الملخص:
مع تزايد شعبية الأجهزة المنزلية الذكية، بدأ تجهيز المزيد والمزيد من الأجهزة المنزلية باتصالات Wi-Fi ودعم تطبيقات الهاتف المحمول. من المصابيح الكهربائية، وأجراس الأبواب، وأقفال الأبواب إلى أجهزة التلفزيون، وجزازات العشب، والمكانس الكهربائية الروبوتية، حتى آلات القهوة أصبحت الآن من بين الأجهزة المتصلة. ومع ذلك، لفت حادث غريب الانتباه مرة أخرى إلى مخاطر الشبكة والأمن التي قد تجلبها أجهزة إنترنت الأشياء.
في الآونة الأخيرة، عندما كان مستخدم لديه خلفية في مجال تكنولوجيا المعلومات يتحقق من ظروف الشبكة في منزل والديه، اكتشف بالصدفة أن ماكينة القهوة الذكية Keurig قامت بتحميل أكثر من 1 تيرابايت من البيانات في 10 أيام فقط. تسبب هذا السلوك غير الطبيعي في أن تكون نقطة الوصول اللاسلكية المنزلية قريبة من التشبع.
وفقًا للمعلومات الصادرة عنها، قامت ماكينة القهوة هذه بتحميل إجمالي حوالي 1 تيرابايت من البيانات في 10 أيام وتنزيل ما يقرب من 10 جيجابايت من حركة البيانات. وبعد اكتشاف الخلل، قال المستخدم إنه قام على الفور بفصل التيار الكهربائي عن ماكينة القهوة واستعد لاستبدالها بجهاز جديد لوالديه.
تم اكتشاف الحادث في البداية أثناء مراجعة نظام إدارة الشبكة المنزلية UniFi. أظهرت البيانات أن نشاط الشبكة الناتج عن ماكينة القهوة هذه تجاوز بكثير مستوى الأجهزة المنزلية العادية، بل واحتل موارد نقطة الوصول اللاسلكية. بالنسبة لجهاز وظيفته الرئيسية هي تحضير القهوة ببساطة، فإن معدل التدفق المذهل هذا يعد أمرًا غير عادي تمامًا.
ومع ذلك، كشفت التحقيقات الإضافية أن الكثير من حركة المرور لم تغادر الشبكة المنزلية فعليًا، بل كانت تنتقل داخل الشبكة المحلية (LAN). نظرًا لعدم إجراء تحليل متعمق لالتقاط الحزم، فإن المحتوى المحدد لحركة المرور هذه غير معروف بعد. يعتقد الأشخاص المعنيون أن التفسير الأكثر ترجيحًا هو وجود خلل في برنامج الجهاز، وقد تكون إعادة التشغيل البسيطة قادرة على حل المشكلة.
وعلى الرغم من ذلك، لم يكن المستخدم ينوي متابعة مصدر المشكلة. لقد قرر أن المخاطرة بالسماح لوالديه بمواصلة استخدام مثل هذا الجهاز المتصل لا تستحق المخاطرة، لذلك قرر ببساطة استبدال ماكينة القهوة.
أما بالنسبة للسؤال الذي يطرحه العديد من الأشخاص حول "لماذا تحتاج آلات القهوة إلى الاتصال بالإنترنت"، فإن منتجات Keurig الذكية توفر بعض الوظائف المعتمدة على الشبكة. على سبيل المثال، يمكن للمستخدمين البدء في تحضير القهوة عن بعد، وشراء كبسولات القهوة عبر الإنترنت، وإعداد خدمات توصيل منتظمة من خلال تطبيقات الهاتف المحمول. ومع ذلك، من الواضح أن هذه الميزات لا يمكنها تفسير سبب قيام الجهاز بإنشاء مثل هذه الحركة الضخمة للبيانات.
تكهن المستخدم أيضًا بشكل مازح أنه في المستقبل، قد تقوم الشركات المصنعة بتقييد المستخدمين على استخدام العلامات التجارية المحددة لكبسولات القهوة فقط من خلال آليات إدارة الحقوق الرقمية (DRM)، على غرار الطريقة التي تقوم بها بعض الشركات المصنعة للطابعات بتقييد المواد الاستهلاكية التابعة لجهات خارجية من خلال الرقائق وأنظمة المصادقة.
على الرغم من أن الحادث يبدو أشبه بخلل برمجي، إلا أنه يعكس أيضًا التحديات الحقيقية التي يواجهها النظام البيئي للمنزل الذكي. مع اتصال المزيد والمزيد من الأجهزة المنزلية الشائعة بالإنترنت، يتزايد أيضًا احتمال حدوث مشكلات مثل فشل الشبكة، وحركة المرور غير الطبيعية، والمعدات الخارجة عن السيطرة.
لطالما حذر خبراء الأمن من أن العديد من أجهزة إنترنت الأشياء تفتقر إلى تصميمات الحماية الأمنية الكافية، حيث يركز المصنعون غالبًا على التطوير الوظيفي أكثر من الصيانة الأمنية على المدى الطويل. بمجرد وجود ثغرات أمنية في الجهاز، قد يستخدم المتسللون هذه المحطات كمداخل للهجوم لبدء عمليات اقتحام الشبكة المنزلية.
بالإضافة إلى ذلك، تواجه الأجهزة الذكية خطرًا آخر على المدى الطويل. عندما تقوم الشركات المصنعة بإيقاف عملياتها، أو إنهاء دعم البرامج، أو تقليل فرق الصيانة، فإن بعض الأجهزة الذكية التي تعتمد على الخدمات عبر الإنترنت قد تفقد وظائف مهمة أو حتى تصبح غير قابلة للاستخدام تمامًا.
وأشار التقرير إلى أن بعض الأجهزة الذكية تستحق اليقظة بشكل خاص. على سبيل المثال، لن يقوم روبوت قص العشب المتصل بتسجيل مقاطع فيديو العمل فحسب، بل يمكنه أيضًا حفظ معلومات التخطيط السكني والبيانات المتعلقة بشبكة Wi-Fi. كشفت الأبحاث هذا العام أن جزازات العشب الآلية التي تنتجها شركتان مصنعتان تحتوي على عيوب أمنية، ويمكن للمهاجمين حتى مراقبة المعدات عن بعد والحصول على بيانات المستخدم.
على الرغم من أن المخاطر المماثلة لا تزال تجتذب الاهتمام، إلا أن شركات التكنولوجيا الكبرى وشركات تصنيع الأجهزة المنزلية لا تزال تعمل على توسيع مخططات منازلها الذكية. على الرغم من أن حادث ماكينة القهوة هذا من المحتمل أن يكون مجرد شذوذ برمجي معزول، إلا أنه يذكر المستهلكين مرة أخرى: عندما يتم تزويد المزيد والمزيد من الأجهزة المنزلية التي تبدو عادية بقدرات الإنترنت، فإن الراحة تعني أيضًا تحديات أكثر تعقيدًا في إدارة الشبكة والأمن.
التعليقات