قامت شركة كاسبرسكي باكتشاف ثغرات أمنيّة في أجهزة تغذية الحيوانات الأليفة الذكية التي قد تشكل خطر على حياة الناس عن طريق تعرضهم للتجسس بسببها، دعونا نتعرف على كافة التفاصيل حول هذا الموضوع على موقعكم المفضل صحيفة السعودي اليوم.
اكتشاف شركة كاسبرسكي ثغرات أمنيّة في أجهزة تغذية الحيوانات الأليفة الذكية
اكتشف باحثو كاسبرسكي عند قيامهم بفحص العديد من الأجهزة الذكية المستخدمة في تغذية الحيوانات الأليفة الشائعة المعروضة في الأسواق عبر الإنترنت، أن بعضها يحتوي على نقاط ضعف تسمح للمجرمين السيبرانيين بالتجسس سراً على ضحاياهم. وعلاوة على ذلك، يمكنهم سرقة البيانات لإعادة تشفير الكاميرات والميكروفونات، ناهيك عن الوصول إلى الأجهزة الأخرى الموجودة في نفس الشبكة، مع إمكانية التحكم الكامل بها.
وتقوم أجهزة تغذية الحيوانات الأليفة الذكية بتقديم الطعام وفقاً لجدول زمني، كما تتيح المراقبة عن بُعد، والتواصل من خلال ميزات مثل الميكروفونات ومكبرات الصوت والكاميرات. ويتم التحكم فيها من خلال تطبيق على الأجهزة المحمولة، ما يتيح إدارتها وتحديثها بسهولة.
وكشفت الدراسة التي أجرتها كاسبرسكي عن العديد من المشاكل الأمنية الخطيرة مع هذا النوع من الأجهزة، بما في ذلك سوء استغلال بيانات الاعتماد المشفرة، وعملية تحديث البرامج الثابتة غير الآمنة. وإذا ما تمكن أحد المهاجمين السيرانيين من استغلالها عن بُعد، تتيح هذه الثغرات الأمنية تعديل إعدادات الجهاز، وسرقة المعلومات الحساسة، بما في ذلك الوصول إلى مقاطع الفيديو المباشرة المرسلة إلى الخادم السحابي. ويمكن أن تعمل نقاط الضعف على تحويل أجهزة تغذية الحيوانات الأليفة إلى أداة مراقبة، الأمر الذي يعرض خصوصية المستخدم وأمنه للخطر.
وتتوافق أجهزة تغذية الحيوانات الأليفة الذكية التي تخضع للتحليل مع أدوات المساعدة الصوتية، ما يساعد المستخدمين على التحكم بها باستخدام الأوامر الصوتية. ومع ذلك، تم التعرف إلى ثغرة أمنية خطيرة في تلك الإعدادات. ويتم ترميز اسم المستخدم وكلمة المرور الخاصين بواسطة معيار الاتصال لأجهزة إنترنت الأشياء MQTT في الملف القابل للتنفيذ، ما يجعلها متطابقة في جميع الأجهزة من نفس النموذج. وتؤدي هذه الثغرة الأمنية إلى مخاطر كبيرة، حيث يمكن للمهاجم الذي يتحكم في وحدة تغذية واحدة استغلالها لشن هجمات لاحقة على أجهزة الشبكة الأخرى. وحال نجاحه في اختراقها، يمكنه اعتراض الأوامر ومعالجتها، وقد يتمكن من فرض السيطرة التامة على الجهاز.
ليس هذا فحسب، بل إن التلاعب بجداول التغذية يمكن أن يعرّض صحة الحيوان للخطر، وإضافة المزيد من الضغوط المالية والعاطفية على المستخدم.
وقال رونالدو ساكو، خبير الأمن في كاسبرسكي: 'لقد أصبحت حياتنا أكثر تشابكاً مع تزايد عدد الأجهزة الذكية التي نستخدمها، وبالتالي يسعى المهاجمون السيبرانيون لاستغلال أضعف الروابط في منظومتنا المترابطة. ويتعين علينا إدراك هذا النوع من المخاطر المحتملة التي قد تأتي من الأجهزة، والبقاء بحالة من اليقظة الدائمة. ومن خلال الاطلاع على ممارسات النظافة الجيدة للأمن السيبراني وتعزيز المسؤولية الأمنية الجماعية، يمكننا إحباط محولات المهاجمين، والحفاظ على سلامة عالمنا السيبراني'.
وقام فريق كاسبرسكي بإبلاغ الجهات البائعة للأجهزة عن جميع نقاط الضعف المكتشفة.
اعرف المزيد عن نقاط الضعف التي تعاني منها الأجهزة الذكية لتغذية الحيوانات الأليفة من خلال Securelist.com.
ستحب قراءة: لأجهزة الآيفون.. خبير تقني يكشف خاصية جديدة لاستخدام "واتساب" في أكثر من جهاز.. تعرف عليها
نصائح للحفاظ على جميع الأجهزة الذكية آمنة ومحميّة
وللحفاظ على جميع الأجهزة الذكية آمنة ومحميّة، يقدم خبراء كاسبرسكي النصائح التالية:
• حدّث أجهزتك باستمرار: قم بتحديث جميع البرامج لأجهزتك المتصلة مع الشبكة بانتظام، بما في ذلك الأجهزة الذكية لتغذية الحيوانات الأليفة. وغالباً ما تحتوي هذه التحديثات على تصحيحات أمنية مهمة تساعد على معالجة نقاط الضعف المعروفة.
• البحث قبل الشراء: قبل شراء أي من الأجهزة الذكية لتغذية الحيوانات الأليفة أو أي جهاز متصل، ابحث عن سمعة الشركة المصنعة في مجال الأمن والخصوصية، واختر الأجهزة من العلامات المرموقة التي تعطي الأولوية للأمن، وتهتم بتوفير التحديثات بصورة منتظمة.
• احذر من أذونات التطبيقات: راجع أذونات تطبيقات الأجهزة المحمولة المرتبطة بالوحدة الذكية لتغذية الحيوانات الأليفة، واحرص على تقييدها، من خلال السماح بالميزات والبيانات الضرورية، واستبعاد الخصائص الزائدة.
• استخدام الحلول الأمنية: سيكون من المفيد جداً الاعتماد على حل أمني موثوق لتأمين وحماية المنظومة الذكية المنزلية بالكامل.
ستحب قراءة: لأول مرة.. "جوجل" تطلق أداة لتحرير وتعديل الصور بواسطة الذكاء الاصطناعي
نبذة عن كاسبرسكي
تعدّ كاسبرسكي التي تأسّست في العام 1997، شركة عالمية متخصصة في مجال الأمن الإلكتروني والخصوصية الرقمية. وتقوم كاسبرسكي بترجمة خبرتها العميقة باستمرار إلى الجيل القادم من خلال توفير الحلول والخدمات لحماية الشركات، والبنية التحتية الحيوية، والحكومات والمستهلكين في جميع أنحاء العالم. وتشمل محفظتها من المنتجات الأمنية الخاصة بالشركات حماية النقاط الطرفية، والحلول الأمنية والخدمات المتخصصة بمكافحة التهديدات الرقمية المتطورة والمتقدمة بالإضافة إلى حلول المناعة السيبرانية لمحاربة التهديدات الرقمية المعقدة والمتطورة. وتعمل حلول كاسبرسكي التكنولوجية على حماية أكثر من 400 مليون مستخدم، كما تساعد أكثر من 220,000 من العملاء من الشركات على حماية أصولهم. لمعرفة المزيد يرجى زيارة موقعنا : من هنا.
