صفحة 202 - كتاب إنترنت الأشياء - الصف 11 - الفصل 1 - المملكة العربية السعودية

سؤال 5: ميز بين الأنواع المختلفة للهجمات المحتملة على كل طبقة من هيكلية إنترنت الأشياء البسيطة.

الإجابة: س ٥: - طبقة الأجهزة (الحساسات): عبث مادي، سرقة، أجهزة مزيفة، برمجيات خبيثة، استنزاف البطارية، تزوير القراءات. س ٥: - طبقة الشبكة: التنصت، انتحال الهوية، اعتراض الاتصال، هجمات إعادة الإرسال، تعطيل الخدمة، التشويش. س ٥: - طبقة التطبيق: كلمات مرور ضعيفة، تسريب بيانات، ثغرات API، حقن الأوامر، برمجيات الفدية.

خطوات الحل:

1. **الخطوة 1 (المفهوم):** لفهم الهجمات المحتملة على إنترنت الأشياء، يجب أن نتذكر أن هيكلية إنترنت الأشياء تتكون عادةً من عدة طبقات رئيسية، ولكل طبقة وظائفها الخاصة وبالتالي نقاط ضعف وهجمات محددة تستهدفها. الطبقات الأساسية هي طبقة الأجهزة (الحساسات)، طبقة الشبكة، وطبقة التطبيق.
2. **الخطوة 2 (التطبيق):** - **طبقة الأجهزة (الحساسات والمشغلات):** هذه الطبقة هي الأقرب للعالم المادي. الهجمات هنا تستهدف المكونات المادية أو البرمجيات المدمجة فيها. يمكن أن تشمل: العبث المادي بالجهاز، سرقة الأجهزة، إدخال أجهزة مزيفة، حقن برمجيات خبيثة مباشرة في الجهاز، استنزاف البطارية لتعطيل الجهاز، أو تزوير قراءات الحساسات لإعطاء معلومات خاطئة. - **طبقة الشبكة (الاتصال):** هذه الطبقة مسؤولة عن نقل البيانات بين الأجهزة والخوادم. الهجمات هنا تستهدف قنوات الاتصال والبروتوكولات المستخدمة. يمكن أن تشمل: التنصت على البيانات أثناء نقلها، انتحال هوية جهاز أو مستخدم، اعتراض الاتصال وتعديل البيانات (هجمات الوسيط)، هجمات إعادة الإرسال (Replay attacks) التي تعيد إرسال بيانات صالحة سابقة، هجمات حجب الخدمة (DoS) لتعطيل الاتصال، أو التشويش على الإشارات اللاسلكية. - **طبقة التطبيق (المعالجة والواجهة):** هذه الطبقة هي التي يتعامل معها المستخدمون وتتم فيها معالجة البيانات وتوفير الخدمات. الهجمات هنا تستهدف البرمجيات والخوادم وقواعد البيانات. يمكن أن تشمل: استخدام كلمات مرور ضعيفة، تسريب البيانات المخزنة، استغلال ثغرات في واجهات برمجة التطبيقات (API)، حقن الأوامر الضارة (مثل SQL Injection)، أو هجمات برمجيات الفدية التي تشفر البيانات وتطلب فدية.
3. **الخطوة 3 (النتيجة):** بناءً على فهم وظائف كل طبقة، يمكننا تمييز أنواع الهجمات التي تستهدفها بشكل فعال. إذن، الأنواع المختلفة للهجمات المحتملة على كل طبقة هي: - **طبقة الأجهزة:** العبث المادي، السرقة، الأجهزة المزيفة، البرمجيات الخبيثة، استنزاف البطارية، تزوير القراءات. - **طبقة الشبكة:** التنصت، انتحال الهوية، اعتراض الاتصال، هجمات إعادة الإرسال، تعطيل الخدمة، التشويش. - **طبقة التطبيق:** كلمات المرور الضعيفة، تسريب البيانات، ثغرات API، حقن الأوامر، برمجيات الفدية.

سؤال 6: ما التحدي الأمني التقني الأكثر أهمية الذي أسهمت شبكات الجيل الخامس في أنظمة إنترنت الأشياء في ظهوره؟ قدم أفكارك أدناه.

الإجابة: س ٦: التحدي الأبرز هو تأمين بيئة 5G الافتراضية وعزلها (تجزئة الشبكة)؛ لأنها تزيد سطح الهجوم. س ٦: وأي اختراق لعقدة طرفية قد يعرض عددًا كبيرًا من الأجهزة والبيانات للخطر.

خطوات الحل:

1. **الخطوة 1 (المفهوم):** تُعد شبكات الجيل الخامس (5G) ثورة في عالم الاتصالات، حيث توفر سرعات أعلى، زمن استجابة أقل، وقدرة على ربط عدد هائل من الأجهزة، مما يجعلها مثالية لأنظمة إنترنت الأشياء (IoT). ومع هذه المزايا، تأتي تحديات أمنية جديدة ومعقدة، خاصة مع الاعتماد المتزايد على الافتراضية وتجزئة الشبكة (Network Slicing).
2. **الخطوة 2 (التطبيق):** الميزة الأساسية لشبكات 5G هي قدرتها على إنشاء شرائح شبكة افتراضية (Network Slices) مخصصة لاحتياجات معينة (مثل شريحة لإنترنت الأشياء، وأخرى للسيارات ذاتية القيادة، وهكذا). هذه الشرائح تعمل بشكل مستقل تقريبًا على نفس البنية التحتية المادية. التحدي الأمني الأكبر يكمن في تأمين هذه البيئة الافتراضية المعقدة وعزل كل شريحة عن الأخرى بشكل فعال. فإذا تمكن مهاجم من اختراق شريحة واحدة أو نقطة ضعف في البنية التحتية الافتراضية، فقد يؤدي ذلك إلى اختراق شرائح أخرى أو الوصول إلى عدد كبير من الأجهزة المتصلة ضمن تلك الشريحة، مما يوسع من سطح الهجوم بشكل كبير. كما أن العدد الهائل من الأجهزة الطرفية المتصلة (مليارات الأجهزة) يزيد من نقاط الدخول المحتملة للمهاجمين، وأي اختراق لعقدة طرفية واحدة قد يعرض بيانات وأجهزة أخرى للخطر.
3. **الخطوة 3 (النتيجة):** بناءً على ما سبق، فإن التحدي الأمني التقني الأكثر أهمية الذي أسهمت شبكات الجيل الخامس في ظهوره في أنظمة إنترنت الأشياء هو **تأمين البيئة الافتراضية لشبكات 5G وعزلها (تجزئة الشبكة)**. هذا التحدي ينبع من أن هذه التقنيات تزيد بشكل كبير من سطح الهجوم، وأي اختراق لعقدة طرفية أو شريحة شبكة قد يعرض عددًا كبيرًا من الأجهزة والبيانات للخطر.

أي من الهجمات التالية يُعد مثالاً على هجوم يستهدف طبقة الأجهزة (الحساسات) في هيكلية إنترنت الأشياء؟

• أ) التنصت على البيانات أثناء نقلها عبر الشبكة.
• ب) استغلال ثغرات في واجهات برمجة التطبيقات (API).
• ج) تزوير قراءات الحساسات لإعطاء معلومات خاطئة.
• د) هجمات حجب الخدمة (DoS) على الخوادم.

الإجابة الصحيحة: c

الإجابة: تزوير قراءات الحساسات لإعطاء معلومات خاطئة.

الشرح: 1. طبقة الأجهزة هي الأقرب للعالم المادي وتتضمن الحساسات والمشغلات. 2. الهجمات على هذه الطبقة تستهدف المكونات المادية أو البرمجيات المدمجة. 3. تزوير القراءات هو هجوم يهدف إلى تغيير البيانات التي ينتجها الحساس لخداع النظام.

تلميح: فكر في الهجمات التي تستهدف المكونات المادية أو البرمجيات المدمجة في الجهاز نفسه.

التصنيف: مفهوم جوهري | المستوى: متوسط

ما التحدي الأمني التقني الأكثر أهمية الذي أسهمت شبكات الجيل الخامس (5G) في ظهوره لأنظمة إنترنت الأشياء؟

• أ) زيادة سرعة نقل البيانات فقط، مما يجعل الهجمات أسرع.
• ب) تأمين البيئة الافتراضية المعقدة وعزل شرائح الشبكة (Network Slicing) بشكل فعال.
• ج) توفير زمن استجابة أقل، مما يقلل من وقت اكتشاف الهجمات.
• د) زيادة عدد الأبراج الخلوية، مما يجعل الشبكة أكثر تعقيداً مادياً.

الإجابة الصحيحة: b

الإجابة: تأمين البيئة الافتراضية المعقدة وعزل شرائح الشبكة (Network Slicing) بشكل فعال.

الشرح: 1. شبكات 5G تعتمد على الافتراضية وتجزئة الشبكة (Network Slicing) لإنشاء شرائح مخصصة. 2. التحدي يكمن في تأمين هذه البيئة الافتراضية المعقدة وعزل كل شريحة عن الأخرى. 3. أي اختراق لشريحة واحدة قد يؤدي إلى تعريض شرائح أخرى أو عدد كبير من الأجهزة للخطر، مما يوسع سطح الهجوم.

تلميح: فكر في الميزة الأساسية لشبكات 5G التي تسمح بإنشاء شبكات افتراضية متعددة على نفس البنية التحتية.

التصنيف: تفكير ناقد | المستوى: صعب

أي من الهجمات التالية يُصنف ضمن هجمات طبقة الشبكة في إنترنت الأشياء؟

• أ) حقن برمجيات خبيثة مباشرة في ذاكرة الحساس.
• ب) سرقة كلمات مرور ضعيفة من واجهة المستخدم.
• ج) هجمات إعادة الإرسال (Replay attacks) التي تعيد إرسال بيانات صالحة سابقة.
• د) تشفير البيانات المخزنة في قاعدة البيانات وطلب فدية.

الإجابة الصحيحة: c

الإجابة: هجمات إعادة الإرسال (Replay attacks) التي تعيد إرسال بيانات صالحة سابقة.

الشرح: 1. طبقة الشبكة مسؤولة عن نقل البيانات بين الأجهزة والخوادم. 2. هجمات هذه الطبقة تستهدف قنوات الاتصال والبروتوكولات. 3. هجمات إعادة الإرسال تعيد إرسال بيانات تم اعتراضها سابقاً لمحاولة خداع النظام.

تلميح: ركز على الهجمات التي تستهدف قنوات الاتصال والبروتوكولات المستخدمة لنقل البيانات.

التصنيف: فرق بين مفهومين | المستوى: متوسط