آشنایی با حملات On-Path؛ شیوه کارکرد، خطرات و راهکارهای مقابله در وب-سرورها

در دنیای امنیت شبکه، تضمین امنیت مسیر ارتباطی میان کاربر و سرور یکی از چالش‌های همیشگی زیرساخت‌های میزبانی است. یکی از مخرب‌ترین شیوه‌های نفوذ که این مسیر را هدف قرار می‌دهد، حمله مسیر (On-Path Attack) نام دارد. در این نوع حمله، مهاجم به‌صورت پنهانی در مسیر تبادل داده میان کلاینت و سرور قرار گرفته و بدون اینکه طرفین متوجه شوند، جریان اطلاعات را زیر نظر می‌گیرد یا آن را دستکاری می‌کند. شناخت دقیق نحوه عملکرد این حملات برای مدیران شبکه و سرورهای وب جهت ایمن‌سازی زیرساخت‌های میزبانی ضروری است.

حمله مسیر به مهاجم اجازه می‌دهد تا اطلاعات حساس شامل داده‌های احراز هویت، تراکنش‌های مالی و نشست‌های کاربری را سرقت کند یا حتی محتوای ارسالی سرور را تغییر دهد.

حملات On-Path چیست و چگونه امنیت شبکه را تهدید میکند؟

حمله On-Path که در گذشته با نام Man-in-the-Middle یا مرد میانجی شناخته می‌شد، به وضعیتی اطلاق می‌شود که یک عامل مخرب خود را در میان دو نقطه پایانی یک ارتباط شبکه‌ای قرار می‌دهد. هدف اصلی این حمله، نقض سه اصل حیاتی امنیت یعنی محرمانگی، یکپارچگی و اصالت داده‌ها است.

مهاجم پس از قرار گرفتن در مسیر، می‌تواند داده‌های عبوری را صرفا استراق سمع کند یا با تزریق داده‌های جعلی، مسیر ارتباطی را به سمت اهداف خود هدایت نماید. از آنجا که هر دو طرف ارتباط تصور می‌کنند در حال گفتگو مستقیم با یکدیگر هستند، شناسایی این نوع حمله در سطح کاربر بسیار دشوار است.

رایج‌ترین تکنیک‌های اجرای حملات On-Path در شبکه‌ها

مهاجمان برای قرار گرفتن در مسیر ارتباطی میان کلاینت و سرور از روش‌ها و ابزارهای متعددی در لایه‌های مختلف شبکه استفاده می‌کنند. درک این تکنیک‌ها پایه اصلی ایجاد راهکارهای دفاعی است:

مسموم‌سازی جدول ARP یا ARP Spoofing

در شبکه‌های محلی (LAN)، مهاجم با ارسال پیام‌های ARP جعلی، آدرس MAC خود را به عنوان آدرس گیت‌وی یا سرور معرفی می‌کند. با این کار، تمامی بسته‌های داده کلاینت قبل از رسیدن به مقصد اصلی، از دستگاه مهاجم عبور می‌کنند.

مسموم‌سازی سامانه نام دامنه یا DNS Spoofing

در این روش، مهاجم پاسخی نادرست به درخواست‌های DNS کاربر ارسال می‌کند تا دامنه درخواستی به جای IP واقعی سرور، به آدرس IP سرور مخرب مهاجم هدایت شود.

تنزل درجه امنیتی یا SSL Stripping

در این تکنیک، مهاجم ارتباط امن HTTPS میان کاربر و سرور را رهگیری کرده و آن را به ارتباط غیرامن HTTP تبدیل می‌کند. به این ترتیب، تمام اطلاعات به‌صورت متن ساده (Plaintext) برای مهاجم قابل خواندن می‌شود.

سرقت نشست یا Session Hijacking

مهاجم با رهگیری بسته‌های شبکه، شناسه‌های نشست (Session Cookies) کاربر را سرقت کرده و بدون نیاز به نام کاربری و رمز عبور، به حساب کاربری فرد در سرور دسترسی پیدا می‌کند.

نحوه شنود و دستکاری داده‌ها در حملات On-Path

جریان اجرایی حمله On-Path معمولا شامل دو مرحله اصلی دسترسی و مداخله است. در مرحله نخست، مهاجم با استفاده از آسیب‌پذیری‌های پروتکل‌های بدون اعتبار‌سنجی (مانند ARP یا DNS) مسیر عبور بسته‌ها را تغییر می‌دهد.

پس از تثبیت موقعیت، در مرحله مداخله، اگر داده‌ها رمزنگاری نشده باشند، مهاجم می‌تواند محتوای آن‌ها را تحلیل کند. در صورتی که هدف مهاجم تخریب یا کلاهبرداری باشد، بسته‌های اصلی در میانه راه ویرایش شده و سپس به سمت سرور یا کلاینت ارسال می‌شوند، بدون اینکه هیچ‌یک از دو طرف متوجه این تغییرات شوند.

چرا مقابله با حملات On-Path در سرورهای وب و میزبانی حیاتی است؟

وقتی یک وب‌سرور یا زیرساخت میزبانی هدف یا بستر حملات On-Path قرار می‌گیرد، پیامدهای سنگینی برای کسب‌وکار و کاربران آن ایجاد می‌شود:

• سرقت اطلاعات حساس و اعتبارنامه‌ها: افشای رمزهای عبور، اطلاعات کارت‌های بانکی و داده‌های شخصی کاربران موجب خسارات مالی و حقوقی جبران‌ناپذیر می‌شود.
• افت اعتبار و اعتماد مشتریان: بروز آسیب‌پذیری‌های امنیتی مرتبط با interception باعث نمایش هشدارهای امنیتی در مرورگرها و تخریب برند می‌شود.
• آسیب به سئو و رتبه‌بندی وب‌سایت: موتورهای جستجو به وب‌سایت‌هایی که پروتکل‌های امنیتی ناامن دارند یا محتوای دستکاری‌شده ارائه می‌دهند، جریمه‌های سنگین اختصاص می‌دهند.
• تزریق بدافزار و کدهای مخرب: مهاجم می‌تواند اسکریپت‌های مخرب را در پاسخ‌های سرور گنجانده و دستگاه‌های کاربران را آلوده سازد.

راهکارهای امنیتی موثر جهت پیشگیری از حملات On-Path

جلوگیری از حملات سایبری، مسیر نیازمند پیاده‌سازی مکانیزم‌های رمزنگاری استوار و پیکربندی صحیح سرورها و تجهیزات شبکه است:

• پیاده‌سازی کامل SSL/TLS و HTTPS: پیاده‌سازی کامل SSL/TLS و HTTPS: استفاده از گواهی معتبر TLS تضمین می‌کند که داده‌ها در طول مسیر رمزنگاری شده و قابل خواندن یا دستکاری نباشند. برای وب‌سایت‌هایی که هنوز از ارتباط امن استفاده نمی‌کنند، خرید گواهینامه SSL معتبر و نصب صحیح آن روی سرور یکی از اقدامات ضروری برای محافظت از تبادل داده‌هاست.
• فعال‌سازی مکانیسم HSTS: مکانیزم HTTP Strict Transport Security مرورگرها را اجبار می‌کند تا صرفا از طریق ارتباط امن HTTPS با سرور ارتباط برقرار کنند و جلو حملات SSL Stripping را می‌گیرد.
• استفاده از DNSSEC: فعال‌سازی امضای دیجیتال روی رکوردهای DNS از مسموم‌سازی پاسخ دامنه و هدایت کاربران به سرورهای جعلی جلوگیری می‌کند.
• پیکربندی امنیتی شبکه‌های محلی: استفاده از قابلیت‌های سویچینگ نظیر Dynamic ARP Inspection و DHCP Snooping در داتاسنترها، امکان اجرای حملات ARP Spoofing را مسدود می‌سازد.

جمع‌بندی: نقش پروتکل‌های رمزنگاری در خنثی‌سازی حملات On-Path

حملات On-Path به عنوان یکی از تهدیدات کلاسیک و قدرتمند شبکه، همواره امنیت تبادل داده‌ها را هدف قرار می‌دهند. تکیه بر پروتکل‌های رمزنگاری مدرن، پیکربندی صحیح وب‌سرورها و استفاده از استانداردهای نوینی نظیر HSTS و DNSSEC، راهکار اصلی خنثی‌سازی این حملات است. مدیران سرور و زیرساخت‌های میزبانی با بستن مسیرهای نفوذ و اجباری ساختن ارتباطات رمزگذاری‌شده، می‌توانند سلامت داده‌های عبوری را تضمین کرده و بستری امن و مطمئن برای کاربران فراهم سازند.