برنامج كارما
برنامج كارما هوَ برنامجٌ يعتمدُ على ثغرة كارما والتي تُعرف في عالم أمن المعلومات بالثغرة التي تستغلّ بعض أجهزة الواي فاي من أجلِ اختراق الهواتف النقالة المتصلة بتلك الشبكة وتُعدّ هذه الثغرة أو بالأحرى الهجوم الناجم عنها بديلًا قويًا نوعًا ما لهجوم التوأم الشرير. نُشرت تفاصيل هذا الهجوم لأول مرة في عام 2004 من قِبل الخبيران الأمنيانِ دينو داي زوفي وشون ماكولاي.

تبث أجهزة العميل ما يُعرف بـ «قائمة الشبكة المفضلة» (تُعرف اختصارًا بـ PNL) والتي تحتوي على مُعرّفات الشبكات التي يتصلُ بها المستخدم أو التي اتصلَ بها مُسبقًا والنقطة الأهم هي أنّ أجهزة المستخدم تكون على استعداد لإعادة الاتصال تلقائيًا دون تدخل منَ المستخدم نفسه. إنّ عمليات البث هذه لا يتم تشفيرها في العادة وبالتالي فيُمكن للمهاجِم أو للمُخترِق الاعتماد على برنامج كارما من أجل إنشاء نقطة اتصال تستقبلُ تلك القائمة بالشبكات المفضّلة ما يعني تحكّمه الكلي بالشبكة في حالةِ ما اتصلَ بها المستخدم ظنًا منهُ أنها شبكتهُ الأصليّة.

قد تنجحُ هذه الثغرة وقد لا تفعل لأنّ الأمر يعتمدُ كليًا على قوّة الإشارة ففي حالةِ ما كانت إشارة نقطة الوصول الأصلية أقوى من تلكَ الوهميّة فقد لا تنجحُ عمليّة الاختراق لكنها تفعل بنسبة كبيرة حينما تكونُ إشارة النقطة الوهميّة أقوى وهذا شرطٌ صعبُ التحقق إلى حدٍ كبير. عندما ينجحُ الهجوم؛ تَتحوّل نقطة الوصول الوهميّة بشكلٍ تلقائي إلى تنفيذ ما يُعرف بهجوم الرجل في المنتصف. هذا الأمر يضعها في المكانِ الأنسب للقيامِ بهجمات أخرى ضد جهاز الضحية.

إن ما يميز كارما عن هجوم التوأم الشرير هو استخدامها لقائمة الشبكات المفضلة ما يُعطيها أفضليّة الهجوم دونَ حاجةٍ لتدخل المستخدم على عكسِ هجوم التوأم الذي يحتاجُ أولًا للتخمين – والذي قد يأخذ وقتًا طويلًا – من أجلِ معرفة معرّف الشبكة (في حالةِ ما لم تكن مخفيّة) ومن ثمّ يبدأُ الهجوم بعدما يتصل المستخدم بالشبكة الوهميّة بشكل يدوي.

انظر أيضًا 

 دارك ماتر
 مجموعة إن إس أو

المراجع 

استحداثات متعلقة بالحواسيب في 2004
استغلالات أمن الحاسوب
استغلالات أمن الويب
برامج تجسس
حرب سيبرانية
واي فاي
برنامج كارما هوَ برنامجٌ يعتمدُ على ثغرة كارما و التي تُعرف في عالم أمن المعلومات بالثغرة التي تستغلّ بعض أجهزة الواي فاي من أجلِ اختراق ال هواتف النقالة المتصلة ب تلك الشبكة وتُعدّ هذه الثغرة أو بالأحرى الهجوم الناجم عن ها بديلًا قويًا نوعًا ما ل هجوم التوأم الشرير . نُشرت تفاصيل هذا الهجوم ل أول مرة في عاممن قِبل الخبيران الأمنيانِ دينو داي زوفي وشون ماكولاي . تبث أجهزة العميل ما يُعرف بـ « قائمة الشبكة المفضلة » ( تُعرف اختصارًا بـ PNL ) و التي تحتوي على مُعرّفات ال شبكات التي يتصلُ ب ها المستخدم أو التي اتصلَ ب ها مُسبقًا والنقطة الأهم هي أنّ أجهزة المستخدم تكون على استعداد ل إعادة الاتصال تلقائيًا دون تدخل منَ المستخدم نفس ه . إنّ عمليات البث هذه لا يتم تشفير ها في العادة و ب التالي فيُمكن للمهاجِم أو للمُخترِق الاعتماد على برنامج كارما من أجل إنشاء نقطة اتصال تستقبلُ تلك القائمة بال شبكات المفضّلة ما يعني تحكّم ه الكلي ب الشبكة في حالةِ ما اتصلَ ب ها المستخدم ظنًا منهُ أن ها شبكتهُ الأصليّة . قد تنجحُ هذه الثغرة و قد لا تفعل لأنّ الأمر يعتمدُ كليًا على قوّة الإشارة ف في حالةِ ما كانت إشارة نقطة الوصول الأصلية أقوى من تلكَ الوهميّة ف قد لا تنجحُ عمليّة ال اختراق لٰكن ها تفعل ب نسبة كبيرة حينما تكونُ إشارة النقطة الوهميّة أقوى و هٰذا شرطٌ صعبُ التحقق إلى حدٍ كبير . عندما ينجحُ الهجوم ؛ تَتحوّل نقطة الوصول الوهميّة بشكلٍ تلقائي إلى تنفيذ ما يُعرف بهجوم الرجل في المنتصف . هذا الأمر يضع ها في المكانِ الأنسب للقيامِ ب هجمات أخرى ضد جهاز الضحية . إن ما يميز كارما عن هجوم التوأم الشرير هو استخدام ها لقائمة ال شبكات المفضلة ما يُعطي ها أفضليّة الهجوم دونَ حاجةٍ ل تدخل المستخدم على عكسِ هجوم التوأم الذي يحتاجُ أولًا للتخمين – و الذي قد يأخذ وقتًا طويلًا – من أجلِ معرفة معرّف الشبكة ( في حالةِ ما لم تكن مخفيّة ) و من ثمّ يبدأُ الهجوم بعدما يتصل المستخدم ب الشبكة الوهميّة ب شكل يدوي . انظر أيضًا دارك ماتر مجموعة إن إس أو المراجع استحداثات متعلقة بالحواسيب في استغلالات أمن الحاسوب استغلالات أمن الويب برامج تجسس حرب سيبرانية و أي فاي