هل يمكن للقراصنة الوصول إلى ثلاجتك؟ مخاطر الأجهزة المنزلية المتصلة بالإنترنت

استغل قراصنة مؤخرًا عطلًا في أنظمة التبريد بمئات المتاجر الكبرى الفرنسية، مما سلط الضوء على تزايد اتصال الأجهزة التي كانت ميكانيكية في السابق بالإنترنت. من الثلاجات وأنظمة التدفئة إلى كاميرات المراقبة وشبكات الإنذار، أصبح بالإمكان الآن مراقبة والتحكم عن بُعد في مجموعة متزايدة من الأجهزة، مما يفتح أبوابًا جديدة أمام المجرمين الإلكترونيين.

هل يمكن للقراصنة اختراق ثلاجتك؟ نظريًا، الإجابة هي نعم. إذا كان الجهاز متصلاً بالإنترنت، سواء بشكل مباشر، أو عبر تطبيق، أو خدمة سحابية، أو شبكة منزلية، فمن المحتمل أن يكون عرضة للاختراق. في عام 2015، أظهر باحثون في مؤتمر للقرصنة في لاس فيغاس كيف يمكن اختراق ثلاجة ذكية من سامسونغ، مما سمح لهم باعتراض بعض حركة البيانات عبر الإنترنت التي تمر من خلال الجهاز. في كثير من الحالات، يركز المهاجمون على سرقة البيانات، أو تعطيل الخدمات، أو استخدام الأجهزة المتصلة كوسيلة للدخول إلى شبكات أكبر.

ما الأجهزة المنزلية التي يمكن اختراقها؟ الأهداف الأكثر شيوعًا هي الأجهزة المتصلة بالإنترنت والتي يمكن التحكم فيها عن بُعد، مثل كاميرات المراقبة، وأجراس الأبواب المزودة بكاميرات، وأنظمة الإنذار، والأقفال الذكية، وأجهزة تنظيم الحرارة، وأنظمة التدفئة المركزية. كما يمكن أن تكون الأجهزة الذكية مثل الثلاجات والأفران والغسالات عرضة للاختراق إذا كانت متصلة بالإنترنت على نطاق واسع. حتى بعض فرش الأسنان أصبحت الآن متصلة بالإنترنت. وفقًا لبيانات من قطاع الأمن، تشكل أجهزة التوجيه، وليس الأجهزة المنزلية، أكثر من ثلاثة أرباع جميع الهجمات على الأجهزة المتصلة. وقد زاد عدد هذه الأجهزة بسرعة مع إضافة الشركات المصنعة للاتصال بالإنترنت إلى منتجات كانت ميكانيكية بالكامل في السابق.

ما الذي يمكن أن يفعله القرصان فعليًا؟ بمجرد الدخول إلى جهاز، يمكن للقرصان عمومًا القيام بأمرين: جمع المعلومات أو السيطرة على الجهاز. يمكن للكاميرا أن تعرض ما بداخل المنزل، ويمكن لجهاز مزود بميكروفون التقاط الأصوات، ويمكن لجهاز توجيه تم اختراقه أن يكشف كل ما يمر عبر الشبكة. يمكن للقراصنة الذين يسيطرون على جهاز تشغيله أو إيقافه، أو تغيير إعداداته، أو منع المستخدمين من الوصول إلى حساباتهم. قد يؤثر اختراق جهاز لتنظيم الحرارة على التدفئة، بينما قد يعطل اختراق مجمد أو ثلاجة التحكم في درجات الحرارة. وفي حالات أكثر خطورة، قد يستخدم المهاجمون الأجهزة ضعيفة الحماية للوصول إلى أنظمة أخرى على الشبكة نفسها، أو لسرقة معلومات شخصية مرتبطة بحسابات عبر الإنترنت.

هل يمكن للقراصنة السيطرة على سيارتي أو إمدادات الكهرباء أو المياه؟ أظهر باحثو الأمن السيبراني مرارًا وجود ثغرات في المركبات المتصلة. في عام 2015، سيطر باحثون عن بُعد على سيارة جيب متحركة عبر نظام الترفيه المتصل بالإنترنت فيها، مما أدى إلى استدعاء نحو 1.4 مليون مركبة وتزويدها ببرمجيات محدثة. وبعد ما يقرب من عقد، كشف باحثون عن خلل أتاح لهم تتبع بعض مركبات كيا وفتحها وتشغيلها باستخدام رقم لوحة المركبة فقط. وقال الباحثون إنهم أبلغوا كيا بالثغرات، التي عالجتها الشركة خلال أشهر، ولم يكن هناك دليل على استغلالها في هجمات فعلية. تصمم المركبات والطائرات الحديثة بأنظمة سلامة واحتياطية واسعة النطاق. تتضمن البنية التحتية الحيوية، مثل شبكات الكهرباء والمياه، بوجه عام طبقات متعددة من الحماية والمراقبة والتنظيم لا تتوافر في الأجهزة الاستهلاكية. ولا يعني ذلك أنها محصنة من الهجمات الإلكترونية، لكنها عادة ما تكون أهدافًا أصعب بكثير من جهاز منزلي متصل بشبكة واي فاي منزلية.

كيف يمكن للناس حماية أجهزتهم؟ يوصي خبراء الأمن السيبراني عمومًا بتغيير كلمات المرور الافتراضية، وتفعيل المصادقة الثنائية كلما كانت متاحة، وتثبيت تحديثات البرامج بانتظام. كما ينبغي للمستهلكين التخلي عن الأجهزة التي لم تعد تتلقى تحديثات أمنية أو استبدالها، والإبقاء على معظم الأجهزة ضمن شبكة داخلية، وعدم ربط المنتجات بالإنترنت على نطاق أوسع إلا عندما يكون هناك سبب واضح لذلك. غالبًا ما تكون القاعدة الأبسط هي الأكثر فاعلية: