طريقة حماية الحسابات من هجمات إرهاق المصادقة

تحدث هجمات إرهاق المصادقة عندما يستهدف المخترق مستخدماً نجح بالفعل في سرقة كلمة مروره الأساسية. لا تستهدف هذه الهجمات كسر خوارزميات التشفير ذاتها، بل تستهدف استنزاف انتباه المستخدم وصبره؛ حيث يربط المهاجم نصوصاً برمجية مؤتمتة (Automated Scripts) تقوم بإرسال طلبات تسجيل دخول متزامنة كل بضع ثوانٍ. تظهر على الهاتف المحمول إشعارات متتابعة تطلب النقر على خيار الموافقة (Approve) لتأكيد الدخول إلى البريد الإلكتروني أو خدمات العمل السحابية.

ينشأ الخطر الأكبر من عنصر المفاجأة والتكرار المستمر، حيث تشير تقارير الأمن السيبراني إلى أن غالبية الضحايا الذين يقعون في هذا الفخ يقومون بالموافقة إما بسبب النقر غير المقصود أثناء تصفح الهاتف، أو نتيجة للاعتقاد الخاطئ بأن هناك خللاً في النظام سيتوقف بمجرد الضغط على الموافقة. إدراك أن وصول هذا الإشعار يعني حصراً أن كلمة مرورك قد أصبحت مكشوفة بالفعل هو الخطوة الأولى والأهم في بناء دفاع سيبراني متين.

تُعد ميزة مطابقة الأرقام من أقوى التدابير الوقائية ضد هجمات الإرهاق، حيث تلغي نهائياً زر الموافقة بنقرة واحدة وتستبدله بآلية تحقق تشترط الوجود الفعلي للمستخدم أمام شاشة الدخول. لتفعيل هذه الخاصية واستخدامها عملياً، اتبع الخطوات التالية:

1. افتح تطبيق المصادقة المعتمد لديك، مثل Microsoft Authenticator أو تطبيق المصادقة الخاص بمنظومة عملك.
2. انتقل إلى صفحة إعدادات الأمان في الحساب المراد تأمينه وتأكد من تحديث أسلوب المصادقة إلى الإصدار الأحدث.
3. عند محاولة تسجيل الدخول من متصفح الويب، ستعرض شاشة الحاسوب رقماً عشوائياً مكوناً من خانتين (مثل 42).
4. يصل الإشعار إلى هاتفك الذكي حاملاً حقلاً فارغاً يطلب منك إدخال الرقم المعروض على شاشة الدخول يدوياً عبر لوحة المفاتيح، بدلاً من عرض زر موافقة بسيط.
5. انقر على تأكيد بعد كتابة الرقم الصحيح، مما يجعل من المستحيل على المهاجم استغلال نقراتك العشوائية لأنه الوحيد الذي يرى شاشة تسجيل الدخول الأصلية.

إذا لم تكن أنت من بدأ جلسة تسجيل الدخول، فلن تعرف الرقم المطلوب إدخاله إطلاقاً، مما يمنعك حتى لو أردت من الموافقة بالخطأ ويفشل محاولة الاختراق فوراً وبشكل تلقائي.

على الرغم من سهولة إشعارات الدفع (Push Notifications)، إلا أنها الوسيلة الوحيدة القابلة للاستغلال في هذا النوع من الهجمات. للتخلص الجذري من هذه الثغرة، يجب التحول إلى استخدام رموز المصادقة المستندة إلى الوقت (Time-based One-Time Passwords - TOTP) أو مفاتيح الأمان الفيزيائية المتوافقة مع معيار FIDO2. في نظام رموز TOTP، لا يتلقى هاتفك أي إشعارات إطلاقاً، بل تقوم بفتح تطبيق المصادقة وقراءة الرمز المكون من 6 أرقام والذي يتغير كل 30 ثانية.

أما الحل الأكثر أماناً وحصانة فهو الاعتماد على مفاتيح الأمان المادية عبر منافذ USB أو تقنية NFC، أو تفعيل مفاتيح المرور الرقمية (Passkeys). في هذه الحالة، يتطلب إتمام التحقق وجود المفتاح الفيزيائي متصلاً بالجهاز المستخدم فعلياً لتسجيل الدخول، مما يحرم المهاجم البعيد من أي قدرة على إرسال إشعارات أو طلبات موافقة مهما تكررت محاولاته.

إذا وجدت هاتفك يتلقى إشعارات متتالية تطلب تأكيد تسجيل الدخول، يجب عليك تنفيذ إجراءات طوارئ محددة فوراً لمنع سقوط الحساب. لا تتجاهل الإشعارات ظناً أنها ستختفي من تلقاء نفسها، واتبع الخطوات المرتبة التالية:

1. ارفض الطلب فوراً: انقر على زر الرفض (Deny) أو خيار الإبلاغ عن نشاط مشبوه (Report Suspicious Activity) في حال توفره في الإشعار لإيقاف الجلسة فوراً.
2. غيّر كلمة المرور في الحال: تذكر دائماً أن ظهور هذا الإشعار دليل قاطع على أن المخترق يعرف كلمة المرور الحالية. توجّه مباشرة من جهاز آمن وغير مصاب إلى صفحة الحساب وغيّر كلمة السر إلى كلمة جديدة وقوية وفريدة.
3. تسجيل الخروج من كافة الأجهزة: استخدم ميزة تسجيل الخروج من جميع الجلسات النشطة (Sign out of all sessions) لإنهاء أي وصول غير مصرح به قد يكون المهاجم حققه سابقاً.
4. فحص سجلات الأمان: راجع سجل النشاطات الحديثة ومواقع تسجيل الدخول وعناوين IP للتعرف على مصدر الهجوم ونوع الأجهزة المستخدمة.

التحرك السريع لتغيير كلمة المرور يقطع الطريق على برمجية المهاجم؛ فبمجرد تغييرها، ستفشل جميع الطلبات اللاحقة قبل أن تصل أصلاً إلى خوادم المصادقة الثنائية.

تعتمد هجمات إرهاق المصادقة على عدم وجود حدود لعدد الطلبات التي يمكن إرسالها إلى الهاتف في فترة زمنية قصيرة. في بيئات العمل وحسابات المؤسسات، يقع على عاتق مسؤولي تقنية المعلومات تكوين سياسات تحديد المعدل (Rate Limiting) وسياسات القفل التلقائي لحساب المستخدم بعد عدد معين من طلبات التحقق المرفوضة.

تساهم إعدادات الوصول المشروط (Conditional Access Policies) أيضاً في منع هذه الهجمات عبر حظر طلبات تسجيل الدخول القادمة من دول غير معتادة أو عناوين IP مصنفة كشبكات مشبوهة أو خوادم بروكسي مجهولة. عندما يتم حجب المحاولة من المصدر، يتم إيقاف الإشعار قبل إرساله إلى هاتف الموظف، مما يقضي على ظاهرة الإرهاق في مهدها دون تحميل المستخدم النهائي عبء اتخاذ القرار تحت الضغط.

تختلف وسائل التحقق الثنائي في مستوى الحماية التي توفرها، حيث توفر بعض الأساليب بيئة خصبة لهجمات الإرهاق، بينما توفر وسائل أخرى مناعة شبه كاملة ضد هذا التهديد. يوضح الجدول التالي مقارنة دقيقة بين خيارات التحقق الشائعة:

يتضح من المقارنة أن التخلي عن إشعارات الموافقة التقليدية لصالح مطابقة الأرقام أو الرموز المؤقتة يرفع الجاهزية الأمنية للحساب بشكل حاسم وفوري.

لتجنب الوصول إلى مرحلة إرهاق المصادقة، يجب قطع مسار الهجوم منذ مرحلته الأولى عبر تعزيز أمان بيانات الاعتماد الرئيسية. لا يمكن للمهاجم إرسال طلب مصادقة واحد دون امتلاك اسم المستخدم وكلمة المرور؛ لذا فإن استخدام برامج إدارة كلمات المرور لإنشاء كلمات عشوائية وطويلة تفوق 16 خانة لكل موقع على حدة يحمي حساباتك من التسريبات المتقاطعة.

علاوة على ذلك، احرص على إخفاء تفاصيل البريد الإلكتروني المخصص لتسجيل الدخول عن الحسابات العامة، وتجنب استخدام نفس عنوان البريد للمراسلات وتلقي التنبيهات الإدارية. يُنصح أيضاً بتفعيل خيارات التنبيهات الأمنية الفورية عبر قنوات بديلة كرسائل البريد المشفرة لتلقي إشعار فور محاولة إدخال كلمة المرور من مكان مجهول، مما يمنحك الأسبقية لتأمين الحساب قبل تفاقم الهجوم.