أرشيف الوسم: اختراق

مايكروسوفت عرضت جائزة كبيرة لمن يتمكن من اختراق نظام Linux

كُتب يوم بواسطة

عرضت مايكروسوفت Microsoft للقراصنة (الهاكرز) ما يصل إلى 100.000 دولار إذا تمكنوا من اختراق أمان نظام التشغيل لينكس Linux المخصص للشركة.

قام عملاق البرمجيات ببناء إصدار مضغوط ومخصص من لينكس Linux العام الماضي لنظام التشغيل Azure Sphere، والذي تم تصميمه للعمل على معالجات متخصصة لمنصة إنترنت الأشياء (IoT) الخاصة به.

نظام التشغيل مصمم خصيصاً لهذا النظام الأساسي، مما يضمن تشغيل الخدمات والتطبيقات الأساسية بشكل منفصل في وضع الحماية لأغراض أمنية.

تريد مايكروسوفت Microsoft الآن من الهاكرز اختبار أمان نظام Azure Sphere OS ، ودفع ما يصل إلى 100.000 دولار أمريكي في حالة اختراق النظام الفرعي لأمان Pluton أو وضع الحماية Secure World.

يعد برنامج مكافأة جزءً من تحدي بحثي مدته ثلاثة أشهر يمتد من 1 حزيران حتى 31 آب. توضح سيلفي ليو، مديرة برنامج الأمان في مركز الاستجابة الأمنية التابع لشركة مايكروسوفت Microsoft:

“سنمنح مكافأة تصل إلى 100.000 دولار لسيناريوهات محددة في تحدي أبحاث أمان Azure Sphere خلال فترة البرنامج”.

يركز التحدي على نظام Azure Sphere نفسه، وليس جزء السحابة الأساسي المؤهل بالفعل لجوائز برنامج Azure Bounty، حيث تبحث مايكروسوفت Microsoft على وجه التحديد عن مجموعة من الباحثين في مجال الأمن لمحاولة كسر أمان نظام التشغيل Linux.

هذا ليس مخصصاً للمعارك الجسدية! ولكن إذا كنت باحثاً فقط يمكنك التقدم للمسابقة لتكون جزءً من التحدي هنا.

تم الإعلان عن Azure Sphere في مؤتمرBuild  العام الماضي، ولا يزال جديداً نسبياً. تقوم شركات مثل ستاربكس بطرح Azure Sphere لتأمين معدات المتجر الخاصة بها.

ترى الرئيسة التنفيذية لشركة مايكروسوفت Microsoft ، ساتيا ناديلا، أن أجهزة إنترنت الأشياء هي مجال رئيسي للشركة، واصفة أعمالها السحابية بأنها أكبر أعمال ضمن شركة مايكروسوفت في وقت سابق من هذا العام.

تقوم Nadella بتتبّع المليارات من أجهزة إنترنت الأشياء التي يتوقع المحللون أنها ستستخدم خلال العقد المقبل. يعد Azure Sphere جزءً رئيسياً من المهمة للمساعدة في تأمين هذه الأجهزة وإدارتها، وجزء من جهود مايكروسوفت Microsoft المتزايدة للفوز بعالم آخر غير عالم ويندوز Windows الذي يتجه بشكل متزايد إلى الحوسبة السحابية.

مقالات قد تعجبك:

تويتر تختبر رسالة تحذير للمستخدمين بإعادة التفكير في الردود المسيئة!
موعد الإعلان عن هاتف Honor X10
هاتف M2 Pro المتوسط قادم قريباً من شركة Poco
أهم الإيماءات Gestures في نظام أندرويد، وكيف تُستخدم ؟
ماهي النفايات الإلكترونية؟ وكيف ولمَ علينا إعادة تدويرها؟
كيف سيزيد نظام أندرويد P من عمر البطارية ؟

جوجل تقوم بفهرسة روابط مجموعات واتساب

كُتب يوم بواسطة

تتم فهرسة الدعوات إلى دردشات مجموعات واتساب WhatsApp بواسطة جوجل Google ، مما يجعل روابط الدعوة – ​​بما في ذلك الروابط إلى دردشات المجموعة الخاصة – قابلة للاكتشاف ومتاحة لأي شخص يريد الانضمام، هذا الأمر وفقاً لتقارير  Motherboard.

في هذا الخصوص، قال الصحفي جوردان وايلدون على تويتر إنه اكتشف أن ميزة دعوة إلى رابط المجموعة في واتساب WhatsApp تتيح لمجموعات فهرسة جوجل Google ، جعلها متاحة عبر الإنترنت حيث يتم مشاركة الروابط خارج خدمة الرسائل الخاصة الآمنة الخاصة بـ واتسأب WhatsApp.

تمكنت Motherboard من العثور على مجموعات خاصة باستخدام عمليات بحث محددة من جوجل Google (وشملت النتائج الكثير من المجموعات ذات المحتوى الإباحي).

بمجرد الانضمام إلى مجموعة – والتي كانت مخصصة للمنظمات غير الحكومية المعتمدة من قبل الأمم المتحدة – يمكن الوصول إلى جميع المشاركين وأرقام هواتفهم.

بكل الأحوال، يمكن لمشرفي المجموعة إبطال الرابط إلى الدردشة إذا أرادوا ذلك، ولكن يقول Wildon إنه اكتشف أنه في هذه الحالات، يقوم واتساب WhatsApp بإنشاء رابط جديد فقط؛ لا يؤدي بالضرورة إلى تعطيل الرابط الأصلي.

كإجراء احترازي، تأتي روابط مجموعة واتساب WhatsApp مع تحذيرات مرفقة، لتذكير الشخص الذي ينشئ الرابط فقط لمشاركته مع الأشخاص الذين يثقون بهم.

قال Alison Bonny المتحدث باسم فيسبوك Facebook و واتساب WhatsApp في رسالة بالبريد الإلكتروني إلى The Verge إنه “مثل جميع المحتويات التي يتم مشاركتها في القنوات العامة القابلة للبحث، يمكن العثور على الروابط التي يتم نشرها بشكل عام على الإنترنت بواسطة مستخدمي واتساب WhatsApp الآخرين”.

مضيفًا أن: “الروابط التي يستخدمها المستخدمون لا ترغب في المشاركة بشكل خاص مع الأشخاص الذين يعرفونهم ويثقون بهم، فلا ينبغي نشرها على موقع ويب متاح للجميع”.

رفضت جوجل Google تقديم تعليق على السجل، لكن  Danny Sullivan ، مسؤول الشركة للعلاقات العامة للشركة للبحث، نشر على تويتر “محركات البحث مثل جوجل Google وغيرها تدرج صفحات من الويب المفتوح. هذا ما يحدث هنا، لا يختلف الأمر عن أي حالة يسمح فيها الموقع بإدراج عناوين URL بشكل علني.” لقد قام بتضمين رابط إلى وجهات في مركز مساعدة جوجل Google لمنع تضمين المحتوى في نتائج البحث.

بطبيعة الحال ، حصلت واتساب WhatsApp على نصيبها من الصداع المتعلق بالأمان في الأشهر الأخيرة؛ حيث تم تنفيذ اختراق مزعوم من قبل المملكة العربية السعودية إلى هاتف المدير التنفيذي Jeff Jeffz لشركة أمازون Amazon  في عام 2018 عبر رسالة واتساب WhatsApp تحوي برمجيات ضارة.

وفي شهر أيار الماضي، تم استخدام ثغرة أمنية اكتشفت في التطبيق لحقن برامج التجسس على هواتف أندرويد Android و iOS عبر المكالمات الهاتفية.

مقالات قد تعجبك:

كيفية حذف حساب فيسبوك بشكل نهائي
كيفية حذف حساب تويتر بشكل نهائي
تم تسريب أكثر من مليار من بيانات تسجيل دخول، هل تم اختراق حسابك؟
فيسبوك ستدفع لك المال للحصول على تسجيلاتك الصوتية
كيفية إزالة الرموز من شريط اختصارات تطبيق فيسبوك
كيف يعمل النظام الداعم لشريحتي اتصال في سلسلة iPhone X الجديدة

الأمم المتحدة تعرّضت للاختراق وسرقة 400 جيجابايت من البيانات

كُتب يوم بواسطة

من الطبيعي أن نسمع عن عمليات اختراق كبيرة للشركات التجارية حول العالم، كما أنه من غير المستغرب أن نسمع عن عمليات اختراق متعلقة بحكومات دول ولو كانت كبيرة.

لكن أن نسمع عن عملية اختراق تخص مؤسسة كبيرة بحجم الأمم المتحدة فهذا قد لا يتكرر كثيراً نظراً لغرابته ولأن المؤسسة تضم أصلاً جميع دول العالم.

حيث أفادت مصادر بأن المخدمات التابعة للأمم المتحدة في جنيف وفيينا قد تعرّضت لعملية اختراق العام الماضي من جهة مجهولة الهوية.

وبحسب تلك المصادر فإن عملية الاختراق قد سمحت للمتسللين بسرقة 400 جيجابايت من البيانات السرية التي تحتفظ بها الأمم المتحدة.

لم تفصح الأمم المتحدة عن عملية الاختراق، فهي غير ملزمة مثل بقية الشركات أو الحكومات بقوانين الشفافية مع المستخدمين وبالإفصاح عن مثل هذه الاختراق.

وذلك لأنها ليست شركة تجارية ولديها مستخدمين أولاً، وثانياً بسبب أهميتها وحجمها الكبير الذي يضعها فوق أي قانون.

لكن العملية الأمنية لم تبقَ سرية حيث تسربت وثائق من داخل الأمم المتحدة كشفت عن حدوث عملية الاختراق في وقت ما من العام الماضي.

لم تكشف الوثائق عن الجهة المسؤولة عن تنفيذ عملية اختراق هامة بهذا الحجم ويبدو أن المسؤولين في الأمم المتحدة لم يتمكنوا من معرفة من قام بعملية التسلسل هذه.

حيث تشير الوثائق إلى أن المتسللين قد استعموا ثغرة في برنامج SharePoint من مايكروسوفت وبدعم من برمجيات متطورة غير معروفة في الوقت الحالي.

والأسوأ من ذلك فقد استطاع المتسللون حذف سجل نشاطهم ولم يتمكّن المسؤولون في الأمم المتحدة من تحديد المعلومات التي تمت سرقتها ولم يتمكنوا أيضاً من تتبع المتسللين.

هذا وقد ذكرت الوثائق المسربة احتمالية وصول القراصنة إلى السجلات والمعلومات الحساسة الخاصة بمنظمة حقوق الإنسان والتي تحتوي بيانات حول الانتهاكات المتنوعة في دول العالم.

الجدير بالذكر أن عملية الاختراق هذه ليست لمرة الأولى في تاريخ الأمم المتحدة، حيث استطاعت مجموعة من القراصنة الصينيين التسلل إلى مخدمات الأمم المتحدة في عام 2016 وسرقة بيانات تخص الموظفين هناك.

مقالات قد تعجبك:

جولة افتراضية في المرآب الذي بدأت به شركة جوجل!
الواقع الافتراضي اليوم هو البداية لما هو آت في المستقبل
فيسبوك يستخدم رقم الهاتف المحمول لاستهداف المستخدمين بالإعلانات
كيفية حذف صوت مقطع الفيديو عند نشره على إنستغرام
هل قفل الهاتف بالبصمة أو بالوجه آمن تماماً؟

قراصنة اخترقوا أنظمة الحماية لشركتي هيونداي و BMW

كُتب يوم بواسطة

مع نهاية عام 2019، لعل موضوع الأمن المعلوماتي كان واحداً من أكثر الأمور التي تم تداولها خلال هذا العام مع تسجيل مجموعة من الاخترقات للجهات والمؤسسات الكبيرة.

الأمر الذي يدلّ على أن الأمن المعلوماتي ما زال ناقصاً حتى لدى الشركات العملاقة والتي يُفترض أنها تمتلك أفضل تقنيات ووسائل الحماية المتوافرة.

آخر هذه الاختراقات التي تم الكشف عنها كانت قد استهدفت عملاقي السيارات العالمية: شركة هيونداي Hyundai وشركة BMW.

في التفاصيل التي تم نشرها، فقد قام المخترقون بالتسلل إلى أجهزة شركة BMW ثم قاموا بتثبيت مجموعة من برامج التجسس ومراقبة الاختراق والمعروفة باسم Cobalt Strike.

وقد سمحت هذه البرامج للمتسللين بمراقبة بيانات الشركة والتجسس عليها وسرقة بعض المعلومات التي كانت تمتلكها فيما يتعلق بصناعة السيارات.

يقول التقرير أن الفريق الأمني في BMW قد اكتشف الاختراق ولكنه قرر مراقبة المخترقين ومراقبة المعلومات التي يرغيون بسرقتها، ثم قام بقطع الطريق عليهم في المرحلة الأخيرة.

ووفقاً للموقع الألماني الذي نشر تفاصيل الاختراق الخاص بشركة BMW فإن مجموعة المخترقين قد قامت سابقاً باخترق أنظمة شركة هيونداي، لكن دون توافر تفاصيل عن ذلك الاختراق.

واتهمت مجموعة من التقارير مجموعة المتسللين بأنها مرتبطة بشكل مباشر بالحكومة الفيتنامية والتي ثبت أنها كانت تدعم مجموعات قراصنة ناشطة في مجال التجسس على شركات السيارات.

وبحسب تلك التقارير فإن الحكومة الفيتنامية عملت في الفترة الأخيرة على محاولة سرقة أسرار وتقنيات الشركات الكبيرة في مجال السيارات لدعم الشركات المحلية وزيادة قدرتها على المنافسة.

في حين تأتي هذه الأخبار لتكشف عن تطور وسائل الاختراق والهجوم وقدرتها على تجاوز أنظمة الشركات العملاقة والمحمية بأفضل الوسائل الممكنة.

مقالات قد تعجبك:

كيفية إنشاء نسخة احتياطية كاملة لنظام تشغيل الكمبيوتر وجميع أقراصه
كيفية تفعيل واستخدام وضع التأمين لمنع فك قفل الهاتف باستخدام البصمة أو القفل الذكي
كيفية تفعيل الوضع الليلي في متصفح كروم
إزالة الأشخاص من الصور بسهولة باستخدام برنامج الفوتوشوب
كيفيّة التقاط صور أفضل باستخدام وضع التتابع Burst Mode

اختراق أنظمة OnePlus وسرقة بيانات بعض المستخدمين

كُتب يوم بواسطة

تعرّضت الأنظمة الخاصة بشركة OnePlus الصينية إلى اختراق أمني بحسب ما كشفت عنه الشركة رسمياً والتي قالت أن مجموعات المخترقين قامت بسرقة بعض بيانات المستخدمين.

بحسب بيان الشركة فإن بيانات المستخدمين المستهدفة شملت الأسماء وعناوين البريد الإلكتروني وعناوين الشحن وأرقام الهواتف.

في حين أكّدت الشركة أن البيانات الأكثر حساسية مثل كلمات المرور أو أرقام بطاقات الدفع الإلكتروني ما زالت آمنة ولم تتعرض لأي اختراق.

وبحسب OnePlus فقد تم اكتشاف الاختراق الأمني أثناء متابعة فريق السلامة في الشركة للأنظمة الخاصة مما أدى إلى اكتشاف ثغرة أمنية سمحت لأطراف خارجية بالوصول إلى بيانات الشركة.

تؤكد الشركة على أن نسبة المستخدمين المتأثرين بالاختراق الأخير لم تكن كبيرة وأن الوصول إلى البيانات كان محصوراً بالبيانات العامة.

ومع ذلك، فقد اتخذت الشركة إجراء فوري من خلال إعلام المستخدمين المتأثرين بواسطة رسائل البريد الإلكتروني وقد تضمّنت الرسائل إجرءات إضافية للتأكد من سلامة حسابات الأشخاص.

إذا كنت واحداً من عملاء الشركة، فمن المفترض أن تصلك رسالة بريد إلكتروني تشرح لك تفاصيل الاختراق الأخير وتطلب منك أية إجراءات أمنية تراها الشركة ضرورية.

أما في حال لم تصلك أي رسالة، فهذا يعني أنك لم تكن من ضمن المستخدمين المتأثرين بالاختراق الأمني الذي استهدف أنظمة الشركة.

وأكّدت OnePlus أنها معنية بسلامة وأمن المعلومات الشخصية التابعة للمستخدمين وأنها ستبذل كل ما بوسعها منعاً لحدوث أي اخترقات مشابهة.

الجدير بالذكر أن أنظمة الشركة في العام الماضي كانت قد تعرّضت لاختراق أمني أيضاً، ولكنه كان أكثر خطورة لأنه استهدف بيانات المستخدمين الحساسة.

مقالات قد تعجبك:

كيفية تحديد معلومات جهاز أندرويد لتحميل ملفات APK الصحيحة
كيف يحصل أي جهاز على عنوان IP خاص به؟
كيف يعلم أندرويد إن كانت شبكة الواي فاي سريعة أم بطيئة قبل الاتصال؟
كيف تربح قنوات اليوتيوب المال؟
كيفية منع التشغيل التلقائي للفيديوهات في كروم

تم تسريب أكثر من مليار من بيانات تسجيل دخول، هل تم اختراق حسابك؟

كُتب يوم بواسطة

تم تسريب مجموعة كبيرة من أسماء المستخدمين وكلمات المرور للنص العادي لعدد من المواقع المختلفة – في 772 مليون و 21 مليون على التوالي، وهو أكبر تسرب للبيانات في التاريخ. إليك كيفية التأكد من أن معلوماتك لا تزال آمنة.

تجمع هذه المجموعة من عناوين البريد الإلكتروني وكلمات المرور – والتي يطلق عليها المجموعة # 1 – العديد من الانتهاكات الأصغر في ملف رئيسي أكبر من نوع ما.

تأتي هذه المجموعة الضخمة من البيانات من عدة مواقع مختلفة، لذلك قد يتم اختراق معلوماتك الشخصية من مصادر مختلفة متعددة. هذا يعني أنه قد يتم اختراق معلوماتك عدة مرات — نفس عنوان البريد الإلكتروني بكلمات مرور مختلفة.

تم الحصول على المجموعة رقم 1 بواسطة مالك Have I Been Pwned وهو Troy Hunt ، الذي قام بتنظيفه وتحميله إلى الخدمة ثم نشر مدونة مفصلة عنه.

بالنسبة لأولئك الذين قد لا يكونون على دراية بالخدمة، يعد Have I Been Pwned مورداً ممتازاً لمعرفة ما إذا كانت بياناتك قد تم اختراقها في أي خرق حالي حتى الآن.

لذلك ، لمعرفة ما إذا كان قد تم اختراق البريد الإلكتروني أو كلمات المرور مع تسرب المجموعة رقم 1 – أو أي شيء آخر قبل ذلك – توجه إلى Have I Been Pwned ، أدخل عنوان بريدك الإلكتروني، واستعد للنتائج.

يمكنك أيضاً الاشتراك في تنبيهات البريد الإلكتروني بحيث تعرف في المستقبل ما إذا كان عنوان بريدك الإلكتروني قد تم اختراقه بمجرد توفر البيانات.

هذا أيضًا بمثابة تذكير جيد لاستخدام كلمات مرور قوية وفريدة من نوعها على جميع المواقع التي تزورها. هناك طريقة جيدة للقيام بذلك هي من خلال السماح لمدير كلمة المرور بالقيام بكافة الأحمال الثقيلة.

سيؤدي أحدها إلى إنشاء كلمة مرور قوية وتذكرها لك. الشيء الوحيد الذي عليك القيام به هو تذكر كلمة المرور الرئيسية الخاصة به.

مقالات قد تعجبك:

كيفية إنشاء مجلدات البحث في آوت لوك للحصول على نتائج سريعة وتنظيم الرسائل
كيفية إنشاء مهمات صيانة تلقائية في ويندوز
لماذا يظهر متصفح كروم رسالة غير آمن في بعض المواقع؟
هل من الآمن حذف كل شيء في أداة تنظيف القرص؟
ما هو وضع الفقدان في آيفون وآيباد وماك؟

إشاعات و أفكار خاطئة يعتقدها الكثير عن المنزل الذكي SmartHome

كُتب يوم بواسطة

تقنية المنزل الذكي SmartHome Technology هي تقنية المستقبل، و بما أنها غير منتشرة حتى الآن عند جميع المستخدمين، فهناك العديد من الإشاعات و الأفكار الخاطئة حول المنزل الذّكي التي قد تسمع عنها أو يتداولها الناس، فما هي هذه الإشاعات الخاطئة ؟

فكرة أنّ المنزل الذكيّ باهظ الثمن :

قد تكون المنازل الذكية باهظة الثمن بالفعل، خاصّةً إذا أردت أن تصمّم منزلك الذكي تصميماً متكاملاً، و لكنّها حقيقةً لا ينبغي أن تكون مرتفعة السعر!!

 حيث يمكنك البدء بشيء بسيط، ثمّ التطوير خطوة خطوة، كأن تبدأ بشراء مصابيح الإضاءة الذكيّة Smart Bulbs ذات الأسعار المقبولة بالنسبة لك، ثمّ بعد ذلك يمكن أن تفكّر بإضافة مستشعر Sensor أو أكثر، يمكنك البدء بـ شراء أجهزة الإنذار الذكية لحماية المنزل على سبيل المثال.

من الجيّد أيضاً أن تترقّب التخفيضات في أسعار بعض الأجهزة و الإلكترونيات الذكيّة، يمكنك الاستفادة من العروض الكثيرة التي تتمّ على أجهزة المساعد الصوتي الرقمي مثل Echo و جوجل هوم Google Home.

أيّ بإمكانك توزيع التكلفة و إن زادت، بحيث تقوم بشراء الأجهزة الذكية التي ترغب بإضافتها إلى منزلك على مراحل زمنية و ليس دفعة واحدة كما يظنّ الكثيرون!!

فكرة أن المنزل الذكي يستمع و يسجل دوماً كلماتك أو محادثاتك:

إذا كنت تمتلك منزلاً ذكياً أو على الأقل مساعد صوتي رقمي، فإنك حتماً ستسمع أحد أصدقاءك أو الأشخاص المقربين منك يحذرك من أن تقوم بالتحدث أو إجراء حوار خاص بجوار المساعد الصوتي، تفادياً لتسجيل محادثاتك و إرسالها على سبيل المثال، و هذه الفكرة غير صحيحة! على الأقل ليس كما يظنّ الكثيرون!!

أجهزة المساعد الصوتي الرقمي مثل أليكسا Alexa أو جوجل هوم Google Home  تستمع بالفعل إلى الصوت بشكل دائم، إلاّ أنها تتنبّه فقط إلى  كلمات دلاليّة خاصّة بها مثل ( “Alexa” أو ” Hey, Google” ).

يتمّ معالجة كلمة التنبيه Wake Word هذه محليّاً، إذ لا يقوم المساعد الصوتي بإرسال أيّة بيانات إلى مخدّمات أمازون Amazon أو جوجل Google لحين سماع كلمات التنبيه المفتاحية.

و عندما يتعرّف المساعد الصوتي إلى الكلمة الدلالية المحددة التي قلتها، يتنبّه ثمّ يستمع إلى الأمر الذي يأتي بعدها و يقوم بإرسال البيانات الصوتية للمعالجة السحابية Cloud Processing.

فإذا كانت هذه الأجهزة تقوم بتسجيل و إرسال كلّ ما تقوله فعلاً للاحظت ارتفاع كبير في استخدام الشبكة يمكنك اكتشافه بسهولة.

كما حصل بالنسبة لمساعد جوجل الصوتي المصغّر Google Home mini عندما كان يقوم بالاستماع و تسجيل كلّ المحادثات التي تجري بالقرب منه و إرسالها بشكل مستمرّ و دون توقف، لكن سرعان ما اكتشف المراقب التقني Tech Reviewer الذي كان يملك الجهاز هذا الأمر.

و أخبر الشركة بذلك لتقوم بدورها جوجل Google بمعالجة الموقف و سحب أجهزة Google Home mini من المستخدمين لحلّ المشكلة.

ما يعني أن عملية الاستماع و التسجيل المستمرّ للمحادثة التي قد تقوم بها أجهزة المساعد الصوتي الرقمي على اختلافها لابدّ لها أن تكون ملحوظة و سهلة الاكتشاف بشكل أو بآخر، ليس فقط من قبل خبراء التقانة و إنما من قبل المستخدمين العاديين حتّى.

كذلك فإنّ كل من أمازون و جوجل يتيح لك إمكانية الاطلاع و مراجعة (و حذف) الأوامر الصوتية التي تمّ تسجيلها  سواءً على Amazon Echo أو جوجل هوم Google Home.

إشاعة أنّ المنزل الذكي سهل الاختراق:

من المنطقي أن يكون أيّ جهاز متصل إلى الشبكة هو وسيلة إضافية أو فرصة مناسبة للمخترقين، و لكنّ نقطة الضعف في شبكة المنزل الذكيّ لن تكون المصابيح الذكية مثلاً أو المنافذ الذكيّة، نقطة الضعف الحقيقيّة في الشبكة هي جهاز الراوتر Router أيّ جهاز التوجيه اللاسلكي في منزلك.

فمفتاح أيّ اتصال آمن للمنزل الذكي يكمن في شبكة واي فاي Wi-Fi لاسلكية آمنة، لأنّ كل نقاط الضعف التي يمكن للمخترقين استغلالها في الأجهزة الذكية تتطلب أولاً الوصول عن بعد و اختراق الشبكة اللاسلكية المتصلة بها.

فإذا استطعت إبقاء كلّ العوامل المؤدية إلى اختراق المنزل الذكي خارج شبكة المنزل Network و تمكّنت من تحقيق اتصال آمن و موثوق بين الأجهزة الذكية لن تواجه عندها أي مشكلة.

إشاعة أنّ المنازل الذكيّة غير قابلة للتنفيذ أو من الصعب بناؤها :

قد كانت هذه الفكرة صحيحة نوعاً ما في السابق، لكن اليوم و مع التطوّر السريع الذي تشهده التكنلوجيا، أصبح بناء المنزل الذكي أكثر سهولة خاصة مع الانتشار الواسع للأجهزة الالكترونية الذكية، و كما ذكرنا لك في بداية المقال، بإمكانك شراء هذه الأجهزة تدريجيّاً.

كأن تستبدل أقفال منزلك العادية بالأقفال الذكيّة، يمكنك شراء مساعد صوتي، و وصل الأجهزة الكهربائية إلى شبكة المنزل اللاسلكية Wireless Network.

أو شراء أجهزة الإنذار الذكية، و المصابيح الذكية Smart Bulbs، و بهذا تبني منزلك الذكيّ خطوة خطوة بحيث لا تشعر بصعوبة الحصول على المنزل الذكيّ الذي تحلم به أو بالكلفة الباهظة للأجهزة الذكيّة الحديثة.

مقالات قد تعجبك :

هل يجب شراء جهاز كشف الدخان الذكي؟
كيفية التنظيف الصحيح للهواتف الذكية والأجهزة الإلكترونية الأخرى
ما هي تقنية بلوتوث 5.1 الجديدة ؟ و ما ميزاتها ؟
ما هو بلوتوث 5.0 ؟ وما ميزاته ؟
ما هي الشبكة الخاصة الظاهرية VPN ؟ ولمَ قد أحتاجها؟

هل تقوم أجهزة المنزل الذكي بالتجسس على أصحابها؟

كُتب يوم بواسطة

في هذا العالم حيث نحن جميعاً مصابون بالرهبة من أجهزة التجسس علينا (وهذا صحيح)، ربما لا تتلقى أجهزة أخرى المزيد من التدقيق من منتجات البيت الذكي smarthome. لكن هل هذا التدقيق مضمون؟

لا تفهموني خطأً، فهناك الكثير من المنتجات المختلفة التي تتجسس عليك، مثل التليفزيونات الذكية وملحقات المستعرض، ولكن ماذا عن أشياء مثل السماعات الذكية، وكاميرات واي فاي Wi-Fi، وغيرها من أجهزة البيت الذكي smarthome ؟ دعونا نتحدث عن ذلك.

الأجهزة الذكية تجمع البيانات، ولكنها ليست مخيفة كما تفكر:

تحتاج معظم أجهزة البيت الذكي smarthome للاتصال بالإنترنت بشكل صحيح، يتيح لك هذا التحكم في الأجهزة عن بُعد باستخدام هاتفك أو استخدام الأوامر الصوتية تشغيل الأشياء وإيقافها، كلما أرسلت أمراً إلى أجهزتك، يتم إرسال تلك البيانات إلى الشركة التي قامت بهذا الجهاز بعينه.

لذلك إذا كنت بعيداً عن المنزل وأرغب في تشغيل أضواء ذكية من هاتفي، فأنا أفتح تطبيق Hue وأضيء المصابيح.

يتم إرسال هذه البيانات إلى Philips لتتم معالجتها، وهذا ما يحدث داخل الخوادم: “أوه، لقد تلقينا أمراً من هاتف Craig لتشغيل الأضواء، لذلك سنرسل هذا الأمر إلى مركز Craig’s Philips Hue Bridge”.

هذه نسخة مبسّطة للغاية، لكنك بالتأكيد فهمت هذه النقطة!

ينطبق نفس الشيء على المتحدث الذكي، عند تنشيط Alexa أو Siri أو مساعد جوجل Google، يتم إرسال أمرك الصوتي إلى خوادمها لمعالجتها، وما يعود إليه هو نتيجة لأمر صوتي.

تخزن هذه الشركات أيضاً جميع الأوامر الصوتية التي ذكرتها من قبل، ولكن يمكنك بسهولة محو السجل إذا كنت تريد ذلك.

تقوم كاميرات واي فاي Wi-Fi بنفس الشيء – يتم تخزين تسجيلات الفيديو في السحاب، لذلك يتم تخزين تسجيلات Nest Cam على خوادم Nest، لحسن الحظ إنها مشفرة، لذلك لا يمكنك مشاهدة تسجيلات الفيديو إلا أنت.

بالتأكيد، لا شيء من هذا هو بالضرورة معلومات حساسة مثل رقم الضمان الاجتماعي أو أي شيء من هذا القبيل، لكن هناك شعور بالغرابة بعض الشيء عند معرفة فيليبس Philips تقنياً موعد إطفاء النور في منزلي، ويعرف أمازون Amazon أني أسأل كثيراً عن الطقس في الصباح.

فيما يلي الأمر: لا يتم التجسس، لا سيما وأنك توافق على إرسال جميع هذه البيانات إلى هذه الشركات المختلفة (تقرأ سياسة الخصوصية وبنود الخدمة، أليس كذلك؟! أعتقد لا).

علاوة على ذلك، لا يقوم المتحدث الذكي بتسجيل محادثاتك باستمرار على مدار الساعة طوال أيام الأسبوع، نعم إنها تستمع دائماً لكلمة الاستيقاظ، ولكنها لا تسجل.

ماذا عن القرصنة؟

لنفترض أن جمع المعلومات من قبل الشركات نفسها هو أمر لا بد منه، لكن المستخدمين يخافون أيضاً من التجسس من قبل المتسللين الذين يقتحمون أدواتهم الذكية.

هناك خوف مشروع حول هذا الأمر، ومن الناحية النظرية هذا ممكن، ومع ذلك، إذا تأكدت من أن جميع أجهزتك مقفلة بكلمة مرور، بالإضافة إلى مصادقة ثنائية (إذا كانت متوفرة)، فإنك تجعل من الصعب حدوث شيء سيء.

علاوة على ذلك، من الأفضل الالتزام بالعلامات التجارية ذات السمعة الطيبة عند شراء منتجات البيت الذكي smarthome، بدلاً من الماركات الصينية غير المعروفة والرخيصة.

تتمتع الشركات الكبيرة والشعبية بسمعة جيدة، لذلك من مصلحتها دائماً إنشاء واجهة آمنة لأجهزتها، في حين أن العلامة التجارية الصينية غير المعروفة والرخيصة التي لم يسمع بها أحد من قبل لا ينبغي الاهتمام بها.

مقالات قد تعجبك:

أفضل سماعات الرأس محدودة الصوت المخصصة للأطفال
أفضل مواقع الاستماع إلى موسيقى الخلفية أو الضجيج المحيطي
أفضل حوامل الهاتف الذكيّ Phone Docks لمختلف أنواع السيارات
أفضل تطبيقات مشاهدة الفيديو للأطفال
أفضل مجموعات الروبوتات التعليميّة للأطفال