حول
Kinryū Labs مجموعة بحثية تعمل في مجالين يتداخلان أكثر عامًا بعد عام: أمن أنظمة الفضاء واستخبارات التهديدات السيبرانية. نكتشف الثغرات، ونشغّل شبكات مصائد مخترقين (honeypot)، ونتتبع الجهات المهدِّدة، ونُنسّق الإفصاح مع المنظمات المتأثرة وننشر ما نكتشفه بمجرد اكتماله والتصريح بإصداره.
الأقسام التفصيلية أدناه باللغة الإنجليزية.
ما نقوم به
يمتد عملنا عبر ثلاثة مجالات يتزايد تداخلها.
- أمن الأنظمة الفضائية نكتشف الثغرات في البنية التحتية للأنظمة الفضائية ونفصح عنها بمسؤولية.
- شبكات مصائد العسل نشغّل شبكات مصائد العسل لجمع سلوك الخصوم الحقيقي وتحليله.
- الاستخبارات حول التهديدات نتتبع الجهات الفاعلة والأدوات والحملات التي تقف وراء التهديدات الكبرى.
كل ما يمكننا نشره بمسؤولية ينتهي به المطاف هنا في صورة تقرير مفصّل.
ما ننشره، وما لا ننشره
- ما ننشره تقارير تقنية موثقة المصادر موجهة للباحثين والمورّدين وزملاء المؤتمرات: نتائج تتعلق بالبنية التحتية والأدوات والثغرات والجماعات التي تقف وراءها، بتفاصيل كافية لتكون مفيدة ودون أي شيء لا ينبغي أن يكون علنيًا.
- ما لا ننشره أي شيء خاضع لحظر النشر، وأي شيء قد يعرّض عملية إفصاح للخطر، وأي شيء يتضمن بيانات عملاء أو بيانات اعتماد أو مواد إثبات مفهوم غير محجوبة. لا في صورة مسودات، ولا في فروع خاصة. إن لم نتمكن من نشره بمسؤولية، فلن ننشره.
اتصل بنا
بأي شأن تكتب إلينا
- الإفصاح المنسّق أنت مورّد أو مؤسسة تواصلنا معها بشأن إحدى النتائج، أو باحث ينسّق معنا.
- التصحيحات لاحظت خطأً أو تفصيلًا قديمًا أو شيئًا يستلزم متابعة في تقرير منشور.
- التعاون تعمل على شيء قريب في مجال الأنظمة الفضائية أو الاستخبارات حول التهديدات وترى أن هناك تداخلًا يستحق الاستكشاف.
- البلاغات عثرت على شيء ذي صلة بما نغطيه وترى أنه يستحق الاطلاع عليه.
هل تبلّغ عن ثغرة؟
لمساعدتنا على الفرز بسرعة، يمكن أن تتضمن رسالتك الأولى ما يلي:
- المنتج المتأثر والمورّد والإصدار (الإصدارات)
- وصف موجز للمشكلة وأثرها المحتمل
- خطوات إعادة الإنتاج أو إثبات للمفهوم (محجوب، إن كان حساسًا)
- الجدول الزمني المفضّل لديك للإفصاح، وما إذا كنت ترغب في نسبة علنية
نتبع نهج الإفصاح المنسّق: لن ننشر أي شيء عن مشكلة ما حتى تتم معالجتها، أو حتى ينقضي جدول زمني معقول دون رد. اطّلع على ما لا ننشره أعلاه، وعلى سياسة الإفصاح في الأسئلة الشائعة أدناه.
البريد الإلكتروني العادي ليس قناة آمنة. الرجاء عدم إرسال تفاصيل خاضعة لحظر النشر أو مواد إثبات مفهوم غير محجوبة أو بيانات اعتماد أو أي شيء آخر يلزم بقاؤه سريًا في الرسالة الأولى. تواصل معنا أولًا وسنتدبّر طريقة أكثر أمانًا للتعامل مع التفاصيل.
اتصال مشفّر
بالنسبة لعمليات الإفصاح الحساسة، يمكنك تشفير رسالتك باستخدام مفتاح PGP الخاص بنا:
أوقات الاستجابة
Kinryū Labs مجموعة صغيرة تنشر على وتيرة غير منتظمة، لذا لن تكون الردود سريعة دائمًا، لكننا نقرأ كل ما يردنا. إن كان هناك أمر حساس من حيث التوقيت (موعد نهائي لإفصاح، أو تاريخ حظر نشر)، فأشر إلى ذلك في البداية وسنرتّب أولوياتنا وفقًا لذلك.
الأسئلة المتكررة
ما هي سياسة الإفصاح لديكم؟
نعمل وفق الإفصاح المنسّق. عندما نبلّغ عن نتيجة ما، تكون الشروط التي نقترحها 90 يومًا من تاريخ إخطارك، أو حتى إصلاح المشكلة، أيهما يأتي أولًا. إن أردت أن تعلنها علنًا في وقت أقرب وكان الإصلاح قد طُبّق، فسنوافق على مدة لا تقل عن 30 يومًا. ونعتبر 180 يومًا الحد الأقصى قبل أن نفكر في النشر بصرف النظر عن أي شيء. سكوت أحد المورّدين لا يستدعي النشر التلقائي، فالإفصاح في ظل الصمت يميل إلى التسبب في ضرر أكبر من الإصلاح، لذا نزن كل حالة على حدة.
كيف تجرون أول اتصال بشأن إحدى النتائج؟
تذكر رسالتنا الأولى ثلاثة أمور فقط: ما هي المشكلة، وصنفها، وأثرها المحتمل. ولا ندرج تفاصيل الاستغلال أو إثبات المفهوم ما لم تردّ وتطلب ذلك. ونتحقق من أننا نصل إلى الأشخاص المعنيين قبل مشاركة أي شيء آخر. وإلى جانب المشغّل أو المتحكم في البيانات، عادةً ما نُخطر الـ CERT أو CSIRT الوطني المعني، وحيثما توجد صلة واضحة بحماية البيانات نخطر الجهة المختصة. ولا نملي عليك من ينبغي أن تبلّغه أيضًا.
ماذا يتضمن بحثكم فعليًا؟
تحديد النطاق، ولا شيء يتجاوزه. نجري تعدادًا للقراءة فقط وأخذ عينات محدودًا لتأكيد التعرض ووصفه. لا نستخرج البيانات ولا نعدّلها ولا نحتفظ بها، ونبتعد كثيرًا عن أي شيء يُقرأ على أنه اختبار اختراق نشط وغير مصرح به. تعداد التعرض لتوثيقه أمر مقبول؛ أما سبره بحثًا عن قابلية الاستغلال بما يتجاوز ذلك فليس كذلك. وحيثما تنشر مؤسسة سياسة للإفصاح عن الثغرات، نتبعها، فذلك أوضح إشارة إلى قناة آمنة للاستخدام.
ماذا يدخل في التقرير المنشور، وماذا يبقى خارجه؟
تقاريرنا واقعية ومتناسبة. نحجب البيانات الشخصية، ونشير إلى أسماء الحقول بدلًا من قيمها، ونستخدم أعدادًا دقيقة بدلًا من الأرقام المقرَّبة. ونصنّف النتائج وفق Traffic Light Protocol للتحكم في كيفية مشاركتها، وبعضها حساس بدرجة تجعلنا لا ننشره على الإطلاق. وإن لم نتمكن من إخراج شيء بمسؤولية، فإنه يبقى خارج الموقع.
هل تقبلون مشاريع مدفوعة؟
نعم. كما ننشر أبحاثًا علنية مستقلة وفق جدولنا الخاص، وهذا هو الغرض من هذا الموقع؛ فالتقارير المفصّلة هنا من صنعنا، تقودها ما نكتشفه لا توجيهات عميل.
هل يمكنني أن أبقى مجهول الهوية عند الإبلاغ عن شيء؟
نعم. أخبرنا كيف تودّ أن تُنسب إليك، بالاسم أو باللقب أو دون أي نسبة، وسنلتزم بذلك. ويفي عنوان مؤقت بالغرض للاتصال الأول إن كنت تفضّل عدم استخدام بريدك المعتاد.
كم يستغرق الأمر حتى يصلني رد؟
نقرأ كل شيء، لكن الردود ليست سريعة دائمًا، انظر "أوقات الاستجابة" أعلاه. الإشارة إلى أي أمر حساس من حيث التوقيت في البداية تساعدنا على ترتيب أولويته.
هل تقبلون التعاون البحثي؟
غالبًا، نعم، ولا سيما حيثما يتداخل مع أمن الأنظمة الفضائية أو الاستخبارات حول التهديدات. أرسل مخططًا موجزًا لما يدور في ذهنك ونكمل من هناك.