A Scan-Based Analysis of Internet-Exposed IoT Devices Using Shodan Data
تحلل هذه الورقة أجهزة إنترنت الأشياء المعرضة للإنترنت والتي تم تحديدها عبر منفذ TR-069 في محرك البحث Shodan عبر عشر دول لإثبات أن التكوينات المستمدة من المسح تشفر مخاطر التعرض على مستوى السكان، مما يكشف عن اختلافات كبيرة بين الدول في التعرض للمنافذ الخطرة ويحقق دقة تصنيف متوازنة تبلغ حوالي 0.61 للملفات التعريفية عالية المخاطر.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل الإنترنت بأكمله كمدينة صاخبة ومزدحمة. في هذه المدينة، توجد الملايين من الأجهزة "الذكية" — مثل أجهزة تنظيم الحرارة الذكية، وكاميرات المراقبة، وأجهزة التوجيه (الراوتر) — تعيش في منازل الشركات والأفراد. من المفترض أن تظل معظم هذه الأجهزة داخل "منازلها"، لكن بعضها ترك أبوابه الأمامية مفتوحة على مصراعيها للشارع، مما يسمح لأي شخص بالدخول والنظر حوله.
هذه الورقة البحثية تشبه عملية تدقيق أمني شاملة للمدينة أجراها باحثان من جامعة فلوريدا أتلانتيك. وبدلاً من اقتحام المنازل للبحث عن نقاط الضعف، استخدما أداة خاصة تسمى Shodan (تخيلها كدليل عام ضخم لكل باب مفتوح في المدينة) لأخذ لقطة للوضع الراهن.
إليك تفصيل دراستهم باستخدام تشبيهات بسيطة:
1. الهدف: "المفتاح الرئيسي" للباب
ركز الباحثون على نوع محدد من الأبواب: المنفذ 7547 (Port 7547).
- التشبيه: تخيل أن كل جهاز ذكي في المنزل تقريباً لديه "باب خدمة" خاص يستخدمه المصنع لإصلاح أو تحديث الجهاز. عادةً، يجب أن يكون هذا الباب مغلقاً. لكن في هذه الدراسة، بحثوا عن الأجهزة التي تُرك فيها هذا الباب مفتوحاً تماماً أمام الشارع العام.
- المشكلة: إذا وجد مخترق (Hacker) هذا الباب المفتوح، فلن يحتاج إلى كسر القفل؛ بل يمكنه ببساً الدخول مباشرة. أراد الباحثون معرفة ما إذا كانت الطريقة التي تُركت بها هذه الأبواب مفتوحة يمكن أن تخبرهم بمدى خطورة حي معين (دولة ما).
2. الطريقة: "جولة في أحياء خاضعة للرقابة"
لإجراء مقارنة عادلة، لم يقم الباحثون بمجرد زيارة منازل عشوائية، بل صمموا جولة خاضعة للرقابة.
- التشبيه: تخيل أنهم اختاروا 10 دول مختلفة (مثل الولايات المتحدة، الصين، البرازيل، إلخ). وفي كل دولة، زاروا بالضبط 10 منازل كان فيها "باب الخدمة" هذا مفتوحاً.
- لماذا؟ من خلال زيارة نفس العدد من المنازل في كل مكان، تمكنوا من مقارنة جودة الأمن، وليس فقط كمية المنازل. الأمر يشبه مقارنة متوسط نظافة 10 مطاعم في نيويورك مقابل 10 في طوكيو، بدلاً من مجرد عدّ عدد المطاعم الموجودة في كل مدينة.
3. ما وجدوه: الأمر يتعلق بـ "الأثاث"، وليس "الموقع"
نظر الباحثون فيما كان مرئياً أيضاً من خلال تلك الأبواب المفتوحة. هل كان المنزل يحتوي على غرفة معيشة فوضوية؟ هل كانت هناك أدوات أخرى خطيرة (خدمات محفوفة بالمخاطر) موضوعة في العراء؟
- الاكتشاف: وجدوا أن مستوى الخطر لم يكن مرتبطاً فقط بـ أي دولة يقع فيها المنزل. بل كان يتعلق بـ ما يوجد داخل المنزل.
- بعض الدول كانت تضم منازل يؤدي فيها الباب المفتوح إلى غرفة مليئة بالأدوات الخطرة (خطر مرتفع).
- دول أخرى كانت تضم منازل يؤدي فيها الباب المفتوح إلى غرفة فارغة تقريباً (خطر منخفض).
- التشبيه: الأمر يشبه السير في شارع ما. في أحد الأحياء، يؤدي كل باب مفتوح إلى مرآب مليء بالأسلحة غير المقفلة. وفي حي آخر، يؤدي كل باب مفتوح إلى مرآب يحتوي فقط على مكنسة. الموقع يهم أقل من محتويات المرآب.
4. اختبار "الكرة البلورية"
بعد ذلك، حاول الباحثون بناء آلة تنبؤ (برنامج كمبيوتر).
- التشبيه: أعطوا الكمبيوتر قائمة من الأدلة: "كم عدد الأبواب المفتوحة؟" "هل توجد أي أدوات غريبة مرئية؟" "هل نعرف العلامة التجارية للجهاز؟"
- النتيجة: حقق الكمبيوتر دقة تصل إلى حوالي 61% في تخمين أي المنازل كانت الأكثر خطورة.
- لماذا هذا مهم: هذا يثبت أنك لست بحاجة لاقتحام الجهاز أو معرفة كلمات السر السرية الخاصة به لتخمين ما إذا كان خطيراً. مجرد النظر إلى "الأثاث" المرئي عبر النافذة المفتوحة (بيانات الفحص) كافٍ لتحديد بؤر المشاكل.
5. الخلاصة الكبرى
النقطة الرئيسية لهذه الورقة هي أنه يمكننا قياس أمن الإنترنت بأكمله بمجرد النظر إلى ما هو مرئي من الخارج.
- الطريقة القديمة: كان خبراء الأمن ينتظرون حتى يقتحم مخترقٌ جهازاً ما ثم يقولون: "أوه لا، كان هذا الجهاز عرضة للاختراق".
- الطريقة الجديدة (هذه الورقة): يمكننا النظر إلى "الأبواب المفتوحة" و"الغرف الفوضوية" من الشارع ونقول: "مهلاً، هذه المجموعة من الأجهزة تبدو خطيرة، دعونا نصلحها قبل أن يتم اختراقها".
باختاً مختصراً: أظهر الباحثون أنه من خلال مجرد عدّ "النوافذ المفتوحة" التي يمتلكها الجهاز وما هو "الأثاث" المرئي من خلالها، يمكننا رسم خريطة توضح أي أجزاء من شبكة إنترنت الأشياء (IoT) العالمية هي الأكثر خطورة، دون الحاجة أبداً للمس الأجهزة أو انتظار وقوع هجوم سيبراني. إنها طريقة لرؤية سحب العاصفة وهي تتجمع قبل أن يبدأ المطر.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.