فارمينغ

ثغرة أمنية في المنزل والعمل

كذلك، بدلاً من ذلك، تمتلك الكثير من أجهزة التوجيه القدرة على استبدال البرامج الثابتة الخاصة بها (أي البرنامج الداخلي الذي ينفذ خدمات الجهاز الأكثر تعقيدًا). مثل البرامج الضارة الموجودة على أنظمة سطح المكتب، قد يكون من الصعب للغاية اكتشاف استبدال البرنامج الثابت. سيظهر أن التنفيذ الخفي يتصرف مثل البرامج الثابتة للشركة المصنعة؛ ستبدو صفحة الإدارة كما هي، وستظهر الإعدادات صحيحة، وما إلى ذلك. هذا النهج، إذا تم تنفيذه جيدًا، قد يجعل من الصعب على مسؤولي الشبكة اكتشاف إعادة التكوين، إذا ظهر أن الجهاز قد تم تكوينه حسب رغبة المسؤولين ولكن في الواقع يعيد توجيه حركة مرور نظام أسماء النطاقات في الخلفية. تعد فارمينغ واحدة فقط من الكثير من الهجمات التي يمكن أن تشنها البرامج الثابتة الضارة؛ البعض الآخر يشمل التنصت، الرجل النشط في الهجمات الوسطى، وتسجيل حركة المرور. مثل التهيئة الخاطئة، تخضع الشبكة المحلية بالكامل لهذه الإجراءات.

من جهة ثانية، بينما يمكن أن ينتج تحليل اسم المجال الضار عن تنازلات في الأعداد الكبيرة من العقد الموثوقة من البحث عن الاسم، فإن نقاط التسوية الأكثر ضعفًا تقع بالقرب من أوراق الإنترنت. مثلًا، تعد الإدخالات غير الصحيحة في ملف مضيفات الحاسوب المكتبي، والتي تتحايل على البحث عن الاسم باستخدام اسمها المحلي الخاص لتعيين عنوان آي بي (توضيح) ، هدفًا شائعًا للبرامج الضارة. بمجرد إعادة الكتابة، يمكن لطلب مشروع لموقع ويب حساس توجيه المستعمل إلى نسخة احتيالية. غالبًا ما تكون أجهزة الكمبيوتر الشخصية مثل أجهزة الكمبيوتر المكتبية والمحمولة أهدافًا أفضل للتزوير لأنها تتلقى إدارة أقل من أغلب خوادم الإنترنت.

وعلى صعيد آخر، الأمر الأكثر إثارة للقلق من هجمات الملفات المضيفة هو اختراق موجه الشبكة المحلية. نظرًا لأن أغلب أجهزة التوجيه تحدد نظام أسماء النطاقات موثوقًا للعملاء عند انضمامهم إلى الشبكة، فإن المعلومات الخاطئة هنا ستفسد عمليات البحث عن شبكة LAN بأكملها. على عكس إعادة كتابة ملف المضيف، يصعب اكتشاف تسوية جهاز التوجيه المحلي. يمكن لأجهزة التوجيه تمرير معلومات نظام أسماء النطاقات السيئة بطريقتين: التهيئة الخاطئة للإعدادات الحالية أو إعادة كتابة البرامج المضمنة بالجملة (المعروف كذلك باسم البرامج الثابتة). تسمح الكثير من أجهزة التوجيه للمسؤول بتحديد نظام أسماء النطاقات خاص وموثوق به بدلاً من ذلك الذي تقترحه عقدة المنبع (مثلًا، مزود خدمة الإنترنت). يمكن للمهاجم تحديد خادم نظام أسماء النطاقات تحت سيطرته بدلاً من خادم شرعي. جميع القرارات اللاحقة سوف تمر عبر الخادم السيئ.

وفي هذا الصدد، في حد ذاتها، هذه الأساليب التزيينية لها اهتمام أكاديمي فقط. ومع ذلك، فإن الانتشار الواسع لأجهزة التوجيه اللاسلكية للمستهلكين يمثل نقطة ضعف هائلة. يمكن أن يكون الوصول الإداري متاحًا لاسلكيًا على أغلب هذه الأجهزة. علاوة على ذلك، نظرًا لأن أجهزة التوجيه هذه تعمل غالبًا مع إعداداتها الافتراضية، فإن كلمات المرور الإدارية عادة ما تكون بدون تغيير. حتى عند التغيير، يتم تخمين الكثير بسرعة من خلال هجمات القاموس، نظرًا لأن أغلب أجهزة التوجيه الخاصة بالمستهلكين لا تفرض عقوبات توقيت لمحاولات تسجيل الدخول غير الصحيحة. بمجرد منح الوصول الإداري، قد يتم تغيير جميع إعدادات جهاز التوجيه بما في ذلك البرنامج الثابت نفسه. يصعب تتبع هذه الهجمات لأنها تحدث خارج المنزل أو المكتب الصغير وخارج الإنترنت.

الجدل حول استخدام المصطلح

علاوةً على ذلك، مصطلح pharming كان مثيرا للجدل داخل هذا المجال. في مؤتمر نظمته مجموعة عمل مكافحة التصيد الاحتيالي، شجب فيليب هالام بيكر المصطلح باعتباره «مصطلحًا جديدًا للتسويق مصممًا لإقناع البنوك بشراء مجموعة جديدة من الخدمات الأمنية».

مثيلات التزوير

وعلى صعيد آخر، أثر هجوم تزوير في فبراير 2007 على ما لا يقل عن 50 شركة مالية في الولايات المتحدة وأوروبا وآسيا. أنشأ المهاجمون صفحة مماثلة لكل شركة مالية مستهدفة، الأمر الذي يتطلب جهدًا ووقتًا. نقر الضحايا على موقع ويب محدد يحتوي على شفرة ضارة. أجبر هذا الموقع أجهزة كمبيوتر المستهلكين على تنزيل حصان طروادة. تم جمع معلومات تسجيل الدخول اللاحقة من أي من الشركات المالية المستهدفة. عدد الأفراد المتضررين غير معروف لكن الحادث استمر لمدة ثلاثة أيام.

وفي هذا الصدد، أبلغت شركة سيمانتك عن حادثة تزوير من سيارة في يناير 2008، ضد بنك مكسيكي، حيث غييرت إعدادات نظام أسماء النطاقات على جهاز التوجيه المنزلي للعميل بعد استلام بريد إلكتروني يبدو أنه من تحية شرعية باللغة الإسبانية- شركة بطاقة.

كذلك، في 15 كانون الثاني (يناير) 2005، سرق اسم المجال الخاص بمزود خدمة إنترنت كبير في نيويورك، للإشارة إلى موقع ويب في أستراليا. لا توجد خسائر مالية معروفة. تمت استعادة النطاق لاحقًا في 17 يناير، وتلقي مراجعة ICANN باللوم على شركة ويبسينترال (المعروفة الآن باسم Arq Group) «نتيجة لفشل ويبسينترال في الحصول على تفويض صريح من المسجل بحسب ـ آيكان سياسة النقل الداخلي بين المسجلين.»