بۆ یەکەمجار: بەهۆی هەڵەیەکەوە کۆنترۆڵی 6700 پاککەرەوەی ڕۆبۆتی DJI بەدەست هێنرا

ویلایەتە یەکگرتووەکان - ئاژانسی هەواڵی ئەخباری

بۆ یەکەمجار: بەهۆی هەڵەیەکەوە کۆنترۆڵی 6700 پاککەرەوەی ڕۆبۆتی DJI بەدەست هێنرا

لە ئاشکراکردنێکی شۆکدا کە لاوازی ئامێرە زیرەکە ماڵییەکان دەردەخات، وێشەیەكی ئەمنی بەربڵاو لە پاککەرەوە ڕۆبۆتییەكانی DJI ئاشكراكراوە. ئەم کێشەیە ڕێگەی بە دەستگەیشتنی نادەستووری داوە بۆ زانیاری هەستیاری بەکارهێنەران لە هەزاران ئامێر لە سەرانسەری جیهاندا. ئەم لاوازییە بە هەڵە لەلایەن کەسێکی ئارەزوومەندی تەکنەلۆژیا و گەشەپێدەرێکی ئەپڵیکەیشنەوە دۆزرایەوە کە سەرقاڵی تاقیکردنەوە بوو بۆ کۆنترۆڵکردنی ئامێرەکەی خۆی بە بەکارهێنانی کۆنترۆڵەری پلەی ستەیشن. ئەوەی وەک پڕۆژەیەکی کەسی دەستیپێکرد، بە شێوەیەکی چاوەڕوان نەکراو ڕێگەی دا بۆ تۆڕێکی فراوانی پاککەرەوەکان، و نەخشەی ماڵەکان و ڤیدیۆی زیندووی ئاشکرا کرد.

ڕووداوەکە کاتێک دەستیپێکرد کە سامی عەدەوفال، ستراتیژیستێکی زیرەکی دەستکرد، بڕیاریدا پڕۆتۆکۆڵی پەیوەندییەکانی پاککەرەوە ڕۆبۆتییەکەی DJI RoboVac بە شێوەی پشتەوە (reverse engineer) بکات. ئامانجی ئەوە بوو کە ئەپڵیکەیشنێک دروست بکات کە ڕێگەی پێبدات ئامێرەکە بە کۆنترۆڵەری پلەی ستەیشن کارپێبکات. بەڵام، ئەنجامەکە زۆر لە مەبەستە سەرەتاییەکانی تێپەڕاند. لەبری ئەوەی تەنها کۆنترۆڵی تاکە ئامێرەکەی بەدەست بهێنێت، عەدەوفال توانای دەستگەیشتن و کۆنترۆڵکردنی نزیکەی 6700 ئامێری RoboVac ی تری لەسەرانسەری جیهاندا بەدەست هێنا.

عەدەوفال بۆ The Verge ڕوونی کردەوە کە هیچ کرداری هاککردنێکی خراپەی ئەنجام نەداوە. کارەکانی بریتی بوون لە بەدەستهێنانی تۆکەنی تایبەتی (private token) بۆ پاککەرەوە ڕۆبۆتییەکەی خۆی. "من هیچ یاسایەکم پێشێل نەکردووە، هیچ پاسپۆرتێکم نەشکاندووە، هیچ شتێک نا،" وتی. ئەم تۆکێنە، کە بۆ ئامێرەکەی خۆی بوو، بە هەڵە ڕێگەی دا بۆ سێڤەرە زیندووەکان لە سەرانسەری جیهاندا، لەوانەش لە ئەمریکا، ئەوروپا و چین. ئەم دۆزینەوەیە کەم‌وکووڕییەکی ئەمنی گرنگی ئاشکرا کرد کە دەیتوانی کاریگەری زۆر خراپی لەسەر تایبەتمەندی هەبێت.

بەختەختانە، عەدەوفال بڕیاریدا بە بەرپرسیارانە مامەڵە بکات. لەبری سوودوەرگرتن لەم لاوازییە، بە خێرایی کێشەکەی ڕاگەیاند بە DJI. کۆمپانیاکە ڕاپۆرتەکەی قبوڵ کرد و دواتر چەندین نوێکردنەوەی (updates) بۆ چاککردنەوەی ئەم کونە ئەمنیەیە بڵاوکردەوە. ئەم نوێکردنەوانە بە شێوەیەک دیزاین کران کە هیچ کردارێکی بەکارهێنەر پێویست نەبێت، و چارەسەرێکی خێرا بۆ کڕیارەکان دابین بکات. لەگەڵ ئەوەشدا، عەدەوفال ئاماژەی بەوەدا کە هێشتا هەندێک نیگەرانی ئەمنی ماون. ئەو ئاماژەی بە توانای بەردەوام کرد بۆ پەخشکردنی ڤیدیۆی پاککەرەوەی DJI RoboVac بێ PINی ئەمنی، و لانیکەم یەک کێشەی تر کە ئاشکرا نەکراوە بەهۆی سەختییەکەیەوە.

لە گرنگترینیاندا، عەدەوفال جەختی کردەوە کە بنەڕەتی کێشەکە تەنها لە لاوازیی شفرەدان (encryption)دا نەبوو. ئەو ئاشکرای کرد کە زانیارییەکانی پاککەرەوە ڕۆبۆتییەکان بۆ سێڤەرەکانیان بە شێوەی دەقی ئاسایی (plain text) هەڵدەگیران. ئەمەش واتە هەر کەسێک دەستی بگاتە سێڤەرەکە دەتوانێت بە ئاسانی زانیارییەکان بخوێنێتەوە و لێکیان بداتەوە، کە ئەمەش وادەکات زۆر لاواز بێت بەرامبەر پێشێلکارییەکان. ئەم دۆزینەوەیە ئاماژە بە کەموکووڕییەکی بنەڕەتی لە ڕێکارەکانی مامەڵەکردن و هەڵگرتنی زانیارییەکان دەکات، زیاتر لە شفرەدان تەنها بۆ پەیوەندییەکان.

ئەم ڕووداوە یەکەم حاڵەت نییە کە کێشەی پەیوەندیدار بە مامەڵەکردنی زانیاری لە پاککەرەوە ڕۆبۆتییە زیرەکەکاندا دۆزرابێتەوە. ساڵی ڕابردوو، ئەندازیارێک زانی کە پاککەرەوە زیرەکەکەی iLife A11 بەردەوام لاگ و زانیارییەکانی تاقیکردنەوە (telemetry data) بۆ دروستکەرەکەی دەنارد. کاتێک هەوڵیدا ئەم پەیوەندییانە لەسەر تۆڕەکەی خۆی بلۆک بکات، دروستکەر وەڵامی دایەوە بە ناردنی "کۆدی کوشتن" (kill code) کە ئامێرەکەی لە دوورەوە ناچالاک کرد، بە واتای ئەوەی کە ئیفلیجی کرد. ئەندازیارەکە، بە لێهاتوویی تەکنیکی خۆی، توانی پاککەرەوەکە زیندوو بکاتەوە و بە تەواوی بێ تۆڕ (offline) کاری پێ بکات، ئەمەش سەلماندی کە پەیوەندیی سێڤەر هەمیشە پێویست نییە بۆ کارکردنی.

لەگەڵ ئەوەی بەکارهێنەرانی زیاتر ئامێرەکانی ئینتەرنێتی شتەکان (IoT) بۆ ئاسانکاری بەکاردەهێنن، نیگەرانییەکان لەسەر تایبەتمەندی و ئەمنی زانیارییەکان لە زیادبووندایە. ئامێرەکان وەک پاککەرەوە ڕۆبۆتییەکان، کامێرە زیرەکەکان و ئامێرە پەیوەستکراوەکان ئاسانی بەکارهێنانی بێ هاوتا پێشکەش دەکەن، بەڵام لە هەمان کاتدا ڕێگەی نوێ بۆ سوودوەرگرتنی ئەگەری دروست دەکەن. ڕووداوی پاککەرەوەی DJI RoboVac وەک یادخەرەوەیەکی سەخت وایە کە لاوازییە ئەمنییەکان دەتوانن بە شێوەیەکی چاوەڕوان نەکراو سەرهەڵبدەن، تەنانەت لە تاقیکردنەوەی نا-خراپەکارانەوە. ئەگەر تاکە ئاساییەکان بە هەڵە بکەونە سەر زانیاری تایبەتی هەزاران کەس، ئەوا زیانی ئەگەری هێرشێکی ڕێکخراوی خراپکار دەتوانێت بە ڕێژەیەکی گەورەتر بێت.

ئەم ڕووداوە پێویستییەکی گرنگی بۆ دروستکەرانی تەکنەلۆژیا جەخت دەکاتەوە بۆ ئەولەویەتدانی ئەمنی و تایبەتمەندێتی لە دیزاین و گەشەپێدانی بەرهەمەکانی IoT. تاقیکردنەوەی ئەمنی بەهێز، ڕێکارەکانی مامەڵەکردنی زانیاری پارێزراو و شفرەدانی بەهێز زۆر گرنگن. بەکارهێنەرانیش دەبێت ئاگاداربن، دڵنیاببن لەوەی کە ئامێرەکانیان نوێکراونەتەوە و تۆڕە ماڵییەکانیان پارێزراون بۆ کەمکردنەوەی مەترسییە ئەگەرییەکان کە پەیوەندییان بە تەکنەلۆژیای پەیوەستکراوەوە هەیە.

ئاژانسی هەواڵی ئەخباری