لماذا لم يعد التقاط مفاتيح تشفير برامج الفدية دفاعًا صالحًا؟

إجابة موجزة: توقف التقاط المفاتيح عن كونه موثوقًا تقنيًا منذ عام 2021. تتجنب برامج الفدية الحديثة مكتبات التشفير القياسية لنظام التشغيل، ولذلك لا توجد مفاتيح يمكن لأداة دفاعية اعتراضها — وحتى عند الحصول على المفاتيح، غالبًا ما يتعذر تطبيقها.

كيف تتجاوز برامج الفدية الحديثة التقاط المفاتيح

• مكتبات مخصصة: يُدمج كود التشفير مباشرة داخل البرمجية الخبيثة بدلاً من استدعاء مكتبات نظام التشغيل، بحيث تُولَّد المفاتيح وتُستخدم بالكامل داخل عملية المهاجم نفسه — وهو ما يجعلها غير مرئية للأدوات التي تراقب الاستدعاءات القياسية.
• تطبيقات فريدة: تستخدم بعض السلالات تشفيرًا غير قياسي يختلف مع كل تنفيذ. حتى المفتاح الذي يتم التقاطه لا يمكن تطبيقه، لأن الخوارزمية نفسها مصممة خصيصًا.
• الشيفرات المتدفقة (Streaming ciphers): تُبنى على مفهوم مختلف جذريًا عن AES، وهي محصنة ببساطة ضد التقاط مفاتيح AES.

طوّرت Cyber Crucible في الأصل تقنية التقاط المفاتيح وحصلت على براءة اختراع لها، ثم قدّمت التحليل التشفيري الذي أظهر حدودها في مؤتمر BSides Pittsburgh عام 2021. انتقلنا إلى ما بعد ذلك لأن الأدلة تطلبت ذلك.

مشكلة الامتثال أيضًا

يتطلب التقاط المفاتيح تخزين مفاتيح التشفير مركزيًا — مما يخلق نقطة فشل واحدة وهدفًا ذا قيمة عالية. كما يمكن لجهة حكومية أن تُجبر على الوصول إليها عبر مذكرة استدعاء سرية أو خطاب أمن قومي، دون علمكم. وهذا يمثل خطرًا جسيمًا على سيادة البيانات إضافة إلى كونه دفاعًا لم يعد فعالًا.