عمليات الاختراق الخاصة بخدمة البريد

الثلاثاء ديسمبر 07, 2010 8:29 am

بسم الله الرحمن الرحيم

بعد التحية الكريمة للأعضاء،

دعونا نصحبكم فى رحلة لمعرفة العمليات الخاصة بإختراق البريد الإلكترونى وعمل تقرير شامل عنها ...

عمليات الاختراق الخاصة بخدمة البريد Protect-email

تتعدد أشكال العمليات التى يمكن من خلالها التسلل إلى خدمات البريد الموجودة على الشبكات، فهناك العملية التى يتم فيها استخدام رسائل خاصة بالبريد الإليكترونى وبهدف تدمير خدمة البريد الإليكترونى الخاص بالشخص المُستقبل (mail bombing) وتُعرف الرسائل من هذا النوع mail bombs أو التسلل من خلال إرسال بريد غير مرغوب فيه من خلال بوابة الإتصال الخاصة ببروتوكول SMTP المتعلقة بالمصدر (mail spamming). وتتعدد فى الواقع أشكال رسائل البريد المدمرة "mail bombs"، فمنها ما يكون عبارة عن رسالة بريد إليكترونى واحدة مرفق بها الكثير من الملفات الضخمة أو عدة رسائل إليكترونية يتم ارسالها بهدف إحداث نوع من زيادة التدفق فى صندوق البريد أو وحدة الخدمة (وهى العملية التى تُعرف بإسم flooding). فتوجد على سبيل الثال برامج تقوم بإنشاء آلاف من رسائل البريد الإليكترونى وتقوم بإرسالها إلى صندوق البريد الخاص بمستخدم معين، مما قد يؤدى إلى اتلاف وحدة الخدمة الخاصة بالبريد أو إعاقة بريد إليكترونى معين حيث سيتجاوز الحد الإفتراضى لسعة التخزين الخاصة به.

وتوجد من الأشكال الأخرى لعمليات الإختراق الخاصة بالبريد ما يمكن أن يتم خلاله إرسال رسالة إلى شخص ما بحيث لا يكون له الخيار فى قبولها أو رفضها، وتُعرف هذه العملية بإسم mail spamming وخير مثال على هذا النوع هو الإعلانات التجارية. وتُطرح الأدوات الخاصة بهذا النوع من العمليات للبيع عبر الإنترنت فى كثير من خدمات البريد الإليكترونى، وعلاوةً على ما سبق، لا نستطيع أن نغفل شكلاً آخر من عمليات الإختراق الخاصة بالبريد، ويتمثل فى تزيف البريد الإليكترونى (mail spoofing) أو (mail fraud) . وفيها يقوم الشخص المهاجم للشبكة بتزيف البريد من خلال كتابة عنوان البريد الإليكترونى الخاص بشكل آخر فى حقل form داخل رسالة البريد الإليكترونى ، ثم يقوم بتوجيه كم هائل من الرسائل التى تطلب من المستقبلين ضرورة إرسال الرد إلى صندوق البريد الخاص بهذا العنوان المزيف للحصول على مزيد من المعلومات، وهكذا وقد بدأ مزودوا خدمات الإنترنت بالانتباه لتلك الأنواع من الهجمات المتعلقة بتزييف البريد الإليكترونى، والتى انتشرت على نحو مزعج وتسببت فى إتلاف خدمات شبكات بأكملها.

يدعى معظم الأشخاص المخترقين لخدمات البريد الإليكترونى أن الأساليب والآليات التى يعملون بها من شأنها تأمين عملية الإرسال بحيث لا يتم التعرف على هوية المستخدم. وسوف تدرك أن الغالبية العظمى من هؤلاء الأشخاص يمتلكون قائمة بوحدات الخدمة التى تدعم بروتوكول SMTP والتى لا تشتمل حاليًا على عناوين IP لإجراء عمليات تسجيل الدخول. بإختصار، هذا الأسلوب الذى يتم به تزيف رسائل البريد الإليكترونى كم جانب الأشخاص المُستخدمين لنظام Windows .

بناءً على ماسبق، لجأ الأشخاص الراغبون فى تزييف البريد الإليكترونى إلى استخدام بعض البرامج المتخصصة فى ذلك، مع الإستعانة بوحدات الخدمة التى لا تعتمد على إدخال عنوان ال IP لإجراء عملية تسجيل الدخول.

وعلى الجانب الآخر تم تصميم برنامج Bombsquad للحماية من رسائل البريد المتلفهة للخدمة أو غير المرغوب فيها أو غير المصرح بها، وبإيضاح أكثر يساعد هذا البرنامج فى حذف تلك الرسائل الواردة، مع إمكانية استرجاع وحفظ الرسائل المهمة، ويمكنك استخدام البرنامج فى أى صندوق بريد يدعم بروتوكول POP3 القياسى. ولكن يجب أن تتوخى الحذر على الرغم من ذلك، لأنه من الممكن إدخال تغيرات على Bombsquade تتيح إمكانية التحكم عن بعد فى عملية الإتصال من خلال تنفيذ برامج Trojan مما قد يتسبب فى تنفيذ ما أهو أسوأ من عمليات التزيف الخاصة برسائل البريد وعمليات الإختراق السابقة

وإلى هنا نكون قد إنتهينا من ذلك الموضوع المتعلق بعمليات الاختراق الخاصة بخدمات البريد المختلفة ونتمنى أن تكونوا قد استفدتم

للقراءة أكثر عن المواضوع
ويكيبديا والعديد من المراجع التى تناقش ذلك