مجلة برونزية للفتاة العصرية

ابحث عن أي موضوع يهمك

يتم اغلاق الثغرات الأمنية في البرامج من خلال

بواسطة: نشر في: 19 أكتوبر، 2021
brooonzyah
يتم اغلاق الثغرات الأمنية في البرامج من خلال

يتم اغلاق الثغرات الأمنية في البرامج من خلال برمجة أي من البرامج أو التطبيقات التي يمكن أن تتواجد على الإنترنت لابد أن يتواجد بها بعض الثغرات الأمنية، والتي من خلالها يمكن اختراق هذا البرنامج من قبل المجرمين في عالم الإنترنت، من أجل سرقة أو تخريب البيانات الخاصة بالغير، ومن هنا يحاول أصحاب التطبيقات التغلب على تلك الثغرات.

يتم اغلاق الثغرات الأمنية في البرامج من خلال

الثغرات هي من المشاكل التي يمكن أن تواجه كافة التطبيقات التي تحتوي على بيانات استخدام أو غيرها، لهذا يتم العمل على إغلاق كافة تلك الثغرات من خلال بعض الخطوات الهامة والتي يمكن أن تتمثل فيما يلي:

  • التحديث الذي يمكن أن تطلبه بعض البرامج من حين إلى آخر.
  • حيث يتم من وقت لوقت آخر إصدار بعض التحديثات التي يتم فيها معالجة كافة المشاكل التي تتواجد في التطبيق.
  • لا تقتصر التحديثات على إصلاح المشاكل المتعلقة بأخطاء التطبيق أو السرعة أو نظام تشغيله فقط.
  • بل أنها تعمل على علاج وإصلاح المشاكل المتعلقة بالثغرات التي يتم معرفتها أو اكتشافها من قبل المطورين.
  • في بعض التطبيقات يتم استخدام بعض الطرق الأكثر تعقيداً والتي منها طريقة التشفير.
  • حيث يتم إعداد البرنامج وبرمجته ببعض الشفرات الخاصة التي تدعو كافة البيانات محمية ضد السرقة.
  • حتى إذا تعرض البرنامج للإختراق وتمت سرقة كافة البيانات المتواجدة عليه لا يمكن استخدامها بأي شكل من الأشكال.
  • فقد تظهر تلك البيانات على هيئة رموز أو غيرها من الأشكال أو اللغات الغير مفهومة و للسارق.
  • بالتالي لا تعتبر كافة تلك البيانات ذات فائدة مهما كانت قيمتها الحقيقية.

معنى الثغرات الأمنية

  • الثغرات الأمنية هي من الأشياء الخطيرة التي انتشرت في عالم الإنترنت في الفترات الأخيرة.
  • والتي تعمل على اختراق أو استهداف أنواع البيانات المختلفة من خلال بعض الضعف في نظام البرامج أو التطبيقات.
  • كذلك الضعف في تشغيل أنواع مختلفة من الشبكات أو عدم توفير الحماية الكاملة والكافية لها.
  • والتي تعطي الفرصة للقراصنة أو مهاجمي الإنترنت بالدخول إلى تلك الشبكات أو بيانات البرامج الخاصة بالعملاء.
  • في تلك الحالة يمكن القيام بتخريب الكثير من تلك البيانات أو حذفها أو سحبها من التطبيق وسرقتها.
  • كذلك يمكن القيام بالكثير من أنواع الضرر لأصحاب تلك البيانات إذا لم يكن لديهم الحماية الكافية على تلك البيانات.
  • هذا النوع من أنواع الاختراقات لا يتشابه مع نوع الاختراق الذي يطلق عليه السيبراني.
  • حيث أن النوع الأخير لا يستهدف البيانات المتواجدة من خلال التطبيقات فقط.
  • بل أنه يعمل على مهاجمة البيانات المتواجدة على الأجهزة الإلكترونية المختلفة.
  • من خلال اختراق ما يعرف بالبنية التحتية والأساسية التي يتكون منها جهاز الحاسب الآلي أو أي جهاز إلكتروني آخر.
  • والتي من خلالها يتمكن من السيطرة التامة على هذا الجهاز وعلى كافة البيانات التي يمكن أن تتواجد في الذاكرة الخاصة به.
  • في الكثير من الأحيان لا يمكن أن يتم اكتشاف تلك الثغرات الأمنية أو تعقبها إذا لم يقم أي من العملاء بالإبلاغ عنها.
  • حيث أن تلك البرامج أو التطبيقات يتم العمل عليها بطريقة معقدة إلى حد كبير.
  • وهو ما يجعل عملية اكتشاف أو اصلاح أي من الثغرات الأمنية بها من الأشياء الصعبة بعض الشيء.
  • كذلك في الكثير من الأحيان يمكن أن تنتج تلك الثغرات من خلال الضعف العام في طريقة الارتباط بين التطبيق وبين الشبكة.
  • كما يمكن أن تضعف أنظمة الحماية الأساسية التي تتواجد في البرنامج أو التطبيق من الأساس.
  • لهذا يتم إصدار الكثير من التحديثات والإصدارات الجديدة المختلفة في بعض الأحيان للتطبيقات.
  • حتى يتم إعادة بناء الهيكل العام للتطبيق والعمل على إصلاح بعض الأخطاء المتواجدة فيه بالفعل في الوقت الحالي.

أنواع الثغرات الأمنية

تنقسم الثغرات الأمنية التي يمكن أن تتواجد في بعض التطبيقات أو الشبكات إلى أربعة من الأنواع المختلفة، كل نوع منها له الحالة التي تتواجد فيها والخصائص التي يعمل عليها، يمكن عرض كافة تلك الأنواع الأربعة كالتالي:

النوع الأول ثغرات الشبكة

  • هذا النوع هو أحد الأنواع التي تتواجد فيه مشكلة من حيث اتصال البرنامج أو التطبيق بالشبكة العامة للإنترنت.
  • عند اتصال أي من الشبكات بالإنترنت يكون هناك طرفين في هذا الاتصال الطرف الأول هو المرسل أو الجهاز الذي يتم استخدامه.
  • أما الطرف الثاني هو المستقبل وهو جهاز استقبال الإنترنت أو تكوين الشبكة.
  • عند تعرض الاتصال بين هاتين النقطتين إلى أي نوع من أنواع الخلل يتم تعريضه إلى الاختراق.
  • حيث تتواجد فيه ثغرة الضعف التي تسمح للطرف الثالث بالدخول إلى هذا الاتصال والسيطرة عليه أو استخدامه.
  • من أهم الأمثلة التي يمكن أن يتم ذكرها في هذا النوع هو اختراق الواي فاي.
  • حيث يتم اختراق شبكة الواي فاي من قبل أحد القراصنة الذين يقومون باستخدام تلك الشبكة واستخدام بياناتها بطريقة إجبارية.
  • كذلك الجدران الخاصة بالحواسب والتي يتم استخدامها من أجل الحماية، حيث لا يكون اتصالها بالشبكة من الأنواع القوية.
  • لهذا يتم تعريضها إلى نوع من أنواع الاختراق واستخدام البيانات الخاصة بهذا الجهاز.

النوع الثاني ثغرات التشغيل

  • في بعض الأوقات لا يتعرض النظام الخاص بالشبكة إلى الضعف.
  • بل يتواجد الضعف أو الخلل في النظام الذي يتم استخدامه في الجهاز نفسه.
  • حيث يمكن أن يتواجد هذا الخلل في جهاز الحاسب الآلي أو أي نوع من أنواع الأجهزة الإلكترونية الأخرى.
  • من خلال هذا الخلل في نظام التشغيل يمكن دخول الطرف الثالث وهو المخترق إلى نظام التشغيل.
  • بالتالي يمكنه الوصول إلى كافة أنواع البيانات أو الأشياء التي يتم تخزينها على تلك الأجهزة الإلكترونية.
  • كذلك يمكن استخدام هذا النوع في حالة الوصول إلى أنواع البيانات الخاصة بأي نوع من أنواع البريد الإلكتروني أو الحسابات.

النوع الثالث ثغرات الإستخدام

  • يمكن للمستخدم أن يقوم ببعض الأشياء الخاطئة التي تؤدي إلى مساعدة الغير على اختراق البيانات الخاصة به.
  • في تلك الحالة يمكن أن يتسبب هذا الاستخدام الخاطئ خلق الصغيرة بدون علم الشخص المستخدم.
  • مثل القيام بالدخول إلى موقع الإنترنت الغير موثوقه، والتي تحتوي على برامج التجسس.
  • وغيرها من الأشياء التي يمكن أن تتسبب في وصول البيانات التي يتم تخزينها على تلك الأجهزة إلى الغير.
  • بالتالي يمكنه استخدامها أو سحبها من الجهاز أو القيام بتخريبها على الفور.

النوع الرابع ثغرات الضعف

  • من الأشياء التي يمكن أن تشير إلى هذا النوع هو استخدام كلمات المرور الغير قوية.
  • أو تلك التي يمكن أن يسهل تخمينها أو التعرف عليها من قبل البرامج المختلفة التي يستخدمها قراصنة الإنترنت للاختراق.
  • حيث أنه في تلك الحالة يمكن الوصول إلى كلمات مرور جهازك بسهولة والحصول على كافة البيانات التي قمت بتخزينها.
  • ويمتلك الطرف الثالث التحكم الكامل في تلك البيانات وطريقة الاستفادة منها.

يتم اغلاق الثغرات الأمنية في البرامج من خلال التحديث التلقائي، وهو ما قمنا بالتعرف عليه من خلال هذا المقال على موقع برونزية، كما قمنا بتوضيح الأنواع التي تنقسم إليها كافة الثغرات الأمنية على الأجهزة المختلفة.