قد تؤمنك أجهزة إنترنت الأشياء (IoT) ضد جرائم الشوارع ، لكنها لا تقوم بعمل رائع لحمايتك من غزوات الخصوصية. توضح هذه المقالة بعض مخاوف الخصوصية هذه وكيفية إصلاحها.
دعنا نبدأ من خلال النظر في الطرق التي يمكن أن تنتهك بها أجهزة إنترنت الأشياء خصوصيتك وكيفية تجنبها.
1. أجهزة IoT Home Hub تسجل كل شيء
تستمع بعض الأجهزة ، مثل Google Home و Amazon Echo باستمرار إلى محيطها. يضمن ذلك سماعك عندما تقول "الكلمة المهمة" أو كلمة التنشيط التي تبدأ التسجيل الصوتي.
بالطبع ، هناك شيء يستمع إليك دائمًا يشكل خطرًا على الخصوصية في حد ذاته. كان هناك الكثير من التكهنات حول ما إذا كانت هذه الأجهزة ترسل دائمًا المعلومات المسجلة إلى المنزل ، حتى لو لم يقم المستخدم بتنشيطها عبر الكلمة المهمة الخاصة بها.
حتى إذا كانت هذه التكهنات لا تستند إلى الحقيقة ، فمن حقيقة أن مشغلي المحور المنزلي يتلقون سجلات صوتية خاصة بعد أن سمع الجهاز عن طريق الخطأ الكلمة المهمة الخاصة بهم. بي بي سي أفادت أن Apple و Google قد أوقفتا موظفيها من تشغيل التسجيلات من المحاور المنزلية. كان هذا بعد أن اكتشف مقاولون الطرف الثالث أنهم كانوا يستمعون إلى لحظات حميمة تم تسجيلها عن طريق الخطأ.
كيفية إصلاح أجهزة إنترنت الأشياء الاستماع دائما لك
بينما تحتوي محاور المنزل الذكي الشهيرة على مربعات اختيار ، يمكنك تحديدها لإخبارهم بعدم مراقبة صوتك ، من يدري ما الذي يحدث في الخلفية؟ تخيل لو أن شخصًا غريبًا كان يجلس في جميع مناقشاتك ، وقد جعلتهم ببساطة يتعهدون بعدم إخبار أي شخص بما يسمعه. هل تثق بهذا الغريب بمعلوماتك الخاصة؟
على هذا النحو ، فإن أفضل طريقة لإصلاح مشكلة أمان إنترنت الأشياء هذه هي عدم السماح بحدوثها. لا تشترِ الأجهزة الذكية التي تتمتع بقدرة استماع على مدار الساعة طوال أيام الأسبوع (اذا كان ممكنا). يمكن التعرف دائمًا على أجهزة الاستماع دائمًا إذا تم تسويقها على أنها تقدم التنشيط الصوتي ، حيث إنها تحتاج إلى مراقبة مستمرة للاستماع للأوامر.
2. يمكن اختراقهم من الخارج
تتمثل القدرة الكبيرة على أجهزة إنترنت الأشياء في قدرتها على تلقي الأوامر من الإنترنت. وهذا يسمح للمستخدمين بالتحكم في الأجهزة المنزلية الذكية من أي مكان في العالم.
هذه الميزة ليست مثالية ، على الرغم من ذلك. على الرغم من أن التحكم في المنزل الذكي عن بُعد يسمح بالتحكم في منزلك ومراقبته بشكل مستقل عن الموقع ، فإنه يفتح أيضًا الباب أمام المتسللين للقيام بنفس الشيء. يعد القرصنة أحد أكثر المخاوف المتعلقة بالخصوصية في إنترنت الأشياء ، حيث يمكن للأشخاص في جميع أنحاء العالم الوصول إلى منزلك دون دعوة.
يبدو وكأنه شيء خارج الخيال العلمي ، ولكنه للأسف حقيقة. تريند مايكرو يدعي أن برمجياتهم حظرت 5 ملايين محاولة اختراق على كاميرات إنترنت الأشياء ، 75 في المائة منها كانت هجمات بالقوة الوحشية.
كيفية إصلاح مشاكل إنترنت الأشياء مع القرصنة عن بعد
لإصلاح هذه المشكلة ، تحتاج إلى إعداد نظام بعيد مناسب يمكنه منع المتسللين. بالنظر إلى أن المتسللين يستخدمون في الغالب تقنيات القوة الغاشمة للاختراق ، يجب أن يكون نظامك قويًا بما يكفي لمقاومة وابل من المحاولات.
قم بتأمين حسابك بكلمة مرور قوية ، واستخدم جهاز المصادقة الثنائي إذا كان مدعومًا. سيؤدي هذا على حد سواء إلى منع القراصنة من الوصول بسهولة إلى منزلك.
3. لا تستخدم الأجهزة التشفير
هذه علامة حمراء عملاقة لأي شخص يهتم بخصوصيته. Zscaler ذكرت أنه من بين 56 مليون معاملة مرت عبر السحابة من مصادر إنترنت الأشياء ، تم إرسال 90٪ منها كنص عادي. هذا يعني أنه لم يتم بذل أي جهد لتشفيرهم على الإطلاق ؛ يمكن لأي شخص تحليل الحزم واستخراج بياناتها.
كيفية إصلاح نقص التشفير في إنترنت الأشياء
استخدم فقط أجهزة إنترنت الأشياء التي تقوم بتشفير بياناتها بشكل صحيح. نأمل أن يوضح المنتج نوع التشفير الخاص به على العلبة أو الإعلان. إذا لم يكن كذلك ، فمن الجيد تشغيلها بأمان وعدم شرائها.
على الأقل ، يمكنك الحصول عليها والعناية بالبيانات التي ترسلها ؛ لا تستخدمه أبدًا لأي شيء لا تريد أن يراه شخص آخر.
خيار آخر هو استخدام VPN نظام تشفير على شبكتك ، مثل OpenVPN شرح 5 بروتوكولات VPN رئيسيةOpenVPN ، SSTP ، L2TP: ماذا تعني جميعها؟ نحن نشرح بروتوكولات VPN الرئيسية حتى تتمكن من اختيار الأفضل لاحتياجات الخصوصية الخاصة بك. اقرأ أكثر . تسمح بعض أجهزة التوجيه للمستخدم بتكوين شبكة افتراضية خاصة ، أو VPN عليها. يسمح VPN المثبت على جهاز توجيه للمستخدم بتشفير وتوجيه جميع حركة المرور الخاصة بهم من خلال خادم جهة خارجية. وذلك سيمنع أي متطفل من طرف ثالث من فحص أي بيانات يتم نقلها بينك وبين نقطة النهاية.
4. أجهزة إنترنت الأشياء غير محدثة بشكل صحيح
يجب أن تكون الأجهزة التي تتعرض لضغوط من محاولات القرصنة مجهزة بشكل جيد مع القدرة على استقبال التصحيحات. إذا تم العثور على برمجية إكسبلويت في الجهاز ، فقد تنتشر األخبار بسرعة بين اإلنترنت ، مما يعرض كل مالك لهذا الجهاز للخطر.
التصحيح الأمني هو أفضل طريقة لمكافحة هذه العيوب كما تظهر بمرور الوقت. ومع ذلك ، يعاني عالم إنترنت الأشياء من بعض مشكلات التصحيح الخطيرة. قد يكون للأجهزة دعم كبير للغاية بعد تحريرها أو لا توجد وسيلة لإصلاحها على الإطلاق.
قد يكون للجهاز أسس تصحيحات الأمان ، ولكن في عالم إنترنت الأشياء السريع ، قد تتوقف الشركة التي تقف وراءه عن العمل ، تاركة الجهاز عالقًا دون تحديثات.
كيف تصلحها
للأسف ، لا توجد طريقة يمكنك بها تصحيح أجهزة إنترنت الأشياء الخاصة بك بنشاط. لحسن الحظ ، يمكنك اتخاذ تدابير بنفسك عن طريق اختيار الشركات ذات السمعة الجيدة أو البحث عن أجهزة إنترنت الأشياء مفتوحة المصدر
قد يعني وضع ثقتك في بدء التشغيل أن افتقارهم للخبرة سيؤدي إلى تحديثات أبطأ. هذا إذا لم يخرجوا من العمل. ستحصل الشركات الأكبر حجمًا على المزيد من الخبرة وأوقات استجابة أسرع ، كما أنها أقل احتمالية للطي.
5. تستخدم الأجهزة كلمات مرور المصنع الافتراضية
كلمة المرور الافتراضية هي الطريقة المفضلة للمتسللين لاختراق الأجهزة. ستعطي بعض الشركات لكل جهاز كلمة مرور فردية لمنع هذا الخلل ، بينما ستقوم شركات أخرى بتعيين نفس كلمة المرور لجميع الأجهزة التي تنشئها.
إذا لم يكلف مستخدمو هذه الأجهزة عناء تغيير كلمة المرور ، يمكن للمتسللين معرفة معلومات تسجيل الدخول الافتراضية للمصنع واختبارها على جميع الأجهزة التي يمكنهم العثور عليها. إنهم ملزمون بالعثور على عدد قليل لا يزال لديه بيانات الاعتماد الجاهزة ، والتي تمنحهم وصولاً غير مسبوق عبر الجهاز.
مشكلة كلمة المرور الافتراضية سيئة للغاية ، WeLiveSecurity تم الإبلاغ عن كيفية حظر كاليفورنيا لأي جهاز يتم شحنه بكلمة مرور افتراضية.
كيف تصلحها
إذا كان لدى أي جهاز تشتريه كلمة مرور افتراضية ، قم بتغييره على الفور. إن إبقاء كلمة المرور القديمة يترك الباب مفتوحًا لأي مخترقين محتملين يعرفون بيانات اعتماد جهازك المحدد.
تحسين أمن إنترنت الأشياء الخاص بك
إن إنترنت الأشياء مليء حاليًا بثغرات الأمان ، مما يجعل من الصعب الوثوق بها في خصوصيتك. من خلال اتخاذ بعض الاحتياطات المناسبة ، يمكنك الاستمتاع بأجهزة إنترنت الأشياء دون تسليم التفاصيل الخاصة بك إلى المتسللين.
تتمثل إحدى الطرق الفعالة للغاية لتحسين أمان إنترنت الأشياء في استخدام شبكة خاصة افتراضية (VPN) إما مع جهاز توجيه أو Pi-Hole. يمكن أن تخفي شبكات VPN موقع مصدر حركة إنترنت الأشياء الخاصة بك. ومع ذلك ، فإنه يتطلب أن يقوم المستخدم بتثبيت Pi-Hole (وهو Raspberry Pi الذي يوجه حركة المرور عبر VPN) أو تثبيت VPN على جهاز التوجيه الخاص بهم كيفية إعداد VPN على جهاز التوجيه الخاص بكتعمل شبكات VPN على تحسين الخصوصية عبر الإنترنت ولكن تشغيل VPN على كل جهاز أمر مؤلم. إليك كيفية تثبيت VPN على جهاز التوجيه الخاص بك وتوفير الوقت! اقرأ أكثر .
خريج علوم الكمبيوتر البكالوريوس مع شغف عميق لجميع الأمور الأمنية. بعد العمل في استوديو ألعاب مستقل ، وجد شغفه بالكتابة وقرر استخدام مجموعة مهاراته للكتابة عن جميع الأشياء التكنولوجية.
