الأمن السيبراني في حياتنا اليومية: كيف يفكّر المهاجم وكيف نحمي أنفسنا من الهجمات الرقمية؟

أستاذ جامعي وباحث في الأمن السيبراني والذكاء الاصطناعي
أصبحت شبكات Wi-Fi والهواتف الذكية وتقنيات الاتصال اللاسلكي، مثل Bluetooth، جزءًا لا يتجزأ من حياتنا اليومية، لما توفره من سهولة في التواصل والوصول إلى المعلومات والخدمات الرقمية. غير أن هذا الاعتماد المتزايد على التكنولوجيا يرافقه تصاعد في المخاطر والتهديدات السيبرانية، خاصة مع ما تختزنه أجهزتنا من بيانات شخصية وحساسة.
ولا تعتمد الهجمات السيبرانية دائمًا على تقنيات معقدة، بل قد تستغل ضعف الحماية أو ثقة المستخدم أو نقص الوعي الرقمي. ومن هنا يستعرض هذا المقال ستة سيناريوهات لهجمات سيبرانية تستهدف التقنيات التي نستخدمها يوميًا، بهدف فهم كيفية حدوثها ومخاطرها وسبل الوقاية منها.
فالغاية ليست تعلّم الهجوم، بل فهم طريقة تفكير المهاجم من أجل تعزيز قدرتنا على حماية أجهزتنا وبياناتنا وهويتنا الرقمية.
1 ـ استهداف شبكات Wi-Fi والتقاط WPA Handshake
بعد التعرف إلى شبكات Wi-Fi وأهميتها، يمكن الانتقال إلى الجانب الأمني لفهم كيفية تحليلها وتقييم مستوى حمايتها. يستخدم خبراء الأمن السيبراني منصات متخصصة مثل Kali Linux، وهو نظام تشغيل مبني على Linux ومصمم أساسًا لاختبارات الاختراق (Penetration Testing) والتحليل الأمني، ويضم مجموعة واسعة من الأدوات المخصصة لفحص الشبكات واكتشاف نقاط الضعف. ويمكن استخدامه مع بطاقة لاسلكية خارجية، مثل Alfa Wi-Fi Adapter، إذ تدعم بعض بطاقات Wi-Fi وضع المراقبة (Monitor Mode). ففي الوضع العادي، تتعامل البطاقة أساسًا مع حركة البيانات المرتبطة باتصال الجهاز بالشبكة، بينما يتيح Monitor Mode للباحث الأمني رصد حركة الاتصالات اللاسلكية المحيطة وتحليلها ضمن بيئة اختبار مصرح بها.
ومن هنا، يمكن استخدام أداة مثل Airodump-ng لدراسة الشبكات القريبة والتعرف إلى مجموعة من المعلومات التقنية المهمة، مثل SSID، وهو اسم الشبكة، وBSSID، وهو المعرّف الذي يميز نقطة الوصول ويرتبط بعنوان MAC Address، وChannel، أي القناة اللاسلكية المستخدمة، وPWR، الذي يشير إلى مستوى قوة الإشارة، إضافة إلى ENC/CIPHER وAUTH، التي توضح نوع التشفير وآلية المصادقة المستخدمة.
غير أن هذه الإمكانات، على الرغم من أهميتها في تقييم أمن الشبكات، يمكن إساءة استخدامها لأغراض هجومية. فعندما يتصل جهاز بشبكة محمية ببروتوكولات WPA/WPA2، تتم عملية مصادقة تتضمن تبادلًا تشفيريًا يُعرف بـ WPA Handshake. ولا يحتوي هذا التبادل على كلمة مرور شبكة Wi-Fi بصورتها الواضحة، لكنه يتضمن معلومات تشفيرية يمكن استخدامها في تقييم مدى قوة كلمة المرور. فإذا كانت كلمة المرور ضعيفة أو شائعة، فقد تصبح أكثر عرضة لمحاولات التخمين والتحقق، ومن الأدوات المعروفة المستخدمة في اختبارات قوة كلمات مرور شبكات Wi-Fi أداة Aircrack-ng.
وهنا تظهر المفارقة الأساسية: الأدوات نفسها التي يستخدمها الخبير لاكتشاف نقاط ضعف الشبكة وتقييم مستوى حمايتها يمكن أن تتحول، عند استخدامها بصورة غير مشروعة، إلى أدوات هجومية. لذلك، فإن حماية شبكة Wi-Fi لا تعتمد على كلمة المرور وحدها، بل تستند إلى منظومة متكاملة من التدابير الأمنية، تبدأ باستخدام كلمة مرور قوية وطويلة وفريدة، واعتماد بروتوكول تشفير حديث وقوي مثل WPA3 متى كان ذلك متاحًا، إلى جانب تعطيل خاصية WPS عند عدم الحاجة إليها.
وتُعد WPS (Wi-Fi Protected Setup) آلية صُممت أساسًا لتسهيل ربط الأجهزة بشبكة Wi-Fi، من خلال وسائل مبسطة مثل الضغط على زر مخصص أو استخدام رمز PIN بدلًا من إدخال كلمة المرور يدويًا. غير أن بعض أساليب WPS، وخصوصًا تلك المعتمدة على PIN في الأجهزة القديمة أو ضعيفة الحماية، قد تزيد من سطح الهجوم وتوفر فرصًا إضافية للاستهداف. لذلك، يُفضّل تعطيل هذه الخاصية عندما لا تكون ضرورية، لأن سهولة الاتصال ينبغي ألا تكون على حساب أمن الشبكة.
2. هجوم قطع الاتصال (Deauthentication Attack)
يتمثل هجوم Deauthentication Attack ، كما يدل اسمه، في قطع اتصال المستخدم بشبكة Wi-Fi دون الحاجة إلى معرفة كلمة المرور. فعندما يكون الهاتف أو الحاسوب متصلًا بالشبكة، توجد رسائل تقنية تنظّم الاتصال بين الجهاز ونقطة الوصول (Access Point). يستغل المهاجم هذه الآلية ويرسل رسائل مزيفة لقطع الاتصال (Deauthentication Frames)، فيعتقد الجهاز أن نقطة الوصول طلبت منه مغادرة الشبكة، فينقطع اتصاله ويحاول الاتصال من جديد. وإذا استمر المهاجم في إرسال هذه الرسائل، يتكرر الانقطاع ويصبح استخدام شبكة Wi-Fi صعبًا أو غير ممكن. لذلك يمكن استخدام هذا الهجوم لتعطيل خدمة Wi-Fi، كما يمكن أن يكون خطوة أولى لهجوم آخر مثل Evil Twin، حيث يتم أولًا إبعاد المستخدم عن الشبكة الأصلية ثم استدراجه إلى شبكة مزيفة تحمل الاسم نفسه.

3. هجوم التوأم الشرير (Evil Twin Attack)
يتمثل هجوم التوأم الشرير (Evil Twin Attack)، كما يدل اسمه، في إنشاء «توأم» مزيف للشبكة الأصلية، أي شبكة Wi-Fi مزيفة تحمل اسم الشبكة الأصلية نفسه، بهدف خداع المستخدم والحصول على كلمة المرور، بدلًا من محاولة تخمينها باستخدام Aircrack-ng، وهي عملية قد تستغرق وقتًا طويلًا، خاصةً مع كلمات المرور القوية. يبدأ المهاجم بقطع اتصال المستخدم بالشبكة الأصلية عبر Deauthentication Attack، ثم يترك الشبكة المزيفة التي تحمل الاسم نفسه متاحة أمامه. وعندما يتعذر على المستخدم الاتصال بالشبكة الأصلية، يتصل بالشبكة المزيفة معتقدًا أنها الحقيقية، فتظهر له صفحة تطلب إعادة إدخال كلمة مرور Wi-Fi. وبمجرد إدخالها، يحصل عليها المهاجم، ثم يوقف الهجوم فتختفي الشبكة المزيفة، ويعود المستخدم إلى الاتصال بالشبكة الأصلية، بينما يستخدم المهاجم كلمة المرور التي حصل عليها للوصول غير المصرح به إلى الشبكة.
4. هجوم نقطة الوصول المزيفة (Fake Access Point)
يتمثل هجوم Fake Access Point، كما يدل اسمه، في إنشاء نقطة وصول Wi-Fi مزيفة بهدف جذب المستخدمين للاتصال بها. يقوم المهاجم بإنشاء شبكة تحمل اسمًا جذابًا يوحي بأنها شبكة مجانية، مثل Free Wi-Fi، فيراها المستخدم ضمن الشبكات المتاحة ويتصل بها معتقدًا أنها آمنة. بعد الاتصال، تظهر له صفحة مزيفة لتسجيل الدخول تحاكي أحد المواقع أو منصات التواصل الاجتماعي، وتطلب منه إدخال اسم المستخدم وكلمة المرور المستخدمة للدخول إلى الحساب. وبمجرد إدخال هذه البيانات، تصبح مكشوفة للمهاجم الذي أنشأ نقطة الوصول المزيفة (Fake Access Point)، ويمكنه إساءة استخدامها لمحاولة الوصول غير المصرح به إلى حسابات المستخدم على شبكات التواصل الاجتماعي أو الخدمات الرقمية الأخرى. وتكمن خطورة هذا الهجوم في استغلال ثقة المستخدم في شبكات Wi-Fi المجانية وصفحات تسجيل الدخول التي تبدو مألوفة؛ لذلك يجب تجنب الشبكات مجهولة المصدر وعدم إدخال اسم المستخدم وكلمة المرور في صفحات تظهر بصورة غير متوقعة بعد الاتصال بشبكة غير موثوقة.
5. استهداف الهاتف الذكي عبر الباب الخلفي (Backdoor / RAT)
يتمثل هذا الهجوم في إدخال برمجية خبيثة إلى الهاتف بهدف منح المهاجم وصولًا غير مصرح به إلى الجهاز وبياناته. ومن البرمجيات المستخدمة في هذا النوع من الهجمات RAT (Remote Access Trojan)، وهي برمجية خبيثة تتيح للمهاجم التحكم في الهواتف الذكية عن بُعد. ويتم إنشاء هذه البرمجيات الخبيثة باستخدام أدوات تُعرف باسم RAT Builder أو RAT Generator، ثم تمويهها أو إرفاقها بمحتوى يبدو شرعيًا، مثل ملف PDF، لخداع المستخدم. فعلى سبيل المثال، يرسل المهاجم للمستخدم ملفًا يبدو عاديًا، مثل فاتورة بصيغة PDF، وعند محاولة فتحه تظهر رسالة تطلب منه تثبيت Adobe Reader لفتح الملف. فإذا قام المستخدم بتثبيت التطبيق الخبيث معتقدًا أنه Adobe Reader ومنحه الصلاحيات المطلوبة، يصبح الهاتف مخترقًا، ويمكن أن تصبح الرسائل وجهات الاتصال والصور والملفات متاحة للمهاجم الذي أنشأ البرمجية الخبيثة. وتكمن خطورة هذا الهجوم في أن المستخدم يعتقد أنه يتعامل مع ملف أو تطبيق شرعي، بينما يكون الهدف الحقيقي دفعه إلى تثبيت Backdoor (برنامج خبيث) يمنح المهاجم إمكانية الوصول إلى هاتفه.
توفّر تقنية Bluetooth العديد من المزايا، إذ تسمح بربط الهواتف الذكية لاسلكيًا بالسماعات والساعات والسيارات والأجهزة المختلفة بسهولة وسرعة. ومع ذلك، فإن ظهور ثغرات أمنية تستهدف Bluetooth يمكن أن يعرّض الهواتف الذكية وبياناتها لمخاطر أمنية. في هذه الهجمة، يقوم المهاجم أولًا بعملية المسح (Scan) لاكتشاف أجهزة Bluetooth القريبة، ثم يقطع اتصال الجهاز المستهدف بالبلوتوث باستخدام تقنيات مثل BTStorm. بعد ذلك، يقوم بعملية الاقتران (Pairing) فيما يُعرف بـ Silent Pairing، حيث يمكن أن يحدث الاقتران أو الاتصال دون أن يلاحظ المستخدم ذلك، أي دون مطالبته بإدخال رمز PIN أو إجراء تأكيد واضح. وبعد إنشاء اتصال غير مصرح به مع الجهاز، يمكن للمهاجم استهداف بعض البيانات عبر تقنيات مثل Bluesnarfing وmapAccountHijack، بما في ذلك جهات الاتصال والرسائل. وتزداد الخطورة إذا تمكن المهاجم من الوصول إلى رقم هاتف الضحية ورسائل SMS؛ ففي سيناريو اختطاف الحساب، يمكن استغلال خيار «نسيت كلمة المرور» وإدخال رقم الضحية، وإذا أرسلت الخدمة رمز تحقق OTP عبر رسالة SMS وتمكن المهاجم من الوصول إلى هذا الرمز، فقد يستخدمه لإتمام عملية استعادة الحساب والوصول إليه دون تصريح. لذلك يُنصح بتحديث الهاتف باستمرار، وحماية رسائل ورموز OTP، وعدم تشغيل Bluetooth عند عدم الحاجة إليه.
العامل البشري في قلب الأمن السيبراني
عند تحليل السيناريوهات السابقة، يبرز عنصر مشترك يؤدي دورًا محوريًا في العديد من الهجمات السيبرانية، وهو العامل البشري. فالشبكة المزيفة تحتاج إلى مستخدم يتصل بها، والصفحة الاحتيالية تعتمد على شخص يُدخل بياناته، والملف المشبوه لا يشكّل خطرًا فعليًا في كثير من الحالات إلا عند فتحه أو تشغيله، كما أن التطبيقات الخبيثة تعتمد غالبًا على تثبيتها أو منحها صلاحيات غير ضرورية.
ولا يعني ذلك تحميل المستخدم وحده مسؤولية الأمن، فالأنظمة والمؤسسات والمطورون مسؤولون بدورهم عن توفير آليات حماية فعّالة وتطبيق معايير أمنية مناسبة. غير أن هذه السيناريوهات تؤكد أن الوعي السيبراني يمثّل إحدى أهم طبقات الدفاع، ويكمّل التدابير والحلول التقنية.
كيف نحمي أنفسنا؟
تبدأ الحماية بممارسات بسيطة ولكنها فعّالة: استخدام كلمات مرور قوية وفريدة، وتفعيل المصادقة متعددة العوامل، وتحديث أنظمة التشغيل والتطبيقات وأجهزة الشبكة بانتظام، وتجنب تثبيت التطبيقات من مصادر غير موثوقة، والحذر من الروابط والملفات والرسائل غير المتوقعة.
كما ينبغي التحقق من هوية شبكات Wi-Fi العامة قبل الاتصال بها، وعدم إدخال كلمات المرور أو رموز التحقق في صفحات مشبوهة، وتعطيل Bluetooth عند عدم الحاجة إليه.
والأهم من ذلك كله: ألا يسبق الاستعجالُ التحققَ. فثوانٍ قليلة للتأكد من مصدر رسالة أو رابط أو تطبيق أو شبكة قد تكون كافية لتجنب حادث أمني وما قد يترتب عليه من أضرار.

الأمن السيبراني ثقافة قبل أن يكون تقنية
تتطور أساليب الهجوم السيبراني باستمرار، وتتطور في المقابل تقنيات وآليات الحماية. ومع الانتشار المتسارع للذكاء الاصطناعي والأجهزة المتصلة والخدمات الرقمية، أصبح الأمن السيبراني أكثر ارتباطًا بحياتنا اليومية وأكثر تأثيرًا في حماية خصوصيتنا وبياناتنا وهويتنا الرقمية.
ومهما بلغت تقنيات الحماية من التطور، فإن فعاليتها تظل مرتبطة بمدى وعي المستخدم بالمخاطر وبالسلوك الرقمي الآمن. لذلك، لم يعد نشر الثقافة السيبرانية مسألة تقنية تقتصر على المختصين، بل أصبح مسؤولية مجتمعية وتربوية مشتركة تبدأ من المدرسة والجامعة، وتمتد إلى الأسرة والمؤسسات ووسائل الإعلام.
إن فهم كيفية تفكير المهاجم لا يعني تعلّم الهجوم، وإنما يعني فهم الخطر واستباقه ومعرفة كيفية الوقاية منه.
ومن هنا يمكن اختزال الرسالة الأساسية في قاعدة بسيطة:
كلما فهمنا كيف تبدأ الهجمات، أصبحنا أكثر قدرة على استباق المخاطر وحماية عالمنا الرقمي.
بقلم: د. حمزة الهمامي
أستاذ جامعي وباحث في الأمن السيبراني والذكاء الاصطناعي