نظام GLaDoS ثورة تقنية في التحكم الانتقائي باتصالات الشبكات الخلوية

 بِسْمِ اللَّهِ الرَّحْمَنِ الرَّحِيمِ 
الْحَمْدُ لِلَّهِ رَبِّ الْعَالَمِينَ، وَصَلَّى اللَّهُ وَسَلَّمَ وَبَارَكَ عَلَى عَبْدِهِ وَرَسُولِهِ نَبِيِّنَا مُحَمَّدٍ وَعَلَى آلِهِ وَصَحْبِهِ أَجْمَعِينَ
 السَّلَامُ عَلَيْكُمْ وَرَحْمَةُ اللَّهِ وَبَرَكَاتُهُ 

 

 نظام GLaDoS ثورة تقنية في التحكم الانتقائي باتصالات الشبكات الخلوية

 

في ظل التحديات المتزايدة للتحكم باتصالات الشبكات الخلوية في المناطق الحساسة، قدم باحثون من جامعة ETH زيورخ وجامعة أكسفورد نظاماً مبتكراً يحمل اسم GLaDoS (اختصاراً لـ Location-aware Denial-of-Service)، وهو أول نظام في العالم قادر على قطع الاتصالات الخلوية بشكل انتقائي ودقيق ضمن منطقة محددة دون التأثير على المناطق المجاورة. تم عرض هذا النظام في مؤتمر USENIX الأمني لعام 2025، ويُمثل نقلة نوعية في تقنيات التحكم بالاتصالات مقارنة بأجهزة التشويش التقليدية.
1. المقدمة: لماذا نحتاج نظاماً مثل GLaDoS؟
مع انتشار الهواتف المحمولة بشكل واسع، أصبحت الحاجة ملحة للتحكم بالاتصالات في الأماكن الحساسة مثل المنشآت الحكومية والصناعية والمرافق الأمنية. الحلول التقليدية كانت تعتمد على أجهزة التشويش عالية الطاقة التي تبث إشارات قوية في النطاقات الخلوية، ولكنها تعاني من عيوب جوهرية:
- عدم الانتقائية: تؤثر على الجميع في نطاق واسع، بما في ذلك المكالمات الطارئة.
- التداخل مع المناطق المجاورة: قد تمنع خدمات الطوارئ خارج المنطقة المستهدفة.
- المخاطر الصحية: تتطلب مستويات طاقة عالية قد تتجاوز الحدود المسموحة.
- ضعف التحكم الجغرافي: يصعب تحديد منطقة التغطية بدقة.
هذه المشاكل دفعت الباحثين إلى تطوير نظام GLaDoS، الذي يعالج جميع هذه التحديات من خلال مفهوم جديد يجمع بين ثلاث تقنيات متكاملة.
2. آلية عمل النظام
يعتمد GLaDoS على ثلاث مراحل متكاملة تمكنه من تحقيق الانتقائية والدقة في قطع الاتصال:
 2.1 المرحلة الأولى: التشويش منخفض الطاقة على الوصلة الهابطة (Downlink Jamming)
تُعرف هذه التقنية بمهمة تحييد ما يُسمى "الخلايا الضعيفة" (Weak Cells). في البيئات الحضرية، يمكن للهاتف المحمول أن يستقبل إشارات من أكثر من 150 خلية خلوية مختلفة تابعة لمشغلين متعددين.
التحدي: قد يكون الهاتف قادراً على فك تشفير خلية بعيدة ذات إشارة ضعيفة (ضعيفة من منظور النظام)، بينما لا يستطيع نظام GLaDoS نفسه فك تشفيرها بسبب ظروف القناة الرديئة.
الحل: يتم توزيع وحدات تشويش منخفضة الطاقة (DJs) داخل المنطقة المستهدفة. تبث هذه الوحدات ضوضاء منخفضة الطاقة تغمر إشارات الخلايا الضعيفة وتجعلها غير قابلة للفك من قبل أي هاتف داخل المنطقة.
المواصفات التقنية:
- تم تركيب حوالي 40 وحدة تشويش خارجية بقوة 16 ديسيبل ميلي واط لكل نطاق ترددي، باستخدام هوائيات اتجاهية موجهة نحو داخل المنطقة.
- تم تركيب حوالي 100 وحدة تشويش داخلية بقوة 10 ديسيبل ميلي واط لكل نطاق ترددي، باستخدام هوائيات شاملة الاتجاه.
- تستخدم هوائيات اتجاهية لتركيز الطاقة داخل المنطقة وتقليل التسرب إلى الخارج.
بفضل هذه التقنية، ينخفض عدد الخلايا التي يمكن للهواتف رؤيتها من 150 خلية إلى حوالي 30 خلية فقط، وهي ما تسمى "الخلايا القوية" (Strong Cells).
 2.2 المرحلة الثانية: مراقبة وتحليل الاتصالات الخلوية
في هذه المرحلة، يقوم النظام بمراقبة جميع الاتصالات في الخلايا القوية المتبقية. يستخدم النظام وحدات راديو متخصصة تسمى وحدات التعادل الراديوية (NRUs)، وهي قادرة على:
- مراقبة جميع النطاقات الترددية لجميع المشغلين بالتوازي وفي الزمن الحقيقي.
- فك تشفير رسائل الوصول العشوائي (RAR) التي تُرسل من الأبراج الخلوية.
- اكتشاف أي محاولة اتصال جديدة من أي هاتف داخل المنطقة.
 2.3 المرحلة الثالثة: التحديد الجغرافي والهجوم على مستوى البروتوكول
هذه هي المرحلة الأكثر ابتكاراً في النظام. بمجرد اكتشاف محاولة اتصال، يتم إرسال معلوماتها إلى نظام تحديد المواقع:
خطوة التحديد الجغرافي:
- يستخدم النظام شبكة من أجهزة الاستقبال الموزعة حول وداخل المنطقة المستهدفة.
- تقيس هذه الأجهزة قوة الإشارة ومؤشرات جودة الإشارة من الهاتف المراد تتبعه.
- يتم جمع القياسات على خادم مركزي يستخدم نموذجاً مدرباً مسبقاً لتحديد ما إذا كان الهاتف داخل أو خارج المنطقة المستهدفة.
- دقة التصنيف تصل إلى 98.27% داخل المنطقة المختبرة.
خطوة الهجوم البروتوكولي:
إذا تم تصنيف الهاتف على أنه داخل المنطقة المستهدفة، يبدأ النظام هجوماً ذكياً على مستوى البروتوكول، وليس مجرد تشويش عشوائي:
- حالة الاتصال الأولي (Initial Attack):
   يرسل الهاتف طلب اتصال RRC.
   يقوم GLaDoS بالتشويش على هذا الطلب وإرسال طلب هجوم NAS يحتوي على IMSI غير صالح.
   يستجيب الشبكة برفض الاتصال، مما يؤدي إلى قطع الخدمة عن الهاتف.
- حالة طلب الخدمة (Service Request):
   عندما يحاول هاتف مع جلسة نشطة استئناف الاتصال.
   يشوش GLaDoS على رسالة طلب الخدمة NAS برسالة تحتوي على رمز مصادقة غير صالح.
   يؤدي ذلك إلى رفض الخدمة وإعادة الهاتف إلى حالة الاتصال الأولي.
- حالة التبديل بين الخلايا (Handover):
   إذا حاول الهاتف التبديل بين الخلايا أثناء اتصاله.
   يرسل GLaDoS بيانات عشوائية في كل تخصيص ترددي يُعطى للهاتف.
   يجعل ذلك إرسال البيانات من الهاتف مستحيلاً، مما يؤدي إلى إنهاء الاتصال بعد 10-30 ثانية.
ميزة أمنية هامة: في جميع حالات الهجوم، يسمح النظام تلقائياً بأي محاولة اتصال تحمل سبب "حالة طارئة" (Emergency)، مما يضمن إمكانية إجراء مكالمات الطوارئ حتى في المناطق المحظورة.
3. مكونات النظام التقنية
 3.1 وحدات التشويش منخفضة الطاقة (DJs)
- النوع الخارجي: 40 وحدة بقوة 16dBm، هوائيات اتجاهية، مثبتة على أعمدة بارتفاع 2-3 أمتار.
- النوع الداخلي: 100 وحدة بقوة 10dBm، هوائيات شاملة الاتجاه، مثبتة في الأسقف.
- نطاق التعديل: يمكن ضبط الطاقة بمدى ±10-20dB للتحكم الدقيق في التوازن بين التغطية والتسرب.
 3.2 وحدات التعادل الراديوية (NRUs)
- العدد: 4 وحدات مثبتة حول محيط المنطقة.
- معالجة الإشارات: تستخدم وحدات SDR (راديو معرف بالبرمجيات) مخصصة بمعدل عينات 122.88 ميغا عينة/ثانية ودقة 16 بت.
- المعالجة: خوادم صناعية متعددة النواة مع 128 جيجابايت RAM.
- الهوائيات: عريضة النطاق من 700MHz إلى 2.7GHz، بعرض حزمة أفقي ضيق (~30 درجة) لضمان التركيز على الأبراج المستهدفة.
- التزامن الزمني: دقة ±5 نانوثانية بين جميع الوحدات.
 3.3 نظام تحديد المواقع
- المكونات: مجموعة موزعة من أجهزة استقبال الوصلة الصاعدة داخل وحول المنطقة.
- القياسات: قوة الإشارة ومؤشرات الجودة من PRACH preamble وإشارات PUSCH و PUCCH.
- الذكاء: نموذج تعلم آلي مدرب مسبقاً حسب الموقع.
 4. نتائج التجارب الميدانية
تم اختبار النظام في منطقة حقيقية بمساحة 62,500 متر مربع (حوالي 9 ملاعب كرة قدم)، تقع على أطراف مدينة وتغطيها أكثر من 150 خلية خلوية تجارية.
 النتائج الرئيسية:
- الفعالية الإجمالية: تعطيل 99.3% من جميع محاولات الاتصال.
- التغطية الكاملة: في 8 من أصل 12 موقعاً تم اختبارها، وصلت نسبة التعطيل إلى 100%.
- أسوأ حالة: حتى في أقل المواقع فعالية، حقق النظام 94.2% من التعطيل.
- سرعة المعالجة: تصنيف يصل إلى 120 اتصالاً في الثانية، وهجوم كل ثانيتين.
- تتبع الخلايا: القدرة على تتبع أكثر من 100 خلية خلوية في وقت واحد.
- النطاقات الترددية: يغطي 5 نطاقات ترددية FDD LTE من 700MHz إلى 2.7GHz.
 اختبار التأثير على المناطق المجاورة:
تم حساب التسرب المحتمل للإشارات إلى خارج المنطقة على أساس:
- طاقة خرج 16dBm
- خسائر الكابل (-3dB)
- اتجاهية الهوائي (-10dBi)
- خسارة المسار عند 30 متراً (-60dB)
- التوزيع على 4 مشغلين (-6dB)
النتيجة: إشارة أقل من -63dBm لكل خلية، مما يعني أن 80-90% من الخلايا المحيطة تبقى متاحة للاستخدام الطبيعي.
 5. المقارنة مع الأنظمة التقليدية

 

5. المقارنة مع الأنظمة التقليدية

الخاصية	أجهزة التشويش التقليدية	نظام GLaDoS
الانتقائية الجغرافية	ضعيفة (تؤثر على منطقة واسعة)	عالية جداً (تحكم دقيق بالمنطقة)
التأثير على المناطق المجاورة	كبير (قد يمنع مكالمات الطوارئ)	ضئيل (يكاد يكون معدوماً)
الامتثال للحدود الصحية	صعب التحقيق (طاقة عالية)	ممكن (طاقة منخفضة)
السماح بمكالمات الطوارئ	لا يسمح (يمنع كل شيء)	يسمح تلقائياً
نوع الهجوم	تشويش عشوائي عالي الطاقة	هجوم ذكي على مستوى البروتوكول
كفاءة الطاقة	منخفضة جداً	عالية جداً

 6. الجوانب الأمنية والقانونية
 6.1 المزايا الأمنية للنظام
- التحكم الدقيق: يمكن تقييد الاتصالات في المناطق الحساسة دون التأثير على المناطق المحيطة.
- المرونة: يسمح بسياسات أمنية مرنة (مثل السماح فقط بالمكالمات الطارئة).
- الردع: يمكن استخدامه في السجون والمنشآت العسكرية والمرافق الحكومية الحساسة.
 6.2 التحديات القانونية
بالنسبة للباحثين، من المهم ملاحظة أن:
- استخدام أجهزة التشويش على الاتصالات غير قانوني في معظم البلدان (بما فيها الولايات المتحدة) للأفراد والجهات غير المرخصة.
- هذا النظام هو نظام بحثي تم تطويره للأغراض العلمية ولفهم نقاط الضعف في الشبكات الخلوية.
- لا يُسمح باستخدامه إلا في بيئات اختبارية مرخصة.
 7. الاستنتاج والآفاق المستقبلية
يمثل نظام GLaDoS قفزة نوعية في مجال التحكم باتصالات الشبكات الخلوية، حيث يُظهر لأول مرة إمكانية تحقيق:
1. قطع اتصال انتقائي جغرافياً بدقة غير مسبوقة.
2. كفاءة طاقة عالية مع احترام الحدود الصحية.
3. تكامل مع خدمات الطوارئ (لا يمنع المكالمات الطارئة).
4. قابلية للتوسع لتغطية مناطق كبيرة بعدد محدود من الوحدات.
النقاط الرئيسية التي يجب تذكرها عن GLaDoS:
- ✅ نظام إلكتروني متكامل: يعتمد على أجهزة مادية حقيقية (وحدات راديو، هوائيات، معالجات).
- ✅ نظام برمجي ذكي: يعتمد على خوارزميات معقدة وبروتوكولات اتصال.
- ✅ أول نظام من نوعه: تم نشره وتقييمه في بيئة حقيقية بنجاح.
- ✅ دقة 99.3% في تعطيل الاتصالات ضمن المنطقة المستهدفة.
يبقى هذا العمل البحثي فتحاً هاماً لفهم نقاط الضعف في الشبكات الخلوية وتطوير حلول أمنية أفضل للمستقبل، مع التأكيد على أن استخدامه يجب أن يقتصر على الإطارات القانونية والأكاديمية المرخصة فقط.