هل أجهزة إنترنت الأشياء آمنة؟ — إجابة المهندس سعيد باعطية
ليست آمنة افتراضياً، وأغلب الاختراقات تأتي من ثلاثة إهمالات بسيطة: كلمة مرور مصنعية لم تُغيَّر، واتصال غير مشفّر يمرّ نصاً مقروءاً، وجهاز مكشوف مباشرةً على الإنترنت بلا وسيط. الحدّ الأدنى المقبول: مفتاح فريد لكل جهاز، واتصال مشفّر، وعدم فتح أي منفذ من الخارج، وقدرة على تحديث الأجهزة عن بُعد حين تظهر ثغرة.
أغلب اختراقات الأجهزة المتصلة ليست هجمات متقدّمة بل استغلال لإهمال بسيط. الأخطاء الأربعة الشائعة: كلمة مرور مصنعية لم تُغيَّر (وقوائم كلمات المصانع منشورة علناً)، واتصال بلا تشفير يمرّ نصاً يمكن قراءته واعتراضه، وجهاز مكشوف مباشرةً على الإنترنت بمنفذ مفتوح، ومفتاح واحد مشترك بين كل الأجهزة — فتسريبه من جهاز واحد يفتح الأسطول كلّه.
ويُضاف إليها اعتبار خاص بأجهزة تُركَّب في مواقع يصل إليها الناس: الجهاز الذي يمكن فكّه ماديّاً يمكن استخراج مفتاحه منه. لذلك يكون لكل جهاز مفتاحه الخاص القابل للإلغاء وحده، فيُوقَف الجهاز المفقود بلا تغيير أي شيء في البقية. والقدرة على التحديث عن بُعد ليست رفاهية بل شرط، لأن ثغرة تظهر بعد سنة في جهاز لا يُحدَّث تعني استبداله ماديّاً.
- مفتاح فريد لكل جهاز قابل للإلغاء وحده
- اتصال مشفّر ولا منفذ مفتوح من الخارج
- التحديث عن بُعد شرط لا رفاهية
- الجهاز القابل للفكّ ماديّاً قابل لاستخراج مفتاحه