شرح صفوف ومحتوى الفقرة
نظراً لأن بروتوكولات الطبقة الثانية صُممت قديماً على افتراض أن جميع الأجهزة المتصلة بنفس الكابل موثوقة، فإن عناوين MAC وبروتوكول ARP يرتبطان بقضيتين جوهريتين في الخصوصية والأمن السيبراني:
- 1. الخصوصية وميزة عشوائية عنوان MAC (): لو أرسل هاتفك الذكي عنوان
MACالحقيقي المطبوع في المصنع أثناء بحثه عن شبكات الواي فاي في المطارات والمقاهي والمراكز التجارية، لاستطاعت أنظمة التتبع رصد تحركاتك الجغرافية بدقة. لذلك تُفعّل أنظمة التشغيل الحديثة (Android وiOS وWindows 11 وmacOS) ميزة العنوان العشوائي للواي فاي افتراضياً، حيث يولّد النظام عنوانMACمحلياً مختلفاً (بتفعيل البتU/L = 1) لكل شبكة واي فاي يتصل بها. - 2. الخطر الأمني — انتحال وتسميم جدول ARP (): بروتوكول
ARPالقياسي لا يملك آلية للتحقق من الهوية؛ فالأجهزة تقبل أي رسالةARP Replyوتحدّث جداولها حتى لو لم تكن قد أرسلت طلباً! في هجوم تسميم ذاكرة ARP داخل الشبكة المحلية، يرسل المهاجم رسائلARPمزيفة لحاسوب الضحية يدّعي فيها أن عنوانMACالخاص بالمهاجم هو عنوان البوابة الافتراضية (192.168.1.1)، ويرسل للراوتر العكس؛ فيتمركز المهاجم في منتصف الاتصال لتنفيذ هجوم الرجل في المنتصف (Man-in-the-Middle —MitM) أو قطع الخدمة (DoS). - 3. وسائل الحماية والدفاع المؤسسي: يحمي مهندسو الشبكات البنية التحتية عبر تفعيل ميزة الفحص الديناميكي لبروتوكول ARP (Dynamic ARP Inspection —
DAI) على السويتشات المُدارة، والتي تقارن كل رسالةARPبقاعدة بياناتDHCP Snoopingالموثوقة وتحظر أي رد منتحل فوراً، بالإضافة إلى التشفير الكامل للاتصالات عبرHTTPS/TLS.
ملخص الدرس
حصاد الدرسمراجعة مركّزة لأهم المفاهيم والقواعد الهندسية التي أتقنتها في هذا الدرس قبل التطبيق العملي
ماذا تعلّمت في هذا الدرس؟
استوعبت في هذا الدرس بنية العنوان الفيزيائي MAC Address المكون من 48 بتاً (OUI ومعرّف البطاقة)، وأنماط الإرسال الفردي والجماعي والبث العام، وكيف يبني السويتش جدول CAM، وآلية عمل بروتوكول ARP للربط بين العنوان المنطقي والعنوان الفيزيائي. الخطوة التالية: انتقل الآن إلى الدرس العاشر: بروتوكول وعنوان آي بي (Internet Protocol Address IP) لنتعمق في عنونة الطبقة الثالثة وتشريح عناوين IPv4 وIPv6، والنطاقات الخاصة والعامة، وعنوان المضيف المحلي 127.0.0.1.