امتلاك منزل ذكي هو راحة تستمتع بها المزيد من الأسر كل عام. لسوء الحظ ، مع هذه الراحة تأتي مخاطر العلامة التجارية الجديدة.
يمكن الوصول إلى كل جهاز منزلي ذكي تقريبًا من الإنترنت. يهدف هذا إلى تزويدك ، كمالك المنزل ، بالراحة في مراقبة منزلك والتحكم فيه. للأسف يفتح أبوابا جديدة في منزلك للقراصنة.
هل يمكن اختراق منزلك الذكي؟
إذا كنت تشك في إمكانية اختراق منزلك الذكي من قبل أي شخص ، ففكر في حقيقة أن العديد من المنازل الذكية قد تم اختراقها بالفعل.
- Mirai Botnet: حتى عام 2016 ، أصاب المتسللون بشكل تدريجي الآلاف من كاميرات وأجهزة التوجيه اللاسلكية المنزلية ببرامج ضارة ظلت كامنة في انتظار إشارة التنشيط.أطلقت الإشارة العنان لهجوم هائل حول تلك الأجهزة المنزلية الذكية إلى شبكة بوت كبيرة. استخدم هذا الهجوم تلك الأجهزة لإزالة مواقع الويب الكبيرة مثل CNN و The Guardian وحتى Twitter و Netflix.
- خطأ في مراقبة الطفل: في فبراير من عام 2018 ، ذكرت مجلة Forbes أن 50000 من أجهزة مراقبة الأطفال MiCam بها خلل أمني خطير من شأنه أن يسمح للقراصنة باعتراض حركة المرور بين هاتف أحد الوالدين وكاميرا الطفل. أتاح الاختراق للمتسللين رؤية كل ما يمكن أن يراه مراقبو الأطفال ،
- TRENDnet Webcam Hack: في عام 2012 ، باعت شركة تُدعى Trendnet كاميرات SecurView للمستهلكين لاستخدامها في أمن المنزل ومراقبة الأطفال. اكتشف خبراء الأمن أن بيانات اعتماد تسجيل دخول المستخدم تُنقل بنص عادي عبر الإنترنت ، مما يمنح المتسللين القدرة على سرقة بيانات الاعتماد. سيسمح هذا للمهاجمين بمشاهدة الكاميرا والاستماع إلى ميكروفونها.
- Samsung SmartThings Bugs: في يوليو 2018 ، كشف خبراء أمان Cisco أنهم اكتشفوا أكثر من 20 نقطة ضعف في Samsung SmartThings Hub.قد تسمح هذه الأخطاء للمتسللين بإلغاء قفل الأقفال الذكية وعرض الكاميرات الذكية وتعطيل أجهزة الكشف عن الحركة والتحكم في منظمات الحرارة في المنزل.
ظاهريًا ، لا يبدو من المهم أن يتمكن شخص ما من الوصول إلى أجهزتك المنزلية الذكية ، لأنها ببساطة مناسبة لأصحاب المنازل.
ومع ذلك ، باستخدام المعلومات التي تم جمعها من هذه الأجهزة ، يمكن للمجرمين معرفة أنماطك وتقدير أفضل إطار زمني لاقتحام منزلك عندما لا تكون في الجوار.
هذا لا يعني أنه يجب عليك تجنب استخدام الأجهزة المنزلية الذكية. هذا يعني فقط أنه يجب عليك شراء الأجهزة بحكمة ، واتباع بعض القواعد البسيطة لتأمينها.
ضمان تحديثات البرامج الثابتة المتكررة
أحد أهم وسائل الحماية التي لديك ضد المتسللين هم المبرمجون الذين يعملون في الشركات التي تشتري منها هذه الأجهزة.
عندما يتم اكتشاف أخطاء أمنية ، يعمل المبرمجون بسرعة لتصحيحها. ثم يتم دفع التصحيحات تلقائيًا إلى أجهزة العملاء.
لسوء الحظ ، لا تقدم جميع الأجهزة المنزلية الذكية للمستهلكين تحديثات للبرامج الثابتة ، لذا تأكد من التحقق من ذلك قبل الشراء.
يمكنك أيضًا التأكد من أن البرنامج الثابت هو الأحدث عن طريق التحقق من إعدادات الجهاز أو التطبيق والمقارنة بأحدث البرامج الثابتة على موقع الشركة على الويب. تُظهر لقطة الشاشة أعلاه البرنامج الثابت على تطبيق Google Home ويظهر إصدارًا أعلى من الإصدار الأخير المنشور على موقع Google Home على الويب.
تقوم معظم الشركات "بدفع" تحديثات البرامج الثابتة تلقائيًا حتى لا تضطر إلى فعل أي شيء. ولكن مع الأجهزة المنزلية الذكية الأخرى ، تحتاج إلى تحديث البرامج الثابتة يدويًا باستخدام إعدادات الجهاز أو تطبيق الهاتف.
تغيير كلمة المرور الافتراضية للجهاز
أحد الأخطاء الأكثر شيوعًا التي يرتكبها الأشخاص عند شراء الأجهزة المنزلية الذكية هو إعدادهم للجهاز وترك كلمة المرور الافتراضية دون تغيير.
في حالة بعض الأجهزة ، مثل الكاميرا اللاسلكية D-Link ، لا توجد حتى كلمة مرور المسؤول افتراضيًا. هذا هو أسوأ سيناريو ، لأن أي شخص لديه إمكانية الوصول إلى شبكتك اللاسلكية المنزلية يمكنه بسهولة الاتصال بالكاميرا ورؤية ما تراه الكاميرا.
تتيح لك معظم الأجهزة المنزلية الذكية تغيير كلمة مرور المسؤول الافتراضية على تطبيق الهاتف المحمول ، أو الواجهة المستندة إلى السحابة. يوجد هذا عادةً في منطقة الإعدادات.
أول شيء يجب عليك فعله عند شراء جهاز منزلي ذكي هو تغيير كلمة مرور المسؤول الافتراضية. استخدم أيضًا كلمة مرور فريدة لم تستخدمها على أي جهاز آخر.
كلمة المرور الجيدة هي خط دفاعك الأساسي ضد المتسللين. تأكد من جعل كلمات مرورك معقدة واستخدم أحرفًا خاصة. تعرف على المزيد حول القواعد الكامنة وراء صياغة كلمات مرور آمنة.
تأمين جهاز التوجيه المنزلي الخاص بك
المسار الأكثر شيوعًا الذي يسلكه المتسللون للوصول إلى أجهزتك المنزلية الذكية هو من خلال أجهزة توجيه منزلية غير آمنة.
هذا يعني أن خط دفاعك الأول هو تأمين جهاز التوجيه الخاص بك بالكامل حتى لا يتمكن المتسللون من استخدامه. هناك العديد من الأشياء التي يجب عليك القيام بها على الفور لإغلاق جهاز التوجيه الخاص بك من المتسللين.
الوصول إلى IP الافتراضي لجهاز التوجيه الخاص بك. للعثور على عنوان IP لجهاز التوجيه ، على جهاز كمبيوتر يعمل بنظام Windows متصل بشبكتك المنزلية:
- انقر فوق قائمة ابدأ ، واكتب موجه الأوامر ، وانقر لفتح موجه الأوامر.
- اكتب الأمر ipconfig ، ولاحظ عنوان IP من البوابة الافتراضية.
- افتح مستعرض ويب واكتب عنوان IP للبوابة الافتراضية.
سترى شاشة تسجيل الدخول لجهاز التوجيه المنزلي الخاص بك. إذا تركت كلمة المرور كإعداد افتراضي ، فيمكنك تسجيل الدخول باستخدام كلمة المرور هذه (تحقق من موقع ويب الشركة المصنعة للجهاز لمعرفة كلمة المرور الافتراضية إذا كنت لا تعرفها.)
فيما يلي بعض الطرق السهلة للتأكد من أن جهاز التوجيه الخاص بك آمن تمامًا.
- قم بتغيير كلمة مرور المسؤول الافتراضية إلى كلمة مرور فريدة لا تستخدمها في أي مكان آخر.
- قم بتمكين جدار حماية جهاز التوجيه ، واضبطه على متوسط أو مرتفع.
- ضمن الإعدادات المتقدمة ، تأكد من تعطيل إعادة توجيه المنفذ.
- قم بتمكين أمان Wi-Fi وتأكد من أن كلمة المرور معقدة وفريدة من نوعها.
تعرف على المزيد حول الخطوات المناسبة لتأمين أي جهاز توجيه للإنترنت.
كن حذرًا مع اتصالات الطرف الثالث
نظرًا لأن المزيد من مصنعي الأجهزة المنزلية الذكية يقدمون حلولًا قائمة على السحابة للوصول إلى هذه الأجهزة من الويب ، فإن احتمالات وصول المتسلل إلى حسابك السحابي تستمر في الازدياد.
هذا لا يعني أنه لا يجب عليك استخدام واجهات قاعدة البيانات السحابية للوصول إلى أجهزتك. ولكن هذا يعني أنه يجب عليك التأكد من أن هذه الحسابات السحابية مقفلة بكلمة مرور قوية.
لسوء الحظ ، لا تكفي كلمة المرور القوية إذا قمت بمشاركة كلمة المرور مع متسللين محتملين. قد لا تفعل ذلك عن طيب خاطر ، ولكن من خلال دمج هذا الحساب السحابي مع خدمات الجهات الخارجية مثل IFTTT و Zapier وغيرها ، فإنك تزيد من فرص اختراق هذا الحساب.
يمكنك تقليل هذا الخطر بعدة طرق:
- تقييد وصول الطرف الثالث إلى عدد قليل من الخدمات.
- تتكامل فقط مع الخدمات ذات السمعة الطيبة مثل IFTTT أو Zapier.
- إن أمكن ، أضف التكامل من تطبيق الأجهزة الذكية وليس من موقع الطرف الثالث.
- تأكد من أن خدمة الطرف الثالث تستخدم التشفير لجميع عمليات الإرسال من وإلى الخدمة وجهازك.
تذكر أنه بمجرد فتح الوصول إلى خدمة جهة خارجية ، كل ما يحتاجه المتسلل هو اختراق تلك الخدمة ، وسيكون بإمكانهم الوصول إلى جهاز المنزل الذكي الخاص بك.
عند تمكين الوصول لخدمات الطرف الثالث ، حاول تقييد هذا الوصول قدر الإمكان. على سبيل المثال ، يُعد السماح فقط بالوصول إلى اكتشاف الحركة بدلاً من تغذية فيديو كاميرا wi-fi طريقة جيدة للحفاظ على أمان منزلك الذكي.
تأمين هاتفك المحمول
إذا لم يتمكن أحد المتسللين من الوصول إلى جهاز التوجيه المنزلي الخاص بك أو الوصول إلى أجهزتك المنزلية الذكية من خلال الخدمات السحابية لجهات خارجية ، فهناك نقطة ضعف أخرى يمكنهم استغلالها. هاتفك
تقدم كل شركة مصنعة للمنازل الذكية تقريبًا تطبيقًا للهاتف المحمول يتيح لك التحكم في هذه الأجهزة أو مراقبتها عبر شبكتك اللاسلكية في المنزل. إذا تمكن المتسلل من الوصول إلى هاتفك الذكي ، فيمكنه الوصول إلى هذه الأجهزة المنزلية الذكية.
هناك طرق سهلة لحماية نفسك من خط الهجوم هذا
- فقط قم بتثبيت تطبيقات الجوال ذات السمعة الطيبة من Google Play.
- لا تقم بجذر هاتفك المحمول.
- لا تستخدم هاتفك للاتصال بشبكات wi-fi العامة.
- تثبيت تطبيق مكافحة فيروسات الأجهزة المحمولة حسن السمعة.
عندما تستخدم هاتفك المحمول للوصول إلى أجهزتك المنزلية الذكية ، فمن المهم أكثر من أي وقت مضى أن تأخذ أمان هاتفك المحمول على محمل الجد.
احتفظ بأجهزة المنزل الذكية الحرجة بلا اتصال
إحدى الطرق الشائعة التي يستخدمها اللصوص لاقتحام المنازل هي اقتحام سيارتك أولاً وسرقة وحدة التحكم اللاسلكية الخاصة بفتح باب المرآب. ثم ، بمجرد مغادرتك للعمل ، يستخدمون وحدة التحكم في باب المرآب لفتح المرآب والسير مباشرة إلى منزلك.
في هذه الأيام ، مع قيام المزيد من مالكي المنازل بتثبيت الأقفال الذكية للأبواب الأمامية وفتحات أبواب المرآب الذكية ، هناك طرق أخرى للدخول إلى اللصوص.
إذا كانت هذه الأجهزة الذكية متصلة بحساب مستند إلى السحابة ، فإن المتسللين يحتاجون فقط إلى اختراق حسابك ولديهم حق الوصول إلى منزلك. هذا هو السبب في أنك إذا كنت تعتمد على أي جهاز منزلي ذكي لحماية الأمن المادي لمنزلك ، فمن الأفضل إلغاء الاشتراك في أي وصول إلى السحابة على الإطلاق.
اشترِ أجهزة منزلية ذكية لأمن المنزل تسمح لك فقط بالوصول إليها عندما تكون متصلاً بشبكة منزلك اللاسلكية. والأفضل من ذلك ، قم بشراء تلك التي تتصل فقط عبر البلوتوث وتتطلب كلمة مرور آمنة لهذا الوصول المباشر.
سيؤدي تقييد الوصول إلى هذه الأجهزة من خلال مسار واحد فقط إلى تحسين أمان منزلك الذكي بشكل كبير.
أهمية أمن المنزل الذكي
كلما زاد عدد الأجهزة المنزلية الذكية التي دخلت السوق ، زاد عدد المتسللين الذين سيعملون بجد لاختراق أمان تلك الأجهزة.
هذا لأنه مع وجود المزيد من أصحاب المنازل الذين يعتمدون على هذه الأجهزة ، هناك فرص أكثر من أي وقت مضى للمتسللين لاعتداء خصوصيتك أو اختراق الأمن المادي لمنزلك.
باتباع الإرشادات الموضحة في هذه المقالة ، ستضمن أنك دائمًا خطوة واحدة على رأس المتسللين الذين يأملون في إلحاق الضرر بك ولعائلتك.
