إعلان

حيلة التحايل على الـ MFA: كيف يسرق المخترق جلسة تسجيل دخولك لتجاوز المصادقة الثنائية؟

تُعد المصادقة الثنائية (MFA) خط الدفاع الأول ضد سرقة الحسابات، لكنها ليست عصا سحرية. حتى مع تفعيلها، يبتكر المخترقون طرقًا جديدة لتجاوزها. إحدى هذه الطرق المتقدمة تستهدف سرقة جلسة تسجيل دخولك بعد إتمامك للمصادقة الثنائية بنجاح، مما يسمح للمخترق بالتحكم في حسابك دون الحاجة لإعادة المصادقة. هذا المقال سيكشف لك تفاصيل هذه الحيلة وكيف تحمي نفسك منها.

👀 شاهد من هنا

🛠️ الأدوات أو المتطلبات 💻

لتنفيذ هذا النوع من الهجمات، يحتاج المخترق عادةً إلى الأدوات والمتطلبات التالية:

• خادم Phishing متقدم: مثل Evilginx2 أو Modlishka، والذي يعمل كبروكسي عكسي (Reverse Proxy) في الوقت الفعلي.
• اسم نطاق (Domain Name) للتصيد الاحتيالي: يشبه إلى حد كبير اسم النطاق الشرعي للخدمة المستهدفة (مثال: micr0soft.com بدلاً من microsoft.com).
• شهادة SSL/TLS صالحة: للحصول على HTTPS وتظهر الصفحة آمنة في متصفح الضحية، مما يزيد من مصداقية موقع التصيد.
• مهارات الهندسة الاجتماعية: لصياغة رسالة تصيد احتيالي مقنعة تدفع الضحية للنقر على الرابط.
• تحديد ضحية مستهدفة: يمتلك حسابًا مفعلًا عليه المصادقة الثنائية.

🚀 الشرح والخطوات العملية 📱

تعتمد هذه الحيلة على اعتراض الاتصال بين الضحية والخدمة الحقيقية عبر خادم وسيط يتحكم به المخترق. إليك الخطوات بالتفصيل:

1. إعداد بروكسي التصيد الاحتيالي: يقوم المخترق بإعداد خادم خاص (مثل Evilginx2) يعمل كبروكسي عكسي. هذا الخادم سيستقبل طلبات الضحية ويُعيد توجيهها إلى الموقع الحقيقي، ثم يستقبل استجابات الموقع الحقيقي ويُعيد توجيهها إلى الضحية. يتم تهيئة هذا الخادم لنسخ واجهة تسجيل الدخول للخدمة المستهدفة بالكامل.

2. إرسال رسالة التصيد الاحتيالي: يقوم المخترق بصياغة رسالة تصيد احتيالي (عبر البريد الإلكتروني، الرسائل النصية، أو تطبيقات الدردشة) تبدو وكأنها من الخدمة الحقيقية (مثال: تنبيه أمان، أو طلب إعادة تعيين كلمة مرور، أو إشعار بنشاط مشبوه). تحتوي هذه الرسالة على رابط يؤدي إلى موقع المخترق المزيف.

3. الضحية يزور الموقع المزيف: يضغط الضحية على الرابط ويصل إلى صفحة تسجيل الدخول المزيفة التي أنشأها المخترق. نظرًا لأن المخترق يستخدم اسم نطاق مشابه وشهادة SSL صالحة، تبدو الصفحة شرعية تمامًا.

4. الضحية يدخل بيانات الاعتماد: يقوم الضحية بإدخال اسم المستخدم وكلمة المرور الخاصة به في صفحة تسجيل الدخول المزيفة. يقوم بروكسي المخترق بالتقاط هذه البيانات على الفور.

5. بروكسي المخترق يعيد توجيه البيانات: يقوم بروكسي المخترق باستخدام اسم المستخدم وكلمة المرور الملتقطة لتسجيل الدخول إلى الموقع الحقيقي بالنيابة عن الضحية.

6. طلب المصادقة الثنائية: تستجيب الخدمة الحقيقية بطلب المصادقة الثنائية (مثل رمز OTP، أو إشعار موافقة على تطبيق، أو تأكيد عبر مفتاح أمان). يتم عرض هذا الطلب أيضًا على صفحة التصيد المزيفة التي يراها الضحية.

7. الضحية يدخل رمز الـ MFA: يقوم الضحية بإدخال رمز المصادقة الثنائية (أو يوافق على الإشعار) على صفحة التصيد المزيفة. يقوم بروكسي المخترق بالتقاط هذا الرمز ويعيد توجيهه إلى الخدمة الحقيقية.

8. سرقة ملف تعريف الارتباط (Session Cookie): بعد أن يتم الضحية عملية تسجيل الدخول والمصادقة الثنائية بنجاح عبر بروكسي المخترق، تُصدر الخدمة الحقيقية ملف تعريف ارتباط (Session Cookie) يُثبت أن المستخدم قد قام بتسجيل الدخول بنجاح. يقوم بروكسي المخترق باعتراض وسرقة هذا الـ "Session Cookie" قبل أن يصل إلى متصفح الضحية.

9. المخترق يصل إلى الحساب: الآن، يمتلك المخترق ملف تعريف الارتباط الصالح لجلسة تسجيل الدخول. يمكنه استخدام هذا الملف لـ "حقن" نفسه في جلسة الضحية، مما يسمح له بالوصول الفوري إلى حساب الضحية دون الحاجة لإدخال اسم المستخدم، كلمة المرور، أو المصادقة الثنائية مرة أخرى. في الوقت نفسه، يتم تسجيل دخول الضحية بشكل طبيعي، وقد لا يلاحظ أي شيء مريب.

💡 نصائح إضافية (Pro Tips) 🔧

لتحصين نفسك ضد هذه الهجمات المعقدة:

• التحقق الدقيق من عناوين URL: قبل إدخال أي معلومات تسجيل دخول، تحقق دائمًا من عنوان URL في شريط المتصفح. ابحث عن أي أخطاء إملائية طفيفة، أو نطاقات فرعية غريبة، أو استخدام نطاقات غير متوقعة.
• استخدام مفاتيح الأمان المادية (FIDO2/WebAuthn): مثل YubiKey أو Google Titan. هذه المفاتيح مقاومة تمامًا لهجمات التصيد الاحتيالي، حيث أنها تتطلب التحقق من النطاق الحقيقي للموقع قبل إتمام المصادقة.
• كن حذرًا من رسائل البريد الإلكتروني غير المتوقعة: إذا تلقيت بريدًا إلكترونيًا يطلب منك تسجيل الدخول، فلا تنقر على الروابط. بدلاً من ذلك، افتح متصفحك واكتب عنوان URL للخدمة يدويًا (مثال: www.microsoft.com).
• تثقيف نفسك وزملاء العمل: التوعية المستمرة بأحدث أساليب التصيد الاحتيالي هي أفضل دفاع.
• استخدم مدير كلمات مرور (Password Manager): العديد من مديري كلمات المرور يمكنهم اكتشاف ما إذا كنت على موقع ويب مزيف لأنهم لن يملأوا بيانات الاعتماد تلقائيًا إلا للموقع الأصلي.
• مراقبة نشاط الحساب: قم بمراجعة سجلات الدخول والنشاط على حساباتك بانتظام للبحث عن أي شيء غير عادي.

❓ الأسئلة الشائعة (FAQ) ❓

س1: هل هذا يعني أن المصادقة الثنائية عديمة الفائدة؟ ج1: لا، على الإطلاق. المصادقة الثنائية تظل طبقة أمان حيوية. هذه الهجمات أكثر تعقيدًا بكثير من التصيد الاحتيالي التقليدي وتتطلب جهدًا أكبر من المخترق. معظم هجمات التصيد الاحتيالي لا تتجاوز المصادقة الثنائية.

س2: هل يمكن لبرنامج مكافحة الفيروسات أو جدار الحماية حمايتي؟ ج2: بينما يمكن أن تساعد في اكتشاف بعض البرمجيات الخبيثة، فإن هذه الأنواع من الهجمات تعتمد على خداع المستخدم عبر متصفح الويب. المتصفحات الحديثة قد تحذر من بعض مواقع التصيد، لكن أدوات مثل Evilginx2 مصممة لتجاوز هذه التحذيرات بفعالية. الحماية الأقوى تأتي من وعي المستخدم وتقنيات مثل مفاتيح الأمان المادية.

س3: هل توجد أنواع أخرى من التحايل على الـ MFA؟ ج3: نعم، هناك عدة طرق أخرى، منها: هجمات تبديل شرائح SIM، وهجمات "إرهاق المصادقة الثنائية" (MFA Fatigue) حيث يتم إغراق المستخدم بطلبات المصادقة حتى يوافق عن غير قصد، واستغلال الثغرات في تطبيقات المصادقة الثنائية، والتحايل على الـ MFA المستند إلى الرسائل النصية القصيرة (SMS) عبر هجمات تبديل الشريحة (SIM Swapping).

الخاتمة

على الرغم من قوة المصادقة الثنائية في تعزيز أمان الحسابات، يجب ألا نعتبرها حلاً سحريًا. تظهر حيل مثل سرقة جلسات تسجيل الدخول مدى التطور المستمر للمخترقين. يظل الوعي واليقظة هما الدرع الأقوى، بالإضافة إلى تبني التقنيات المقاومة للتصيد الاحتيالي مثل مفاتيح الأمان المادية، لخلق بيئة رقمية أكثر أمانًا لنا جميعًا.

🎓 كورسات تقنية

🛡️ تم إعداد هذا الشرح بواسطة فريق التحرير التقني في منصة لودينغ