هل يمكن للقراصنة اختراق ثلاجتي؟

استغل قراصنة تعطّل أنظمة التبريد في مئات المتاجر الكبرى الفرنسية نتيجة تزايد اتصال معدات كانت ميكانيكية إلى حد كبير في السابق بالإنترنت. ومن الثلاجات وأنظمة التدفئة إلى كاميرات المراقبة وشبكات الإنذار، بات بالإمكان الآن مراقبة مجموعة متنامية من الأجهزة والتحكم فيها عن بُعد، مما يتيح فرصا جديدة للمجرمين الإلكترونيين.

نظريًا، نعم. فإذا كان الجهاز متصلاً بالإنترنت، مباشرة أو عبر تطبيق أو خدمة سحابية أو شبكة منزلية، فمن المحتمل اختراقه. وفي 2015، أظهر باحثون في مؤتمر للقرصنة في لاس فيغاس كيف يمكن اختراق ثلاجة ذكية من سامسونغ، بما يتيح لهم اعتراض بعض حركة البيانات عبر الإنترنت التي تمر من خلال الجهاز. وفي كثير من الحالات، يهتم المهاجمون أكثر بسرقة البيانات أو تعطيل الخدمات أو استخدام الأجهزة المتصلة وسيلة للدخول إلى شبكة أكبر.

الأهداف الأكثر شيوعًا هي الأجهزة المتصلة بالإنترنت والتي يمكن التحكم فيها عن بُعد. وتشمل كاميرات المراقبة وأجراس الأبواب المزودة بكاميرات وأنظمة الإنذار والأقفال الذكية وأجهزة تنظيم الحرارة وأنظمة التدفئة المركزية. كما يمكن أن تكون الأجهزة الذكية مثل الثلاجات والأفران والغسالات عرضة للاختراق إذا كانت متصلة بالإنترنت على نطاق أوسع، وحتى بعض فرش الأسنان باتت الآن متصلة بالإنترنت. ووفقًا لبيانات من قطاع الأمن، تشكل أجهزة التوجيه، وليس الأجهزة المنزلية، أكثر من ثلاثة أرباع جميع الهجمات على الأجهزة المتصلة. وزاد عدد هذه الأجهزة بسرعة مع إضافة الشركات المصنعة الاتصال بالإنترنت إلى منتجات كانت ميكانيكية بالكامل في السابق.

بمجرد الدخول إلى جهاز، يمكن للقرصان عموماً جمع المعلومات أو السيطرة على الجهاز. فالكاميرا قد تعرض ما بداخل المنزل، والميكروفون يلتقط الأصوات، وجهاز التوجيه المخترق يكشف كل ما يمر عبر الشبكة. ويمكن للقراصنة تشغيل الجهاز أو إيقافه أو تغيير إعداداته أو منع المستخدمين من الوصول إلى حساباتهم. وقد يؤثر اختراق جهاز تنظيم الحرارة على التدفئة، بينما قد يعطل اختراق مجمد أو ثلاجة التحكم في درجات الحرارة. وفي حالات أكثر خطورة، قد يستخدم المهاجمون الأجهزة ضعيفة الحماية للوصول إلى أنظمة أخرى على الشبكة نفسها أو لسرقة معلومات شخصية مرتبطة بحسابات عبر الإنترنت.

أظهر باحثو الأمن السيبراني مرارًا وجود ثغرات في المركبات المتصلة. ففي 2015، سيطر باحثون عن بُعد على سيارة جيب متحركة عبر نظام الترفيه المتصل بها، مما أدى إلى استدعاء نحو 1.4 مليون مركبة وتزويدها ببرمجيات محدثة. وبعد ما يقرب من عقد، كشف باحثون عن خلل أتاح لهم تتبع بعض مركبات كيا وفتحها وتشغيلها باستخدام رقم لوحة المركبة فقط، فأبلغوا كيا فَعالجَت الشركة الثغرات خلال أشهر، ولم يكن هناك دليل على استغلالها فعليًا. وتضم المركبات والطائرات الحديثة أنظمة سلامة واحتياطية واسعة النطاق.

تتضمن البنية التحتية الحيوية، مثل شبكات الكهرباء والمياه، طبقات متعددة من الحماية والمراقبة والتنظيم لا تتوافر في الأجهزة الاستهلاكية، ما يجعلها أهدافًا أصعب عادةً، رغم أنها ليست محصنة تمامًا.

يوصي خبراء الأمن السيبراني بتغيير كلمات المرور الافتراضية، وتفعيل المصادقة الثنائية، وتثبيت تحديثات البرامج بانتظام، والتخلي عن الأجهزة التي لم تعد تتلقى تحديثات أمنية، والإبقاء على معظم الأجهزة ضمن شبكة داخلية، وعدم ربط المنتجات بالإنترنت إلا عند الضرورة. “كلما قل عدد الأجهزة المتصلة لديك، قل عدد نقاط الدخول المحتملة أمام المهاجمين”.