مخترق هاوٍ يكشف ثغرة أمنية خطيرة في مكانس DJI الروبوتية، مما أدى إلى كشف آلاف الأجهزة

الولايات المتحدة - وكالة أنباء إخباري

مخترق هاوٍ يكشف ثغرة أمنية خطيرة في مكانس DJI الروبوتية، مما أدى إلى كشف آلاف الأجهزة

في تطور مقلق يكشف عن مدى هشاشة الأجهزة المنزلية الذكية، تم اكتشاف ثغرة أمنية واسعة النطاق في مكانس DJI الروبوتية، مما سمح بالوصول غير المصرح به إلى بيانات حساسة لمستخدمين حول العالم. تم الكشف عن هذه الثغرة عن طريق الخطأ من قبل أحد المتحمسين للتكنولوجيا، صانع تطبيقات، والذي كان يعمل على تطوير طريقة للتحكم في جهازه الخاص باستخدام وحدة تحكم بلاي ستيشن. لم يكن يتوقع أن يؤدي سعيه البسيط إلى فتح الباب أمام آلاف الأجهزة الأخرى، وكشف خطط المنازل وتدفقات الفيديو الحية.

بدأت القصة عندما قرر سامي عدوفال، استراتيجي الذكاء الاصطناعي، هندسة بروتوكول الاتصال الخاص بمكنسته الروبوتية DJI Romo. باستخدام أدوات تطوير برمجيات، سعى عدوفال إلى عكس هندسة كيفية تواصل الجهاز مع خوادم DJI، بهدف في النهاية تمكينه من التحكم به عبر وحدة تحكم بلاي ستيشن. ومع ذلك، تجاوزت النتائج توقعاته بكثير. بدلاً من الحصول على صلاحيات الوصول لجهازه الخاص فقط، وجد عدوفال نفسه قادرًا على الوصول إلى الآلاف من أجهزة Romo الأخرى المنتشرة عالميًا.

أكد عدوفال لوسائل الإعلام أنه لم يخترق أنظمة DJI عمدًا. كل ما فعله هو الحصول على الرمز المميز (token) الخاص بجهازه. "لم أنتهك أي قواعد، لم أتجاوز أي حواجز، لم أقم بكسر أي كلمات مرور، أو أي شيء من هذا القبيل،" كما قال لـ The Verge. سمحت له هذه الرموز بالوصول إلى خوادم حية في مناطق مختلفة، بما في ذلك الولايات المتحدة وأوروبا والصين. كشفت هذه القدرة عن مدى خطورة الثغرة، حيث كان من الممكن استغلالها للوصول إلى معلومات خاصة للغاية.

لحسن الحظ، لم يستغل عدوفال هذه الفرصة لأغراض خبيثة. وبدلاً من ذلك، سارع إلى إبلاغ شركة DJI بالمشكلة. استجابت الشركة بسرعة، وأصدرت تحديثات لمعالجة الثغرة الأمنية. تطلبت هذه التحديثات إجراءً بسيطًا من المستخدمين. ومع ذلك، أشار عدوفال إلى أن بعض القضايا الأمنية لا تزال قائمة وتحتاج إلى معالجة من قبل DJI. من بين هذه القضايا، القدرة على بث الفيديو من جهاز Romo دون الحاجة إلى رقم تعريف شخصي (PIN)، ومشكلة أخرى لم يكشف عن تفاصيلها بسبب خطورتها.

الأمر الأكثر إثارة للقلق، حسبما أوضح عدوفال، هو أن المشكلة الأساسية لا تكمن في التشفير المستخدم بين المكنسة والخادم، بل في حقيقة أن البيانات يتم تخزينها بصيغة نص عادي (plain text). هذا يعني أن أي شخص يتمكن من الوصول إلى الخادم يمكنه بسهولة قراءة وفهم جميع البيانات المخزنة، مما يجعلها عرضة للاختراق بشكل كبير. هذه النقطة تسلط الضوء على أهمية ليس فقط التشفير، ولكن أيضًا كيفية إدارة وتخزين البيانات الحساسة.

هذه ليست المرة الأولى التي يتم فيها اكتشاف مشاكل تتعلق بمعالجة البيانات في المكانس الروبوتية. ففي العام الماضي، اكتشف مهندس أن مكنسته الذكية iLife A11 كانت ترسل باستمرار سجلات وبيانات تتبع إلى الشركة المصنعة. وعندما حاول حظر هذه الاتصالات عبر شبكته، قامت الشركة بإرسال "رمز قتل" لتعطيل الجهاز عن بعد، مما جعله غير صالح للاستخدام. تمكن المهندس لاحقًا من استعادة تشغيل جهازه وتشغيله محليًا بالكامل، مما أثبت أن هذه الأجهزة لا تحتاج دائمًا إلى اتصال سحابي مستمر للعمل.

مع تزايد انتشار أجهزة إنترنت الأشياء (IoT) في المنازل، بدءًا من المكانس الروبوتية وصولاً إلى الكاميرات الذكية وأنظمة الأمان، يزداد القلق بشأن خصوصية المستخدم وأمن بياناته. توفر هذه الأجهزة راحة لا مثيل لها، ولكنها في الوقت نفسه تفتح أبوابًا جديدة للمخاطر الأمنية. الحادثة الأخيرة مع مكانس DJI بمثابة تذكير صارخ بأن الثغرات الأمنية يمكن أن تحدث حتى مع المطورين الذين لا يقصدون اختراق الأنظمة، وأن الوصول العرضي إلى بيانات خاصة لمستخدمين آخرين قد يكون أسهل مما نتصور. إذا كان بإمكان الأفراد العاديين الوصول إلى بيانات خاصة لآلاف الأشخاص عن طريق الصدفة، فإن الهجمات المنظمة يمكن أن تكون أكثر تدميراً بكثير.

تؤكد هذه الحادثة على الحاجة الملحة لشركات التكنولوجيا إلى إعطاء الأولوية للأمن والخصوصية في تصميم وتطوير منتجات إنترنت الأشياء. يجب أن يتم إجراء اختبارات أمنية شاملة، وأن يتم التعامل مع البيانات الحساسة بحذر شديد، مع استخدام تشفير قوي وآليات تخزين آمنة. كما يجب على المستخدمين أن يكونوا على دراية بالمخاطر المحتملة وأن يتخذوا الاحتياطات اللازمة، مثل تحديث أجهزتهم بانتظام وتأمين شبكاتهم المنزلية.

وكالة أنباء إخباري