سرقة ملفات تعريف الارتباط أو كشطها: لماذا يريد المتسللون ملفات تعريف الارتباط الخاصة بك؟

ملف تعريف ارتباط الكمبيوتر هو حزمة بيانات صغيرة أو ملف صغير تخزنه مواقع الويب على كمبيوتر المستخدم. عادة ، ملفات تعريف الارتباط غير ضارة. الهدف من إنشاء ملفات تعريف الارتباط للموقع هو تحسين تجربة تصفح الإنترنت للمستخدمين. يحتوي كل متصفح ويب على خيار لتمكين ملفات تعريف الارتباط وتعطيلها(enable and disable the cookies) . من خلال تذكر سجل المستخدمين ، تساعد ملفات تعريف الارتباط مواقع الويب على تحسين منتجاتها وخدماتها.

تعمل ملفات تعريف الارتباط أيضًا على تتبع سلوك المستخدمين مما يساعد الشركات على عرض الإعلانات الأكثر صلة لهم. تعد ملفات تعريف الارتباط الخاصة بالموقع(Website) مفيدة أيضًا في توفير وقت تسجيل الدخول من خلال تخزين تفاصيل تسجيل الدخول للمستخدمين. تخزن جميع ملفات تعريف الارتباط الخاصة بموقع الويب معلومات المستخدمين في شكل بيانات تجزئة. عندما يتم تجزئة البيانات ، لا يمكن قراءتها إلا من موقع الويب الذي أتت منه. هذا لأن موقع الويب يستخدم خوارزمية فريدة لتشفير وفك تشفير البيانات المجزأة. إذا كان المتسلل يعرف خوارزمية التجزئة التي يستخدمها موقع الويب ، فيمكن اختراق بيانات المستخدم.

ما هو سرقة ملفات تعريف الارتباط(Cookie Stealing) أو كشطها(Scraping) ؟

سرقة ملفات تعريف الارتباط أو كشطها لماذا يريد المتسللون ملفات تعريف الارتباط الخاصة بك

(Cookie Stealing)يُشار أيضًا إلى سرقة ملفات تعريف الارتباط أو استخراج ملفات تعريف الارتباط باسم (Cookie Scraping)اختطاف الجلسة(Session Hijacking) أو اختطاف ملفات تعريف الارتباط(Cookie Hijacking) . في هذا الهجوم ، يتولى المهاجم جلسة المستخدم. تبدأ الجلسة عندما يقوم المستخدم بتسجيل الدخول إلى خدمة معينة ، على سبيل المثال ، الخدمات المصرفية عبر الإنترنت ، وتنتهي عند تسجيل الخروج منها. يعتمد الهجوم على مقدار المعرفة التي يمتلكها المتسلل حول ملفات تعريف الارتباط الخاصة بجلسة المستخدمين.

قراءة(Read) : مزايا وعيوب تمكين ملفات تعريف الارتباط وتعطيلها(Merits and Demerits of Enabling and Disabling the Cookies) .

في كثير من الحالات ، عندما يقوم المستخدم بتسجيل الدخول إلى تطبيق ويب ، يقوم الخادم بتعيين ملف تعريف ارتباط مؤقت للجلسة في متصفح الويب. يشير ملف تعريف الارتباط المؤقت للجلسة هذا إلى أن المستخدم قام بتسجيل الدخول حاليًا إلى جلسة معينة. لا يمكن إجراء اختطاف جلسة ناجحة ما لم يكن المخترق يعرف مفتاح جلسة الضحية أو معرّف الجلسة. إذا كان قادرًا على سرقة ملفات تعريف الارتباط للجلسة ، يمكنه تولي جلسة المستخدم. هناك طريقة أخرى لسرقة ملفات تعريف الارتباط الخاصة بالمستخدم وهي إجباره على النقر فوق الروابط الضارة.

طرق مختلفة(Different Methods) لسرقة ملفات تعريف الارتباط(Cookie Stealing) واختطاف الجلسة(Session Hijacking) ؟

يمتلك المهاجمون طرقًا عديدة لسرقة ملفات تعريف الارتباط واختطاف جلسات المستخدم. نحن ندرج هنا بعضًا من أكثر الطرق شيوعًا.

1] تثبيت الجلسة

تثبيت الجلسة(Session) هو نوع من محاولة الصيد. في هذه الطريقة ، يرسل المهاجم رابطًا ضارًا إلى المستخدم المستهدف عبر البريد الإلكتروني. عندما يقوم المستخدم بتسجيل الدخول إلى حسابه من خلال النقر على هذا الرابط ، سيعرف المخترق معرف جلسة المستخدم. ثم يتولى بعد ذلك جلسة المستخدم. تكون عملية تثبيت الجلسة بأكملها كما يلي:

  1. يقرر المتسلل أن عنوان URL(URL) معينًا ، على سبيل المثال ، HTTP : //www.xyz.com/ ليس لديه تحقق أمني ويقبل أي معرف جلسة.
  2. ثم يرسل بريدًا إلكترونيًا لصيد السمك إلى المستخدم يقول ، "مرحبًا ، يرجى التحقق من هذه الميزة الجديدة لتطبيقنا المصرفي." عند النقر ، يعيد الارتباط توجيه المستخدم إلى HTTP : //www.xyz.com/login؟ SID12345 . هنا ، يحاول المخترق إصلاح SID (معرف الجلسة) 12345.
  3. عندما تقوم الضحية بتسجيل الدخول إلى الجلسة بنجاح ، يتولى المتسلل الجلسة ويمكنه الوصول إلى حساب الضحية.

2] جلسة شم

في هذه الطريقة ، يستخدم المتسلل أداة شم للحزم. متلصص الحزم هو قطعة من الأجهزة أو البرامج التي تساعد في مراقبة حركة مرور الشبكة. نظرًا لأن ملفات تعريف الارتباط للجلسة هي جزء من حركة مرور الشبكة ، فإن استنشاق الجلسة يسمح للمتسللين بالعثور عليها وسرقتها بسهولة. ما الذي يجعل المواقع عرضة لجلسة الاستنشاق؟ عندما يتم استخدام تشفير SSL/TLS فقط على صفحات تسجيل الدخول وليس على بقية موقع الويب ، يمكن للقراصنة استخدام حزمة الشم لمراقبة حركة مرور موقع الويب وسرقة ملفات تعريف الارتباط الخاصة بالموقع.

تعد شبكات Wi-Fi(Wi-Fi) المفتوحة أكثر عرضة لمثل هذه الأنواع من هجمات القرصنة نظرًا لعدم وجود مصادقة المستخدم المطلوبة للاتصال بها. يمكن للقراصنة استخدام متلصصي الحزم على شبكات Wi-Fi العامة لمراقبة حركة المرور وسرقة ملفات تعريف الارتباط الخاصة بمستخدمين مختلفين. في شبكات Wi-Fi هذه ، يمكن للمتسللين أيضًا تنفيذ هجمات man-in-the-middle عن طريق إنشاء نقاط وصول خاصة بهم.

3] البرمجة النصية عبر المواقع (XSS)

في هجوم البرمجة النصية عبر المواقع ، يخدع المتسلل نظام الكمبيوتر الخاص بالمستخدم ، بحيث يتعامل مع رمز ضار آمن كما يبدو أنه يأتي من خادم موثوق به. عند تشغيل البرنامج النصي ، يحصل المتسلل على إمكانية الوصول لسرقة ملفات تعريف الارتباط. عندما يفتقر الخادم أو موقع الويب إلى معلمات الأمان الأساسية ، يمكن للقراصنة إدخال نصوص برمجية من جانب العميل بسهولة ، مثل نصوص JAVA في صفحات الويب. يؤدي هذا إلى قيام مستعرض الويب بتنفيذ التعليمات البرمجية عندما يهبط المستخدم على الصفحة المخترقة.

4] هجوم البرمجيات الخبيثة

يمكن للقراصنة أيضًا سرقة ملفات تعريف الارتباط بواسطة البرامج الضارة. يطورون برامج ضارة لأداء شم الحزم ، مما يسهل عليهم سرقة ملفات تعريف الارتباط الخاصة بالجلسة. تدخل البرامج الضارة(Malware) في نظام الكمبيوتر الخاص بالمستخدم عندما يزور مواقع ويب غير آمنة أو ينقر على روابط ضارة. بعد الدخول إلى جهاز الكمبيوتر الخاص بالمستخدم ، يبدأ في البحث عن ملفات تعريف الارتباط للجلسة. عندما يعثر عليها ، تسرقها وترسلها إلى المتسلل.

قراءة(Read) : ما هي ملفات تعريف الارتباط لتتبع Adware؟(What are Adware Tracking Cookies?)

لماذا يريد الهاكرز ملفات تعريف الارتباط الخاصة بك؟

يظل المتسللون(Hackers) دائمًا في البحث عن ملفات تعريف الارتباط. لكن السؤال هو ، "ماذا يفعلون بالفعل بملفات تعريف الارتباط المسروقة؟" ندرج هنا أهم 5 أسباب وراء رغبة المتسللين في ملفات تعريف الارتباط الخاصة بك.

1] تجريف ملفات تعريف الارتباط(Cookie Scraping) هو عمل مربح

نظرًا لأن ملفات تعريف الارتباط تحتوي على معلومات حساسة للمستخدمين ، مثل تفاصيل بطاقة الائتمان ، وتفاصيل تسجيل الدخول على حسابات مختلفة ، وما إلى ذلك ، يمكن للقراصنة كسب أموال كبيرة عن طريق بيع هذه التفاصيل لمجرمي الإنترنت. يمكنهم العثور على مجرمي الإنترنت بسهولة على الويب المظلم.

2] ملفات تعريف الارتباط (Cookies)المسروقة(Stolen) هي وقود(Fuel) سرقة الهوية(Identity Theft)

عندما تقوم بملء التفاصيل الخاصة بك على منصات مختلفة عبر الإنترنت ، يتم حفظ معلوماتك في ملفات تعريف الارتباط الخاصة بالموقع الإلكتروني. إذا كان المتسللون قادرين على سرقة ملفات تعريف الارتباط من هذه المواقع ، فيمكنهم القيام بسرقة الهوية. على سبيل المثال ، يمكنهم الحصول على قروض باسمك أو استخدام بطاقتك الائتمانية لإجراء عمليات شراء باهظة الثمن.

3] يمكن للقراصنة الاستيلاء على حسابك

ربما تكون قد رأيت عندما تهبط على نفس موقع الويب مرة أخرى مثل Gmail و Facebook وما إلى ذلك ، فإنه يعرض بالفعل اسم المستخدم الخاص بك وعليك فقط إدخال كلمة المرور الخاصة بك. هذه هي الطريقة التي تجعل ملفات تعريف الارتباط تصفح الإنترنت أسهل للمستخدمين عن طريق حفظ معلومات تسجيل الدخول الخاصة بهم. إذا سرق المتسللون ملفات تعريف الارتباط هذه ، فيمكنهم الاستيلاء على حسابك ويمكنهم استخدامه في أنشطة غير قانونية. إذا كان حسابك يتضمن تفاصيل الدفع ، فسوف يكلفك ذلك مرتفعًا.

4] يمكن للقراصنة استخدام ملفات تعريف الارتباط (Cookies)المسروقة(Stolen) لاستهداف هجمات التصيد الاحتيالي

يحصل المتسللون على المعلومات الشخصية للمستخدمين عن طريق سرقة ملفات تعريف الارتباط الخاصة بهم. يمكنهم استخدام هذه المعلومات لهجمات التصيد. هجوم التصيد هو محاولة احتيالية للحصول على معلومات المستخدمين الحساسة. بمجرد(Once) نجاح المتسللين في الحصول على المعلومات الحساسة للمستخدمين ، يمكنهم ابتزازهم وطلب مبلغ كبير لحماية معلوماتهم من التعرض للاختراق.

5] يمكن للقراصنة الإضرار بالشركات من خلال سرقة ملفات تعريف الارتباط الخاصة بهم

يمكن أن يتسبب المتسللون أيضًا في ضرر مالي للشركات من خلال سرقة ملفات تعريف الارتباط الخاصة بهم. نظرًا لأن ملفات تعريف الارتباط قد تحتوي على بيانات سرية خاصة بالشركات ، يمكن للقراصنة طلب أموال ضخمة. في بعض الأحيان ، يمكن لمجرمي الإنترنت أو المتسللين أيضًا محاولة الحصول على وصول مصرح به إلى شبكات الشركات للتجسس عليها أو حقن برامج ضارة.

كيف يمكن لأصحاب المواقع منع سرقة ملفات تعريف الارتباط(Cookie Stealing) ؟

بصفتك مالكًا لموقع الويب ، يجب أن تعرف النصائح الأساسية لمنع تجريف ملفات تعريف الارتباط.

1] تثبيت شهادة SSL

هناك نقل مستمر للبيانات بين متصفح الويب الخاص بالمستخدم وخادم الويب. ترسل شهادة SSL هذه البيانات (ملفات تعريف الارتباط) بتنسيق مشفر بحيث لا يتمكن المتسلل من قراءتها. يقوم موقع ويب بدون شهادة SSL بنقل هذه البيانات بنص عادي. يمكن للقراصنة قراءة هذا النص العادي بسهولة. لذلك ، يجب عليك دائمًا تثبيت شهادة SSL على موقع الويب الخاص بك.

قراءة(Read) : كيفية إنشاء شهادات SSL موقعة ذاتيًا في نظام التشغيل Windows 10(How to create Self-signed SSL Certificates in Windows 10) .

2] تثبيت البرنامج المساعد للأمان

يجب عليك تثبيت برنامج WordPress Security Plugin على موقع الويب الخاص بك. يساعد المكون الإضافي للأمان في حماية موقع الويب الخاص بك من محاولات القرصنة ويحظر أيضًا عناوين IP الضارة. بالإضافة إلى ذلك ، يقوم بفحص موقع الويب الخاص بك بانتظام وينبهك في حالة دخول أي شفرة ضارة إلى موقع الويب الخاص بك. يوفر لك المكون الإضافي للأمان وسيلة لتنظيف موقع الويب الخاص بك على الفور. باستخدام المكونات الإضافية للأمان ، يمكنك اكتشاف محاولات القرصنة واتخاذ الإجراء المناسب قبل أن تتسبب في أي ضرر.

قراءة(Read) : حماية وتأمين موقع WordPress الخاص بك من المتسللين(Protect and Secure your WordPress Website from Hackers) .

3] تحديث موقع الويب الخاص بك

احرص دائما على تحديث موقع الويب الخاص بك. إذا كان لديك أي برامج أو مكونات إضافية قديمة على موقع الويب الخاص بك ، ففكر في إزالتها لأنها قد تفتح العديد من النقاط الضعيفة للمتسللين لسرقة بياناتك السرية عن طريق سرقة ملفات تعريف الارتباط.

كيف يمكن لزوار الموقع منع سرقة ملفات تعريف الارتباط(Cookie Stealing) ؟

نحن نشارك بعض النصائح الأمنية التي تساعد زوار الموقع على منع تجريف ملفات تعريف الارتباط.

1] قم بتثبيت برنامج موثوق لمكافحة الفيروسات

يحمي برنامج مكافحة الفيروسات(Antivirus) نظامك من جميع أنواع هجمات التصيد الاحتيالي والضارة التي يقوم بها المتسللون. كما يقومون بحظر مواقع الويب التي يحتمل أن تكون خطرة. يجب عليك إجراء فحص شامل لمكافحة الفيروسات بانتظام لقتل جميع الفيروسات والبرامج الضارة المخبأة في نظامك.

2] تجنب النقر فوق الروابط المشبوهة

يرسل المتسللون عروضًا مربحة لضحاياهم عبر البريد الإلكتروني. تحتوي رسائل البريد الإلكتروني هذه على روابط مشبوهة. لا(Never) تنقر أبدًا على مثل هذه الروابط حيث قد يتم اختراق بيانات ملفات تعريف الارتباط والمعلومات الشخصية.

3] لا تقم أبدًا(Never) بتخزين المعلومات الحساسة(Sensitive Information) على متصفحات الويب(Web Browsers)

متصفحات الويب(Web) لديها خيار لحفظ كلمات المرور. يجب ألا تحفظ كلمات المرور الخاصة بك على متصفحات الويب ، بغض النظر عن المتصفح الذي تستخدمه. إذا قمت بحفظ كلمة المرور الخاصة بك ، يمكن لأي شخص تسجيل الدخول إلى حسابك على نظامك في غيابك. بصرف النظر عن هذا ، قد يسرق المتسللون كلمات المرور المحفوظة الخاصة بك.

4] امسح ملفات تعريف الارتباط بانتظام

اعتد على مسح ملفات تعريف الارتباط المحفوظة قبل الخروج(clearing the saved cookies before you exit) من تصفح الويب. بدلاً من ذلك ، يمكنك استخدام التصفح الخاص(use private browsing) . تحتوي جميع متصفحات الويب على ميزة تصفح خاصة. عندما تتصفح الإنترنت في وضع التصفح المتخفي ، سيتم حذف جميع محفوظات الاستعراض وبيانات ملفات تعريف الارتباط تلقائيًا عند الخروج.

نأمل أن تقدم لك هذه المقالة معلومات كافية عن سرقة ملفات تعريف الارتباط أو اختطاف الجلسة. يرجى(Please) اتباع العلاجات المذكورة هنا لحماية بيانات ملفات تعريف الارتباط الخاصة بك من السرقة.



About the author

أنا مسؤول Windows 10 و Windows 11/10 ذو خبرة ولدي بعض الخبرة في Edge. لدي ثروة من المعرفة والخبرة لأقدمها في هذا المجال ، ولهذا السبب أعتقد أن مهاراتي ستكون رصيدًا قيمًا لشركتك. تمنحني سنوات خبرتي في كل من Windows 10 و Edge القدرة على تعلم التقنيات الجديدة بسرعة وحل المشكلات بسرعة وتحمل المسؤولية عندما يتعلق الأمر بإدارة عملك. بالإضافة إلى ذلك ، فإن تجربتي مع Windows 10 و Edge تجعلني على دراية كبيرة بجميع جوانب نظام التشغيل ، مما سيكون مفيدًا لإدارة الخوادم أو إدارة تطبيقات البرامج.



Related posts