ملخص
عطل قراصنة أنظمة التبريد في مئات المتاجر الكبرى الفرنسية مستغلين اتصال معدات كانت ميكانيكية في السابق بالإنترنت، ويتيح اتصال أجهزة منزلية وصناعية بالشبكة فرصاً جديدة للمجرمين الإلكترونيين.
استغل قراصنة عطلوا أنظمة التبريد في مئات المتاجر الكبرى الفرنسية تزايد اتصال معدات، كانت ميكانيكية إلى حد كبير في السابق، بالإنترنت.
ومن الثلاجات وأنظمة التدفئة إلى كاميرات المراقبة وشبكات الإنذار، بات في الإمكان الآن مراقبة مجموعة متنامية من الأجهزة والتحكم فيها عن بعد، مما يتيح فرصاً جديدة للمجرمين الإلكترونيين.
هل يمكن للقراصنة حقاً اختراق ثلاجتي؟
نظرياً، نعم. فإذا كان الجهاز متصلاً بالإنترنت، مباشرة أو عبر تطبيق أو خدمة سحابية أو شبكة منزلية، فمن المحتمل اختراقه.
في عام 2015، أظهر باحثون في مؤتمر للقرصنة في لاس فيغاس كيف يمكن اختراق ثلاجة ذكية من "سامسونغ"، مما يتيح لهم اعتراض بعض حركة البيانات عبر الإنترنت التي تمر من خلال الجهاز.
وفي حالات كثيرة، يهتم المهاجمون أكثر بسرقة البيانات أو تعطيل الخدمات أو استخدام الأجهزة المتصلة وسيلة للدخول إلى شبكة أكبر.
ما الأجهزة المنزلية التي يمكن اختراقها؟
الأهداف الأكثر شيوعاً هي الأجهزة المتصلة بالإنترنت التي يمكن التحكم فيها عن بعد، وتشمل كاميرات المراقبة وأجراس الأبواب المزودة بكاميرات وأنظمة الإنذار والأقفال الذكية وأجهزة تنظيم الحرارة وأنظمة التدفئة المركزية.
كما يمكن أن تكون الأجهزة الذكية، مثل الثلاجات والأفران والغسالات، عرضة للاختراق إذا كانت متصلة بالإنترنت على نطاق أوسع، وحتى بعض فرش الأسنان باتت الآن متصلة بالإنترنت.
ووفق بيانات من قطاع الأمن، تشكل أجهزة التوجيه، وليس الأجهزة المنزلية، أكثر من ثلاثة أرباع الهجمات على الأجهزة المتصلة، وزاد عدد هذه الأجهزة بسرعة مع إضافة الشركات المصنعة الاتصال بالإنترنت إلى منتجات كانت ميكانيكية بالكامل في السابق.
ما الذي يمكن أن يفعله القرصان فعلياً؟
بمجرد الدخول إلى جهاز، يمكن للقرصان عموماً أن يفعل أحد أمرين: جمع المعلومات أو السيطرة على الجهاز. فيمكن للكاميرا أن تعرض ما في داخل المنزل، ويمكن لجهاز مزود بميكروفون التقاط الأصوات، ويمكن لجهاز توجيه مخترق أن يكشف عن كل ما يمر عبر الشبكة.
ويمكن للقراصنة الذين يسيطرون على جهاز تشغيله أو إيقافه أو تغيير إعداداته أو منع المستخدمين من الوصول إلى حساباتهم. وقد يؤثر اختراق جهاز لتنظيم الحرارة في التدفئة، فيما قد يعطل اختراق مجمد أو ثلاجة التحكم في درجات الحرارة.
اقرأ المزيد
يحتوي هذا القسم على المقلات ذات صلة, الموضوعة في (Related Nodes field)
وفي حالات أكثر خطورة، قد يستخدم المهاجمون الأجهزة الضعيفة الحماية للوصول إلى أنظمة أخرى على الشبكة نفسها، أو لسرقة معلومات شخصية مرتبطة بحسابات عبر الإنترنت.
هل يمكن للقراصنة السيطرة على سيارتي أو إمدادات الكهرباء أو المياه؟
أظهر باحثو الأمن السيبراني مراراً وجود ثغرات في المركبات المتصلة، وفي عام 2015 سيطر باحثون عن بعد على سيارة "جيب" متحركة عبر نظام الترفيه المتصل بالإنترنت فيها، مما أدى إلى استدعاء نحو 1.4 مليون مركبة وتزويدها ببرمجيات محدثة.
وبعد ما يقرب من عقد، كشف باحثون عن خلل أتاح لهم تتبع بعض مركبات "كيا" وفتحها وتشغيلها باستخدام رقم لوحة المركبة فقط. وقال الباحثون إنهم أبلغوا "كيا" بالثغرات، وإن الشركة عالجتها خلال أشهر، ولم يكن هناك دليل على استغلالها في هجمات فعلية.
كما صممت المركبات والطائرات الحديثة بأنظمة سلامة واحتياطية واسعة النطاق.
وتتضمن البنية التحتية الحيوية، مثل شبكات الكهرباء والمياه، بوجه عام طبقات متعددة من الحماية والمراقبة والتنظيم لا تتوافر في الأجهزة الاستهلاكية. ولا يعني ذلك أنها محصنة من الهجمات الإلكترونية، لكنها عادة ما تكون أهدافاً أصعب بكثير من جهاز منزلي متصل بشبكة "واي فاي" منزلية.
كيف يمكن للناس حماية أجهزتهم؟
يوصي خبراء الأمن السيبراني عموماً بتغيير كلمات المرور الافتراضية، وتفعيل المصادقة الثنائية كلما كانت متاحة، وتثبيت تحديثات البرامج بانتظام.
كما ينبغي للمستهلكين التخلي عن الأجهزة التي لم تعد تتلقى تحديثات أمنية أو استبدالها، والإبقاء على معظم الأجهزة ضمن شبكة داخلية، وعدم ربط المنتجات بالإنترنت على نطاق أوسع إلا عندما يكون هناك سبب واضح لذلك.
وغالباً ما تكون القاعدة الأبسط هي الأكثر فاعلية "كلما قل عدد الأجهزة المتصلة لديك، قل عدد نقاط الدخول المحتملة أمام المهاجمين".
