أجهزة منزلك الذكي: قد تشارك في الجرائم الإلكترونية وأنت غافل.

أصبحت أجهزة المنزل الذكي ومنتجاته جزءًا لا يتجزأ من العديد من المنازل الحديثة. فكاميرات المراقبة تراقب الأبواب الأمامية، وصناديق البث تشغل أجهزة التلفاز، والأجهزة المتصلة تتبادل البيانات باستمرار عبر الإنترنت. بينما يقلق معظم الناس بشأن جمع الشركات للكثير من المعلومات، يشير تهديد متزايد للأمن السيبراني إلى أن المستهلكين قد يواجهون مشكلة أكبر بكثير تستدعي القلق.

يحذر باحثو الأمن من أن بعض الأجهزة المتصلة بالإنترنت قد تحتوي على أبواب خلفية برمجية مخفية أو عيوب أمنية خطيرة تسمح للمتسللين بالوصول إلى الشبكات المنزلية. وفي بعض الحالات، يمكن لهذه الأجهزة أن تحوّل اتصال الإنترنت المنزلي بفعالية إلى أداة للمجرمين السيبرانيين دون علم المالك.

كيف تُستخدم الأجهزة الذكية المخترقة؟

ترتبط العديد من الأجهزة المتأثرة بما يُعرف بشبكات الوكيل السكنية (Residential Proxy Networks). تقوم هذه الخدمات بتوجيه حركة مرور الإنترنت عبر اتصالات منزلية حقيقية، مما يجعل النشاط عبر الإنترنت يبدو وكأنه صادر من منزل عادي بدلاً من مركز بيانات، أو خدمة VPN، أو شبكة مشبوهة.

للوكلائ السكنيين استخدامات مشروعة، مثل اختبار المواقع الإلكترونية أو الإعلانات من مناطق مختلفة. لكن المشكلة تبدأ عندما يصبح المستهلكون جزءًا من هذه الشبكات دون علمهم.

ووفقًا لتحقيق حديث أجرته صحيفة Wall Street Journal، يبدو أن بعض إطارات الصور الرقمية وصناديق بث التلفزيون تحتوي على برامج تربطها تلقائيًا بخدمات الوكيل السكني. ويعتقد خبراء الأمن الذين ورد ذكرهم في التقرير أن بعض الشركات المصنعة قد تتلقى أموالاً لتضمين هذا البرنامج قبل وصول الأجهزة إلى المستهلكين.

بمجرد اتصال الجهاز، يمكنه تمرير حركة مرور الإنترنت بهدوء لصالح أطراف ثالثة. وقد لاحظ الباحثون الذين يراقبون عدة أجهزة اختبار نشاطًا مرتبطًا بمواقع المقامرة، وخدمات العملات المشفرة، والمحتوى المخصص للبالغين، ومحاولات الوصول إلى الحسابات عبر الإنترنت.

لماذا يمثل هذا مشكلة للمستهلكين؟

إن السماح للغرباء بتوجيه حركة المرور عبر اتصال الإنترنت المنزلي يثير مخاوف تتعلق بالخصوصية والأمان على حد سواء. فالنشاط الإجرامي الذي يتم عبر وكيل مقيم (residential proxy) يمكن أن يبدو وكأنه صادر من منزل لا يشك أهله في شيء. ويقول باحثو الأمن إن هذه الشبكات ارتبطت بالاحتيال، والمضاربة على تذاكر الفعاليات، والاحتيال الإعلاني، وإساءة استخدام الحسابات.

يمكن أن يصبح التهديد أكثر خطورة عندما يسيطر المهاجمون بشكل مباشر على الأجهزة الذكية المعرضة للخطر. وقد وجد الباحثون أدلة على محاولات متكررة من قبل المتسللين للوصول إلى الأجهزة المتصلة بالإنترنت، وتحويلها أحيانًا إلى جزء من شبكات بوت نت ضخمة تُستخدم لشن هجمات حجب الخدمة الموزعة (DDoS). وتشير تقديرات الصناعة إلى أن عشرات الملايين، وربما مئات الملايين، من الأجهزة حول العالم قد تكون عرضة للخطر.

ما الذي يمكنك فعله لحماية نفسك؟

يمكن للمستهلكين تقليل المخاطر عن طريق شراء الأجهزة من الشركات المصنعة ذات السمعة الطيبة، والحفاظ على تحديث البرامج الثابتة (firmware)، وتجنب المنتجات الرخيصة بشكل غير عادي من العلامات التجارية غير المعروفة. كما يوصي الخبراء بتجنب التطبيقات غير الموثوقة والبرامج المحملة جانبيًا (sideloaded software)، والتي يمكن أن تُدخل البرامج الضارة إلى أجهزتك الذكية. ويمكن أن يساعد وضع أجهزة المنزل الذكي على شبكة ضيف منفصلة في احتواء الضرر إذا تعرض أحد الأجهزة للاختراق، ومنع المهاجمين من الوصول إلى الهواتف وأجهزة الكمبيوتر المحمولة والأجهزة الحساسة الأخرى على نفس الشبكة.