عرض مصدر سامي (دودة حاسوب)

{{عن|3=سامي (توضيح)}}
{{يتيمة|تاريخ=أبريل 2016}}

'''سامي (Samy) '''معروفة أيضا بـ '''JS.Spacehero،''' هي [[دودة حاسوبية|دودة]]&nbsp;<nowiki/>برمجة عبر مواقع&nbsp;صممت لكي تنتشر في شبكة التواصل الاجتماعي&nbsp;<nowiki/>[[ماي سبيس]].&nbsp;تم كتابتها من قبل سامي كامكار. فقط خلال 20 ساعة<ref name="tech">{{استشهاد ويب|مسار=http://samy.pl/popular/tech.html|عنوان=MySpace Worm Explanation|موقع=Samy.pl|تاريخ الوصول=2015-12-25| مسار أرشيف = https://web.archive.org/web/20180308173149/http://samy.pl:80/popular/tech.html | تاريخ أرشيف = 08 مارس 2018 |url-status=dead}}</ref>&nbsp;من إطلاقها في 4 أكتوبر 2005، كان على ما يزيد عن مليون مستخدم تشغيل الحمولة<ref>{{استشهاد ويب|مسار=https://it.slashdot.org/story/05/10/14/126233/cross-site-scripting-worm-floods-myspace|ناشر=[[سلاش دوت]]|عنوان=Cross-Site Scripting Worm Floods MySpace|تاريخ الوصول=2015-12-25| مسار أرشيف = https://web.archive.org/web/20090624002243/http://it.slashdot.org:80/it/05/10/14/126233.shtml?tid=172&tid=95&tid=220 | تاريخ أرشيف = 24 يونيو 2009 |url-status=live}}</ref>&nbsp;و الذي جعل «سامي» أسرع [[فيروس حاسوب|فيروس]] من حيث الانتشار على الإطلاق.<ref>{{استشهاد ويب|مسار=https://en.wikipedia.org/wiki/Samy_Kamkar|عنوان=Samy_Kamkar|تاريخ الوصول=2015-12-25|صيغة=PDF|موقع=Net-security.org|مسار أرشيف=https://web.archive.org/web/20140327040001/http://net-security.org:80/dl/articles/WHXSSThreats.pdf|تاريخ أرشيف=27 مارس 2014|url-status=dead}}</ref>

الدودة في نفسها كانت نسبياً غير مؤذية، كانت تحمل&nbsp;<nowiki/>[[حمولة (حوسبة)|بايلود]]&nbsp;يقوم بعرض السلسلة النصية "but most of all، Samy is my hero"، والتي تعني «ولكن الأهم من ذلك كله، سامي هو بطلي» في صفحة حساب الضحية على ماي سبيس. حينما يقوم مستخدم بمشاهدة صفحة حساب مصابة بالدودة، سيتم تكرار وزرع الحمولة في صفحة حسابة مما يؤدي في مواصلة انتشار دودة الحاسوب. ماي سبيس قامت بعدها بتأمين موقعها من هذا الضعف.<ref name="tech"/>

سامي كامكار، مؤلف الدودة، تعرض لمداهمة من قبل جهاز الخدمة السرية الأمريكي وفرقة الجرائم الإلكتروني في 2006 بسبب إطلاقة الدودة.<ref>{{استشهاد ويب|مسار=https://lists.owasp.org/pipermail/owasp-losangeles/2008-December/000037|عنوان=[Owasp-losangeles&#93; OWASP LA|موقع=Lists.owasp.org|تاريخ الوصول=2015-12-25| مسار أرشيف = https://web.archive.org/web/20160603005409/http://lists.owasp.org/pipermail/owasp-losangeles/2008-December/000037.html | تاريخ أرشيف = 03 يونيو 2016 }}</ref>&nbsp;قام &nbsp;اتفاق النداء بحقة حيز التنفيذ من 31 يناير 2007 إلى تهمة&nbsp;[[جناية]].<ref>{{استشهاد ويب|ناشر=Techspot.com|عنوان=MySpace speaks about Samy Kamkar's sentencing|الأول=Justin|تاريخ=2007-01-31|الأخير=Mann|مسار=https://www.techspot.com/news/24226-myspace-speaks-about-samy-kamkars-sentencing.html| مسار أرشيف = https://web.archive.org/web/20180915225830/https://www.techspot.com/news/24226-myspace-speaks-about-samy-kamkars-sentencing.html | تاريخ أرشيف = 15 سبتمبر 2018 }}</ref>&nbsp;التصرف الذي أدى إلى جعل سامي كامكار يحكم عليه 3 سنوات اختبار بدون استخدام حاسوب، و 90 يوم من&nbsp;[[خدمة مجتمعية]]، ومبلغ مالي لم يكشف عنه.

== الظهور والانتشار ==
تم إنشاء دودة سامي في عام 2005 بواسطة قراصنة الكمبيوتر [[:en:Samy Kamkar|سامي كامكار]]. انتشرت الدودة بسرعة على منصة ماي سبيس للتواصل الاجتماعي.

=== استغلال الثغرة: ===
استغلت الدودة ثغرة في البرمجيات تعرف بـ "cross-site scripting" (XSS) الموجودة في ماي سبيس في ذلك الوقت.

=== طريقة الانتشار: ===
انتشرت الدودة عن طريق إضافة نفسها تلقائيًا إلى ملفات المستخدمين المصابة وتعديلها، ثم انتقالها إلى المستخدمين الآخرين الذين يزورون الملفات الملوثة.

==== التعديلات على ملفات المستخدمين; ====
قامت الدودة بإضافة اسم سامي كامكار إلى قائمة "الأبطال" في ملفات المستخدمين المصابة، وعرضت رسالة ترويجية لصانع الدودة.

== التأثير على ماي سبيس ==
تسببت الدودة في اضطرابات في منصة ماي سبيس، مما أثر على تجربة المستخدم وأبرز المخاطر المحتملة للتواصل الاجتماعي عبر الإنترنت. واستجابة ماي سبيس بسرعة للدودة، حيث قاموا بتحديد الثغرات وإصلاحها، واتخذوا تدابير لاحتواء وتخفيف انتشار الدودة. و أظهرت حادثة دودة سامي أهمية اتخاذ تدابير أمان قوية في منصات التواصل الاجتماعي وضرورة تقييم الثغرات بشكل دوري وإصلاحها بسرعة. كما أبرزت الحادثة أهمية توعية المستخدمين حول الممارسات الآمنة على الإنترنت والحذر أثناء التفاعل مع المحتوى عبر الإنترنت. نتيجة انتشار الدودة بسرعة وتعديلها لملفات المستخدمين، تسببت الدودة في تعطيل وتشويش خدمة ماي سبيس. تعطّلت الصفحات وتأخذ وقتًا أطول في التحميل، وزادت الازدحام على الخوادم وأثرت على أداء المنصة بشكل عام.

== العواقب قانونية على صانع الدودة ==
بعد اكتشاف دودة سامي وتأثيرها، تعرض صانع الدودة [[:en:Samy Kamkar|سامي كامكار]] لعواقب قانونية. تم اتخاذ إجراءات قانونية ضده وتمت متابعته بتهمة الاختراق الإلكتروني وتعطيل خدمة ماي سبيس.

بعد تقديمه بصفقة ادعاء بدون عقوبة السجن ، ولكن دفع غرامة قدرها 20000 دولار أمريكي ، وقضاء ثلاث سنوات من تحت المراقبة، والعمل 720 ساعة في خدمة المجتمع ، اعترف [[:en:Samy Kamkar|سامي كامكار]] بالذنب في جناية بإختراق [[ماي سبيس|ماي سبايس]] في محكمة لوس أنجلوس العليا.

== المراجع ==
{{مراجع}}

== وصلات خارجية ==
* [http://blog.outer-court.com/archive/2005-10-14-n81.html مقابلة مع سامي كامكار]
* [http://it.slashdot.org/it/05/10/14/126233.shtml?tid=172&tid=95&tid=220 slashdot.org مناقشة]
* [https://web.archive.org/web/20180308173149/http://samy.pl/popular/tech.html شرح تقني لدودة ماي سبيس]
{{شريط بوابات|أمن المعلومات|عقد 2000}}

[[تصنيف:الاختراق في عقد 2000]]
[[تصنيف:جافا سكريبت]]
[[تصنيف:ديدان الحاسوب]]
[[تصنيف:ماي سبيس]]