أخطاء OPSEC

إن OPSEC (الأمن العملياتي) هو ممارسة حماية المعلومات والسلوكيات التي قد تكشف هويتكم. وتفشل أقوى الأدوات عندما تسرّب العادات البشرية الحقيقة.

يمتلئ التاريخ بعملاء مهرة كُشفت هوياتهم لا بسبب كسر التشفير، بل بسبب خطأ واحد ناتج عن الإهمال. يدرس هذا الدرس تلك الأخطاء لكي تتجنبوها في الأعمال المصرّح بها.

الخطأ الكلاسيكي هو ربط شخصيتكم المجهولة بهويتكم الحقيقية. ومن الأمثلة على ذلك:

• تسجيل الدخول إلى بريد إلكتروني شخصي أو حساب اجتماعي شخصي أثناء استخدام Tor.
• إعادة استخدام اسم مستخدم واحد في الحسابات المجهولة والحقيقية.
• الوصول إلى موقع شخصي وموقع سري من الجلسة نفسها.

يكفي تداخل واحد لكي يربط المحقق بين النقاط نهائيًا.

تحتوي الملفات على بيانات وصفية مخفية. إذ تخزن الصور إحداثيات GPS والأرقام التسلسلية للكاميرات (EXIF). وتخزن المستندات أسماء المؤلفين وإصدارات البرامج والطوابع الزمنية.

أزيلوا البيانات الوصفية دائمًا قبل مشاركة أي شيء من هوية مجهولة.

يحلل Stylometry أسلوب الكتابة: المفردات، وعلامات الترقيم، والأخطاء الإملائية الشائعة، وصياغة العبارات. ويمكن لأسلوب كتابتكم أن يحدد بصمتكم عبر الحسابات حتى عندما لا يربط بينها أي شيء آخر.

كُشفت هوية عملاء لأن منشوراتهم المجهولة تطابقت مع الأسلوب المميز لكتاباتهم العلنية.

يكشف وقت نشاطكم الكثير عنكم. فإذا كان الحساب المجهول متصلًا بالإنترنت فقط من الساعة 9 صباحًا إلى 5 مساءً وفق منطقة زمنية محددة، فإن ذلك يضيّق نطاق موقعكم وجدولكم الزمني.

تُعد مطابقة أوقات النشاط مع أشخاص معروفين أسلوبًا حقيقيًا لكشف الهوية. نوّعوا الأنماط وتجنبوا توافق النشاط المجهول مع روتينكم اليومي.

يؤدي استخدام البريد الإلكتروني أو رقم الهاتف أو الخادم أو مفتاح SSH أو محفظة Bitcoin نفسها عبر عمليات متعددة إلى إنشاء روابط بينها. ويمكن لمعرّف واحد أعيد استخدامه أن يربط أنشطة يُفترض أنها منفصلة.

اعزلوا المكوّنات: يجب أن تحصل كل هوية على بنية تحتية معزولة خاصة بها لا تتصل بهوية أخرى مطلقًا.

من الخطير الاعتقاد بأن الأداة توفر حماية أكبر مما توفره فعلًا:

• الاعتقاد بأن VPN يجعلكم مجهولين (فهو ينقل الثقة إلى مزوّد الخدمة).
• استخدام HTTP عبر عقدة خروج Tor وكشف بيانات الاعتماد.
• افتراض أن وضع التصفح «المتخفي» أو «الخاص» يخفيكم عن الشبكة.

افهموا الضمانات والحدود الدقيقة لكل أداة.

المبدأ الدفاعي الأساسي هو العزل: أبقوا الهويات والأجهزة والبنية التحتية منفصلة تمامًا، حتى لا يؤدي اختراق أحدها إلى انتقال الضرر إلى الآخرين.

صُممت أنظمة تشغيل مثل Tails (نظام لا يحتفظ بالذاكرة، ويوجّه كل حركة المرور عبر Tor) وQubes OS (يوفر الأمان عبر الأجهزة الافتراضية المعزولة) لتطبيق هذا الفصل تحديدًا.

يُقبض على كثير من العملاء لأنهم تحدثوا: كالتباهي في محادثة، أو إفضاء السر إلى صديق أصبح مخبرًا، أو ذكر تفصيل من العالم الحقيقي (معلم محلي، أو اسم حيوان أليف، أو مدرسة).

كلما زاد ما تقولونه، زادت بيانات الربط التي تنشئونها. الصمت هو OPSEC قوي.

إن OPSEC الجيد مدروس وليس ارتجاليًا. وتتمثل العملية في ما يلي:

• حدّدوا ما يجب حمايته (هويتكم، وموقعكم، وهدفكم).
• حلّلوا التهديدات: من يحاول العثور عليكم، وما مدى قدرته؟
• قيّموا نقاط الضعف في سلوككم الحالي.
• طبّقوا التدابير المضادة وراجعوها بانتظام.

الانضباط يتفوق على أي أداة منفردة.

تؤكد عمليات الإطاحة الشهيرة هذه الدروس. فقد كُشفت هويات عملاء لأنهم:

• أعادوا استخدام اسم مستخدم قديم في منتدى، وكان يمكن تتبعه إلى بريد إلكتروني شخصي.
• نشروا صورة كشفت إحداثيات GPS الخاصة بمنزلهم عبر EXIF.
• سجّلوا الدخول إلى البنية التحتية مرة واحدة من دون طبقة إخفاء الهوية.

غالبًا ما كان الإعداد التقني ممتازًا، لكن زلة بشرية واحدة أنهته. ادرسوا هذه الحالات لترسّخوا فهم كيفية تراكم الأخطاء الصغيرة.

حدّدوا إخفاق OPSEC.

درسـتم أخطاء OPSEC التي تكشف هوية الأشخاص:

• خلط الهويات وإعادة استخدام أسماء المستخدمين أو البنية التحتية.
• تسريب البيانات الوصفية وكشف أسلوب الكتابة وأنماط التوقيت.
• الثقة بالأدوات بما يتجاوز ضماناتها، والزلات الاجتماعية أو التباهي.
• الدفاع هو العزل (Tails وQubes) ووضع خطة OPSEC مدروسة.

وبهذا يكتمل موضوع إخفاء الهوية وOPSEC. الوحدة التالية: إتقان Metasploit Framework.