حمله جعل

در زمینه امنیت شبکه، یک حمله کلاه برداری یا spoofing، یک موقعیت است که در آن یک شخص و یا برنامه به عنوان یکی دیگر خودرامعرفی کرده ویا با جعل داده‌ها موفق به دست آوردن مزیت نامشروع می‌شود. این نوع از حمله به روش‌های مختلفی رخ می‌دهد. به عنوان مثال، هکر می‌تواند از ادرس IP جعلی برای رسیدن به اهداف خود کمک کند. همچنین، یک مهاجم ممکن است ایمیل‌های جعلی ارسال کند و یا وب سایت‌های جعلی به منظور جذب کاربران و بدست اوردن نام ورود به سیستم، کلمه عبور، اطلاعات حساب کاربران و.. راه اندازی کند.

تقلید از پست الکترونیک و یا وب سایتها که گاهی اوقات به آن حمله فیشینگ می‌گویند، نوع دیگری از این نوع حمله شامل راه اندازی یک نقطه دسترسی بی سیم جعلی و فریب قربانیان از طریق اتصال به انهاست. آدرس IP شبیه کد پسنی است که در شبکه پکت‌های داده‌ای را در مسیر درست به سمت مقصد هدایت می‌کند. داده‌ها شکسته می‌شوند و در قطعه‌هایی بنام پکت در شبکه فرستاده می‌شوند. هر بسته حاوی آدرس فرستنده و گیرنده‌است. جعل ادرس IPامکان پذیر است، زیرا یک هکر می‌تواند آدرس فرستنده را جعل کند و بسته به نظر می‌رسد از شخص دیگری است. استفاده از IP ادرس جعلی باعث نقض دسترس پذیری و وقوع حمله منع سرویس می‌شود که در ان هکر با جعل ادرس، ادرس خود را به عنوان منبع حمله مخفی می‌کند.

حملات فیشینگ شامل راه اندازی وب سایت‌های جعلی و یا ارسال ایمیل‌های spam است که هدف ان جلب توجه کاربران قربانی به سمت طعمه یا چیز جالبی که در وب سایت‌های جعلی موجود است. هویت "فرستنده" را در یک ایمیل به راحتی می‌توان تغییر داد. و تا زمانی که از سوی پروتکل‌های ایمیل قابل قبول هستند، تحویل داده می‌شود. سایت فیشینگ درست مانند یک سایت واقعی طراحی می‌شوند، با همان رنگی، صفحه آرایی، لوگوها و آرم... و کاربران قربانی که از سایت استفاده می‌کنند؛ ندانسته اطلاعات شخصی خود را وارد می‌کنند.

جعل ایمیل

اطلاعات فرستنده نشان داده شده در ایمیل می‌تواند به راحتی جعل شود. این روش معمولا توسط اسپم کننده برای مخفی کردن مبدا (خود را) ایمیل مورد استفاده قرار می‌گیرد. هرزنامه‌ها ویا ایمیل مملو از ویروس می‌تواند بسیاری از لذت ابزار ارتباطات الکترونیکی را به حداقل برساند، اما شما می‌توانید به پست الکترونیکی نسبت به ایمیلی که ظاهرا از طرف افراد مورد اعتماد می‌اید شک کنید.

تکنیک مورد استفاده توسط اسپمر به این گونه‌است که از ادرس ایمیلی که دریافت می‌کنید شبیه شخص دیگری است. در واقع، این روش، شکلی از سرقت هویت است، یعنی اسپمر، به عنوان فرستنده وانمود به شخص دیگری در جهت متقاعد کردن و جلب اعتماد گیرنده می‌کند (باز کردن این پیامها ویا ارسال پول و یا آشکار کردن اطلاعات شخصی). یک راه برای کنترل این حمله، استفاده از یک مکانیزم به منظور تصدیق و یا تایید ریشه‌های هر پیغام e-mail است.

استاندارد چارچوب سیاست فرستنده (SPF)، در حال ظهور است که صاحبان دامنه شناسایی سرویس دهنده پست الکترونیکی در DNS و سپس سرور SMTP می‌تواند آدرس‌ها را در هدرهای ایمیل برای تعیین اینکه آیا یک پیام حاوی یک آدرس جعلی است را بررسی کند

پروتکل‌های TCP/IP وspoofing

بسیاری از پروتکل‌ها مانند TCP / IP مجموعه‌ای از ساز و کارها را برای تصدیق و احراز هویت منبع و یا مقصد یک پیام را فراهم نمی‌کنند. بنابراین آنها در معرض خطر حملات Spoofing هستند زمانی که اقدامات احتیاطی اضافی به وسیله برنامه‌های کاربردی به منظور بررسی هویت ارسال کننده و یا میزبان دریافت کننده انجام نمی‌پذیرد. IP spoofing و ARP spoofing بطور خاص ممکن است توسط عوامل انسانی بر علیه هاست‌های موجود در شبکه انجام شود. حملات کلاه برداری که با بهره گیری از پروتکل‌های TCP / IP انجام می‌گیرد، ممکن است با استفاده از مجموعه‌ای از فایروال‌ها که قادر به بازرسی عمیق بسته ها هستند و یا با در نظر گرفتن اقدامات لازم برای تأیید هویت فرستنده و دریافت کننده پیام، کاهش یابند.

حمله ارجاع دهنده

بعضی از وب سایت‌ها، به خصوص سایت‌های پرداخت پورنوگرافی، اجازه دسترسی را به اطلاعات خود را تنها از طریق تایید رمز ورود به صفحات خود می‌دهند. اینکار با چک کردن هدر ارجاع دهنده از درخواست HTTP اجرا می‌شود. هدر ارجاع به با این حال می‌تواند عوض شود، این حمله با نام "referrer spoofing" یا "Ref-tar spoofing” شناخته شده‌است و به کاربران اجازه دسترسی به اطلاعات غیر مجاز را می‌دهد.

جعل اشتراک فایل

در این نوع حمله با اشتراک نسخه تحریف شده یا غیر معتبر از یک فایل باعث تضعیف دانلود این منابع شد. حمله شناسایی تماس گیرنده یا Caller ID

سرویس شناسایی تماس گیرنده  به شما امکان  شناسایی تماس گیرنده قبل از اینکه شما تلفن خود را پاسخ دهید را می‌دهد. این سرویس گاهی ممکن است تحت حمله قرار گیرد، هکر می‌تواند با جعل شماره تماس یا جعل اطلاعات حمله کند.

به عنوان مثال، سارقان هویت که می‌خواهند برای جمع آوری اطلاعات حساس، مانند حساب بانکی شما و یا دیگر شماره حساب‌های مالی، شماره سوشال سکیوریتی شما، تاریخ تولد شما و... از انها سوء استفاده کنند. هکرها از شماره تماس جعلی به گونه‌ای استفاده می‌کند که گویا از سمت بانک و یا، شرکت کارت اعتباری، و حتی یک سازمان دولتی است.

جعل ایمیل صوتی

در این روش هکرها می‌توانند هنگامی که شما نیستید از شماره تماس شما استفاده کنند. به منظور جلوگیری از دسترسی غیر مجاز صوتی، از فعالیت‌های جعلی مانند حمله شماره تماس گیرنده، شما باید همچنان به استفاده از رمز عبور صوتی که در زمان ثبت نام به شما اختصاص داده شده استفاده کنید.

اگر شما تصمیم به استفاده از ایمیل صوتی خود بدون استفاده از رمز عبور صوتی کنید، صدای پیام پست الکترونیکی شما می‌تواند در معرض دسترسی‌های غیر مجاز قرار بگیرد. در اغلب موارد، شما می‌توانید با تغییر رمز عبور صوتی، ویا تنظیم دوباره ان، قادر به استفاده از رمز عبور برای بازیابی پیام هاو دسترسی به پیام گیر صوتی خواهید بود..

جعل GPS

حمله  جعل  GPS تلاشی است  برای فریب یک گیرنده GPS با پخش سیگنال‌های کمی قوی تر از آن از ماهواره‌های GPS، که ساختار آن  شبیه به مجموعه‌ای از سیگنال‌های طبیعی GPS است. از آنجا که سیستم GPS کار می‌کند با اندازه گیری زمانی که طول می‌کشد   یک سیگنال  از ماهواره  به سمت گیرنده حرکت کند. یک حمله موفق به این نیاز دارد که حمله کننده بداند هدف دقیقا در کجا قرار دارد به طوری که سیگنال‌های جعل شده   با تاخیر سیگنال مناسب دریافت شود.

حمله کننده با ارسال سیگنال‌هایی کمی قوی تر از آن سیگنالی که موقعیت صحیح آن تولید می‌کند، شروع می‌کند و و سپس به آرامی منحرف می‌شود به سمت موقعیت مورد نظر را توسط حمله کننده، چرا که حرکت خیلی سریع باعث می‌شود دریافت کننده سیگنال را دریافت نکند، که در آن نقطه حمله کننده تنها به عنوان مسدود عمل می‌کند. مطرح شده‌است که دستگیری لاکهید RQ-170 هواپیمای بدون سرنشین در شمال شرقی ایران در ماه دسامبر، ۲۰۱۱، در نتیجه چنین حمله‌ای بوده‌است.

جعل پروتکل TCP

در هر شبکه‌است، یک گروه پروتکل به نام پروتکل کنترل انتقال (TCP) وجود دارد. این پروتکل جهت ایجاد، نگهداری و قطع اتصالات در شبکه بکار می‌رود. روند اتصال به این شکل است که کامپیوتر یک بسته درخواست اتصال ارسال می‌کند. این بسته از شبکه خصوصی خود وارد خطوط عمومی می‌شود که برای شبکه‌های خصوصی هزینه بر است، برای جلوگیری از این وضعیت دروازه یا gateway می‌تواند به عنوان کامپیوتر از راه دور عمل می کنندوپیام‌های TCP پاسخ دهد. اینجا دروازه، جعل پروتکل انجام دادو به عنوان سروراتصال TCP به کاهش ترافیک شبکه دست زد.[1]

اتصالات TCPبه دلیل محدودیت اندازه Window عملکرد بالایی ندارند. برای بهنای باند بالا که ازX مقدار تاخیر رنج می‌برند، و گاه تاخیرات طولانی، الگوریتم ارسال داده سایز مقدارداده ارسالی را کاهش میدهدو به تاخیر می‌اندازد. یک روتر جاعل، ارتباط TCP محلی را خاتمه می‌دهد و پروتکل TCP را بر روی لینک‌های ماهواره‌ای مانند XTP که برای تاخیرهای طولانی طراحی شده انتقال می‌دهد.

جعل پروتکل انتقال فایل

تصحیح خطا و پروتکل‌های انتقال فایل به طور معمول با محاسبه کنترلی و یا CRC برای بلوک از داده‌های شناخته شده به عنوان یک بسته، کار می‌کنند و نتیجه محاسبات تصحیح خطا را، در پایان بسته انتقال می‌دهند.

در طرف گیرنده دوباره انچه را که دستگاه از راه دور فرستاده را محاسبه و با داده‌های خود مقایسه می‌کند. اگر این دو مطابقت داشتند بسته به درستی منتقل شده‌است و گیرنده پیام ACK که سیگنالی است که به فرستنده اعلام می‌کند، برای دریافت بسته بعدی آماده‌است.

زمان انتقال ACK و برگشتن آن به فرستنده یک تابع از خطوط تلفن است، مخالف با سرعت مودم است، و به طور معمول در حدود ۱/۱۰ ثانیه‌است. برای یک پروتکل که از بسته‌های کوچک استفاده می‌کند، این تاخیر می‌تواند بزرگتر از زمان لازم برای ارسال یک بسته اطلاعاتی باشد. به عنوان مثال، UUCP پروتکل "g" و کرمیت هر دو از بسته‌های ۶۴ بایتی استفاده می‌کنند، که بر روی لینک ۹۶۰۰ بیتی، 120th ثانیه طول می‌کشد فرستاده شود. XModemازبسته‌هایی که کمی بزرگتر از ۱۲۸ بایت است در کرمیت استفاده می‌کند.

مودم‌ها به طور معمول بسیار کند (کانال آهسته) هسنتد به عنوان مثال برای ارسال پیام ACK یه فرستنده آن، کند عمل می‌کنند. مودمی مثل TrailBlazer یا Multi-Tech قادر به ارسال چندین ACK دریافتی از طرف مودم محلی با سرعت هستند. برای مثال در ارسال ۱۸،۰۰۰ بیت TrailBlazer، با مودم ۳۵ بسته UUCP ارسال شده، اما back channel ارائه شده فقط ۷۵ بیت در ثانیه، از ۳۵ بایت را؛۲۸۰ بیت، پیام ACK که تقریبادر زمان به عقب بر گردیم برای نگه داشتن انتقال به اندازه کافی نیست.

جعل پروتکل RIP/SAP

این پروتکل‌ها به صورت دوره‌ای اطلاعات را برای شبکه ارسال می‌کنند مانند ارسال اطالعات روترهای موجود در شبکه، حتی اگر جداول مسیریابی تغییری نکرده باشند. شماره گیری بر روی تقاضای لینک‌های WAN در شبکه‌های IPX است در نتیجه هرگز بیکار خواهد شد و نه قطع می‌شوند. روتر یا مودم جاعل، با رهگیری اطلاعات ارسالی از این پروتکل‌ها، به پخش آگهی و اطلاعات از جدول مسیریابی خود می‌کند که آن را تنها زمانی که ارتباط فعال به روز می‌کند به دلایل دیگر...

جعل DNS

گاه این حمله به دلیل آسیب‌پذیری DNS به واسطهٔ عدم پیاده‌سازی امن مقادیر تصادفی هنگام انجام پرس و جوهای DNS است. تعدادی از ابزارهای مربوط به پروتکل DNS در تولیدکننده‌های مختلف نسبت به حملهٔ جعل DNS آسیب‌پذیر هستند. به دلیل این که نرم‌افزار نمی‌تواند به صورت امن مقادیر تصادفی را در زمان پرس و جوهای DNS تولید کند. با سوءاستفاده موفق از این آسیب‌پذیری، مهاجم راه دور می‌تواند پاسخ‌های DNS را جعل کند و با تغییر مسیر ترافیک شبکه، باعث اجرای حملهٔ MITM شود. این آسیب‌پذیری روی Microsoft Windows DNS Clients و سرورها، ISC BIND نسخه‌های ۸ و ۹، چند توزی

جستارهای وابسته

• جعل پروتکل
• جعل آدرس IP
• حمله جریان رمزنگاری
• حمله به زمین

منابع

• اسکات پترسون، پیام فرامرزی (۱۵ دسامبر، ۲۰۱۱). "اختصاصی: ایران هواپیماهای بدون سرنشین ایالات متحده ربوده شده، می‌گوید ایران مهندس" کریستین ساینس است.
• ون، Hengqing، هوانگ، پیتر، دایر، جان. Archinal، اندی، Fagan نیست، جان (۲۰۰۴) "مقابله با حقه بازی سیگنال جیپیاس". دانشگاه اوکلاهما. http://www.blockyourid.com/ ~ gbpprorg/mil/gps4/Wen_Spoof.pdf. برگرفته ۱۶ دسامبر 2011.
• Humphreys، TE، Ledvina، BMها. Psiaki، م. O'Hanlon، BW، Kintner، PM (2008). "ارزیابی تهدید حقه بازی: توسعه Spoofer نرم افزار GPS ملکی" است. GNSS ION. http://web.mae.cornell.edu/psiaki/humphreys_etal_iongnss2008.pdf. برگرفته دسامبر 16، 2011]]
• S. جان وارنر،. راجر G. جانستون (دسامبر 2003). GPS مقابله با حقه بازی. مطالعات امنیت داخلی و تجزیه و تحلیل موسسه 20Benefit/warner_gps_spoofing.html٪ http://www.homelandsecurity.org/bulletin/Dual.