أمن المعلومات وإدارة مخاطر تقنية المعلومات

النموذج الأساسي لأمن المعلومات 177 وبالإضاف المس به الثغرات الوطنية (قائمة التعرض والثغرات الشائعة) إلى (قاعدة البيانات الوطنية للثغرات) في الشكل (قائمة التعرض �) إدخال (قاعدة البيانات الوطنية للثغرات) المقابل لويوضح الش والثغرات) في الشكل وبع قاعدة البيانات بعد الإعلان عنها على الإنترنت. والمس للبرمجي ��لم تقوم كل من (قائمة التعرض والثغرات الشائعة) و(قاعدة البيانات الوطنية للثغرات) بكشف الثغرات، بل يتمثل دورها الأس لاً عن تلك الثغرات من قبل الشركة الموردة للبرمجيات. الإبلاغ عنها، وعادة ما يتم الكشف أو الهجماتالثغرات الجديدة 3 5.5 المصدر: سيمانتيك ونظ الحديثة فإنه ليس من المس ففي ش وفي الرابع من شهر مايو، وبعيداً عن الثغرات التي يتم الإبلاغ عنها يومياً، كان هناك بلاغات عن ثغرات من شركة عنها في ذلك اليوم قامت شركات البرمجيات بالإعلان عنها أولاً.

الفصل الرابع 178 خطأ من أخطاء البرمجيات والموجودة25وة على ذلك يت�وع اعتبار أن هذه النشرة مفصلة وش �. وع)5في قاع عينات من التعليمات البرمجية والحلول المقترحة لكل من الثغرات التي تم تحديدها، وذلك لتس النشرة لاحقاً في هذا الفصل. ويبدو أن الجهود قد أثمرت، فوفقاً لشركة س تطور العديد من منتجات أمن المعلومات الشائعة، فقد تم اكتشاف .)7،)66253 � مقارنة بعام التهديدات: الثغ والنوايا وأساليب الهجوم من الأعداء لاستغلال أو الإضرار بالأصول. في مثال الإكسل السابق، قد يرغب الموظف في استغلال عدم وجود حماية للملف بكلمة مرور ويقوم بتغيير مُعدل تَظهر التهديدات في النموذج الأساسي لأمن المعلومات (الشكل راتبه في الساعة. و شكل أسهم. لقد تغيرت طبيعة التهديدات بشكل كبير في السنوات الأخيرة. في الأيام الأولى للإنترنت كان بداية عام ولقد استجابت الصناعة ومجتمع المستخدمين لذلك بالحد من ثغرات البرمجيات، وتحسين 2011 التوجهات في ع�تدريب المس للغاية ودوافعها تجارية. )5( https://www.sans.org/top25-software-errors/ .2010تقرير سيمانتك عن تهديدات أمن الإنترنت. اتجاهات عام )6( .2011تقرير سيمانتك عن تهديدات أمن الإنترنت. اتجاهات عام )7(

النموذج الأساسي لأمن المعلومات 179 وهي أداة شائعة تُستخدم)8وقد قامت الصناعة بتطوير أداة تدعى أطلس في تص الاستشعار المنتشرة من قبل مزودي خدمات الإنترنت في جميع أنحاء العالم لجمع المعلومات ح معالج ت، والتأكد من أن لديهم الدفاعات المناس�بسرعة على الهج ويوضح الشكل وفي ش 3 �، مقارنة ب2011 ). وم٪هجم البرمجي في الازدياد. « �هذا التناقض ظهر بس تطويري وسريعة، وتساعد على استغلال الثغرات الموجودة بكفاءة أكبر. إن إحداث هجمات ناجحة لاً من استخدام المبادئ الأولية، لذلك يحتاج فقط إلى خبرة قليلة باستخدام تلك الأدوات بد أصبحت التهديدات قابلة للاستغلال لأنها في متناول عدد أكبر من الناس. ولعل هذا يفسر إلى حد ما زيادة الهجمات المدفوعة بدوافع سياس نعيش فيها اليوم. )8( https://atlas.arbor.net/about/

الفصل الرابع أمن المعلومات وإدارة مخاطر تقنية المعلومات 180 Arbor Networks’ ): واجهة أطلس على الإنترنت. تم الحصول على هذه المعلومات من 4 - 4 الشكل ، ولقد تم الحصول على إذن لإعادة النشر. البيانات من 2012 /مايو 12 ) في تاريخ ATLAS Initiative موقع أطلس متغيرة ولذا فإنه قد تكون المعلومات الموجودة في الشكل تغيرت منذ تاريخ نشر البيانات .) Arbor Networks, Inc ) هي علامة تجارية لشركة ATLAS جميع الحقوق محفوظة. أطلس الضوابط: س الإطار الزمني س وذلك لتحقيق مكاس للدفاع عن أجهزة الكمبيوتر التي في عهدته؟ يتمث الضواب س ُ الم الإج ) تظهر هذه الضوابط على شكل حلقة حول نظام تقنية المعلومات. 1 - 4 المعلومات (الشكل ختلفة التي ُ الم شير عرض السهم الى التكرار النس ُ ) ي 1 - 4 وفي الش

النموذج الأساسي لأمن المعلومات 181 تعرضت لها منظمة تقليدية. ويتم تعطيل مُعظم التهديدات باستخدام الضوابط المُعتمدة عادة لدى المنظمات. على س تم ضبطه مع بعض الإعدادات الافتراضية التي تش تجارياً قوية لتأمين حس حتى الشركات الصغيرة تقوم بالنسخ الاحتياطي للملفات الهامة على محركات أقراص صلبة خارجية أو باس الآلي الخاصة بها وحمايتها لمنع الوصول غير المصرح به. فيما سبق قمت بتحديد الثغرات في النظام المحاسبي المستند إلى جداول البيانات. في رأيك ما أفضل وسيلة لحماية هذا النظام من تلك الثغرات؟ وحتى الضوابط البدائية المذكورة أعلاه يمكنها بنجاح منع غالبية التهديدات التي تواجه المنظمات. وهذه موضحة بالسهم العريض في الجزء السفلي من الشكل لكن وكما هو موضح في الشكل على س أمناً. كما أن المس كان لديهم أنظمة نس الموجودة في الضوابط الأمنية للوصول إلى نظم تقنية المعلومات الضعيفة. وهذه التهديدات موضحة بأس حالي المعلوم موضحة بعدم قدرة السهم في الشكل وبالعودة لنظام تقنية المعلومات القائم على جداول بيانات إكسل فإن أحد التهديدات هو سرقة جهاز الحاس غب الح ي بإعادة تثبيت نظام التشغيل للمحافظة على أداء الجهاز. وفي هذه الحالة، ورغم �المش أن المعلومات معرضة لخطر السرقة، فإن الخصوصية لم يتم اختراقها. وإذا كان لدى الشركة نظام جيد للنسخ الاحتياطي فإن الجاهزية أيضاً لن تتأثر.

الفصل الرابع 182 لكن جزءاً صغير جداً من التهديدات سيس التهديدات في التغلب على الضوابط الأمنية الس المرغوب فيها. هذه التهديدات موضحة بالسهم في الجزء العلوي من الشكل على ذلك من النظام المعتمد على جداول بيانات إكس الحاس لزيادة تعويضه المالي. وتدور مهنة أمن المعلومات حول منهجية تحديد أصول المعلومات، والثغرات، والتهديدات، والضوابط، ونشر الضوابط بش تحقق أكبر عائد ممكن للمنظمة. وما تبقى من هذا الكتاب يشرح تلك المكونات بالتفصيل حي يُنظر إلى هذه الجزئية على أنها تمرين لبناء مفرداتك في أمن المعلومات. تستخدم أدبيات أمن المعلومات الشائعة عبارة متبادل، وهذا أمر مؤسف. وتشمل المخاطر كلاً من إمكانية حدوث الخسائر وقياس الخسائر عند حدوثها. وترتبط الثغرات بالنصف الأول من المخاطر؛ لأنها تؤسس لإمكانية حدوث الخسائر. وترتبط التهديدات بالنصف الآخر من المخاطر - إذا كانت ناجحة فإن التهديدات ستؤدي إلى حدوث خسائر. ويهتم المديرون بتخفيف المخاطر. وتتحول التهديدات والثغرات إلى مخاطر فقط عندما تكون أصول المعلومات الثمينة في خطر. وخير مثال على ذلك وثيقة operational cyber security risks ميلون . كثغرات وفي مثال النظام محاسبي المستند إلى جدول البيانات، قد يكون الخطر في عدم قدرة الشركة على مُستاء بالتلاعب في البيانات على جهاز الحاسب الآلي غير المحمي. سداد الديون بسبب قيام موظف والثغرة الأمنية في هذا المثال هي جهاز الحاسب الآلي غير المحمي، أما التهديد فهو الموظف المُستاء. وسنقوم بتغطية موضوع إدارة المخاطر بالتفصيل في الفصل الرابع عشر، حيث سنقوم في ذلك الفصل بكتابة بعض عبارات المخاطر وذلك للتمييز بوضوح بين المفاهيم الثلاثة، وذلك حتى يكون قُرّاء هذا الكتاب قادرين على التمييز ب المصطلحات الصحيحة حسب الحاجة. )9( http://resources.sei.cmu.edu/library/asset-view.cfm?assetid=9395

النموذج الأساسي لأمن المعلومات 183 الثغرات، والتهديدات، والضوابط الشائعة خلال الفصول القادمة من هذا الكتاب س بمزيد من التفصيل. وفي هذا الوقت فإنه من المفيد أن نعرض الثغرات والتهديدات والضوابط الأكثر شيوعاً حتى يمكنك البدء في التفكير في الأبعاد المختلفة لتحديات أمن المعلومات. الثغرات الأمنية: الثغ لها كما يتم اكتش تصنيفه بناءً على مرحلة دخول الثغرة في دورة المثال، يقوم أحد أنظمة التصنيف بتقس حياة تطوير البرمجيات التصنيف الأخرى بتصنيف الثغرات بناءً على التهديدات التي تُنش طرق التصنيف تلك تعاني من بعض السلبيات. على سبيل المثال، في نظم المعلومات الكبيرة يعاني نظام التصنيف القائم على دورة حياة تطوير البرمجيات من صعوبة التحديد الدقيق للمرحل اعاً جديدة التي تنش . )10من التهديدات تُكتشف في كل وقت ولتحقي برمجية، وثغرات إجرائية. الثغرات البرمجية: الثغ بعضاً من الثغرات البرمجية الأكثر . وفيما يلي نعرض )11تنفيذ تلك البرمجيات سياسة الأمان شيوعاً: )10( Meunier, P . Classes of vulnerabilities and attacks ) download ( . In: Handbook of Science and Technology for Homeland Security, Wiley, 2007 )11( Krsul, I. “Software vulnerability analysis.” unpublished PhD dissertation, Purdue University, 1988.

الفصل الرابع 184 الثغرات المتعلقة بالتحقق من صحة المدخلات ترجع إعدم التحقق من صحة المدخلات: الحالة التي يتم فيها استخدام مدخلات المُستخدِم في البرنامج دون التأكد من صحتها. والاستخدام الش من الأمثلة على ذلك استرجاع قوائم الأفلام في مواقع الإنترنت مثل موقع أو استرجاع نص صفحة إنترنت من أنظمة إدارة المحتوى مواقع الإنترنت مثل موقع الآلي تقوم بتوفير حلول أمنية متخصصة لعدة أجهزة حكومية. وعادة ما يقوم مس هذه المواقع باس المعلوم المستخدم لتوفير الاستجابة المناسبة. وإذا لم يتم التحقق من صحة إدخال المستخدم بشكل يُفترض ألا يحص صحيح فإن المس يلي مثال لتعليمات برمجية لأحد البرامج باس المركبة من صحة مدخلات المُستخدم فإن المستخدم يستطيع الحصول على جميع العناصر المذكورة . )12في جدول العنا query = “SELECT * FROM items WHERE itemname = ‘ “ + ItemName.Text + “ ‘ ‘’; // expected user input for ItemName: pencil; // actual user input for ItemName: pencil OR ‘a’ =’a’; // query result is: SELECT * FROM items WHERE itemname = pencils OR ‘a’ =’a’; // which translates to: SELECT * FROM items; والعامل المشترك بين المواقع الإلكترونية المذكورة هنا Federal وذلك بسبب عدم قيام برمجيات الإنترنت من التحقق من صحة المدخلات )12(http://cwe.mitre.org/top25/index.html#CWE-89

النموذج الأساسي لأمن المعلومات 185 النم SQL inj« SQL( �ويقصد بها استخدام مدخلات لغة ال يحدث رفع الملفات غير المقيع الملفات غير المقيد:ــرف قبل البرمجيات دون التأكد من أن الملف يتبع مواصفات دقيقة. على س العديد من مواقع التجارة الإلكترونية المس الت ملفات غ) أو امتjالت الص اق الموقع، مثلاً عن طريق سرقة �رف أسماء المستخدمين وكلمات المرور. ولمنع مثل هذه الهجمات من الحدوث، من المستحس يتم رفعها من قبل المستخدمين على أنها ملفات خبيثة، ومن ثم يتم البحث فيها عن رموز الملف تحتوي على حقول للملاحظات والتي قد يستخدمها المهاجمون لإخفاء الرموز الضارة. كة عند � وتحدث البرمجة النصية المشكة للمواقع الإلكترونية:ــترالبرمجة النصية المش اس المخرجات المُقدمة لمستخدمين آخرين. وتُوصف هذه الطريقة بأنها الأكثر ش موقعاً ما، حيث يقوم المهاجم بتزويد إحدى ش ك�كمدخلات إلى مس cross-site( 25 php( �تأمل في صفحة بسيطة لموقع إلكتروني مكتوبة بلغة ال $username = $_GET[‘username’]; echo ‘<di v class=”header”> Welcome, ‘ . $username . ‘<\div>’;

الفصل الرابع 186 وتهدف هذه الصفحة لأخد اس Welcome, Jusername = Joh n ?( �المنتهي ب http://trustedSite.example.com/welcome.php?username=<script Language=”Javascript”> alert ) “You’ve been attacked! “ ( ;<\Script> والس نفس وعندما يقوم الضحية بالنقر على البريد الإلكتروني، سيتم عرض مربع الحوار التنبيهي للضحية. وفي المثال أعلاه لا يحدث أي ضرر، لكن المهاجم الحقيقي يستطيع استغلال هذه الثغرة اً. والبرمجة النصية للمواقع المشتركة لحث الضحية على تفعيل مزيد من الأكواد الأكثر ضرر ). Xهي من أكثر الثغرات شيوعاً لتطبيقات الإنترنت لدرجة أن لها اختصاراً خاصاً بها وهو وهذه الثغرة موجودة بش Facebook ( �الأسماء المش وهو الموقع الأساس لموقع ويكيبيديا، وغيرها من المواقع الإلكترونية المشهورة. (تجاوز سعة المخزن المؤقت) الحالة التي يقوم � ويقصد بعة المخزن المؤقت:ــتجاوز س فيها برنامج ما بوضع كمية من كبيرة من البيانات أكبر من س ثغرات البرمجيات الش المهاج كن توقعها. ويسمح يمُبحيث تقوم المحتويات الفائضة باختراق جهاز الحاسب الآلي بطرق الاختراق عادة للمهاجمين بالاتصال بجهاز الحاسب الآلي عن بعد ومن ثم سرقة المعلومات. ويُع C ++مُ C #) وJmanaged languages( س C/C ++البرمجي . لذلك فإن القضاء على (تجاوز سعة المخزن )13أجل تحقيق التوافق عبر المنصات المتعددة المؤقت) في معظم التطبيقات الحديثة يتطلب مهارات برمجة دقيقة للغاية. لمزيد من المعلومات بالإمكان استعراض التعليمات البرمجية لمتصفح كروم على الرابط)13( org/viewvc/chrome/trunk/src/chrome/browser/?sortby=file

النموذج الأساسي لأمن المعلومات 187 وتحدث ثغرة الأذونات الناقصة عندما يسمح البرنامج للمستخدمالأذونات الناقصة: بالوصول إلى أجزاء متميزة من البرنامج دون التحقق من بيانات اعتماد المس يح د. وإذا تم العث�لبيان معلوم فقاً لنشرة حدثت هي نتيجة لثغرة الأذونات الناقصة. على سبيل المثال، وو Citigroup( �فإن مئات الآلاف من الحس شهر مايو من عام وتحدث ثغرة (البيانات غير المشفرة) عندما يتم تخزين بيانات البيانات غير المشفرة: حساس الحساس sniff غير المش سرقة البيانات غير المش (ع المشفرة) عنصراً من عناصر سرقة البيانات الرئيسية. الثغرات الإجرائية: الثغ كن عن طريق الثغرات الإجرائية اختراق المعلومات يمُاستغلالها لانتهاك السياسة الأمنية. و حتى لو تمت إزالة جميع الثغرات البرمجية. وأهم أنواع الثغرات الإجرائية ما يلي: حماية كلمة المرور هو الإجراء الموحد المسراءات كلمة المرور: ــإج العدي المدخلات)، و(رفع الملفات الغير مقيد). والمطلوب من المس يُسمح للمستخدمين بالوصول إلى المعلومات الحساسة إلا بعد إدخال معروفة لهم فقط، ولا ت المرور تلك. لكن كلمات المرور ق�كل حول الإجراءات المرتبطة بكلمات المرور.

الفصل الرابع 188 »على س (مث »Joh n)، أو تستخدم جزءاً من بيانات المستخدم (مثل،“computer” م مختلفة من كلمات المرور تلك. ولأن هذا الموضوع يُعد مصدر قلق س لمسؤولي النظم بتحديد إجراءات كلمات المرور لمنع استخدام كلمات المرور الضعيفة. نصائح لكلمات المرور الجيدة من المستحسن استخدام كلمات مرور جيدة في الحياة الشخصية. ومن نصائح الحصول على كلمات مرور جيدة ما ي 1 .الطول: استخدم كلمة مرور تتكون من ثمانية رموز على الأقل 2 .التعقيد: استخدم كلمة المرور تتكون من أرقام وحروف ورموز وعلامات الترقيم. كلمات المرور الطويلة والمعقدة من الصعب اختراقها. 3 .التغيير: قُم بتغيير كلمة المرور بشكل منتظم بحيث أنه حتى لو تم اختراق كلمة المرور فإن هذه الثغرة ستزول تلقائياً. 4 .التنويع: استخدم كلمة مرور مختلفة لكل موقع إلكتروني. وعلى أقل تقدير قم باستخدام اثنت من كلمات المرور- واحدة للمواقع الإلكترونية الحساسة (مثل مواقع البنوك ومواقع المحلات التجارية) والأخرى لمنتديات الإنترنت، وغرف الدردشة، وغيرها من المواقع الأقل حساسية. ويقوم غالباً لا المهاجمون عادة بسرقة بيانات الاعتماد من المواقع الإلكترونية الأقل حساسية (والتي يتم تصميمها بعناية) ومحاولة استخدام بيانات الاعتماد في المواقع الإلكترونية الحساسة مثل مواقع البنوك ومواقع المحلات التجارية. وللحصول على معلومات مثيرة ومفصلة حول مثل هذه ) Th) المراسل الوطني لمجلةJa الحوادث اقرأ تجربة جيمس فالوز جيمي كارتركيوالكاتب السابق لخطابات الرئيس الأمري )14( www.microsoft.com/security/online-privacy/passwords-create.aspx )15(http://www.theatlantic.com/magazine/archive/2011/11/hacked/308673/

النموذج الأساسي لأمن المعلومات 189 إجراءات التدريب . فالمهاجم ئيكلما زاد مستوى أمن البرمجيات ركز المهاجمون على عفوية المستخدم النها قد يرس ) أو طرقاً Xتس أخ بيانات الاعتماد تلك لتجاوز حماية كلمات المرور والوصل إلى المعلومات الحساس مطلقاً بإرس أقل تقدير فإن على المنظمة أن تُعلن بش إلكترونية مُتطفلة تطلب من المس الطلبات تتم بش مذكرة من خلال التسلسل الهرمي للمنظمة، وغيرها من الطرق الرسمية الأخرى. الحد الأدنى لإجراءات تدريب أمن المعلومات يجب على المنظمات اعتماد سياسة عدم سؤال الموظفين عن المعلومات الحساسة كاسم المستخدم وكلمة المرور من خلال البريد الإلكتروني أو المكالمات الهاتفية. ويجب على جميع الموظفين في جميع المستويات معرفة هذه السياسة. وعلى الموظفين أن يعلموا أن بإمكانهم التخلص من تلك الرسائل الإلكترونية بغض النظر عن مصدرها وبغض النظر عن ماهية الظروف. التهديدات: يمكن أن نملأ كتاباً كاملاً من خلال مناقشة جميع تهديدات أمن المعلومات. لكن بعضاً من تلك التهديدات اش حصلت تلك التهديدات على شهرة خاصة في مجال أمن المعلومات. ولأنك ستصبح خبيراً في مجال أمن المعلومات فإنه من المستحسن أن تكون على علم بتلك التهديدات، والتي سيتم وصفها بإيجاز فيما يلي. أكثر الناس على دراية بالفايروسات والدودة الحاسوبية، الفيروسات/ الدودة الحاسوبية: ومعظ

الفصل الرابع 190 الفيروس الآلي وتنتشر من خلال الش يس الدودة تنتشر من تلقاء نفس مس والفيروسات الحديثة يتم تصميمها لإحداث أكبر ضرر ممكن في غضون دقائق من إطلاقها. Slammer wormمر�ق دودة س�على س م Microsoft›مايكروس يوليو من عام الرغم من أن الأجهزة التي لم يتم فيها تصحي�الثغ ، )1610) من تلك الأجهزة المس٪90( �للخطر فقد وصلت الدودة ل مما تس سيتم التعرض للقصة الممتعة لفيروس المصرح به من � رفDenial of serviceةــض الخدمــرف الوص ع يتم إش القدرة على الاس الخدم وتسمى مثل تلك الهجمات بهجمات رفض الخدمة الموزعة وهي عبارة عن استخدام العديد من الأنظمة المخترقة لإحداث رفض الخدمة لمس فإنه من الس هجوم رفض الخدمة، ويمكن منع تلك الطلبات بسهولة من خلال مزودي خدمات الإنترنت. )16( 6Moore, D.. Paxson, v..Savage, S., Shannon. c., Staniford, S., and Weaver, N. »Inside the Slammer worm,« IEEE Security and Privacy. Ju ly/ August 2003

النموذج الأساسي لأمن المعلومات 191 ولمعلومات مفصلة ومفيدة وممتعة عن هجمات رفض الخدمة اقرأ تقرير ستيف جيبسون . )17Steve Gibson( محاولة اختراق مستخدم ما عن طريق التنكر بصفة جهة موثوقالانتحال بها في التواصل الإلكتروني يُسمى الانتحال. وتهدف هجمات الانتحال المبكرة للحصول على معلومات مثل اس الناس ما لا يق�أك ويوضح الش البنوك، وتقود تلك الرسائل الإلكترونية المستخدمين لزيارة مواقع إلكترونية تبدو مثل مواقع البنوك الإلكترونية. وفي الموقع الإلكتروني يُطلب من المس وكلمة المرور بهدف إجراء بعض التصحيح في البنك. وفي حين تظهر رسائل البريد الإلكتروني والمواق عنوان الموقع تبين أن الموقع تم استضافته على خادم مخترق. وفي الشكل المثال تم استضافة الموقع على موقع مدرسة في ولاية ألاباما. ت مركبة مع هجمات الهندس �ة تم اس�وفي الآون ) لبzالاجتماعي تهديدات متطورة ومس ) في مثال في هذا القسم.zفي عام البرمجيات الخبيثة مصطلح عام يُس Malwareةــالبرمجيات الخبيث البرمجي يحتويها دون موافقة المس الحاس زيعها مجاناً. بإنشاء برمجيات تبدو أنها مفيدة جداً ويقوم بتو )17( Gibson, S. “The strange tale of the denial of service attacks against GRC.com.” http://www. crime-research.orgllibrary/grcdos.pdf )accessed 01/13/2012(.

الفصل الرابع أمن المعلومات وإدارة مخاطر تقنية المعلومات 192 ): مثال على الانتحال 5 - 4 الشكل وعندما يقوم المس س ُ أنها مفيدة فإنه يتم تثبيت تلك البرامج الضارة معها. وت key طروادة. وهناك أنواع عديدة من تلك البرمجيات الخبيثة بما في ذلك مسجل المفاتيح )، وتقنية التحكم الخفي في جهاز الحاس z o mbie clients ء الزومبي � )، وعم loggers ) هو البرنام key loggers ). ومس rootkits ا ء المس � مفاتي ) فهو برنامج يتلقى الأوامر من جهاز حاسب آلي عن بعد بحيث z o mbie clients الزومبي ً فقا يس ستخدم ُ ت طلق على جهاز الحاسب الآلي المصاب اسم زومبي. و ُ للتوجيهات التي يتلقاها. وي الزومب الخدمة، واختراق أجهزة الحاس