معلومات كارثية عن مخاطر أنترنت الاشياء internet of things
# تعريف
أنترنت الأشياء (Internet of Things) هو في الأساس الإنترنت التي تربط أنواع مختلفة من الأجهزة
و ليس بالضرورة أن تكون عبارة عن حواسيب، تحتوي على شريحة كمبيوتر و ترتبط بالإنترنت
لتعمل، فعلى سبيل المثال المنازل الذكية التي أصبحت واقعا الآن، يمكنك التحكم بها عن
طريق هاتفك الذكي أو حاسوبك كما يمكنك السيطرة عليها من أي مكان عبر شبكة الأنترنت
التي وضعت لمساعدتها في تحليل و دراسة البيانات وغيرها من الأمور . وهذا يعني، أن مثل
هذه الأجهزة أو أي أداة ذكية متصلة بشبكة الإنترنت ستكون معرضة للهجمات الإلكترونية
“السيبرانية”.
– يمكنك التعرف على مزيد من المعلومات حول أنترنت الأشياء في هذه المقالة .
# مخاطر أنترنت الأشياء
أي جهاز متصل بالأنترنت كيفما كان نوعه (سيارة, فرشات أسنان, فرن, نظام التدفئة…)
فله عنوان IP و له نظامه الخاص المبرمج للأغراض المنوطة به لذلك
فهو كأي حاسوب عادي معرض للاختراق بل إن درجة اختراقه تكون كبيرة جدا نظرا لاتصاله
بشبكة محلية مثلا .
فبغض النظر عن ذلك فأنترنت الأشياء ستصبح صناعة تسويقية استهلاكية مما سيشكل خطرا كبيرا
في المستقبل القريب على المستخدم لهذه التكنلوجيا، فالشركات المصنعة لا يهمها سوى الربح
من ذلك المنتج فغالبا ما ستستعمل أنظمة غير محمية بالشكل المطلوب أو حتى إن كانت محمية
فستطرح مشكلة ترقيع الثغرات فالمستعمل أولا سيكون بحاجة للإشعارات إن كانت هناك من
تحديثات و سيكون عليه تحديثها يدويا لأن الشركات المصنعة لن تقوم بالتحديثات عن بعد
نظرا لمجموعة من الأسباب كالخبرة التقنية و الثمن الخيالي للتعاقد مع شركات الحماية
الكبرى، و بالحديث عن شركات الحماية الكبرى فهي أيضا لم تسلم من اختراق أنظمتها التجريبية
لبعض الأجهزة حسب symantec .
الشركات المصنعة للأجهزة الأصلية التي غالبا لا يكون
اسمها على المنتج النهائي تختار شريحة على أساس السعر ، ومن ثم تقوم ببناء جهاز(router, server)
و غيرها ، أما الشركات ذات الأسماء التجارية على المنتج،
قد تضيف واجهة مستخدم وربما بعض المميزات الجديدة، و تجعل كل شيء يعمل على ما يرام،
و تنتهي دون اكتراث للمخاطر الأمنية.
فإليك بعض ما حدث حاليا دون أن نتحدث عن المستقبل القريب :أزمة البرازيل
قام قراصنة بإطلاق Malware DNS Changer يهاجم أجهزة الروتر المنزلية وكذلك أجهزة الكمبيوتر
ففي البرازيل، تعرضت للخطر 4.5 مليون DSL routers لأغراض الاحتيال المالي، وذكرت سيمانتك وجود دودة تهاجم
نظام لينكس تستهدف أجهزة الروتر، والكاميرات، والأجهزة المدمجة الأخرى.
الثلاجة المحتالة
تم اكتشاف اختراق ثلاجات متصلة بالإنترنت ساعدت على إرسال أكثر من 750،000 بريد مزعج
“السبام” و هجمات التصييد الالكتروني ،و أكثر من 100،000 جهاز منزلي تم اختراقه
لخلق “botnets” التي يمكن أن يبلغ عددهم الملايين من الآلات التي تستخدم
لتوليد البريد المزعج و هجمات التصييد الالكتروني، وإطلاق هجمات حجب الخدمة على مواقع
الانترنت.التحكم بالسيارة
تم بالفعل اختراق مجموعة من أنظمة السيارات من طرف باحثين في الأمن المعلوماتي و قد
بدأت بعض الشركات تضع برامج لمكافئة من يستطيع اختراق سياراتها كشركة تسلا مثلا .
حريق المنزل
تم اختراق مجموعة من المراحيض السنة الماضية باليابان كما أعلن مجموعة من خبراء الأمن المعلوماتي تمكنهم من اختراق أنظمة المنازل الذكية و بالتالي الوصول إلى جميع أرجاء
المنزل وأنظمة الحماية فيه كما تمت الإشارة إلى إمكانية إدرام النار في هذه المنازل
.
بالإضافة إلى أنه تم اختراق “السمارت تيفي” التي تعمل بنظام أندرويد مع التقاط
صور من الكاميرا إن كانت مدرجة . و ننوه أيضا إلى خطورة اختراق أجهزة الروتر التي أغلب
أنظمتها قابلة للاختراق أو أن كلمات السر ضعيفة و يمكن تخمينها.
هلع المفاعلات النووية
متصلة و بالتالي قابلة للاختراق. الأجهزة المرتبطة بالأنترنت يمكن أيضا أن تكون موجودة
في أنظمة تشغيل التحكم للبنية التحتية الحرجة للدول . فلقد وقع هلع كبير في جميع أنحاء
العالم حول السيطرة الإشرافية وحيازة بيانات أنظمة (SCADA) و التي تستخدم لرصد وإدارة الآلات الصناعية، من محطات
الطاقة النووية لخطوط أنابيب النفط و الغاز. وقد ثبت أن آلات SCADA التي تعتمدها مختلف الشركات المصنعة تحتوي ثغرات أمنية.
تتوقع الاحصائيات أنه سيتم انتاج أكثر من 26 مليار وحدة بحلول عام 2020، وبحلول ذلك
الوقت ستكون هده الصناعة بقيمة 300 مليار دولار. فلك أن تتصور كيف سيكون المستقبل القريب،
ملايين الأنظمة الغير محمية المنتشرة هنا و هناك ترتبط بالحياة الشخصية للإنسان (كاميرات
المراقبة، الحمامات، أنظمة التدفئة، سرير النوم، المنزل كله ..) كلها مرتبطة فيما بينها
. فدعني أتصور الكارثة، ملايين الفيروسات و البرامج الخبيثة و عمليات النصب و الاحتيال متصلة بحياتك مباشرة. فما
هو رأيك حول الموضوع ؟
أنترنت الأشياء (Internet of Things) هو في الأساس الإنترنت التي تربط أنواع مختلفة من الأجهزة
و ليس بالضرورة أن تكون عبارة عن حواسيب، تحتوي على شريحة كمبيوتر و ترتبط بالإنترنت
لتعمل، فعلى سبيل المثال المنازل الذكية التي أصبحت واقعا الآن، يمكنك التحكم بها عن
طريق هاتفك الذكي أو حاسوبك كما يمكنك السيطرة عليها من أي مكان عبر شبكة الأنترنت
التي وضعت لمساعدتها في تحليل و دراسة البيانات وغيرها من الأمور . وهذا يعني، أن مثل
هذه الأجهزة أو أي أداة ذكية متصلة بشبكة الإنترنت ستكون معرضة للهجمات الإلكترونية
“السيبرانية”.
– يمكنك التعرف على مزيد من المعلومات حول أنترنت الأشياء في هذه المقالة .
# مخاطر أنترنت الأشياء
أي جهاز متصل بالأنترنت كيفما كان نوعه (سيارة, فرشات أسنان, فرن, نظام التدفئة…)
فله عنوان IP و له نظامه الخاص المبرمج للأغراض المنوطة به لذلك
فهو كأي حاسوب عادي معرض للاختراق بل إن درجة اختراقه تكون كبيرة جدا نظرا لاتصاله
بشبكة محلية مثلا .
فبغض النظر عن ذلك فأنترنت الأشياء ستصبح صناعة تسويقية استهلاكية مما سيشكل خطرا كبيرا
في المستقبل القريب على المستخدم لهذه التكنلوجيا، فالشركات المصنعة لا يهمها سوى الربح
من ذلك المنتج فغالبا ما ستستعمل أنظمة غير محمية بالشكل المطلوب أو حتى إن كانت محمية
فستطرح مشكلة ترقيع الثغرات فالمستعمل أولا سيكون بحاجة للإشعارات إن كانت هناك من
تحديثات و سيكون عليه تحديثها يدويا لأن الشركات المصنعة لن تقوم بالتحديثات عن بعد
نظرا لمجموعة من الأسباب كالخبرة التقنية و الثمن الخيالي للتعاقد مع شركات الحماية
الكبرى، و بالحديث عن شركات الحماية الكبرى فهي أيضا لم تسلم من اختراق أنظمتها التجريبية
لبعض الأجهزة حسب symantec .
الشركات المصنعة للأجهزة الأصلية التي غالبا لا يكون
اسمها على المنتج النهائي تختار شريحة على أساس السعر ، ومن ثم تقوم ببناء جهاز(router, server)
و غيرها ، أما الشركات ذات الأسماء التجارية على المنتج،
قد تضيف واجهة مستخدم وربما بعض المميزات الجديدة، و تجعل كل شيء يعمل على ما يرام،
و تنتهي دون اكتراث للمخاطر الأمنية.
فإليك بعض ما حدث حاليا دون أن نتحدث عن المستقبل القريب :أزمة البرازيل
قام قراصنة بإطلاق Malware DNS Changer يهاجم أجهزة الروتر المنزلية وكذلك أجهزة الكمبيوترففي البرازيل، تعرضت للخطر 4.5 مليون DSL routers لأغراض الاحتيال المالي، وذكرت سيمانتك وجود دودة تهاجم
نظام لينكس تستهدف أجهزة الروتر، والكاميرات، والأجهزة المدمجة الأخرى.
الثلاجة المحتالة
تم اكتشاف اختراق ثلاجات متصلة بالإنترنت ساعدت على إرسال أكثر من 750،000 بريد مزعج“السبام” و هجمات التصييد الالكتروني ،و أكثر من 100،000 جهاز منزلي تم اختراقه
لخلق “botnets” التي يمكن أن يبلغ عددهم الملايين من الآلات التي تستخدم
لتوليد البريد المزعج و هجمات التصييد الالكتروني، وإطلاق هجمات حجب الخدمة على مواقع
الانترنت.التحكم بالسيارة
تم بالفعل اختراق مجموعة من أنظمة السيارات من طرف باحثين في الأمن المعلوماتي و قدبدأت بعض الشركات تضع برامج لمكافئة من يستطيع اختراق سياراتها كشركة تسلا مثلا .
حريق المنزل
تم اختراق مجموعة من المراحيض السنة الماضية باليابان كما أعلن مجموعة من خبراء الأمن المعلوماتي تمكنهم من اختراق أنظمة المنازل الذكية و بالتالي الوصول إلى جميع أرجاءالمنزل وأنظمة الحماية فيه كما تمت الإشارة إلى إمكانية إدرام النار في هذه المنازل
.
بالإضافة إلى أنه تم اختراق “السمارت تيفي” التي تعمل بنظام أندرويد مع التقاط
صور من الكاميرا إن كانت مدرجة . و ننوه أيضا إلى خطورة اختراق أجهزة الروتر التي أغلب
أنظمتها قابلة للاختراق أو أن كلمات السر ضعيفة و يمكن تخمينها.
هلع المفاعلات النووية
متصلة و بالتالي قابلة للاختراق. الأجهزة المرتبطة بالأنترنت يمكن أيضا أن تكون موجودةفي أنظمة تشغيل التحكم للبنية التحتية الحرجة للدول . فلقد وقع هلع كبير في جميع أنحاء
العالم حول السيطرة الإشرافية وحيازة بيانات أنظمة (SCADA) و التي تستخدم لرصد وإدارة الآلات الصناعية، من محطات
الطاقة النووية لخطوط أنابيب النفط و الغاز. وقد ثبت أن آلات SCADA التي تعتمدها مختلف الشركات المصنعة تحتوي ثغرات أمنية.
# كلمات ختامية
تتوقع الاحصائيات أنه سيتم انتاج أكثر من 26 مليار وحدة بحلول عام 2020، وبحلول ذلك
الوقت ستكون هده الصناعة بقيمة 300 مليار دولار. فلك أن تتصور كيف سيكون المستقبل القريب،
ملايين الأنظمة الغير محمية المنتشرة هنا و هناك ترتبط بالحياة الشخصية للإنسان (كاميرات
المراقبة، الحمامات، أنظمة التدفئة، سرير النوم، المنزل كله ..) كلها مرتبطة فيما بينها
. فدعني أتصور الكارثة، ملايين الفيروسات و البرامج الخبيثة و عمليات النصب و الاحتيال متصلة بحياتك مباشرة. فما
هو رأيك حول الموضوع ؟
