineering)؟ يمكن تنفيذ هجمات الهندسة الإجتماعية بتقنيات مختلفة و يتم تصنيف تقنيات هجوم الهندسة الإجتماعية المختلفة في الأنواع التالية: 1.الهندسة الإجتماعية القائمة على الإنسان Human -based Social Engineering. 2. الهندسة الإجتماعية القائمة على الحاسوب Computer-based Social Engineering. 3 الهندسة الإجتماعية القائمة على الجوال mobile-based Social Engineering. ماهي الهندسة الإجتماعية القائمة على الإنسان( Human -based Social Engineering)؟ تتضمن الهندسة الإجتماعية القائمة على الإنسان تفاعلًا فرديًا حيث يقوم المهندس الإجتماعي بجمع المعلومات الحساسة عن طريق الخداع مثل ضمان الثقة(trust) والإستفادة من العادات والسلوك (habits behavior and) والإلتزام الأخلاقي(moral obligation). ماهي انواع الهندسة الإجتماعية القائمة على الإنسان (Human-based Social Engineering)؟ 1. إنتحال الهوية أو الشخصية (Impersonation) إنتحال الشخصية هو أسلوب هندسي إجتماعي قائم على أساس الإنسان(a human-based social engineering technique) يعني التظاهر بأنك شخص أو شيء ما حيث يتظاهر الهاكر بأنه مستخدم شرعي أو يتظاهر أنه شخصًا مخولًا(an authorized person) ،و قد يكون انتحال الشخصية إما شخصيًا أو خلف قناة اتصال مثل أثناء الاتصال بالبريد الإلكتروني ،الهاتف ، إلخ. يتم انتحال الهوية الشخصية (a Personal- impersonating)عن طريق سرقة الهوية وذلك عندما يكون لدى المهاجم معلومات شخصية كافية عن شخص مخول(an authorized person) حيث يقوم المهاجم (attacker)بجمع معلومات تنتحل صفة المستخدم الشرعي(a legitimate user) كانتحال صفة وكيل الدعم الفني (Technical support agent). 2.التنصت (Eavesdropping) و الـShoulder Surfing -التنصت(Eavesdropping) هي تقنية يكشف فيها المهاجم عن معلومات يتم الإستماع إلىها سرًا،لا يشمل فقط الإستماع إلى محادثات بل يتضمن قراءة أو الوصول إلى أي معلومات دون إخطار أو علم. -Shoulder Surfing هو باختصار طريقة لجمع المعلومات من هدف عندما يتفاعل مع معلومات حساسة (sensitive information). 3. الغوص في المخلفات(Dumpster Diving) هي عملية البحث عن الكنز في المخلفات، هي تقنية قديمة لكنها لا تزال فعالة حيث يتضمن الوصول إلى سلة مهملات الهدف مثل مهملات الطابعة ، ومكتب المستخدم ، ومخلفات الشركة للعثور على فواتير الهاتف ، معلومات الإتصال والمعلومات المالية ورموز المصدر وغيرها من مواد التي يمكن أن تفيد المهاجم.

• يجب على الشركات أيضًا استخدام threat intelligence من مصادر متعددة، للبقاء على اطلاع دائم بالاتجاهات، بما في ذلك الهجمات الإلكترونية التي تؤثر على صناعتها من حيث تمت ملاحظة إخفاء المعلومات(steganography). • استخدام حل شامل لمكافحة الفيروسات يساعد في اكتشاف التعليمات البرمجية الضارة (malicious code) وعزلها وحذفها من أجهزتك و تقوم منتجات مكافحة الفيروسات الحديثة بتحديث نفسها تلقائيًا، لتوفير الحماية ضد أحدث الفيروسات وأنواع البرامج الضارة الأخرى. م.أمــــل عبـــدالكـــريـــم الأصبـــــحي،،، Website: https://amal--technology.com Facebook: https://www.facebook.com/profile.php?id=100070874825604 Telegram: https://t.me/amaltechnology linked in: linkedin.com/in/أمل-عبدالكريم-الأصبحي-953398219/ Tiktok: tiktok.com/@amal.technology

3.إخفاء بالصور(Image steganography) هذا ينطوي على إخفاء المعلومات داخل ملفات الصور، في علم إخفاء المعلومات الرقمي(digital steganography)، غالبًا ما تُستخدم الصور لإخفاء المعلومات نظرًا لوجود عدد كبير من العناصر داخل التمثيل الرقمي للصورة، وهناك طرق مختلفة لإخفاء المعلومات داخل الصورة. 4.الإخفاء بالفيديو(Video steganography) يتم فيه إخفاء البيانات داخل تنسيقات الفيديو الرقمية، حيث تسمح تقنية إخفاء البيانات بإخفاء كميات كبيرة من البيانات داخل تيار متحرك من الصور والأصوات. هناك نوعان من إخفاء البيانات عن طريق الفيديو، وهما: تضمين البيانات في فيديو خام غير مضغوط ثم ضغطها لاحقًا. تضمين البيانات مباشرة في تيار البيانات المضغوطة. 5.إخفاء بالشبكة(Network steganography) إخفاء الشبكة، المعروف أحيانًا باسم إخفاء البروتوكول(protocol steganography)، هو تقنية تضمين المعلومات في بروتوكولات التحكم في الشبكة المستخدمة في نقل البيانات مثل TCP و UDP و ICMP وما إلى ذلك. الفرق بين إخفاء المعلومات (Steganography) و التشفير(cryptography): يشترك علم إخفاء المعلومات والتشفير في نفس الهدف – وهو حماية رسالة أو معلومات من أطراف ثالثة – لكنهم يستخدمون آليات مختلفة لتحقيق ذلك؛ فالتشفير(Cryptography) يغير المعلومات إلى نص مشفر(ciphertext) لا يمكن فهمه إلا باستخدام مفتاح فك التشفير، و هذا يعني أنه إذا اعترض شخص ما هذه الرسالة المشفرة، فيمكنه بسهولة رؤية أنه تم تطبيق بعض أشكال التشفير. على النقيض من ذلك، فإن إخفاء المعلومات (steganography) لا يغير تنسيق المعلومات ولكنه يخفي بدلاً من ذلك وجود الرسالة. مثال على إخفاء المعلومات المستخدمة في الهجمات الإلكترونية (cyber attacks) سولارويندز(SolarWinds) في عام 2020، قامت مجموعة من المتسللين (Hackers)بإخفاء البرامج الضارة داخل تحديث برنامج شرعي من SolarWinds ، الشركة المصنعة لمنصة إدارة البنية التحتية لتكنولوجيا المعلومات(IT infrastructure management platform) الشهيرة، و نجح المتسللون في اختراق Microsoft و Intel وCisco، بالإضافة إلى العديد من الوكالات الحكومية الأمريكية، و بعد ذلك استخدموا إخفاء المعلومات(steganography) لإخفاء المعلومات التي كانوا يسرقونها كملفات XML و تبدو غير ضارة ويتم تقديمها في HTTP response bodies من خوادم التحكم (control servers)، وتم إخفاء بيانات الأوامر داخل هذه الملفات كسلاسل نصية مختلفة. كيفية الكشف عن إخفاء المعلومات(steganography)؟ يُطلق على ممارسة الكشف عن إخفاء المعلومات اسم “تحليل الإخفاء” steganalysis’ وهناك العديد من الأدوات التي يمكنها اكتشاف وجود البيانات المخفية، بما في ذلك StegExpose و StegAlyze. قد يستخدم المحللون أدوات تحليل عامة أخرى مثل hex viewers لاكتشاف الحالات الشاذة في الملفات. ومع ذلك ، فإن العثور على الملفات التي تم تعديلها من خلال إخفاء المعلومات يمثل تحديًا لأن معرفة مكان البدء في البحث عن البيانات المخفية في ملايين الصور التي يتم تحميلها على وسائل التواصل الاجتماعي يوميًا أمر شبه مستحيل. التخفيف من الهجمات القائمة على إخفاء المعلومات استخدام إخفاء المعلومات أثناء الهجوم سهل نسبيًا، و الحماية ضدها أكثر تعقيدًا، حيث أصبحت الجهات الفاعلة في التهديد أكثر إبداعًا، مايلي بعض التدابير للتخفيف: • يمكن أن يؤدي التدريب على الأمن السيبراني إلى زيادة الوعي بالمخاطر التي ينطوي عليها تنزيل الوسائط من مصادر غير موثوق بها، ويمكنه أيضًا تعليم الأشخاص كيفية اكتشاف رسائل البريد الإلكتروني المخادعة (phishing emails)التي تحتوي على ملفات ضارة، وفهم انتشار علم إخفاء المعلومات باعتباره تهديدًا إلكترونيً. • تعليم الأفراد الحذر من الصور ذات حجم ملف كبير بشكل غير عادي، لأن ذلك قد يشير إلى وجود إخفاء المعلومات. • يجب على المؤسسات تنفيذ تصفية الويب(web filtering) لتصفح أكثر أمنًا ويجب أن تظل على اطلاع بأحدث تصحيحات الأمن (security patches)عند توفر التحديثات. • يجب على الشركات استخدام تقنيات حماية لنقطة النهاية الحديثة (endpoint) من أجهزة الكمبيوتر المكتبية (desktops) والمحمولة (laptop) والجوّال التي تتجاوز عمليات الفحص الثابتة (static checks) والتوقيعات الأساسية (basic signatures) و المكونات الأخرى التي عفا عليها الزمن مثل التعليمات البرمجية (code)المخفية في الصور وأشكال التشويش الأخرى (obfuscation)، ومن المرجح أن يتم اكتشافه ديناميكيًا بواسطة محرك سلوكي (a behavioral engine) يجب أن تركز الشركات جهود الكشف الخاصة بها مباشرة على نقاط النهاية(endpoints) حيث يكون من السهل اكتشاف التشفير(encryption) والتشويش(obfuscation).

السلام عليكم و رحمة الله و بركاته إخفاء البيانات (Steganography) في الصور و الفيديو و الصوت و النص ما هو الإخفاء (Steganography)؟ هو ممارسة إخفاء المعلومات داخل رسالة أو كائن مادي آخر لتجنب اكتشافه، يمكن استخدام Steganography لإخفاء أي نوع من المحتوى الرقمي تقريبًا، بما في ذلك المحتوى النصي أو الصورة أو الفيديو أو الصوت، من ثم يتم استخراج تلك البيانات المخفية في وجهتها(destination). يتم أحيانًا تشفير المحتوى الذي يتم إخفاؤه من خلال إخفاء المعلومات(steganography) قبل إخفاؤه داخل تنسيق ملف آخر، وإذا لم يكن مشفرًا، فقد تتم معالجته بطريقة ما لجعل اكتشافه أكثر صعوبة. وكشكل من أشكال الاتصال السري، تتم أحيانًا مقارنة علم إخفاء المعلومات بالتشفير. ومع ذلك ، فإن الاثنين ليسا متماثلين لأن إخفاء المعلومات لا يتضمن خلط البيانات عند إرسال أو استخدام مفتاح لفك تشفيرها عند الاستلام. يأتي مصطلح “إخفاء المعلومات(steganography’)” من الكلمات اليونانية “ستيجانوس(steganos’)” (مما يعني مخفي أو مغطى) و “جرافين(graphein’)” وهو ما يعني الكتابة، و قد تم ممارسة علم إخفاء المعلومات بأشكال مختلفة لآلاف السنين للحفاظ على سرية الاتصالات. على سبيل المثال، في اليونان القديمة، كان الناس ينحتون الرسائل على الخشب ثم يستخدمون الشمع لإخفائها، و استخدم الرومان أشكالًا مختلفة من الأحبار غير المرئية، والتي يمكن فك شفرتها عند استخدام الحرارة أو الضوء. يعد اخفاء المعلومات(Steganography) وثيق الصلة بالأمن السيبراني لأن عصابات برامج الفدية (Ransomware) والجهات الفاعلة الأخرى في مجال التهديد غالبًا ما تخفي المعلومات عند مهاجمة هدف. على سبيل المثال ، قد يخفون البيانات أو يخفون أداة ضارة (malicious tool)أو يرسلون تعليمات لخوادم التحكم( command-and-control servers)، و يمكنهم وضع كل هذه المعلومات داخل ملفات تبدو غير ضارة بالصور أو الفيديو أو الصوت أو النصوص. كيف يعمل علم الإخفاء(Steganography)؟ يعمل Steganography بإخفاء المعلومات بطريقة تتجنب الشك، واحدة من أكثر التقنيات انتشارًا هي طريقة إخفاء “البت الأقل أهمية” (least significant bit’ (LSB) )، ويتضمن هذا تضمين المعلومات السرية في الأجزاء الأقل أهمية في ملف الوسائط. على سبيل المثال: في ملف الصورة، يتكون كل بكسل من ثلاثة بايت من البيانات المقابلة للألوان الأحمر والأخضر والأزرق، تخصص بعض تنسيقات الصور بايتًا رابعًا إضافيًا للشفافية(transparency)، أو “ألفا”( alpha’). يغير أسلوب LSB steganography أخر بت من كل هذه البايتات لإخفاء بت واحد من البيانات. لذلك، لإخفاء ميغا بايت واحد من البيانات باستخدام هذه الطريقة، ستحتاج إلى ملف صورة بحجم ثمانية ميغا بايت. لا ينتج عن تعديل البت الأخيرمن قيمة البكسل تغيير مرئي للصورة، مما يعني أن أي شخص يشاهد الصورة الأصلية والصور المعدلة لن يتمكن من معرفة الفرق. ويمكن تطبيق نفس الطريقة على الوسائط الرقمية الأخرى، مثل الصوت والفيديو، حيث يتم إخفاء البيانات في أجزاء من الملف وينتج عنها أقل تغيير في الإخراج المسموع أو المرئي؛ فتقنية إخفاء المعلومات الأخرى هي استبدال كلمة أو حرف حيث يخفي فيه مرسل الرسالة السرية النص عن طريق توزيعه داخل نص أكبر بكثير، ووضع الكلمات على فترات زمنية محددة، حيث طريقة الاستبدال هذه سهلة الاستخدام، إلا أنها قد تجعل النص يبدو غريبًا وغير مناسب لأن الكلمات السرية قد لا تتناسب منطقيًا مع الجمل المستهدفة. تتضمن طرق إخفاء المعلومات الأخرى إخفاء تقسيم(partition) بأكمله على القرص الصلب أو تضمين البيانات في header section للملفات وحزم الشبكة، و تعتمد فعالية هذه الأساليب على مقدار البيانات التي يمكنهم إخفاءها ومدى سهولة اكتشافها. أنواع علم الإخفاء من منظور رقمي، هناك خمسة أنواع رئيسية من علم إخفاء المعلومات، هؤلاء هم: 1. إخفاء بالنص (Text steganography) 2. إخفاء بالصور(Image steganography) 3. إخفاء بالفيديو(Video steganography) 4. إخفاء بالصوت (Audio steganography) 5. إخفاء بالشبكة(Network steganography) 1.إخفاء بالنص(Text steganography) يتضمن إخفاء النص باسلوب إخفاء المعلومات داخل ملفات نصية تغيير تنسيق النص الموجود، أو تغيير الكلمات داخل النص، أو استخدام القواعد النحوية الخالية من السياق(context-free grammars) لإنشاء نصوص قابلة للقراءة (readable texts)، أو إنشاء تسلسلات أحرف عشوائية (random character sequences). 2.إخفاء بالصوت(Audio steganography) يتضمن الإخفاء بالصوت رسائل سرية يتم تضمينها في إشارة صوتية مما يغير التسلسل الثنائي (binary sequence) لملف الصوت المتماثل(corresponding audio file)، فإخفاء الرسائل السرية في الصوت الرقمي عملية أكثر صعوبة مقارنة بالانواع الأخرى.

https://amal--technology.com/%d8%a5%d8%ae%d9%81%d8%a7%d8%a1-%d8%a7%d9%84%d9%85%d8%b9%d9%84%d9%88%d9%85%d8%a7%d8%aasteganography/ ما هو علم اخفاء البيانات في الحوسبة؟

4.يجب على الشركات استخدام تقنيات حماية لنقطة النهاية الحديثة (endpoint) من أجهزة الكمبيوتر المكتبية (desktops) والمحمولة (laptop) والجوّال التي تتجاوز عمليات الفحص الثابتة (static checks) والتوقيعات الأساسية (basic signatures) و المكونات الأخرى التي عفا عليها الزمن مثل التعليمات البرمجية (code)المخفية في الصور وأشكال التشويش الأخرى (obfuscation)، ومن المرجح أن يتم اكتشافه ديناميكيًا بواسطة محرك سلوكي (a behavioral engine) يجب أن تركز الشركات جهود الكشف الخاصة بها مباشرة على نقاط النهاية(endpoints) حيث يكون من السهل اكتشاف التشفير(encryption) والتشويش(obfuscation). 5.يجب على الشركات أيضًا استخدام threat intelligence من مصادر متعددة، للبقاء على اطلاع دائم بالاتجاهات، بما في ذلك الهجمات الإلكترونية التي تؤثر على صناعتها من حيث تمت ملاحظة إخفاء المعلومات(steganography). 6.استخدام حل شامل لمكافحة الفيروسات يساعد في اكتشاف التعليمات البرمجية الضارة (malicious code) وعزلها وحذفها من أجهزتك و تقوم منتجات مكافحة الفيروسات الحديثة بتحديث نفسها تلقائيًا، لتوفير الحماية ضد أحدث الفيروسات وأنواع البرامج الضارة الأخرى. م.أمــــل عبـــدالكـــريـــم الأصبـــــحي،،، Website: https://amal--technology.com Facebook: https://www.facebook.com/profile.php?id=100070874825604 Telegram: https://t.me/amaltechnology linked in: linkedin.com/in/أمل-عبدالكريم-الأصبحي-953398219/ Tiktok: tiktok.com/@amal.technology مصدر المعلومات موقع:https://www.kaspersky.com

3)إخفاء الصور(Image steganography) هذا ينطوي على إخفاء المعلومات داخل ملفات الصور، في علم إخفاء المعلومات الرقمي(digital steganography)، غالبًا ما تُستخدم الصور لإخفاء المعلومات نظرًا لوجود عدد كبير من العناصر داخل التمثيل الرقمي للصورة، وهناك طرق مختلفة لإخفاء المعلومات داخل الصورة 4)الإخفاء بالفيديو(Video steganography) هذا هو المكان الذي يتم فيه إخفاء البيانات داخل تنسيقات الفيديو الرقمية، و تسمح تقنية إخفاء البيانات عن طريق الفيديو بإخفاء كميات كبيرة من البيانات داخل تيار متحرك من الصور والأصوات. هناك نوعان من إخفاء البيانات عن طريق الفيديو، وهما: تضمين البيانات في فيديو خام غير مضغوط ثم ضغطها لاحقًا. تضمين البيانات مباشرة في تيار البيانات المضغوطة. 5)إخفاء الشبكة(Network steganography) إخفاء الشبكة، المعروف أحيانًا باسم إخفاء البروتوكول(protocol steganography)، هو تقنية تضمين المعلومات في بروتوكولات التحكم في الشبكة المستخدمة في نقل البيانات مثل TCP و UDP و ICMP وما إلى ذلك. الفرق بين إخفاء المعلومات (Steganography) و التشفير(cryptography): يشترك علم إخفاء المعلومات والتشفير في نفس الهدف – وهو حماية رسالة أو معلومات من أطراف ثالثة – لكنهم يستخدمون آليات مختلفة لتحقيق ذلك؛ فالتشفير(Cryptography) يغير المعلومات إلى نص مشفر(ciphertext) لا يمكن فهمه إلا باستخدام مفتاح فك التشفير، و هذا يعني أنه إذا اعترض شخص ما هذه الرسالة المشفرة، فيمكنه بسهولة رؤية أنه تم تطبيق بعض أشكال التشفير. على النقيض من ذلك، فإن إخفاء المعلومات (steganography) لا يغير تنسيق المعلومات ولكنه يخفي بدلاً من ذلك وجود الرسالة. أمثلة على إخفاء المعلومات المستخدمة في الهجمات الإلكترونية (cyber attacks) 1)سولارويندز(SolarWinds) في عام 2020، قامت مجموعة من المتسللين (Hackers)بإخفاء البرامج الضارة داخل تحديث برنامج شرعي من SolarWinds ، الشركة المصنعة لمنصة إدارة البنية التحتية لتكنولوجيا المعلومات(IT infrastructure management platform) الشهيرة، و نجح المتسللون في اختراق Microsoft و Intel وCisco، بالإضافة إلى العديد من الوكالات الحكومية الأمريكية، و بعد ذلك استخدموا إخفاء المعلومات(steganography) لإخفاء المعلومات التي كانوا يسرقونها كملفات XML و تبدو غير ضارة ويتم تقديمها في HTTP response bodies من خوادم التحكم (control servers)، وتم إخفاء بيانات الأوامر داخل هذه الملفات كسلاسل نصية مختلفة. 2)المؤسسات الصناعية (Industrial enterprises) مرة أخرى في عام 2020، تعرضت الشركات في المملكة المتحدة وألمانيا وإيطاليا واليابان لحملة باستخدام وثائق إخفاء المعلومات(steganographic documents)، تجنب المتسللون الكشف عن طريق استخدام صورة مخفية تم تحميلها على منصات صور حسنة السمعة، مثل Imgur ، لإصابة مستند Excel، و تم تنزيل برنامج Mimikatz ، وهو برنامج ضار يسرق كلمات مرور Windows ، عبر نص سري مدرج في الصورة. كيفية الكشف عن إخفاء المعلومات(steganography)؟ يُطلق على ممارسة الكشف عن إخفاء المعلومات اسم “تحليل الإخفاء” steganalysis’ وهناك العديد من الأدوات التي يمكنها اكتشاف وجود البيانات المخفية، بما في ذلك StegExpose و StegAlyze. قد يستخدم المحللون أدوات تحليل عامة أخرى مثل hex viewers لاكتشاف الحالات الشاذة في الملفات. ومع ذلك ، فإن العثور على الملفات التي تم تعديلها من خلال إخفاء المعلومات يمثل تحديًا لأن معرفة مكان البدء في البحث عن البيانات المخفية في ملايين الصور التي يتم تحميلها على وسائل التواصل الاجتماعي يوميًا أمر شبه مستحيل. التخفيف من الهجمات القائمة على إخفاء المعلومات استخدام إخفاء المعلومات أثناء الهجوم سهل نسبيًا، و الحماية ضدها أكثر تعقيدًا، حيث أصبحت الجهات الفاعلة في التهديد أكثر إبداعًا، مايلي بعض التدابير للتخفيف: 1.يمكن أن يؤدي التدريب على الأمن السيبراني إلى زيادة الوعي بالمخاطر التي ينطوي عليها تنزيل الوسائط من مصادر غير موثوق بها، ويمكنه أيضًا تعليم الأشخاص كيفية اكتشاف رسائل البريد الإلكتروني المخادعة (phishing emails)التي تحتوي على ملفات ضارة، وفهم انتشار علم إخفاء المعلومات باعتباره تهديدًا إلكترونيً. 2.تعليم الأفراد الحذر من الصور ذات حجم ملف كبير بشكل غير عادي، لأن ذلك قد يشير إلى وجود إخفاء المعلومات. 3.يجب على المؤسسات تنفيذ تصفية الويب(web filtering) لتصفح أكثر أمنًا ويجب أن تظل على اطلاع بأحدث تصحيحات الأمن (security patches)عند توفر التحديثات.

السلام عليكم و رحمة الله وبركاته ما هو الإخفاء (Steganography)؟ هو ممارسة إخفاء المعلومات داخل رسالة أو كائن مادي آخر لتجنب الاكتشاف، يمكن استخدام Steganography لإخفاء أي نوع من المحتوى الرقمي تقريبًا، بما في ذلك المحتوى النصي أو الصورة أو الفيديو أو الصوت، من ثم يتم استخراج تلك البيانات المخفية في وجهتها(destination). يتم أحيانًا تشفير المحتوى الذي يتم إخفاؤه من خلال إخفاء المعلومات(steganography) قبل إخفاؤه داخل تنسيق ملف آخر، وإذا لم يكن مشفرًا، فقد تتم معالجته بطريقة ما لجعل اكتشافه أكثر صعوبة. وكشكل من أشكال الاتصال السري، تتم أحيانًا مقارنة علم إخفاء المعلومات بالتشفير. ومع ذلك ، فإن الاثنين ليسا متماثلين لأن إخفاء المعلومات لا يتضمن خلط البيانات عند إرسال أو استخدام مفتاح لفك تشفيرها عند الاستلام. يأتي مصطلح “إخفاء المعلومات(steganography’)” من الكلمات اليونانية “ستيجانوس(steganos’)” (مما يعني مخفي أو مغطى) و “جرافين(graphein’)” وهو ما يعني الكتابة، و قد تم ممارسة علم إخفاء المعلومات بأشكال مختلفة لآلاف السنين للحفاظ على سرية الاتصالات. على سبيل المثال، في اليونان القديمة، كان الناس ينحتون الرسائل على الخشب ثم يستخدمون الشمع لإخفائها، و استخدم الرومان أشكالًا مختلفة من الأحبار غير المرئية، والتي يمكن فك شفرتها عند استخدام الحرارة أو الضوء. يعد اخفاء المعلومات(Steganography) وثيق الصلة بالأمن السيبراني لأن عصابات برامج الفدية (Ransomware) والجهات الفاعلة الأخرى في مجال التهديد غالبًا ما تخفي المعلومات عند مهاجمة هدف. على سبيل المثال ، قد يخفون البيانات أو يخفون أداة ضارة (malicious tool)أو يرسلون تعليمات لخوادم التحكم( command-and-control servers)، و يمكنهم وضع كل هذه المعلومات داخل ملفات تبدو غير ضارة بالصور أو الفيديو أو الصوت أو النصوص. كيف يعمل علم الإخفاء(Steganography)؟ يعمل Steganography بإخفاء المعلومات بطريقة تتجنب الشك، واحدة من أكثر التقنيات انتشارًا هي طريقة إخفاء “البت الأقل أهمية” (least significant bit’ (LSB) )، ويتضمن هذا تضمين المعلومات السرية في الأجزاء الأقل أهمية في ملف الوسائط. على سبيل المثال: في ملف الصورة، يتكون كل بكسل من ثلاثة بايت من البيانات المقابلة للألوان الأحمر والأخضر والأزرق، تخصص بعض تنسيقات الصور بايتًا رابعًا إضافيًا للشفافية(transparency)، أو “ألفا”( alpha’). يغير أسلوب إخفاء الأخطاء LSB الجزء الأخير من كل بايت لإخفاء جزء واحد من البيانات. لذلك ، لإخفاء ميغا بايت واحد من البيانات باستخدام هذه الطريقة، ستحتاج إلى ملف صورة بحجم ثمانية ميغا بايت. لا ينتج عن تعديل الجزء الأخير من قيمة البكسل تغيير مرئي للصورة، مما يعني أن أي شخص يشاهد الصورة الأصلية والصور المعدلة مخفيًا لن يتمكن من معرفة الفرق. ويمكن تطبيق نفس الطريقة على الوسائط الرقمية الأخرى، مثل الصوت والفيديو، حيث يتم إخفاء البيانات في أجزاء من الملف وينتج عنها أقل تغيير في الإخراج المسموع أو المرئي؛ فتقنية إخفاء المعلومات الأخرى هي استبدال كلمة أو حرف حيث يخفي فيه مرسل الرسالة السرية النص عن طريق توزيعه داخل نص أكبر بكثير، ووضع الكلمات على فترات زمنية محددة، حيث طريقة الاستبدال هذه سهلة الاستخدام، إلا أنها قد تجعل النص يبدو غريبًا وغير مناسب لأن الكلمات السرية قد لا تتناسب منطقيًا مع الجمل المستهدفة. تتضمن طرق إخفاء المعلومات الأخرى إخفاء تقسيم(partition) بأكمله على القرص الصلب أو تضمين البيانات في header section للملفات وحزم الشبكة، و تعتمد فعالية هذه الأساليب على مقدار البيانات التي يمكنهم إخفاءها ومدى سهولة اكتشافها. أنواع علم الإخفاء من منظور رقمي، هناك خمسة أنواع رئيسية من علم إخفاء المعلومات، هؤلاء هم: إخفاء النص (Text steganography). إخفاء الصور(Image steganography). إخفاء المعلومات بالفيديو(Video steganography). إخفاء الصوت (Audio steganography). إخفاء الشبكة(Network steganography). 1)إخفاء النص(Text steganography) يتضمن إخفاء النص إخفاء المعلومات داخل ملفات نصية تغيير تنسيق النص الموجود، أو تغيير الكلمات داخل النص، أو استخدام القواعد النحوية الخالية من السياق(context-free grammars) لإنشاء نصوص قابلة للقراءة (readable texts)، أو إنشاء تسلسلات أحرف عشوائية (random character sequences). 2)إخفاء الصوت(Audio steganography) يتضمن إخفاء الصوت رسائل سرية يتم تضمينها في إشارة صوتية مما يغير التسلسل الثنائي (binary sequence) لملف الصوت المتماثل(corresponding audio file)، فإخفاء الرسائل السرية في الصوت الرقمي عملية أكثر صعوبة مقارنة بالانواع الأخرى.

https://amal--technology.com/%d9%87%d8%ac%d9%85%d8%a7%d8%aa-%d8%a7%d9%84%d8%aa%d8%b5%d9%8a%d8%af-phishing-attacks/ الفيديو مع المعلومات بشكل نصي