شبكة غير آمنة: خطأ في الجدولة

في 29 أكتوبر 1969 ، تم إجراء أول محاولة للاتصال بين جهازي كمبيوتر عن بعد.

يتذكر ديفيد د.كلارك ، عالِم معهد ماساتشوستس للتكنولوجيا الذي اكتسبته هالة الحكمة لقب "ألبوس دمبلدور" جيدًا عندما واجه الجانب المظلم من الإنترنت. قاد اجتماعًا لمهندسي الشبكات عندما تلقى أنباء عن انتشار دودة كمبيوتر خطيرة (أول فيروس واسع الانتشار).

تولى أحد المهندسين العاملين في شركة كمبيوتر رائدة المسؤولية عن الخطأ الأمني ​​الذي استفادت منه الدودة. قال المهندس بصوت متغير: "اللعنة ، ظننت أنني أصلحت هذا الخطأ".

ولكن عندما بدأ هجوم نوفمبر 1988 بتعطيل آلاف أجهزة الكمبيوتر وبدأت الفاتورة من أضرارها في الوصول إلى الملايين ، أصبح من الواضح أن المشكلة لم تكن خطأ شخص واحد. استخدمت الدودة جوهر الإنترنت ، وهو اتصال سريع ومفتوح ودون عوائق ، لنقل التعليمات البرمجية الضارة عبر الشبكات المصممة لنقل الملفات أو رسائل البريد الإلكتروني غير الضارة.

بعد عقود ، تم إنفاق الملايين على أمن الكمبيوتر - لكن التهديدات تتزايد كل عام فقط. انتقل القراصنة من الهجمات البسيطة على أجهزة الكمبيوتر إلى التهديدات للقطاع الحقيقي - البنوك والبائعين والخدمات الحكومية واستوديوهات هوليوود ، ومن هناك ، الأنظمة الحرجة مثل السدود ومحطات الطاقة والطائرات ليست بعيدة عن هناك.

بعد فوات الأوان ، يبدو أن تطور الأحداث هذا أمر لا مفر منه - لكنه صدم أولئك الذين قدموا لنا الشبكة بشكلها الحالي. لم يتمكن العلماء ، بعد أن أمضوا سنوات في تطوير الإنترنت ، من تخيل مدى رواجها وضرورتها. ولم يتخيل أحد أنه سيكون متاحًا للجميع تقريبًا للاستخدام في أغراض مفيدة وضارة.

يتذكر كلارك: "ليس الأمر أننا لا نفكر في الأمن". "كنا نعرف أن هناك أشخاصًا لا يمكن الوثوق بهم ، وكنا نعتقد أنه يمكننا استبعادهم".

لقد كان خطأ فادحا. من مجتمع عبر الإنترنت يضم عشرات الباحثين ، تطورت الإنترنت إلى نظام يمكن لـ 3 مليار شخص الوصول إليه. عاش الكثير من الناس على الكوكب بأكمله في عام 1960 ، في وقت بدأت فيه الأفكار حول إنشاء شبكة كمبيوتر في الظهور.

ركز مطورو الشبكات على القضايا التقنية والحاجة إلى نقل موثوق وسريع للمعلومات. لقد توقعوا أن الشبكات بحاجة إلى الحماية من التدخلات المحتملة أو التهديدات العسكرية ، ولكن ليس من الضروري حماية الإنترنت من المستخدمين أنفسهم ، الذين سيبدأون في وقت ما في مهاجمة بعضهم البعض.

قال فينتون ج. سيرف ، نائب رئيس Google الذي يتسم بمظهر أنيق ولكن متحمس والذي طور مكونات رئيسية للويب في السبعينيات والثمانينيات: "لم نفكر في كيفية كسر النظام على وجه التحديد". "الآن ، بالطبع ، يمكننا القول أن هذا كان ضروريًا - لكن مهمة إطلاق هذا النظام كانت غير تافهة في حد ذاتها."

إن الأشخاص الذين يقفون في أصول الشبكة ، جيل مؤسسيها ، مستاؤون من التصريحات القائلة بأنهم يمكن أن يمنعوا حالتها غير الآمنة اليوم بطريقة ما. كما لو كان مصممو الطرق مسؤولين عن السرقة على الطرق ، أو المهندسين المعماريين - عن السرقة في المدن. يجادلون بأن الجرائم والعدوان على الإنترنت هي مظاهر ذات طبيعة بشرية لا يمكن تجنبها ، ومن المستحيل الدفاع عن أنفسهم ضدهم بالوسائل التقنية.

قال ديفيد كروكر ، الذي بدأ العمل على شبكات الكمبيوتر في بداية السبعينيات ، "أعتقد أنه نظرًا لأننا لا نعرف حل هذه المشكلات اليوم ، فمن الغباء أن نعتقد أنه يمكننا حلها قبل 30-40 عامًا". والمشاركة في تطوير البريد الإلكتروني.

لكن هجوم موريس وورم عام 1988 ، الذي سمي على اسم مؤلفه روبرت ت.موريس ، وهو طالب في جامعة كورنيل ، كان بمثابة إنذار لمهندسي الإنترنت. لقد أجروا عملهم في وقت لم يكن فيه هواتف ذكية ، ولا مقاهي إنترنت ، أو حتى شعبية واسعة النطاق لأجهزة الكمبيوتر الشخصية. نتيجة للهجوم ، عانوا من الغضب - لأن أحدهم أراد الإضرار بالمشروع الذي أنشأوه ، والقلق - لأن الإنترنت كان ضعيفًا للغاية.

عندما تم بث تقرير على قناة إن بي سي اليوم عن شغب دودة الكمبيوتر ، أصبح من الواضح أن الإنترنت ، إلى جانب مشاكلها ، ستنمو خارج عالم مثالي من العلماء والمهندسين. كما تذكر Surf: "مجموعة من المهوسين الذين لم يكن لديهم نية لتدمير الشبكة".

ولكن بعد فوات الأوان. لم يعد مؤسسو الإنترنت يسيطرون عليها - لم يسيطر عليها أحد. سيكتشف الأشخاص ذوي النوايا الشريرة قريبًا أن الإنترنت مثالي لأغراضهم ، مما يتيح لك العثور على طرق سريعة وسهلة ورخيصة للوصول إلى الجميع وكل شيء عبر الشبكة. وقريباً ستغطي هذه الشبكة الكوكب بأكمله.

صورة
ديفيد كلارك في MIT Lab

الاستعدادات للحرب النووية


كانت فكرة الإنترنت أنه يمكن تقسيم الرسائل إلى قطع ، وإرسالها عبر الشبكة باستخدام سلسلة من عمليات الإرسال ، وإعادة تجميعها في مكان الاستلام - بسرعة وكفاءة. يعزو المؤرخون الأفكار الأولى في هذا المجال إلى العالم الويلزي دونالد دبليو ديفيز والمهندس الأمريكي بول باران ، الذين أرادوا إقناع شعبه بإمكانية الحرب النووية.

وصف باران أفكاره في مقال تاريخي في عام 1960 ، أثناء عمله في مركز أبحاث Rand Corp. كتب أن التهديد بالحرب يحوم فوق الكوكب ، لكن الناس لديهم القدرة على فعل الكثير لتقليل عواقبه.

كانت إحدى المهام إنشاء نظام رسائل موثوقة يمكن الاعتماد عليه يمكن أن يعمل بعد القصف السوفياتي ويسمح للناجين بمساعدة بعضهم البعض ، والحفاظ على حكومة ديمقراطية والانتقال إلى هجوم مضاد. هذا ، وفقا لباران ، "سيساعد الناجين من هذه المذبحة على التخلص من الرماد واستعادة الاقتصاد بسرعة".

كانت تخيلات ديفيس أكثر سلامًا. في ذلك الوقت ، كانت أجهزة الكمبيوتر كبيرة الحجم ومكلفة في فرس النهر بحجم الغرفة. كانوا بحاجة إلى أن يكونوا قادرين على خدمة العديد من المستخدمين في نفس الوقت ، ولكنهم بحاجة لذلك للحفاظ على خطوط الهاتف باهظة الثمن باستمرار في وضع الاتصال ، حتى عندما كانت هناك فترات طويلة من الصمت عليهم.

اقترح ديفيس في منتصف الستينيات أنه سيكون من الأسهل قطع البيانات إلى قطع وإرسالها جيئة وذهابا في الوضع المستمر ، مما يسمح لعدة مستخدمين باستخدام نفس خط الهاتف مع إمكانية الوصول المتزامن إلى جهاز كمبيوتر. حتى أن ديفيس بنى شبكة صغيرة في المملكة المتحدة لتوضيح فكرته.

عمل هذان الخيالان ، أحدهما عن الحرب ، والآخر عن العالم ، معًا لتطوير الإنترنت من المفهوم إلى النموذج الأولي ، ثم إلى الواقع.

كانت المنظمة الرئيسية التي تقود تطوير الإنترنت هي وكالة مشاريع الأبحاث المتقدمة الأمريكية (ARPA) ، التي تم إنشاؤها في عام 1958 ردًا على إطلاق أول قمر صناعي للأرض الاصطناعية من اتحاد الجمهوريات الاشتراكية السوفياتية ، وغذته المخاوف بشأن تراكم العمل في المجال العلمي.

بعد ذلك بعشر سنوات ، بدأت ARPA العمل على شبكة حاسوبية مذهلة ، وظفت علماء من أفضل الجامعات في البلاد. شكلت هذه المجموعة النواة الجماعية لمؤسسي الإنترنت.

في وقت الربط الأول بين جامعتي كاليفورنيا ويوتا عام 1969 ، كانت الأهداف متواضعة: كان مشروع بحث علمي بحت. قام مستخدمو ARPANET ، سلف الإنترنت ، بتبادل الرسائل والملفات وحصلوا على وصول بعيد إلى أجهزة الكمبيوتر.

سيكون من الضروري الحصول على هدية رائعة من التبصر ، وفقًا لمؤرخ التكنولوجيا جانيت أبيبيت ، حتى يتمكن الأشخاص في بداية تطوير الإنترنت من فهم المشاكل الأمنية التي نشأت بعد ذلك بسنوات عندما احتلت الإنترنت مركز الصدارة في الاقتصاد والثقافة والصراعات في العالم كله. على الإنترنت في السبعينيات والثمانينيات ، لم تكن هناك مشاكل واضحة فقط ، ولكن بشكل عام أي نوع من المعلومات التي تستحق السرقة.

»اقتحام الناس البنوك ليس بسبب عدم وجود أمن. يقول أبييت ، مؤلف كتاب "اختراع الإنترنت" ، إنهم يفعلون ذلك بسبب وجود المال. اعتقدوا أنهم كانوا يبنون مدرسة ، وتحولت إلى بنك. "

صورة
ليونارد كلاينروك بجوار الكمبيوتر ، سلف أجهزة التوجيه

أول تطبيق سوبر


تم تسهيل الحماس في العمل من خلال تعقيد المهمة الفكرية لتطوير تقنية تنبأ بها الكثيرون. انزعج رواد الإنترنت بشكل كبير من نظام الاتصالات الهاتفية AT&T Bell ، حيث رأوا بنية غير مرنة ومكلفة واحتكارية - وأرادوا التخلص من كل هذه الصفات عند إنشاء شبكتهم.

تحدث باران ، الذي غادر في عام 2011 ، ذات مرة عن اجتماع مع مهندسي شركة بيل ، حيث حاول شرح مفهوم الشبكة الرقمية - لكنه قاطع في منتصف الجملة. "بدا مهندس الشبكة التناظرية القديم مذهولًا. نظر إلى زملائه ، وطوى عينيه ، وكأنه لا يصدق ما يسمعه. بعد وقفة ، قال: يا بني ، تعمل المهاتفة على النحو التالي ... ”وتابع لشرح كيفية عمل ميكروفون الكربون. "لقد كان صراع طريق مسدود بين المفاهيم."

ولكن على الخطوط التي تنتمي إلى AT&T ، بدأ ARPANET العمل لأول مرة ، ونقل البيانات بين "معالجي رسائل الواجهة (IMPs)" - أسلاف الموجهات الحديثة بحجم صندوق الهاتف. أرسل أحدهم ، واقفًا في جامعة كاليفورنيا ، رسائل إلى الثاني في معهد ستانفورد للأبحاث ، على بعد أكثر من 300 ميل ، في 29 أكتوبر 1969. كانت المهمة هي تسجيل الدخول عن بعد - لكنها تمكنت من الحصول على حرفين فقط "LO" من "LOGIN" قبل أن "يتعطل" الكمبيوتر في ستانفورد.

ليونارد كلينروك ، عالم الكمبيوتر في جامعة كاليفورنيا ، أحد أوائل مطوري تقنيات الشبكات ، في البداية لم يثبط هذه التجربة الفاشلة - خاصة عند مقارنتها بعبارة "هذه خطوة صغيرة للإنسان وأخرى كبيرة للبشرية" ، تلفظ في أول هبوط على سطح القمر قبل عدة أشهر.

ولكن في وقت لاحق ، اعتبر كلاينروك أن "LO" يمكن اعتباره "Lo and behold" (انظر واندهش) - وهي عبارة مناسبة تمامًا لمثل هذا التقدم التكنولوجي. وأشار في وقت لاحق إلى أنه "حتى عن قصد ، لم يكن بإمكاننا إعداد رسالة أكثر إيجازا وقوة ورصدا مما حدث بالصدفة".

كان ARPANET ينمو ، وسرعان ما كان يجمع بين أجهزة الكمبيوتر الموجودة في 15 موقعًا مختلفًا في جميع أنحاء البلاد. لكن العوائق الرئيسية لم تكن التكنولوجيا ولا نقص الاهتمام من جانب AT&T. لم يكن من الواضح ببساطة لماذا يمكن لهذه الشبكة أن تكون مفيدة. لم تكن مشاركة الملفات مطلوبة بشكل خاص ، وكان الوصول عن بُعد إلى جهاز كمبيوتر في ذلك الوقت غير مريح تمامًا.

ولكن كان من اللطيف التحدث إلى الأصدقاء والزملاء عبر مسافات طويلة. كان أول "تطبيق شائع" هو البريد الإلكتروني الذي ظهر عام 1972. وخلال العام التالي ، احتلت 75٪ من إجمالي حركة مرور الشبكة.

تنبأت الشعبية الفورية للبريد الإلكتروني كيف سيحل اتصال الكمبيوتر محل الطرق التقليدية مثل الرسائل والبرق والهواتف. وفي نفس الوقت سيصبح مصدر جميع أنواع المشاكل الأمنية.

ولكن في تلك الحقبة لم يفكر أحد في مثل هذه الأشياء ، كانت المخاوف تتعلق ببناء شبكة وإثبات ضرورتها. في مؤتمر كمبيوتر لمدة ثلاثة أيام في واشنطن هيلتون في أكتوبر 1972 ، أجرى فريق ARPA أول عرض علني لمجموعة الشبكات والتطبيقات - بما في ذلك لعبة "الذكاء الاصطناعي" ، حيث صور الكمبيوتر البعيد معالجًا نفسيًا يطرح أسئلة ويتبادل الملاحظات.

بشكل عام ، اندلعت التظاهرة مع اثارة ضجة ، ولكن كان هناك واحد غير قادر. أظهر روبرت ميتكالف ، وهو طالب من جامعة هارفارد سيشارك لاحقًا في إيثرنت وتأسيس 3Com ، فجأة أن النظام قد تعطل أثناء إظهار قدرات الشبكة.

لم تعمل لفترة قصيرة من الزمن ، لكن ذلك كان كافيًا لإزعاج ميتكالف. ثم غضب عندما رأى مجموعة من مديري AT&T ببدلات مخططة متماثلة يضحكون على الفشل.

ويتذكر هذا التصادم المبكر للهواتف وشبكات الكمبيوتر قائلاً: "لقد تقرقما بسعادة". "لم يفكروا في ما كان حدثا مزعجا. يبدو أن هذا الخريف يؤكد أن الشبكة كانت لعبة ".

صورة

صورة

"إنه يشبه الجنس الآمن."


أصبح التنافس كاريكاتوريًا عندما تحدى Networkers فريق Netheads vs Bellheads. حول هذا يتذكر بيلي براكينريدج [بيلي براكينريدج] ، وهو مبرمج حصل لاحقًا على وظيفة في Microsoft. "Bellovics بحاجة إلى السيطرة الكاملة ، وكان Networkers أناركيين."

تكمن أسباب هذه المواجهة في الثقافة (نمو الشباب ضد المؤسسة) ، وفي التكنولوجيا. وقالوا إن الهاتف الذي يعمل حاليًا لديه نواة "ذكية" (بدالات هاتفية ومفاتيح أوتوماتيكية) وحواف "غبية" - هواتف بسيطة في جميع الشركات والأسر. على العكس من ذلك ، الإنترنت له قلب "غبي" - الشبكة التي نقلت البيانات للتو - وحواف "ذكية" ، أي أجهزة الكمبيوتر التي تخضع لسيطرة المستخدمين.

لم يسمح جوهر "البكم" بمعالجة قضايا الأمان مركزيًا ، ولكنه سهل على المستخدمين الجدد الاتصال. وعمل هذا النظام طالما أن الزملاء لديهم دوافع مماثلة ودرجة عالية من الثقة المتبادلة المرتبطة به. ولكن عند "الحواف" كان الدور المسؤول لحراس البوابة.

تقول جانيت أبوت ، مؤرخة فرجينيا للتكنولوجيا: "لدينا نظام في المكان حيث يتم ضمان الأمن من خلال يقظة الأفراد". "إنه يذكر الجنس الآمن. اتضح أن شركة الإنترنت خطرة ، ويجب على الجميع حماية أنفسهم مما يمكنهم مقابلته هناك. هناك شعور بأن مزود الإنترنت لن يحميك. ولن تحمي الحكومة. يجب أن تحمي نفسك ".

وأظهر عدد قليل من اليقظة المماثلة خلال عصر أربانيت. يمكن لأي شخص لديه تسجيل دخول بكلمة مرور - لا يهم ، أو حصل عليه رسميًا ، أو تم أخذها من زميل له - تسجيل الدخول إلى الشبكة. كل ما هو مطلوب هو الوصول إلى المحطة الطرفية وهاتف الكمبيوتر المطلوب.

وحذر البعض من المخاطر الناشئة بالفعل في فجر الشبكة. نشر Metcalfe نداءً رسميًا إلى مجموعة عمل ARPANET في ديسمبر 1973 ، وحذر فيه من أن الشبكة يمكن الوصول إليها بشكل مفرط من قبل الغرباء.

"يمكن أن يكون كل ذلك سخيفًا ومغرورًا ، ومزاحًا في الحفلات ، إذا كان الأشخاص الذين عرفوا ما يخاطرون به في الأسابيع الأخيرة لن يسقطوا خادمين على الأقل في ظروف مريبة. وتم اختراق كلمة مرور عجلة النظام الثالث. كتب ميتكالف أن طالبين من لوس أنجلوس يتحملان المسؤولية عن ذلك. "نشك في أن عدد انتهاكات قواعد السلامة هو في الواقع أكبر بكثير مما كنا نعتقد ، وأنه يتزايد باستمرار."

مع ازدياد عدد الأشخاص الذين مُنعوا من الوصول إلى الشبكة ، ازداد الاختلاف حول الغرض من الشبكة. رسميًا ، تم التحكم فيه من البنتاغون ، لكن محاولات الجيش للتنظيف واجهت مقاومة المجتمع عبر الإنترنت ، والتي انجذبت إلى التجريب وتقدير الحرية. ازدهرت المجتمعات غير المصرح بها مثل نشرة البريد الإلكتروني للخيال العلمي.

ازداد التوتر في بيئة المستخدم مع ظهور الثمانينيات ، ثم التسعينات مع WWW و 2000s مع الهواتف الذكية. وقد تضمنت الشبكة الآخذة في الاتساع مجموعات من الأشخاص ذوي الاهتمامات المتعارضة: الموسيقيون والمستمعون الذين يريدون الموسيقى المجانية. الأشخاص الذين أرادوا التواصل بدون شهود ، والحكومات عن التنصت على المكالمات الهاتفية. المفرقعات الجنائية وضحاياهم.

يصف كلارك طالب معهد ماساتشوستس للتكنولوجيا هذه الصراعات بأنها "صراع". هؤلاء الممرضون ، الذين لم يتوقعهم مبدعو الإنترنت ببساطة ، تحولوا إلى جوهر الإنترنت. كتب كلارك في عام 2002: "لم يعد الهدف الأصلي المتمثل في إطلاق الإنترنت وتعزيزها ناجحًا". "يقوم اللاعبون الأقوياء بإنشاء بيئة اليوم عبر الإنترنت من الاهتمامات التي تتعارض مع بعضها البعض."

ظهرت المشكلة مرة أخرى في عام 1978 ، عندما أرسل معلن من شركة Digital Equipment Corp مئات من مستخدمي ARPANET رسائل حول العرض القادم لأجهزة الكمبيوتر الجديدة. يعتبر مؤرخو الإنترنت أن هذا الحدث هو ظهور البريد الإلكتروني العشوائي.

أدى هذا إلى رد فعل البنتاجون المقتضب ولكن المكتمل ، حيث جاءت الرسالة من "انتهاك صارخ" للقواعد. "تتخذ التدابير المناسبة لمنع الوقائع المماثلة في المستقبل."

ولكن بالتوازي مع هذه الأحداث ، واصل بعض المستخدمين الدفاع عن فكرة الإنترنت المفتوح ، والتي يمكن أن تخدم العديد من الأغراض ، بما في ذلك الأغراض التجارية.

كتب ريتشارد ستولمن ، مقاتل الحرية على الإنترنت: "هل سأحتاج إلى تأنيب خدمة المواعدة عبر الإنترنت؟" "اتمنى ان لا. ولكن حتى لو كان الأمر كذلك ، فلا تدعك توقف عندما تريد أن تخبرني أن مثل هذه الخدمة قد فتحت ".

صورة
ستيف كروكر ، الذي عمل في طليعة تكنولوجيا الشبكات ، يترأس مؤسسة الإنترنت للأسماء والأرقام المخصصة (ICANN) ، وهي منظمة غير ربحية تنظم إصدار عناوين الويب.

إنذارات وكالة الأمن القومي


في الاتصالات الهاتفية أثناء المحادثة ، يظل خط الاتصال مفتوحًا ، ويتم فرض رسوم على المستخدمين في الدقيقة. على الإنترنت ، يتم إرسال البيانات بشكل تدريجي ، كلما أتيحت الفرصة. تسمى هذه القطع بالحزم. ونظام الإرسال الخاص بهم هو تبديل الحزم.

والنتيجة هي شيء يشبه نظام البريد الهوائي المتفرّع ، والذي يمكنك من خلاله نقل كل ما يناسب الكبسولة. كانت المهمة الرئيسية هي ضمان البناء الصحيح لمسار الحزمة ، وتتبع الحزم التي تم تسليمها بنجاح. ثم كان من الممكن إعادة إرسال الحزم التي لم تصل ، ربما على طول طرق أخرى ، بحثًا عن طريق ناجح.

على الرغم من أن التكنولوجيا تتطلب دقة عالية ، إلا أنها يمكن أن تعمل بدون أي إشراف مركزي. على الرغم من أن البنتاغون راقب الشبكة ، إلا أن إشرافها تدريجيًا. اليوم ، لا توجد وكالة أمريكية واحدة لديها مثل هذه السيطرة على الإنترنت كما تمارس دول مختلفة على الاتصالات الهاتفية.

في البداية ، عملت الشبكة على بروتوكول بسيط (مجموعة من القواعد التي سمحت لأجهزة الكمبيوتر المختلفة بالعمل معًا). نمت الشبكة ، وكذلك العملاء. ربطت الجامعات الكبيرة أجهزة الكمبيوتر الخاصة بها بالشبكات المحلية. استخدم آخرون الاتصالات اللاسلكية وحتى الأقمار الصناعية لتوفير التبديل.

لتوصيل جميع هذه الشبكات ، كان من الضروري إنشاء بروتوكول جديد. بأمر من ARPA (أعيدت تسميته DARPA في عام 1972) ، تولى سيرف وزميله روبرت إي كان منصبه في السبعينيات. سمح بروتوكول TCP / IP الذي طوروه لأي شبكة بالاتصال ببعضها البعض ، بغض النظر عن الأجهزة أو البرامج أو لغات الكمبيوتر في الأنظمة. لكن الانتقال من شبكة ARPANET محدودة إلى شبكة عالمية أثار المخاوف الأمنية التي كان لدى Cerf و Kahn.

يتذكر سيرف: "لقد أدركنا بالطبع أهمية الأمن - ولكن فقط من وجهة نظر عسكرية ، من حيث العمل في بيئة معادية". "لم أفكر في الأمر من وجهة نظر التجارة أو الناس ، ولكن فقط من وجهة نظر الجيش".

سيكون من الممكن تضمين التشفير في TCP / IP - مثل تشفير الرسائل التي يمكن للمستلم فقط قراءتها. وعلى الرغم من أن التشفير البدائي معروف منذ قرون ، فقد بدأ جيل جديد من أصناف الكمبيوتر في الظهور في السبعينيات.

إن التنفيذ الناجح للتشفير سيجعل الشبكة غير قابلة للوصول إلى التنصت وتسهيل مهمة إنشاء مرسل الرسالة. إذا كان مالك المفتاح هو شخص لديه مستوى معين من الثقة ، فيمكن عندئذٍ أن تُنسب إليه رسائل أخرى تستخدم هذا المفتاح بثقة كبيرة. هذا صحيح حتى عندما لا يتم استخدام الاسم الحقيقي للمرسل أو غير معروف.

ولكن في السنوات التي كان فيها Surf و Kahn يطوران TCP / IP ، كان إدخال التشفير في كل مكان مثبطًا. استهلك تشفير وفك تشفير الرسائل الكثير من طاقة الكمبيوتر ، بالإضافة إلى أنه من غير الواضح كيف يمكن توزيع مفاتيح التشفير بشكل آمن.

كما دخلت الدوافع السياسية. عارضت وكالة الأمن القومي ، التي ، وفقًا لـ Cerf ، بنشاط تقنيات تبديل الحزم الآمنة ، بشدة السماح للجميع بالتشفير على الشبكات العامة أو التجارية. كان يعتقد أنه حتى خوارزميات التشفير نفسها تهدد الأمن القومي ، وتندرج تحت حظر التصدير إلى جانب التقنيات العسكرية الأخرى.

قال ستيف كروكر ، شقيق ديفيد كروكر وصديق سيرف الذي عمل أيضًا في مجال الشبكات: "ثم لا تزال لدى وكالة الأمن القومي الفرصة لزيارة أستاذ وتقول: لا تنشر عمل التشفير هذا".

انتهت السبعينات ، وتخلت Surf و Kahn عن محاولات لدمج التشفير في TCP / IP ، في رأيهم ، في عقبات لا يمكن التغلب عليها. وعلى الرغم من أنه لم يقم أحد بإلغاء القدرة على تشفير حركة المرور ، فقد تحول الإنترنت إلى نظام يعمل في العلن. يمكن لأي شخص لديه وصول إلى الشبكة تتبع عمليات النقل. ومع انتشار صغير للتشفير ، كان من الصعب التأكد من أنك تتواصل مع الشخص المناسب.

يقول Kleinrock أن النتيجة هي شبكة تجمع بين توفر غير مسبوق وسرعة وكفاءة مع إخفاء الهوية. "هذه هي الصيغة المثالية للجانب المظلم".

صورة
فينتون تصفح

عملية المنظار


أصبح TCP / IP انتصارًا هندسيًا ، مما سمح لشبكات مختلفة تمامًا بالعمل معًا. من أواخر السبعينيات إلى أوائل الثمانينيات ، قامت DARPA برعاية العديد من الاختبارات لموثوقية وكفاءة البروتوكولات ، والقدرة على العمل على قنوات مختلفة من الهوائيات المحمولة إلى الطائرات الطائرة.

كما كان هناك عنصر عسكري. كان لدى سيرف "هدف شخصي" ، على حد تعبيره ، لإثبات أن أفكار باران حول نظام اتصالات قادر على النجاة من كارثة نووية كانت واقعية. أدت الأفكار إلى اختبارات مختلفة حيث تواصلت محطات الراديو الرقمية مع بعضها البعض في ظل التعقيد المتزايد باستمرار للظروف البيئية.

أخطر اختبار كرر عملية Spyglass ، وهي حملة حرب باردة تطلبت وجود مركز قيادة جوي واحد على الأقل طوال الوقت بعيدًا عن متناول أي هجوم نووي محتمل. كجزء من هذه العملية ، 29 سنة متتالية ، أقلعت الطائرات باستمرار وهبطت كما هو مقرر في مطار القيادة الجوية الاستراتيجية في أوماها.

ذات مرة ، في أوائل الثمانينيات ، حلقت ناقلتان جويتان فوق صحاري الغرب الأوسط ، وركبت شاحنة مجهزة خصيصًا على طول الطريق السريع أدناه. نقلت محطات الراديو الرقمي رسائل عبر TCP / IP ، وأنشأت شبكة مؤقتة من الوسائل الجوية والبرية ، تمتد لمئات الأميال. تضمنت مركز قيادة استراتيجي يقع في مخبأ تحت الأرض.

لاختبار التقنيات ، أرسل مركز القيادة ملفًا شرطيًا مع تعليمات مشروطة لإجراء هجوم مضاد نووي. ستستغرق هذه العملية ساعات عندما يتم الإرسال عبر الراديو ، وعبر TCP / IP ، يتم الإرسال في أقل من دقيقة. أظهر هذا كيف يمكن لأجهزة الكمبيوتر مشاركة المعلومات بسهولة وبساطة ، وربط حتى الشبكات التي تضررت من الحرب.

ولادة الشبكة


1 يناير 1983 ، كان تتويج عمل جميع المهندسين "إعادة التشغيل العالمية". كان على كل جهاز كمبيوتر يرغب في الاتصال بالشبكة التبديل إلى TCP / IP. وقد عبروا جميعًا تدريجيًا ، وربطوا شبكات متباينة بواحدة جديدة عالمية.

لذلك ولدت الإنترنت.

بالطبع ، كانت هناك حواجز دخول عملية - بسبب التكلفة العالية لأجهزة الكمبيوتر وخطوط النقل. ارتبط معظم الأشخاص عبر الإنترنت في السبعينيات والثمانينيات بالجامعات والوكالات الحكومية أو شركات التكنولوجيا المتقدمة جدًا. ولكن تم تخفيض الحواجز ، وتم إنشاء مجتمع تجاوز أي أمة ، في حين لا يمكن السيطرة عليه.

جعل الجيش نظامهم الآمن القائم على TCP / IP وأدخل التشفير للحماية. لكن الإنترنت المدني استغرق عقودًا لنشر هذه التقنية الأساسية للأمن. هذه العملية لا تزال غير مكتملة ، فقد تم تسريعها فقط بعد الكشف عن عام 2013 ، حيث اتضح مدى التنصت على وكالة الأمن القومي.

لن يحل التشفير جميع المشاكل الحديثة ، التي ينشأ الكثير منها بسبب الطبيعة المفتوحة للإنترنت والأهمية الهائلة للمعلومات وجميع الأنظمة المرتبطة بها. لكنها ستقلل من التنصت وتبسيط التحقق من مصادر المعلومات - ولم يتم حل هاتين المشكلتين بعد.

يقول Surf أنه يرغب في أن يتمكن هو و Kahn من تمكين التشفير في TCP / IP. "سيكون لدينا تشفير على أساس أكثر ديمومة ، من السهل بالنسبة لي أن أتخيل هذا الكون البديل."

لكن الكثير يجادل حول ما إذا كان من الواقعي إدخال التشفير في بداية الإنترنت. يمكن أن تجعل الطلبات الكبيرة لأجهزة الكمبيوتر هذه مهمة شاقة. ربما في هذه الحالة ستصبح شبكة أخرى ذات بروتوكولات مختلفة مهيمنة.

كتب ماثيو جرين ، عالم التشفير: "لا أعتقد أن الإنترنت ستصبح شائعة جدًا إذا أدخلت التشفير الإلزامي". "أعتقد أنهم اتخذوا الخيار الصحيح."

عيوب قديمة ومخاطر جديدة


تطور الإنترنت ، الذي ولد كمشروع للبنتاغون ، إلى شبكة عالمية دون توقف ، والتعريفات الجمركية ، والشرطة ، والجيش ، والمنظمين وجوازات السفر - بدون إمكانية التحقق من الهوية على الإطلاق. ترسخت الحكومات الوطنية تدريجيًا على الإنترنت لفرض القوانين وتطبيق الإجراءات الأمنية ومهاجمة بعضها البعض. لكن كل هذا ليس لديه اكتمال كاف.

كشفت دودة موريس عن عيوب في نظام القلب غير الحاد بحواف ذكية. كما أصبحت السلامة مصدر قلق للمنطقة. ومعظم الاختراقات تحدث هناك - كلهم ​​ينتقلون من كمبيوتر إلى آخر. الإنترنت ليس مكانًا للهجمات ، بل نظام توصيل.

تعلم دودة موريس أيضًا أنه من الصعب حل المشكلات حتى بعد نشرها على نطاق واسع. أدين روبرت موريس بجريمة كمبيوتر وأعطي فترة تجريبية قبل أن يصبح رجل أعمال وأستاذ في معهد ماساتشوستس للتكنولوجيا. لكنه لم يرغب في إسقاط الإنترنت - لقد جرب ببساطة برامج النسخ الذاتي واستغل خطأ "تجاوز سعة المخزن المؤقت" الذي تم اكتشافه لأول مرة في الستينيات. وفي عام 1988 ، كانت لا تزال مشكلة ، ولا يزال يستخدمها قراصنة اليوم - بعد 50 عامًا من اكتشافها.

العديد من العلماء مقتنعون بأن مهمة الضغط على الأمن في نظام تم تطويره في العصر الماضي معقدة للغاية بحيث تحتاج إلى حذف كل شيء والبدء من جديد. أنفقت DARPA 100 مليون دولار على مدى السنوات الخمس الماضية على برنامج Clean Sheet ، الذي يعاني من مشاكل لم يكن من الممكن توقعها في أيام ARPANET.

"المشكلة هي أن الأمن معقد ، ويقول الناس ،" حسنًا ، سنضيفه لاحقًا. " قال بيتر ج.نيومان ، أحد أوائل خبراء الكمبيوتر الذين قادوا عمود RISKS Digest حول مشكلات الأمان عبر الإنترنت منذ عام 1985 ، ولكن لا يمكنك إضافته لاحقًا. "لا يمكن إضافة الأمن إلى شيء لم يكن يقصد به أن يكون آمنا."

لا يفكر الجميع بنفس الطريقة. لكن الإرث المختلط للإنترنت ، الذي يثير الدهشة بنفس القدر ، غير الآمن للغاية ، لا يزال يثير القلق بين جيل مؤسسيها.

يقول ستيف كروكر ، الذي يكافح الآن مع مشكلات الإنترنت كرئيس لـ ICANN: "أتمنى أن نتمكن من القيام بعمل أفضل". "كان بإمكاننا فعل المزيد ، ولكن كل ما فعلناه تقريبًا تم تنفيذه استجابةً للمشكلات ، وليس من خلال توقع المشكلات المستقبلية".

غالبًا ما قال كلارك ، وهو عالم في معهد ماساتشوستس للتكنولوجيا ، نفس الشيء. قبل بضعة أشهر من هجوم موريس وورم ، كتب عملاً يسرد أولويات مطوري الإنترنت. في وصف سبعة أهداف مهمة ، لم تذكر كلمة "الأمن".

بعد 20 عامًا ، في عام 2008 ، كتب كلارك صحيفة أولويات جديدة في مشروع مؤسسة العلوم الوطنية لبناء إنترنت محسن. الفقرة الأولى تعني ببساطة: "الأمن".

Source: https://habr.com/ru/post/ar385661/


All Articles