أمن السحابة والجوّال وإنترنت الأشياء (IoT)
لائم اختباراتك مع الأسطح الحديثة: حاويات تخزين مكشوفة، هويّات سحابية سيّئة التهيئة، تطبيقات جوّال وأجهزة متّصلة.
4 ساعات/أسبوع
🟥 ما بعد الاستغلال / الأسطح الحديثة · الدورة: توسيع HTB Academy: Attacking Common Services، Attacking Common Applications (+ موارد سحابية خارجية)
الأهداف
- ملاءمة التقنيات لبيئات السحابة والجوّال وإنترنت الأشياء.
- التعرّف على أخطاء التهيئة الحديثة.
لماذا أسبوع « الأسطح الحديثة »؟
لم تعد الأنظمة مجرّد خوادم تقليدية: فكثير من البيانات يعيش في السحابة (AWS، Azure، GCP)، وعلى الجوّالات (تطبيقات Android/iOS)، وعلى الأجهزة المتّصلة (IoT). ولكلٍّ أخطاء تهيئته النموذجية الخاصة. وعلى المختبِر الحديث معرفة التعرّف عليها. يستعرض هذا الأسبوع أساسيات هذه الأسطح الثلاثة، بمعامل معزولة عمدًا.
الدرس (ساعة و20 دقيقة)
- السحابة: نموذج المسؤولية المشتركة، IAM، حاويات S3، بيانات التعريف للمثيل (SSRF → بيانات اعتماد).
- الجوّال: سطح Android/iOS، التحليل الساكن لـ APK، تخزين غير آمن.
- IoT: firmware، بيانات اعتماد افتراضية، خدمات مكشوفة (Shodan).
السحابة: المسؤولية المشتركة، IAM، حاويات S3
- نموذج المسؤولية المشتركة: يؤمّن مزوّد السحابة البنية التحتية، لكن العميل مسؤول عن تهيئته. ومعظم تسريبات السحابة تأتي من أخطاء العميل لا المزوّد.
- IAM (Identity and Access Management): نظام إدارة الهويّات والأذونات في السحابة. أذونات واسعة أكثر من اللازم = حساب مُخترَق يستطيع فعل كل شيء.
- حاوية S3: مساحة لتخزين الملفات (AWS). حاوية صارت عامة بالخطأ تكشف كل بياناتها لأي شخص يعرف اسمها — السبب رقم 1 لتسريبات البيانات الضخمة.