خبراء «كاسبرسكي» يكتشفون مخاطر الأجهزة الذكية المنزلية

  • 11/10/2015
  • 00:00
  • 5
  • 0
  • 0
news-picture

بعد قيامهم بأخذ عينة عشوائية من أحدث منتجات إنترنت الأشياء، اكتشف باحثو كاسبرسكي لاب تهديدات خطرة تتعرض لها الأجهزة الذكية المنزلية المتصلة بالإنترنت. ومن ضمن تلك الأجهزة آلة تحضير القهوة التي تتسبب في الكشف عن كلمة المرور الخاصة بصاحب المنزل والمستخدمة للاتصال بشبكة ال Wi-Fi، وشاشة مراقبة الأطفال التي من الممكن التحكم بها عن طريق برمجية خبيثة لطرف ثالث، ونظام الأمن المنزلي الخاضع للتحكم عن طريق الهاتف الذكي والذي من الممكن اختراقه باستخدام مغناطيس. وعندما يتعلق الأمر بأجهزة تحضير القهوة الخاضعة للتحكم بواسطة تطبيق، فليس من الضروري أن يكون المهاجم متصلاً على نفس شبكة الضحية. وأثناء التجربة كان جهاز تحضير القهوة المستخدم يرسل ما يكفي من المعلومات غير المشفرة للمهاجم لاكتشاف كلمة المرور المستخدمة من قبل المالك للاتصال بشبكة ال Wi-Fi بأكملها. وخلال إجراء التجربة على نظام الأمن المنزلي، تمكن خبراء كاسبرسكي لاب من استخدام مغناطيس بسيط لاستبدال المجال المغناطيسي المتولد عن المغناطيس المثبت على النافذة. وهذا يعني أنه بإمكانهم فتح وإغلاق النافذة دون أن ينطلق جهاز الإنذار. تكمن المشكلة الرئيسية في هذه الثغرة الأمنية في حقيقة أنه من المستحيل إصلاحها عن طريق تحديث البرنامج، فالأمر يتعلق بتصميم نظام الأمن المنزلي نفسه. والأمر الأكثر إثارة للقلق يتمثل في أن الأجهزة القائمة على استشعار المجال المغناطيسي هي نوع من أجهزة الاستشعار الشائعة والمستخدمة في أنظمة الأمن المنزلي المتعددة في السوق. وقال فيكتور اليوشين، الباحث الأمني في كاسبرسكي لاب: لقد أظهرت تجربتنا وبكل تأكيد بأن البائعين يضعون نصب أعينهم جانب الأمن الإلكتروني عند تصنيع أجهزة إنترنت الأشياء. ومع ذلك، لا يكاد أي جهاز متصل بالإنترنت وخاضع للتحكم عن طريق تطبيق يخلو من ثغرة أمنية واحدة على الأقل. وقد يلجأ مجرمو الإنترنت إلى استغلال العديد من هذه الثغرات في وقت واحد، مما يجعل من الأهمية بمكان بالنسبة للبائعين إيجاد حل جذري لجميع نقاط الضعف الموجودة، حتى تلك التي لا تعتبر حساسة. ينبغي معالجة هذه الفجوات الأمنية قبل وصول المنتج إلى السوق، ذلك أنه بمجرد أن يملأ هذا المنتج السوق، يصبح حل هذه المشكلة أكثر صعوبة خاصة بعد بيعه للآلاف من المستهلكين للاستخدام المنزلي. ولمساعدة المستخدمين على حماية أنفسهم وأحبائهم من مخاطر الأجهزة المنزلية الذكية المصابة بثغرات أمنية، يوصي خبراء كاسبرسكي لاب باتباع التوجيهات البسيطة التالية: 1. قبل شراء أي من أجهزة إنترنت الأشياء، ابحثوا في الإنترنت للتقصي عن أي ثغرات أمنية قد توجد داخل هذا الجهاز. تعتبر إنترنت الأشياء من الموضوعات الساخنة جداً ويحرز الكثير من الباحثين تقدماً مذهلاً في مجال الكشف عن قضايا أمنية في منتجات من هذا النوع.2. ليس من الصائب دائماً شراء المنتجات التي تم طرحها مؤخراً في السوق. وإلى جانب الأخطاء البرمجية الاعتيادية المتأصلة في المنتجات الجديدة، قد تحتوي الأجهزة التي تطرح حديثاً على ثغرات أمنية لم يتمكن الباحثون الأمنيون من اكتشافها بعد.3. عندما تفكرون باختيار ما يجعل أحد جوانب حياتكم أكثر ذكاء، ننصحكم بأخذ المخاطر الأمنية في عين الاعتبار. في حال كان منزلكم هو المكان الذي تودعون فيه أشياء ذات قيمة جوهرية لكم، فمن الأفضل لكم اختيار نظام إنذار متخصصة من الممكن أن يحل محل أو يكمل نظام الإنذار المنزلي الحالي الخاضع للتحكم عن طريق التطبيق، أو إعداد النظام الحالي على نحو يمنع تأثير أي ثغرة أمنية محتملة على تشغيله.

مشاركة :