Detecting Quishing Attacks with Machine Learning Techniques Through QR Code Analysis
تقترح هذه الورقة إطار عمل جديداً لتعلم الآلة يكتشف هجمات التصيد عبر رموز الاستجابة السريعة (quishing) من خلال تحليل الأنماط الهيكلية والبيكسلية لرمز الاستجابة السريعة مباشرة دون استخراج المحتوى المضمن، محققةً دقة عالية باستخدام خوارزمية XGBoost، ومثبتةً أن السمات المرئية وحدها يمكن أن تحدد مخاطر التصيد بفعالية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل العالم الرقمي كمدينة صاخبة حيث تنتقل المعلومات عبر طرق سريعة صغيرة وغير مرئية. لسنوات، كان حراس هذه المدينة — خبراء الأمن السيبراني — بارعين جدًا في رصد الأشرار من خلال قراءة لوحات أرقام السيارات (عناوين URL أو عناوين الويب) قبل دخولهم إلى الحي. ولكن مؤخرًا، وصل نوع جديد من اللصوص. فبدلاً من قيادة سيارة ذات لوحة أرقام مرئية، يقومون بتوزيع ملصقات مربعة غامضة باللونين الأبيض والأسود تسمى رموز الاستجابة السريعة (QR codes). لا يمكنك قراءة ما بداخل الملصق بمجرد النظر إليه؛ بل يجب عليك مسحه بهاتفك لترى إلى أين يؤدي. هذا هو عالم "التحايل عبر رمز الاستجابة السريعة" (Quishing). تكمن المشكلة في أنه بحلول الوقت الذي تمسح فيه الملصق ويفتح هاتفك الرابط، يكون اللص قد خدعك بالفعل. لا تستطيع أساليب الشرطة القديمة المساعدة لأنهم لا يستطيعون قراءة لوحة الأرقام إلا بعد فوات الأوان. لذا، يتساءل العلماء سؤالاً كبيراً: هل يمكننا تمييز ملصق مزيف بمجرد النظر إلى نمط المربعات السوداء والبيضاء الموجودة في الملصق نفسه، دون حتى فتحه لمعرفة ما بداخله؟
هذا بالضبط ما سعى فؤاد تراد وعلي شهاب للقيام به في دراستهما الجديدة. لقد قررا التوقف عن محاولة قراءة الرسالة السرية داخل رمز الاستجابة السريعة، وبدلاً من ذلك، عاملا الرمز كقطعة فنية. تساءلا: "هل تبدو الملصقات المزيفة مختلفة عن الحقيقية، حتى لو لم نكن نعرف ماذا تقول؟" ولأجل اكتشاف ذلك، بنيا ميدان تدريب ضخم. لقد أنشآ مجموعة بيانات مكونة من 10,000 رمز استجابة سريعة — 5,000 من مواقع ويب آمنة و5,000 من مواقع تصيد (خداع) معروفة. وقد حرصا على أن تكون جميع هذه الرموز بنفس الحجم، مثل طباعتها جميعها على مربعات متطابقة بحجم 69 في 69 بكسل، بحيث يكون الفرق الوحيد هو نمط النقاط.
بعد ذلك، علّما فريقًا من المحققين الرقميين (نماذج تعلم الآلة) كيفية النظر إلى هذه المربعات. لم يستخدموا كاميرات التصوير المتطورة للتعلم العميق؛ بل استخدموا أدوات التحقيق الكلاسيكية مثل أشجار القرار (Decision Trees)، والغابات العشوائية (Random Forests)، وXGBoost. وطلبا من هذه النماذج النظر إلى البكسلات الصغيرة السوداء والبيضاء وتخمين: "هل هذا ملصق آمن أم فخ؟" كانت النتائج مثيرة للاهتمام. فقد استطاع أفضل محقق، وهو نموذج XGBoost، تمييز الفرق بمستوى عالٍ من الثقة، حيث سجل درجة AUC بلغت 0.9106. تشير هذه الدرجة إلى أن النظر إلى شكل ونمط رمز الاستجابة السريعة هو وسيلة فعالة للغاية لرصد التزييف، حتى دون معرفة ما يحتويه الرمز.
لكن الباحثين لم يتوقفا عند هذا الحد. أرادا معرفة لماذا كانت النماذج جيدة للغاية. فنظرا في "أهمية الميزات" (feature importance)، وهو ما يشبه سؤال المحقق: "أي جزء من الملصق جعلك تعتقد أنه مزيف؟" واكتشفا شيئًا مفاجئًا: معظم الملصق لم يكن مهمًا على الإطلاق. فقد تجاهلت النماذج أجزاءً ضخمة من الشبكة السوداء والبيضاء. واتضح أن مناطق معينة وصغيرة جدًا فقط من رمز الاستجابة السريعة هي التي تحمل الأدلة. ومن خلال التخلص من الأجزاء غير المفيدة من الصورة والاحتفاظ فقط بالبكسلات المهمة، جعلا المحققين أكثر حدة. وقد حسّن نموذج LightGBM، باستخدام هذه القائمة المختصرة من الأدلة، درجته لتصل إلى 0.9133.
تستبعد الورقة البحثية صراحةً فكرة أنك بحاجة إلى فك تشفير رمز الاستجابة السريعة للعثور على التهديد. ويجادل المؤلفون بأن محاولة قراءة رابط URL أولاً أمر خطير لأنه قد يعرض المستخدم للبرامج الضارة قبل تحديد التهديد حتى. كما أشاروا إلى أن عملهم الحالي يقتصر على رموز الاستجابة السريعة التي تحتوي على روابط ويب (URLs). واعترفوا بأنهم لم يختبروا هذه الطريقة على رموز الاستجابة السريعة التي تقوم بأشياء أخرى، مثل الاتصال بشبكة Wi-Fi أو إرسال رسائل نصية، لأنهم لا يملكون مجموعة بيانات لهذه الأنواع بعد. ومع ذلك، فقد اقترحوا أنه بما أن طريقتهم تعتمد على النظر في الهيكل وليس المحتوى، فقد تنجح هذه الطريقة مع تلك الأنواع الأخرى من الرموز أيضًا، لكن هذا يظل سؤالاً للبحث المستقبلي.
باختصار، تشير هذه الدراسة إلى أنه يمكننا بناء درع "ما قبل المسح". فبدلاً من الانتظار لترى إلى أين يؤدي رمز الاستجابة السريعة، يمكننا النظر إلى الرمز نفسه والقول: "هذا النمط يبدو مريبًا؛ لا تمسحه". وبينما يوضح المؤلفون بحذر أن هذا يعد أساسًا للعمل المستقبلي وليس حلاً نهائيًا ومثاليًا، فإن نتائجهم تظهر أن تحليل الهيكل المرئي لرمز الاستجابة السريعة هو طريقة جديدة قوية وواعدة للحفاظ على سلامة مدينتنا الرقمية من هذه الملصقات الماكرة.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.