قد تشتري جهازًا رخيصًا لتوصله بالتلفاز، ثم تكتشف أن شخصًا في الجانب الآخر من العالم يستخدم اتصالك بالإنترنت لإخفاء نشاطه الإجرامي!

هذه ليست فرضية نظرية، فقد حذر مكتب التحقيقات الفيدرالي الأمريكي من شبكة BADBOX 2.0 التي ضمت أجهزة متصلة بالإنترنت مثل وحدات بث التلفاز وأجهزة العرض وإطارات الصور الرقمية، حيث وصلت بعض الأجهزة إلى المستخدمين ببرمجيات خبيثة أو أصيبت بها أثناء تنزيل تطبيقات من مصادر غير رسمية.

بعد اختراق الجهاز، يستطيع المهاجم استغلال اتصال المنزل بوصفه بوابة تمر عبرها حركة إنترنت أخرى، حتى يبدو النشاط قادمًا من عنوانك أنت. المشكلة تصبح أخطر في المنزل الذكي، لأن شبكة واحدة قد تجمع الحاسوب الذي يحتوي ملفاتك الشخصية، وهاتفك، وكاميرا المدخل، والقفل، والتلفاز، والمصابيح والحساسات.

في هذا المقال، نتعرف إلى كيفية تأمين شبكة المنزل الذكي، وعزل الأجهزة المعرضة للخطر، واكتشاف الجهاز المشبوه قبل أن يتحول إلى باب خلفي يصل منه المهاجم إلى بقية الشبكة.

ابدأ من الراوتر

الراوتر هو النقطة التي تمر من خلالها معظم اتصالات المنزل، لذلك لا توجد قيمة كبيرة لتأمين الكاميرا والقفل إذا كان الجهاز الذي يجمعهما بالشبكة لا يزال يستخدم كلمة مرور الإدارة الافتراضية أو إعدادات حماية قديمة. توصي لجنة التجارة الفيدرالية الأمريكية بتغيير اسم المستخدم وكلمة مرور إدارة الراوتر، إلى جانب كلمة مرور شبكة Wi-Fi نفسها، لأنهما يؤديان وظيفتين مختلفتين؛ الأولى تمنع شخصًا غير مصرح له من تعديل إعدادات الراوتر، بينما تمنع الثانية الأجهزة الغريبة من الانضمام إلى الشبكة.

اختر أقوى تشفير لاسلكي متاح في الراوتر الحديث، وتأكد من تحديث برمجياته بصورة دورية، ثم أغلق الإدارة عن بعد إذا كنت لا تحتاج إليها. يمكن أن تبدأ الحماية أيضًا بفهم طريقة عمل شبكة Wi-Fi ومنافذ دخولها المحتملة، لأن الراوتر الضعيف يحول كل الأجهزة التي خلفه إلى أهداف أسهل مهما كانت جودة حمايتها الفردية.

اعزل الأجهزة الذكية

أحد أهم القرارات التي يمكنك اتخاذها هو عدم وضع الحاسوب الشخصي وكاميرات المنزل والمصابيح والتلفاز داخل مساحة شبكية واحدة تستطيع الأجهزة فيها التواصل بحرية مع بعضها.

ينصح المعهد الوطني الأمريكي للمعايير والتقنية بتقسيم الشبكة بحيث توجد أجهزة المنزل الذكي بعيدًا عن الحواسيب التي تحتوي معلومات حساسة. يستطيع بعض أجهزة الراوتر إنشاء شبكة مخصصة لأجهزة إنترنت الأشياء، بينما تسمح الأجهزة الأكثر تقدمًا بإنشاء شبكات افتراضية منفصلة تعرف باسم VLAN وتحديد الأجهزة التي يمكنها الانتقال بينها.

لا تستخدم شبكة الضيوف عشوائيًا بوصفها بديلًا دائمًا، لأن بعض أجهزة الراوتر تمنع الأجهزة الموجودة عليها من الاتصال ببعضها تمامًا، وهو ما قد يعطل مركز المنزل أو التحكم المحلي. الأفضل إنشاء شبكة مخصصة لأجهزة المنزل الذكي إذا كان الراوتر يدعمها، مع السماح فقط بالاتصالات الضرورية بين مركز التحكم والأجهزة.

تصبح هذه الخطوة أكثر أهمية مع تعدد بروتوكولات المنزل الذكي، لأن أجهزة بروتوكول Zigbee أو بروتوكول Thread قد تتصل بمركز محلي واحد، بينما تعتمد أجهزة أخرى على شبكة Wi-Fi مباشرة، ما يجعل طريقة تقسيم الشبكة جزءًا من تصميم المنزل نفسه.

غيَّر كلمات المرور

الكاميرا التي تحمل كلمة مرور المصنع ليست بعيدة كثيرًا عن باب تركت مفتاحه بداخله، فقد استغلت برمجيات Mirai سابقًا أسماء مستخدمين وكلمات مرور افتراضية معروفة للوصول إلى كاميرات وراوترات ومسجلات فيديو متصلة بالإنترنت.

لهذا يجب تغيير بيانات الدخول الافتراضية فور إضافة أي جهاز جديد، مع استخدام كلمة مختلفة لكل حساب بدلًا من إعادة استخدام كلمة مرور واحدة للكاميرا والقفل والتطبيق ومركز التحكم. يوصي الخبراء أيضًا بعدم إبقاء الأجهزة على إعداداتها الافتراضية، لأن الجهاز المخترق قد يصبح نقطة انطلاق للوصول إلى أجهزة أخرى داخل الشبكة.

قم بتفعيل المصادقة متعددة العوامل في حسابات الشركات التي تدير الكاميرات والأقفال ومراكز المنزل متى كانت الخاصية متاحة، لأن سرقة كلمة المرور وحدها لن تكون كافية للدخول إلى الحساب عند وجود طبقة تحقق إضافية.

أغلق الأبواب الخفية

تحتوي أجهزة الراوتر وبعض أجهزة إنترنت الأشياء (IoT) على خدمات صُممت لتسهيل الإعداد والوصول عن بعد، لكنها قد تصبح أبوابًا إضافية إذا كانت تعمل دون حاجة حقيقية. يوصي الخبراء بتعطيل بروتوكول UPnP عندما لا تكون هناك حاجة إليه، لأنه يسمح لبعض الأجهزة بفتح اتصالات في الراوتر تلقائيًا. ينطبق المنطق نفسه على خدمات الإدارة عن بعد ومشاركة الملفات والمنافذ المفتوحة التي لا تعرف سبب وجودها.

لا تفتح منفذًا مباشرًا إلى كاميرا أو مركز منزلي لمجرد أنك تريد الوصول إليه من خارج المنزل؛ استخدام خدمة وصول مشفرة توفرها الشركة أو اتصال VPN موثوق أكثر أمانًا في معظم الحالات من تعريض واجهة الجهاز مباشرة للإنترنت.

حدِّث كل جهاز

تستمر الأجهزة الذكية في العمل سنوات، بينما تظهر ثغرات جديدة بعد بيعها بفترة طويلة، لذلك فإن دعم الشركة للتحديثات أهم من كثير من المواصفات التي تظهر على صندوق المنتج. ينصح تقنيون بتفعيل التحديثات التلقائية عندما تكون متاحة، كما تجدر الإشارة هنا إلى أن الجهاز الذي توقف عن تلقي تحديثات أمنية يستحق التفكير في استبداله أو إيقافه.

ينطبق ذلك بصورة خاصة على الكاميرات الذكية، لأن اختراق الكاميرا لا يمنح المهاجم مجرد جهاز آخر داخل الشبكة، وإنما قد يمنحه صوتًا وصورة من مساحة شديدة الخصوصية. احرص لذلك على معرفة مدة الدعم المتوقعة قبل الشراء، ولا تعتمد على علامة تجارية مجهولة لمجرد أن السعر أقل.

راقب الأجهزة المتصلة

لن تستطيع اكتشاف جهاز غريب إذا كنت لا تعرف أصلًا ما الذي يفترض وجوده داخل شبكتك، لذلك افتح صفحة الأجهزة المتصلة في الراوتر بين حين وآخر، وامنح أجهزتك المهمة أسماء واضحة تستطيع التعرف إليها بسهولة. ظهور اسم لم تشاهده من قبل لا يعني تلقائيًا وجود مهاجم، لأن بعض الأجهزة تعرض اسم الشريحة الداخلية أو عنوانًا عامًا يصعب فهمه. تبدأ المشكلة عندما تجد جهازًا لا تستطيع ربطه بأي منتج داخل المنزل، أو عندما يظهر اتصال جديد بعد إضافة جهاز رخيص أو مجهول المصدر.

حذر مكتب التحقيقات الفيدرالي أيضًا من حركة الإنترنت غير المفسرة بوصفها إحدى العلامات المحتملة للأجهزة المصابة في حملة BADBOX 2.0. يستطيع الراوتر الذي يعرض استهلاك كل جهاز مساعدتك هنا؛ فإطار صور أو جهاز بث يبدو خاملًا لكنه يرسل كميات غير معتادة من البيانات يستحق التحقيق.

افحص الجهاز المشبوه

ابدأ بعزل الجهاز عن الشبكة فورًا إذا ظهرت عليه علامات قوية تثير الشك، بدلًا من تركه متصلًا أثناء البحث عن تفسير، ثم راجع اسم الشركة والطراز وابحث عن تحديث رسمي أو تحذير أمني مرتبط به. نفذ إعادة ضبط المصنع إذا كانت الشركة توصي بذلك، ثم ثبت آخر تحديث متاح وغير بيانات الدخول قبل إعادة الجهاز إلى الشبكة. لا تعيده إلى شبكتك الرئيسية قبل التأكد من مصدره، ويفضل وضعه داخل الشبكة المعزولة المخصصة للأجهزة الذكية.

تحتاج الحساسات الذكية والأقفال الذكية إلى تقييم مختلف قليلًا إذا كانت تعمل عبر مركز محلي ولا تتصل بالإنترنت مباشرة، لأن نقطة الخطر الرئيسية تصبح المركز نفسه وحساب الشركة المرتبط به. راجع الأجهزة المصرح لها في التطبيق، واحذف المستخدمين القدامى ورموز الوصول التي لم تعد ضرورية.

لا تثق بالشعار وحده

يضيف معيار Matter طبقات أمان مهمة، إذ توضح منظمة Connectivity Standards Alliance أن كل جهاز معتمد يحمل هوية فريدة وشهادة للتحقق من أصالته، كما تُشفر البيانات وتطبق صلاحيات تحدد العمليات التي يسمح لكل جهاز بتنفيذها. هذه الحماية تجعل إضافة جهاز مزيف أو غير معتمد أصعب، لكنها لا تعني أن وجود شعار Matter يجعل الجهاز محصنًا من كل مشكلة، لأن التطبيق والحساب السحابي والراوتر وبرمجيات الشركة المصنعة تظل أجزاء من السلسلة الأمنية.

اختيار الشركات التي توضح مدة التحديثات وسياسة الخصوصية وطريقة التخزين يظل أكثر أهمية من شراء جهاز مجهول يحمل مجموعة طويلة من الشعارات على عبوته.

اشترِ الأمان أولًا

لا تجعل السعر والمواصفات هما المعيار الوحيد عند اختيار جهاز جديد؛ تحقق من اسم الشركة، وصفحة الدعم، وتاريخ التحديثات، وإمكانية تغيير كلمة المرور، ووجود المصادقة متعددة العوامل، وطريقة حذف بياناتك إذا قررت التخلص من الجهاز.

يحذر العديد من الخبراء بصورة خاصة من بعض أجهزة البث غير المعروفة التي تعلن الوصول المجاني إلى محتوى مدفوع، ومن الأجهزة التي تطلب تعطيل حماية متجر التطبيقات أو تنزيل تطبيقات من مصادر مجهولة، لأن هذه السلوكيات قد تشير إلى منتج غير موثوق قبل أن تدخله إلى شبكتك. وتذكر أن شراء جهاز أرخص بعشرين دولارًا لن يكون صفقة جيدة إذا كان ثمنه الحقيقي هو وضع باب خلفي دائم داخل المنزل.

اجعل الأمان عادة

لن يتحول منزلك إلى حصن يستحيل اختراقه، لكنك ستمنع كثيرًا من الطرق السهلة التي يعتمد عليها المهاجمون، وستحد من الضرر حتى إذا تعرض جهاز واحد للاختراق، لأن عزله عن الحاسوب والهاتف وبقية الأجهزة يمنع المشكلة من الانتشار بحرية.

المنزل الذكي الآمن لا يبدأ بالكاميرا أو القفل، وإنما يبدأ من معرفة كل جهاز سمحت له بالدخول إلى الشبكة، وما الذي يستطيع الوصول إليه، ومن الشركة التي لا تزال مسؤولة عن تحديثه. عندما يصبح هذا السؤال جزءًا من قرار الشراء نفسه، يتحول الأمان من خطوة تضيفها بعد بناء المنزل إلى طبقة موجودة في أساسه منذ اليوم الأول.