كيف تحمي شبكة منزلك الذكي والأجهزة الذكية داخله من خطر الاختراق؟

قد تشتري جهازًا رخيصًا لتوصله بالتلفاز، ثم تكتشف أن شخصًا في الجانب الآخر من العالم يستخدم اتصالك بالإنترنت لإخفاء نشاطه الإجرامي! هذه ليست فرضية نظرية، فقد حذر مكتب التحقيقات الفيدرالي الأمريكي من شبكة BADBOX 2.0 التي ضمت أجهزة متصلة بالإنترنت مثل وحدات بث التلفاز وأجهزة العرض وإطارات الصور الرقمية، حيث وصلت بعض الأجهزة إلى المستخدمين ببرمجيات خبيثة أو أصيبت بها أثناء تنزيل تطبيقات من مصادر غير رسمية. بعد اختراق الجهاز، يستطيع المهاجم استغلال اتصال المنزل بوصفه بوابة تمر عبرها حركة إنترنت أخرى، حتى يبدو النشاط قادمًا من عنوانك أنت. المشكلة تصبح أخطر في المنزل الذكي، لأن شبكة واحدة قد تجمع الحاسوب الذي يحتوي ملفاتك الشخصية، وهاتفك، وكاميرا المدخل، والقفل، والتلفاز، والمصابيح والحساسات. في هذا المقال، نتعرف إلى كيفية تأمين شبكة المنزل الذكي، وعزل الأجهزة المعرضة للخطر، واكتشاف الجهاز المشبوه قبل أن يتحول إلى باب خلفي يصل منه المهاجم إلى بقية الشبكة. الراوتر هو النقطة التي تمر من خلالها معظم اتصالات المنزل، لذلك لا توجد قيمة كبيرة لتأمين الكاميرا والقفل إذا كان الجهاز الذي يجمعهما بالشبكة لا يزال يستخدم كلمة مرور الإدارة الافتراضية أو إعدادات حماية قديمة. توصي لجنة التجارة الفيدرالية الأمريكية بتغيير اسم المستخدم وكلمة مرور إدارة الراوتر، إلى جانب كلمة مرور شبكة Wi-Fi نفسها، لأنهما يؤديان وظيفتين مختلفتين؛ الأولى تمنع شخصًا غير مصرح له من تعديل إعدادات الراوتر، بينما تمنع الثانية الأجهزة الغريبة من الانضمام إلى الشبكة. اختر أقوى تشفير لاسلكي متاح في الراوتر الحديث، وتأكد من تحديث برمجياته بصورة دورية، ثم أغلق الإدارة عن بعد إذا كنت لا تحتاج إليها. يمكن أن تبدأ الحماية أيضًا بفهم طريقة عمل شبكة Wi-Fi ومنافذ دخولها المحتملة، لأن الراوتر الضعيف يحول كل الأجهزة التي خلفه إلى أهداف أسهل مهما كانت جودة حمايتها الفردية. أحد أهم القرارات التي يمكنك اتخاذها هو عدم وضع الحاسوب الشخصي وكاميرات المنزل والمصابيح والتلفاز داخل مساحة شبكية واحدة تستطيع الأجهزة فيها التواصل بحرية مع بعضها. ينصح المعهد الوطني الأمريكي للمعايير والتقنية بتقسيم الشبكة بحيث توجد أجهزة المنزل الذكي بعيدًا عن الحواسيب التي تحتوي معلومات حساسة. يستطيع بعض أجهزة الراوتر إنشاء شبكة مخصصة لأجهزة إنترنت الأشياء، بينما تسمح الأجهزة الأكثر تقدمًا بإنشاء شبكات افتراضية منفصلة تعرف باسم VLAN وتحديد الأجهزة التي يمكنها الانتقال بينها. لا تستخدم شبكة الضيوف عشوائيًا بوصفها بديلًا دائمًا، لأن بعض أجهزة الراوتر تمنع الأجهزة الموجودة عليها من الاتصال ببعضها تمامًا، وهو ما قد يعطل مركز المنزل أو التحكم المحلي. الأفضل إنشاء شبكة مخصصة لأجهزة المنزل الذكي إذا كان الراوتر يدعمها، مع السماح فقط بالاتصالات الضرورية بين مركز التحكم والأجهزة. تصبح هذه الخطوة أكثر أهمية مع تعدد بروتوكولات المنزل الذكي، لأن أجهزة بروتوكول Zigbee أو بروتوكول Thread قد تتصل بمركز محلي واحد، بينما تعتمد أجهزة أخرى على شبكة Wi-Fi مباشرة، ما يجعل طريقة تقسيم الشبكة جزءًا من تصميم المنزل نفسه. الكاميرا التي تحمل كلمة مرور المصنع ليست بعيدة كثيرًا عن باب تركت مفتاحه بداخله، فقد استغلت برمجيات Mirai سابقًا أسماء مستخدمين وكلمات مرور افتراضية معروفة للوصول إلى كاميرات وراوترات ومسجلات فيديو متصلة بالإنترنت. لهذا يجب تغيير بيانات الدخول الافتراضية فور إضافة أي جهاز جديد، مع استخدام كلمة مختلفة لكل حساب بدلًا من إعادة استخدام كلمة مرور واحدة للكاميرا والقفل والتطبيق ومركز التحكم. يوصي الخبراء أيضًا بعدم إبقاء الأجهزة على إعداداتها الافتراضية، لأن الجهاز المخترق قد يصبح نقطة انطلاق للوصول إلى أجهزة أخرى داخل الشبكة. قم بتفعيل المصادقة متعددة العوامل في حسابات الشركات التي تدير الكاميرات والأقفال ومراكز المنزل متى كانت الخاصية متاحة، لأن سرقة كلمة المرور وحدها لن تكون كافية للدخول إلى الحساب عند وجود طبقة تحقق إضافية. تحتوي أجهزة الراوتر وبعض أجهزة إنترنت الأشياء (IoT) على خدمات صُممت لتسهيل الإعداد والوصول عن بعد، لكنها قد تصبح أبوابًا إضافية إذا كانت تعمل دون حاجة حقيقية. يوصي الخبراء بتعطيل بروتوكول UPnP عندما لا تكون هناك حاجة إليه، لأنه يسمح لبعض الأجهزة بفتح اتصالات في الراوتر تلقائيًا. ينطبق المنطق نفسه على خدمات الإدارة عن بعد ومشاركة الملفات والمنافذ المفتوحة التي لا تعرف سبب وجودها. لا تفتح منفذًا مباشرًا إلى كاميرا أو مركز منزلي لمجرد أنك تريد الوصول إليه من خارج المنزل؛ استخدام خدمة وصول مشفرة توفرها الشركة أو اتصال VPN موثوق أكثر أمانًا في معظم الحالات من تعريض واجهة الجهاز مباشرة للإنترنت. تستمر الأجهزة الذكية في العمل سنوات، بينما تظهر ثغرات جديدة بعد بيعها بفترة طويلة، لذلك فإن دعم الشركة للتحديثات أهم من كثير من المواصفات التي تظهر على صندوق المنتج. ينصح تقنيون بتفعيل التحديثات التلقائية عندما تكون متاحة، كما تجدر الإشارة هنا إلى أن الجهاز الذي توقف عن تلقي تحديثات أمنية يستحق التفكير في استبداله أو إيقافه. ينطبق ذلك بصورة خاصة على الكاميرات الذكية، لأن اختراق الكاميرا لا يمنح المهاجم مجرد جهاز آخر داخل الشبكة، وإنما قد يمنحه صوتًا وصورة من مساحة شديدة الخصوصية. احرص لذلك على معرفة مدة الدعم المتوقعة قبل الشراء، ولا تعتمد على علامة تجارية مجهولة لمجرد أن السعر أقل. لن تستطيع اكتشاف جهاز غريب إذا كنت لا تعرف أصلًا ما الذي يفترض وجوده داخل شبكتك، لذلك افتح صفحة الأجهزة المتصلة في الراوتر بين حين وآخر، وامنح أجهزتك المهمة أسماء واضحة تستطيع التعرف إليها بسهولة. ظهور اسم لم تشاهده من قبل لا يعني تلقائيًا وجود مهاجم، لأن بعض الأجهزة تعرض اسم الشريحة الداخلية أو عنوانًا عامًا يصعب فهمه. تبدأ المشكلة عندما تجد جهازًا لا تستطيع ربطه بأي منتج داخل المنزل، أو عندما يظهر اتصال جديد بعد إضافة جهاز رخيص أو مجهول المصدر. حذر مكتب التحقيقات الفيدرالي أيضًا من حركة الإنترنت غير المفسرة بوصفها إحدى العلامات المحتملة للأجهزة المصابة في حملة BADBOX 2.0. يستطيع الراوتر الذي يعرض استهلاك كل جهاز مساعدتك هنا؛ فإطار صور أو جهاز بث يبدو خاملًا لكنه يرسل كميات غير معتادة من البيانات يستحق التحقيق. ابدأ بعزل الجهاز عن الشبكة فورًا إذا ظهرت عليه علامات قوية تثير الشك، بدلًا من تركه متصلًا أثناء البحث عن تفسير، ثم راجع اسم الشركة والطراز وابحث عن تحديث رسمي أو تحذير أمني مرتبط به. نفذ إعادة ضبط المصنع إذا كانت الشركة توصي بذلك، ثم ثبت آخر تحديث متاح وغير بيانات الدخول قبل إعادة الجهاز إلى الشبكة. لا تعيده إلى شبكتك الرئيسية قبل التأكد من مصدره، ويفضل وضعه داخل الشبكة المعزولة المخصصة للأجهزة الذكية. تحتاج الحساسات الذكية والأقفال الذكية إلى تقييم مختلف قليلًا إذا كانت تعمل عبر مركز محلي ولا تتصل بالإنترنت مباشرة، لأن نقطة الخطر الرئيسية تصبح المركز نفسه وحساب الشركة المرتبط به. راجع الأجهزة المصرح لها في التطبيق، واحذف المستخدمين القدامى ورموز الوصول التي لم تعد ضرورية.