سطح هجوم إنترنت الأشياء

يشير IoT إلى إنترنت الأشياء: أي الأجهزة اليومية المتصلة بشبكة.

وتشمل هذه الأجهزة الكاميرات، ومنظمات الحرارة، وأقفال الأبواب، وأجهزة الاستشعار، ويمكن مهاجمة جميعها.

غالبًا ما تُصمَّم أجهزة إنترنت الأشياء لتكون رخيصة وصغيرة، مع تركيز محدود على الأمان.

وتجعل الذاكرة المحدودة وقدرة المعالجة المحدودة تضمين وسائل حماية قوية أمرًا أصعب.

يمتد سطح الهجوم في جهاز إنترنت الأشياء عبر طبقات عديدة:

• الجهاز الفعلي
• البرنامج الثابت الخاص به
• الاتصال بالشبكة
• الخدمات السحابية وتطبيقات الهواتف المحمولة

وتمثل كل طبقة نقطة دخول محتملة.

غالبًا ما توجد أجهزة إنترنت الأشياء في المنازل أو الأماكن العامة حيث يستطيع المهاجمون لمسها.

وتتيح منافذ التصحيح المفتوحة وشرائح الذاكرة المكشوفة للمهاجم المصمم على استخراج البيانات أو البرنامج الثابت.

تُشحن أجهزة كثيرة ببيانات تسجيل الدخول نفسها من المصنع، مثل admin/admin.

ونادرًا ما يغيّرها المستخدمون، لذلك يجرّب المهاجمون ببساطة بيانات الاعتماد الافتراضية المعروفة ويدخلون مباشرة.

قد تكشف الأجهزة خدمات مثل Telnet أو لوحات ويب مفتوحة.

وتمنح الخدمات غير المحمية المهاجمين تحكمًا عن بُعد في الجهاز.

غالبًا ما تشغّل أجهزة إنترنت الأشياء برنامجًا ثابتًا قديمًا يحتوي على ثغرات معروفة.

ولا تتلقى كثير من الأجهزة أي تحديثات على الإطلاق، فتظل الثغرات مفتوحة طوال عمر الجهاز.

ترسل بعض الأجهزة البيانات بنص واضح عبر الشبكة.

يمكن لمهاجم على الشبكة نفسها قراءة البيانات الحساسة أو حقن أوامر، لعدم وجود تشفير.

تقترن معظم أجهزة إنترنت الأشياء بخدمة سحابية وتطبيق للهواتف المحمولة.

يمكن لواجهة API ضعيفة أو تطبيق غير آمن اختراق الجهاز عن بُعد، حتى من الجانب الآخر من العالم.

غالبًا ما تُضمّ أجهزة إنترنت الأشياء المخترقة إلى شبكة روبوتية.

وقد استُخدمت آلاف الكاميرات وأجهزة التوجيه المخترقة لشن هجمات حجب خدمة ضخمة.

يتطلب تأمين إنترنت الأشياء النظر إلى النظام البيئي بأكمله: الجهاز، والبرنامج الثابت، والشبكة، والخدمات السحابية، والتطبيق معًا.

يمكن أن يؤدي ضعف أي طبقة إلى اختراق النظام بأكمله.

لماذا تكون مهاجمة أجهزة إنترنت الأشياء غالبًا أسهل من مهاجمة أجهزة الكمبيوتر التقليدية؟

يمتد سطح هجوم إنترنت الأشياء عبر الجهاز، والبرنامج الثابت، والشبكة، والخدمات السحابية، والتطبيق. وتشمل نقاط الضعف الشائعة الوصول الفعلي، وبيانات الاعتماد الافتراضية، والخدمات غير الآمنة، والبرنامج الثابت القديم، وحركة المرور غير المشفّرة.

أمّن النظام البيئي بأكمله، لا جزءًا واحدًا منه فقط.