الفصل 5: الاختبار والاكتشاف
بدأ البرنامج في اختبار كل ثغرة يمكن استخدامها لكسر دفاعات نظام الجامعة، وكانت جدار الحماية مثل التوفو، وكأنها لم تكن موجودة على الإطلاق.
في الوقت الذي استثمرت فيه الجامعة مبالغ هائلة من المال من أجل أمن نظامهم، بدا الأمر في عيني برنامج آرون وكأن طفلاً يقاتل دبابات.
لقد اخترقها مفصلاً كل نقطة ضعف وكيفية استغلالها إلى درجة تجعل حتى مبرمجاً مبتدئاً قادراً على استغلال النظام.
عندما انقضت الساعات السبع منذ أن بدأ البرنامج في تفقد نظام الجامعة، كان لا يزال مستمراً في سرد المزيد والمزيد من الثغرات.
هناك عدة أسباب تجعل إكماله يستغرق وقتاً طويلاً جداً.
السبب الأول هو أن حاسوبي كان رخيصاً حيث لم تستطع عائلتي تحمل تكلفة جهاز أغلى ثمناً دون إحداث فجوة في ماليتنا.
حالياً، حاسوبي الرخيص قادر على قلي بيض مقلي من شدة الحرارة. اضطررت إلى صنع نظام تبريد مرتجل باستخدام مروحة منزلية.
السبب الثاني هو أن البرنامج تم إنشاؤه في عام 2100. هذا يعني أنه يحتوي على قائمة مجمعة بنقاط الضعف من السنوات قبل وبعد ذلك العام، ولكن نظراً لأنه خلال ذلك الوقت أصبحت هذه الثغرات معروفة تقريباً للجميع، فقد تم إتلافها أثناء مرحلة التطوير. ولكن بما أنه عاد لسنوات طويلة قبل ذلك في هذا الكون، فهذا يعني أن معظمها لم يتم اكتشافه حتى. وهذا يعني أن البرنامج كان يجد كميات هائلة منها. وهذا هو السبب أيضاً في أنه كان يحرق حاسوبه.
في اليوم الثالث بعد أن بدأ النظام في مسح نقاط ضعف نظام الجامعة، أكمل عمله وشرع في كتابة التقرير الكامل حول كيفية استخدامها لاختراق النظام وكيفية إصلاحها.
ولكن بما أن أوجه القصور في النظام كانت تُعتبر أيضاً من نقاط ضعف النظام، فقد سردها أيضاً وكيفية إصلاحها، مما أطاره الأمل حول كيفية استخدام البرنامج أيضاً لتحسين برامج الآخرين مقابل المال. ولكن أولاً، يحتاج إلى معرفة من كان مصراً على جعل حياته جحيماً لا يطغى.
كان مستند "بي دي إف" النهائي يتكون من 1200 صفحة، وكان ما يقرب من 400 صفحة منها تتعلق بنقاط الضعف وكيفية استغلالها مع تفاصيل حول كيفية القيام بذلك.
باقي الصفحات كانت تدور حول التحسين وكيفية حل صفحات الثغرات الأربعمائة.
لذا فقد استغرق وقته في قراءة المستند بأكمله وكان يستمتع بكل ثانية منه، حيث كان يعلم أنه بعد أن يتعلم كل شيء عنه ويطبقه، سيكون قادراً على معرفة من كان يعبث بحياته.
استغرق الأمر 5 ساعات لإنهاء قراءة المستند بالكامل وتخزين كل ما فيه.
....
إليك درس إذا كنت تريد اختراق شيئ ما، فهناك 5 خطوات تحتاج إلى اتباعها
الخطوة الأولى هي الاستطلاع. في هذه الخطوة، كل ما تفعله هو جمع معلومات حول الهدف. قد يشمل ذلك تحديد الهدف، ومعرفة نطاق عناوين بروتوكول الإنترنت للهدف، والشبكة، وسجلات نظام أسماء النطاق.
الخطوة الثانية هي المسح. تتضمن هذه المرحلة استخدام أدوات مثل أجهزة الاتصال، وماسحات المنافذ، ومخارط الشبكات، والكاشفات، وماسحات الثغرات لمسح البيانات.
الخطوة الثالثة هي الحصول على إمكانية الوصول. في هذه المرحلة، يبتكر المخترق مخططاً لشبكة الهدف بمساعدة البيانات التي تم جمعها خلال المرحلة الأولى والمرحلة الثانية. انتهى المخترق من تعداد ومسح الشبكة ويقرر الآن أن لديه بعض الخيارات للحصول على إمكانية الوصول إلى الشبكة.
الخطوة الرابعة هي الحفاظ على الوصول. بمجرد أن يحصل المخترق على إمكانية الوصول، فانه يريد الاحتفاظ بهذا الوصول للاستغلال والهجمات المستقبلية. بمجرد أن يمتلك المخترق النظام، يمكنه استخدامه كقاعدة لإطلاق هجمات إضافية.
الخطوة الخامسة والأخيرة هي محو الآثار. بمجرد الحصول على إمكانية الوصول وتصعيد الصلاحيات، يسعى المخترق إلى التخلص من آثاره. ويشمل ذلك مسح رسائل البريد الإلكتروني المرسلة، ومسح سجلات الخادم، والملفات المؤقتة، وما إلى ذلك. سيبحث المخترق أيضاً عن مؤشرات تدل على قيام مزود البريد الإلكتروني بتنبيه المستخدم أو عمليات تسجيل الدخول المحتملة غير المصرح بها تحت حسابه.
ولكن بما أن برنامج آرون قد قام بمعظم الأجزاء، فهو بحاجة فقط إلى القيام بخطوة واحدة، وهي الخطوة الثالثة، أما بالنسبة للخطوتين 4 و 5 فهو لا يحتاج إلى القيام بهما لأن الطريقة التي سيحصل بها على إمكانية الوصول لن تترك وراءها أي أثر، وكان هذا أفضل هجوم استخدمه برنامجه من بين العديد من الهجمات الأخرى عندما كان يختبر نقاط ضعف نظام الجامعة.
.....
يمكن رؤية آرون جالساً أمام حاسوبه يرتجف من الغضب. إذا نظرت إلى ما كان يقرأه، ستجد أنه كان يقرأ رسائل بريد إلكتروني من البروفيسور إيلي يهودا روتيم روتشيلد إلى شخص ما في لجنة التأديب.
البريد الإلكتروني الآخر كان من نفس البروفيسور إلى شخص ما في قسم المنح الدراسية ويا لهما من حمقى للاحتفاظ بالمعلومات باستخدام البريد الإلكتروني الممنوح من المدرسة.
[
الموضوع: طلب جلسة استماع تأديبية لطالب
عزيزي أعضاء لجنة التأديب،
أكتب إليكم لطلب عقد جلسة استماع تأديبية لطالب، والذي لفت سلوكي انتباهي كعضو هيئة تدريس. أعتقد أن هذا الطالب قد انتهك مدونة قواعد السلوك الخاصة بالجامعة وربما شارك في سوء سلوك أكاديمي، مما له تداعيات خطيرة على النزاهة الأكاديمية لمؤسستنا والثقة التي نضعها في طلابنا.
بناءً على تفاعلاتي مع الطالب وتقييمي للأدلة، أنا مقتنع بأن هذا الأمر يستحق تحقيقاً رسمياً وإجراء تأديبياً. أود أن أطلب استدعاء الطالب لحضور جلسة استماع حيث يمكنه تقديم قضيته والرد على مزاعم الموجهة ضده.
أنا مستعد لتقديم أي أدلة وشهادات جمعتها لدعم موقفي، وأنا منفتح على الإجابة عن أي أسئلة قد تكون لدى اللجنة بخصوص هذا الأمر.
شكراً لاهتمامكم بهذا الأمر، وأنا أتطلع إلى العمل معكم لضمان الحفاظ على معاييرنا الأكاديمية وتحقيق العدالة.
مع خالص التحيات،
البروفيسور إيلي يهودا روتيم روتشيلد
]
أظهر هذا أنه هو من قام بتلفيق الأدلة وأبلغ عنه، وهنا تجمعت كل الأمور في مكانها الصحيح عندما تذكر أن بروفيسوره قد أخذ إجازة مباشرة بعد فشل عرض الأطروحة. وهذا يعني أنه كان يستعد لسقوط آرون لأنه أحرجه.
البريد الإلكتروني الآخر كان موجهاً إلى قسم المنح الدراسية،
[
الموضوع: طلب خطة سداد آرون لتكون بالحد الأقصى لمعدل الفائدة المسموح به
عزيزي قسم المنح الدراسية،
أكتب إليكم لطلب خطة سداد لآرون، وهو حاصل سابق على منحة دراسية، والذي تم طرده مؤخراً من مؤسستنا بتهمة سرقة المقالات. وفي الوقت الذي لا يمكنني فيه التعبير عن خيبة أملي في تصرفاته، أعتقد أنه من المهم بالنسبة لنا أن نكون قدوة ونخلق سابقة معه للمضي قدماً وجعله عبرة لأخطائه.
بالنظر إلى الظروف، أود أن أطلب تعديل شروط اتفاقية المنحة الدراسية.
وتحديداً، أطلب تعديل سعر الفائدة على قرض آرون إلى الحد الأقصى المسموح به وهو 15% سنوياً. وفي حين أن هذا قد يؤدي إلى عائد إجمالي أقل لصندوق المنح الدراسية، إلا أنني أعتقد أنه أمر معقول لأنه سيجعله عبرة.
شكراً للنظر في هذا الطلب. يُرجى إعلامي إذا كنت بحاجة إلى أي معلومات أو وثائق إضافية.
مع خالص التحيات،
البروفيسور إيلي يهودا روتيم روتشيلد
]
تباً، لقد كتب الرجل حتى إلى قسم المنح الدراسية، لأجل الجحيم. يمكن لآرون استخدام هذه المعلومات لصالح مقاضاة البروفيسور والجامعة، لكنه سيحتاج إلى إخبارهم بالمكان الذي حصل منه على رسائل البريد الإلكتروني الخاصة هذه. لذلك، قد ينقلب الأمر ضده.
وأيضاً بما أنه لم يكن يعرف حتى الآن كيف قام البروفيسور بتلفيق الأطروحة المستخدمة كدليل في جلسته، فمن الأفضل له الاستمرار في التنقيب عن المزيد من الأدلة. لكن هذا أرحه حتى لو كان بقليل. قال شخص ذكي في الماضي ذات مرة، إن الخطوة الأولى لحل المشكلة هي معرفة سببها.
وبما أنه اكتشف أخيراً من هو المحرض، وتمت إزالة غطاء الغموض، تمت أيضاً إزالة الخوف من المجهول معه. مما يعني أنه لن يراوده الآن كابوس عن شخص مجهول الوجه يحاول تدمير مستقبله وجعل حياته بائسة.
على الرغم من أنه لم يكن يعرف السبب الذي جعل البروفيسور يقرر تدمير حياته لمجرد أنه أحرجه. كان عقله يدور في تفكير حول كيفية الانتقام من البروفيسور. لكنه كان بحاجة أولاً إلى معرفة السياق أو السبب الذي دفعه للذهاب إلى هذا الحد، لأن إحراجه مرة واحدة لا يكفي لتدمير حياة شخص ما. بعد ذلك سيقرر مدى قسوة انتقامه.
لكنه شعر بالارتياح أيضاً لأن برنامجه جيد حقاً في أداء عمله، وهذا يعني أن خطته لجني الأموال قد اتخذت خطوتها الأولى نحو المستقبل المشرق.