بيانات الاعتماد الافتراضية

بيانات الاعتماد الافتراضية هي اسم المستخدم وكلمة المرور اللذان يُشحن بهما الجهاز أو الخدمة من المصنع.

ومن الأمثلة الشائعة admin/admin أو root من دون كلمة مرور على الإطلاق.

تعيّن الجهات المصنّعة بيانات تسجيل دخول افتراضية ليعمل الجهاز مباشرة بعد إخراجه من العلبة.

والفكرة أن يغيّرها المالك أثناء الإعداد، لكن لا يفعل ذلك أحد في كثير من الأحيان.

تكون بيانات الاعتماد الافتراضية عادةً متطابقة في كل أجهزة الطراز نفسه.

ويمكن لأي شخص يعرف البيانات الافتراضية تسجيل الدخول إلى آلاف الأجهزة التي لم تُغيّر بياناتها حول العالم.

بيانات تسجيل الدخول الافتراضية ليست سرًا. فهي تظهر في الأدلة وعلى المواقع العامة.

ويحتفظ المهاجمون بقوائم كبيرة، ويجرّبون ببساطة كل زوج معروف، مثل admin : password، على الهدف.

لا يفحص المهاجمون الأجهزة يدويًا. بل يشغّلون أدوات تفحص الإنترنت وتجرّب تلقائيًا بيانات الاعتماد الافتراضية على كل جهاز تعثر عليه.

انتشرت الشبكة الروبوتية الشهيرة Mirai من خلال تجربة قائمة قصيرة من بيانات تسجيل الدخول الافتراضية على أجهزة إنترنت الأشياء.

وأصابت مئات الآلاف من الأجهزة وشنّت هجمات قياسية، وكل ذلك بسبب كلمات المرور التي لم تُغيّر.

تحتوي بعض الأجهزة على حسابات إضافية لا يراها المستخدمون، وقد أُنشئت للدعم أو التصحيح.

وإذا احتفظت هذه الحسابات بكلمات المرور الافتراضية، فإنها تصبح بابًا خلفيًا صامتًا إلى الجهاز.

أبسط وسيلة دفاع هي تغيير كل كلمة مرور افتراضية فورًا أثناء الإعداد.

استخدم كلمة مرور قوية وفريدة لكل جهاز، وليس كلمة مرور المصنع.

تُجبر الأجهزة الأفضل المستخدم على تغيير كلمة المرور عند أول استخدام.

ويزيل ذلك خطر نسيان المستخدم، إذ لا يمكن أن تبقى كلمة المرور الافتراضية.

يتمثل النهج الأقوى في منح كل وحدة كلمة مرور عشوائية فريدة من المصنع، تُطبع على ملصق.

وعندها لا توجد كلمة مرور افتراضية مشتركة يمكن للمهاجمين تخمينها.

ينبغي للمؤسسات إجراء تدقيق دوري لأجهزتها بحثًا عن بيانات الاعتماد الافتراضية.

فالعثور عليها وإصلاحها قبل أن يفعل المهاجمون يغلق أحد أسهل المداخل إلى الشبكة.

لماذا تمثل بيانات الاعتماد الافتراضية للمصنع خطرًا بالغًا؟

بيانات الاعتماد الافتراضية هي بيانات تسجيل دخول من المصنع، وغالبًا ما تكون مشتركة ومتاحة للعامة ويُتركَت من دون تغيير، كما أوضحت شبكة Mirai الروبوتية.

دافع عن أجهزتك بتغييرها، وفرض تغييرها عند أول استخدام، واستخدام أسرار فريدة لكل جهاز، وإجراء تدقيق دوري.