رئيس مجلس الإدارة
طارق لطفى
رئيس التحرير
أحمد أيوب
>
ثغرة «10 من 10» لم يهاجموا القلعة لكنهم دخلوا من غرفة الحارس
تخيل أنك نائم الآن…هاتفك بجوارك
حساباتك مفتوحة، وصورك محفوظة، ورسائلك في مكانها، وربما هناك متجر إلكتروني يعرف اسمك وعنوانك ورقم هاتفك وتفاصيل طلباتك.
أنت مطمئن.
لأنك تملك كلمة مرور.
ولأن الشركة التي أعطيتها بياناتك تمتلك أنظمة حماية.
ولأنك ببساطة لم تفعل شيئًا يستحق القلق.
الآن تخيل أن شخصًا آخر لا يعرف كلمة مرورك أصلًا.
ولا يعرف حسابك.
ولا يحتاج حتى إلى تسجيل الدخول.
ومع ذلك…
يجد منفذًا لم يكن أحد يراه.
يفتحه.
ثم يدخل.
هذه ليست حبكة فيلم تجسس.
هذه هي القصة التي بدأت في عالم الأمن السيبراني مع اكتشاف واستغلال ثغرة خطيرة في منصة Metabase، وهي منصة تستخدمها الشركات لتحليل بياناتها وعرضها في تقارير ولوحات معلومات.
الثغرة حصلت على أعلى تصنيف ممكن للخطورة:
10 من 10.
وهو الرقم الذي لا يرغب أي مسؤول أمن معلومات في رؤيته.
لكن الرقم وحده لم يكن أكثر ما أثار القلق في هذه القصة.
كان هناك ما هو أخطر بكثير.
المهاجم لم يكن بحاجة إلى تسجيل الدخول.
وهنا تتغير القصة كلها.
لأنك عندما تسمع كلمة «اختراق»، ربما تتخيل شخصًا سرق كلمة مرور موظف، أو أرسل رسالة مزيفة، أو خدع شخصًا ليضغط على رابط.
هذه المرة لم يكن السيناريو بهذه الطريقة.
كانت هناك ثغرة في البرنامج نفسه.
ثغرة يمكن استغلالها مباشرة من الخارج.
والأسوأ أن التقارير الأمنية أكدت أن الأمر لم يكن مجرد احتمال على الورق.
فالهجوم حدث بالفعل.
وكان هناك من اكتشف الثغرة واستغلها قبل أن يصبح الخبر حديث العالم
وهنا يظهر اسم آخر مخيف:
Zero-Day.
اليوم صفر.
اسم يبدو بسيطًا، لكنه يعني شيئًا مرعبًا في عالم الأمن الرقمي.
ثغرة موجودة.
مهاجمون يعرفون كيف يستغلونها.
والمدافعون لم يحصلوا بعد على فرصة كافية لإغلاقها.
أي أن المهاجم قد يبدأ السباق قبل أن تعرف الشركة أصلًا أن هناك سباقًا.
لكن ماذا يوجد خلف هذا المنفذ؟
هنا تصبح القصة أكثر إثارة.
Metabase ليست المكان الذي يذهب إليه الناس عادة لحفظ صورهم أو محادثاتهم.
هي أداة تستخدمها الشركات لفهم بياناتها.
تأخذ الأرقام والمعلومات الموجودة في قواعد البيانات، وتحولها إلى تقارير ورسوم ولوحات تساعد المديرين والموظفين على معرفة ما يحدث داخل الشركة
بعبارة أبسط…
هي مثل نافذة تطل على عالم البيانات.
لكن ماذا يحدث إذا تمكن شخص غريب من السيطرة على هذه النافذة؟
المشكلة أنه قد لا يرى النافذة فقط.
قد يرى ما وراءها.
وبحسب المعلومات التي أعلنتها Metabase، كان الاستغلال يمكن أن يؤدي إلى الحصول على صلاحيات إدارية، والوصول إلى بيانات اعتماد مرتبطة بقواعد البيانات المتصلة، ثم الوصول إلى البيانات التي تسمح تلك الاتصالات بالوصول إليها.
وهنا لا نتحدث عن برنامج فقط.
نحن نتحدث عن المعلومات الموجودة خلف البرنامج.
أسماء.
وعناوين بريد إلكتروني.
وأرقام هواتف.
وعناوين.
وبيانات عملاء.
ومعلومات أخرى تعتمد على طبيعة الأنظمة المتصلة.
وبحسب التقارير الأمنية المنشورة، لم يبق الأمر مجرد احتمال نظري.
فقد أعلنت بعض الشركات عن تعرضها لهجمات ارتبطت باستغلال هذه الثغرة.
ومن بين أبرز هذه الشركات، شركة Framework.
وقالت الشركة إن الهجوم على مزود التحليلات الخاص بها أدى إلى الوصول إلى بيانات معينة للعملاء، من بينها أسماء وعناوين بريد إلكتروني وأرقام هواتف وعناوين.
لكنها أوضحت أن معلومات الطلبات وبيانات الدفع لم تكن ضمن البيانات التي تم الوصول إليها.
لكن قبل أن نكمل… هناك سؤال أخطر من كل ما سبق
كيف يمكن لاختراق برنامج للتحليلات أن يصل أصلًا إلى بيانات العملاء؟
الإجابة تكشف واحدة من أخطر نقاط ضعف التكنولوجيا الحديثة.
فالشركات اليوم لم تعد تعتمد على برنامج واحد، بل على منظومة رقمية كاملة تضم موقعًا إلكترونيًا، وقواعد بيانات، وخدمات دفع، وأدوات تحليل، وأنظمة بريد، وخدمات تخزين، وغيرها من الأنظمة التي تعمل معًا في الخلفية.
وكل اتصال جديد داخل هذه المنظومة يمثل نقطة وصول إضافية.
قد تبدو صغيرة وغير معروفة للمستخدم.
لكنها تصبح ذات قيمة كبيرة إذا كانت تمتلك صلاحية الوصول إلى بيانات مهمة.
ولهذا لا يبحث المهاجم دائمًا عن الطريق المباشر.
أحيانًا لا يهاجم القلعة…
بل يهاجم غرفة الحارس.
والأغرب أن الخطر لا ينتهي بمجرد إصدار تحديث.
لنفترض أن الشركة اكتشفت الثغرة وأغلقتها.
ممتاز.
لكن ماذا لو كان شخص ما قد دخل قبل إغلاقها؟
السؤال عندها لم يعد:
«هل أغلقنا الثغرة؟»
بل أصبح:
«ماذا حدث أثناء وجوده في الداخل؟»
هل اطلع على بيانات؟
هل نسخ شيئًا؟
هل حصل على صلاحيات إدارية؟
هل تمكن من الوصول إلى بيانات اعتماد؟
وهل ترك وسيلة تسمح له بالعودة مرة أخرى؟
لهذا السبب لا يعتبر خبراء الأمن أن إصدار التحديث هو نهاية القصة.
فإغلاق الثغرة لا يجيب عن السؤال الأهم:
هل سبق أحد ووصل إليها قبل إغلاقها؟
ومن هنا تبدأ مرحلة مختلفة تمامًا.
مرحلة البحث عن أي أثر يدل على وجود متسلل، ومراجعة سجلات الأنظمة، وفحص الحسابات والصلاحيات، وتغيير بيانات الاعتماد التي ربما أصبحت مكشوفة، والتأكد من أن من دخل لم يترك خلفه وسيلة تسمح له بالعودة مرة أخرى.
ففي عالم الأمن السيبراني، قد يكون إغلاق الثغرة بداية التحقيق… لا نهايته.
وهنا تظهر حقيقة ربما لا يعرفها معظم مستخدمي الإنترنت.
الاختراق لا يعني دائمًا أن بياناتك ستُسرق كلها.
فالأمر يعتمد على ما كان النظام قادرًا على الوصول إليه، وما الذي حدث بالفعل أثناء الهجوم.
لكن مجرد وجود اتصال بين أداة ما وقاعدة بيانات حساسة يجعل حماية تلك الأداة مسألة في غاية الأهمية.
ولهذا فإن قصة Metabase ليست مجرد خبر عن ثغرة تقنية.
إنها صورة مصغرة لعالم الإنترنت كله.
عالم أصبحت فيه بياناتك تنتقل بين عشرات الأنظمة دون أن تراها.
أنت تفتح موقعًا.
ترى صفحة جميلة.
تضغط «شراء».
تدخل عنوانك.
تدفع.
تنتهي العملية.
لكن خلف هذه الثواني القليلة قد تعمل عشرات الأنظمة في الخلفية.
وأنت لا تعرف أسماءها.
ولا تعرف أين توجد.
ولا تعرف أي شركة تديرها.
ولا تعرف أي منها يملك صلاحية الوصول إلى بياناتك.
وهنا تكمن المفاجأة.
قد تكون بياناتك محمية جيدًا داخل الشركة…
لكن الخطر قد يأتي من خدمة أخرى متصلة بها.
وهذا تحديدًا ما يجعل ثغرات Zero-Day خطيرة.
لأنها لا تمنح المهاجم دائمًا طريقًا مباشرًا إلى هدفه.
أحيانًا تمنحه شيئًا أخطر.
موطئ قدم.
نقطة صغيرة داخل النظام.
ثم يبدأ البحث.
ماذا يمكنني أن أرى؟
ماذا يمكنني أن أصل إليه؟
ما الحسابات المتصلة؟
ما قواعد البيانات؟
ما المفاتيح؟
وإلى أين يمكنني الانتقال بعد ذلك؟
لهذا السبب حصلت الثغرة على تقييم 10 من 10.
وليس لأن الرقم يبدو جذابًا في عناوين الأخبار.
بل لأن الجمع بين شدة خطورة الثغرة، وإمكانية استغلالها دون الحاجة إلى تسجيل الدخول، ووجود استغلال فعلي لها، وإمكانية الوصول إلى بيانات مرتبطة بقواعد البيانات، يجعلها من أخطر الثغرات التي يمكن أن تواجه أي مؤسسة تستخدم هذا النوع من الأنظمة.
والقصة هنا لا تخص مستخدمي Metabase وحدهم.
إنها تذكير لكل شركة تعتمد على خدمات وأنظمة مترابطة، وتذكير لكل مستخدم يظن أن بياناته تعيش داخل هاتفه فقط.
الحقيقة مختلفة.
قد تكون بياناتك موجودة لدى شركة اشتريت منها.
أو لدى شركة شحن.
أو منصة دفع.
أو خدمة تحليل.
أو نظام دعم فني.
أو عشرات الأنظمة الأخرى التي تعمل في الخلفية دون أن تعرف أسماءها.
وكلما ازداد عدد هذه الأنظمة…
ازداد عدد نقاط الوصول إليها.
والمهاجم لا يحتاج إلى السيطرة على كل شيء.
يكفيه أن يجد منفذًا واحدًا لم ينتبه إليه أحد.
في هذه القصة كان اسم ذلك المنفذ Metabase.
لكن خلفه كانت توجد قواعد بيانات.
وخلف قواعد البيانات كانت توجد معلومات حقيقية تخص أشخاصًا حقيقيين.
وربما لهذا السبب… لم يعد الأمن السيبراني مجرد حماية للأجهزة أو للخوادم… بل أصبح حماية للثقة أيضًا
لذلك ربما لم يعد السؤال الأهم:
هل تم إصدار تحديث؟
أو حتى:
هل بياناتك محمية؟
بل أصبح السؤال الحقيقي:
كم نظامًا آخر يملك مفتاح الوصول إليها؟
لأن أخطر الثغرات ليست دائمًا تلك التي تكسر الأقفال…
بل تلك التي تجعل أحدًا يدخل…
بينما الجميع يعتقد أن الأبواب ما زالت مغلقة.
