2026-11-04 · المصدر：TechRadar
لم تكن النطاقات سوى الوسيلة: فشهادات TLS مزيفة لخدمات كبرى تتيح للمهاجمين انتحال صفة علامات عالمية رائدة ضمن اتصالات تبدو مشروعة تمامًا.
ثلاثة نطاقات مختطفة: هذا هو الأثر الظاهر بأكمله للعملية التي شارفت Google عليها. فقد استُولي على ثلاثة نطاقات عالية المستوى لرموز الدول واستُخدمت للتأثير في عدة علامات عالمية رائدة — حصيلة تبدو تافهة حتى تسأل ما الذي جُعلت هذه النطاقات تحمله.
أما الإفصاح الأعلى وقعًا فهو أهدأ: قراصنة استولوا على شهادات TLS مزيفة لخدمات كبرى. فشهادات TLS هي بيانات الاعتماد التي يقدمها موقع إلكتروني لإثبات هويته وفتح اتصالات مشفرة، وقد صُممت لتكون غير مرئية حين تكون صالحة. أما الشهادة المزيفة — التي صُنعت لتقف مقام خدمة معروفة — فتقلب ذلك الغياب ضد المستخدم، لتكسو وجهة احتيالية بالإشارة الوحيدة، أي القفل، التي دُرّب الناس على مساواتها بالأمان.
وتصف العنصران معًا، حين يُقرآن على بعضهما، طقم انتحال كامل: فالنطاقات المختطفة لرموز الدول يمكنها استضافة مواقع مشابهة والبنية التحتية الداعمة خلفها، بينما تلف الشهادات المزيفة النتيجة بتشفير يبدو موثوقًا. وتجلس عدة علامات عالمية رائدة في منطقة تأثير هذا التوليف بالذات، وتنطوي تحذيرة Google على النطاقات المصادَرة ومواد الشهادات المخترقة معًا.
وللمؤسسات التي تعامل التحقق من الشهادات بوصفه طبقة مستقرة في منظومة أمنها، فالحادثة تذكير بأن سلسلة الثقة ذاتها قد تكون الهدف. فالشهادة المزوّرة لا يلزمها أن تهزم التشفير؛ يكفيها أن تبدو الحقيقي مدة كافية لجمع بيانات الاعتماد أو رموز الجلسات أو تفاصيل الدفع من زائر لا يرى شيئًا مستبعَدًا. ويجعل ذلك خطر انتحال العلامة مشكلة سلسلة توريد بذاتها — مشكلة تسكن أعلى نقطة النهاية، في سجلات النطاقات ومصدري الشهادات والممارسات التشغيلية التي تحرسها.
وإيجاز التحذير جزء من الحكاية: فحفنة من النطاقات الوطنية المصادَرة ومجموعة من الشهادات المزوّرة كانا كافيين للوصول إلى علامات بمقياس عالمي. فالثقة، بمجرد إصدارها، تسافر بعيدًا — وكذلك مقلّداتها.
الوسوم: Google · TLS Certificates · Domain Hijacking · Cybersecurity · ccTLD
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول