تخيل أنك تسير في مدينة رقمية مزدحمة حيث يهمس هاتفك الذكي باستمرار للأجهزة الأخرى، بحثاً عن أصدقاء قابلهم من قبل. هذا هو عالم بروتوكولات الاتصال اللاسلكي، قواعد المصافحة غير المرئية التي تسمح لهاتفك بالاتصال بسماعات رأسك، أو مكبر الصوت الذكي، أو سيارتك دون الحاجة إلى كتابة كلمة مرور في كل مرة. ولجعل هذا الأمر مريحاً، تستخدم الأجهزة "قائمة مفضلة" (مثل قائمة كبار الشخصيات) لتذكر من تثق بهم. ومع ذلك، تماماً مثل حارس النادي الذي لا يسمح إلا بدخول الأشخاص الذين يحملون اسماً محدداً، تتفاعل هذه الأجهزة أحياناً بشكل مختلف عندما ترى اسماً في القائمة مقابل اسم ليس موجوداً فيها. إذا كان هناك جاسوس متسلل يسترق السمع، يمكنه خداع الجهاز ليدلي بمعلومات عما إذا كان شخص معين قريباً منه فقط من خلال مراقبة كيفية استجابة الجهاز. هذه هي المشكلة الجوهرية لـ "عدم الارتباط" (unlinkability)—وهي القدرة على إبقاء أفعالك الرقمية منفصلة بحيث لا يستطيع أحد بناء ملف تعريف لمكان ذهابك أو مع من تقضي وقتك.

يتعمق هذا البحث في لعبة الجاسوس المتسلل هذه، وتحديداً في كيفية تسريب أجهزة البلوتوث والواي فاي للأسرار عن طريق الخطأ عندما تحاول إعادة الاتصال بسرعة. استخدم الباحثون مجهراً رقمياً قوياً يسمى "النمذجة الرسمية" (formal modeling) لمحاكاة هذه المحادثات وإثبات مكان حدوث التسريبات بالضبط. لقد وجدوا أن الميزة المصممة لجعل الحياة أسهل—وهي تذكر أصدقائك لإعادة اتصال سريع—هي نفسها التي تسمح للمهاجم بمعرفة ما إذا كنت في المنزل، أو العمل، أو تزور طبيباً معيناً. ومن خلال معاملة الأجهزة كأنها ممثلون في مسرحية والمهاجم كمخرج يحاول تخمين النص، اكتشف الفريق أن الأجهزة كانت تكشف عن "تحولات حبكتها" في وقت مبكر جداً.

لم يكتف المؤلفون بالإشارة إلى الثغرات فحسب؛ بل بنوا باباً جديداً أكثر متانة. فقد اقترحوا طريقة منقحة لتواصل الأجهزة تخفي إجابات "نعم" أو "لا" حتى النهاية، ثم تضيف "فحص المسافة" للتأكد من أن الشخص الذي يتحدث يقف بجانب الجهاز بالفعل، وليس مختبئاً خلف برج تقوية على بعد أميال. اختبروا هذه القواعد الجديدة باستخدام محاكاة الكمبيوتر وحتى كتابة كود برمجي لمعرفة مدى سرعة الأجهزة. تشير النتائج إلى أنه بينما تستغرق القواعد الجديدة وقتاً أطول قليلاً في المعالجة، إلا أنها تنجح في إيقاف الجواسيس دون إبطاء حياتك اليومية. والخبر السار هو أن المنظمات التي تضع قواعد البلوتوث والواي فاي قد استمعت بالفعل للفريق وتخطط لتحديث المعايير لتشمل هذه الإصلاحات.

قصة قائمة كبار الشخصيات الرقمية

دعونا نفكك كيفية حدوث هذا الخرق للخصوصية باستخدام قصة بسيطة. تخيل أن لديك ميدالية مفاتيح خاصة تحتوي على قائمة بمقاهي القهوة المفضلة لديك. عندما تدخل إلى مقهى جديد، يهمس هاتفك: "هل تعرفني؟". إذا كان المقهى في قائمتك، سيهمس المقهى رداً: "نعم! إليك رمزك السري!". أما إذا لم يكن كذلك، فقد يظل صامتاً أو يقول: "لا، حاول مرة أخرى".

الآن، تخيل جاسوساً واقفاً في منتصف الشارع ومعه ميكروفون فائق الحساسية. الجاسوس لا يعرف اسمك، لكن لديه قائمة بأسماء عشوائية يريد اختبارها. يصرخ باسم ما في مقهى. إذا ظل المقهى صامتاً، يعرف الجاسوس: "حسناً، هذا الشخص لا يرتاد هذا المكان". ولكن إذا همس المقهى برمز سري، يعرف الجاسوس: "آها! هذا الشخص زبون دائم هنا!".

في العالم الحقيقي، لا يتعلق الأمر فقط بمقاهي القهوة. بل يتعلق بسماعات البلوتوث الخاصة بك وسيارتك، أو هاتفك ومكبر الصوت الذكي الخاص بك. يوضح البحث أنه عندما تحاول أجهزتك إعادة الاتصال بسرعة، فإنها غالباً ما ترسل إشارة "نعم" أو "لا" في وقت مبكر جداً من المحادثة. إذا استطاع جاسوس خداع جهازك لجعله يعتقد أنه صديق لك (من خلال إعادة تشغيل رسائل قديمة أو ترحيل الإشارات من مسافة بعيدة)، فيمكنه مراقبة تلك الإشارة "نعم". إذا حصل عليها، سيعرف أن جهازك قريب، وبالتالي، أنت قريب أيضاً. هذا يكسر "عدم الارتباط"، وهو الدرع السحري الذي يحافظ على فصل حياتك الرقمية عن موقعك الفعلي.

العمل الاستقصائي: العثور على التسريبات

قرر الباحثون، موهيت كومار جانجيد، وفليكس إنجلمان، وزيتشيانغ لين، التحقيق في هذا باستخدام طريقة تسمى "النمذجة الرسمية". فكر في هذا ككتابة نص رياضي مثالي لمسرحية. بدلاً من مجرد التخمين أين قد يخطئ الممثلون، كتبوا كل سطر يمكن أن تقوله الأجهزة وكل حركة يمكن أن يقوم بها الجاسوس. استخدموا أداة تسمى "تامارين" (Tamarin)، وهي تشبه روبوتاً ذكياً جداً يقرأ النص ويحاول إيجاد طريقة ليفوز بها الجاسوس.

ركزوا على شخصيتين رئيسيتين: أجهزة البلوتوث (مثل سماعات الأذن اللاسلكية) وأجهزة الواي فاي (P2P) (مثل اتصال هاتفك مباشرة بطابعة أو هاتف آخر). ووجدوا أن كلا النظامين يحتويان على "ثغرة في الحبكة" في نصوصهما.

في قصة البلوتوث، كانت الأجهزة تتحقق من "قائمة كبار الشخصيات" (تسمى القائمة المسموح بها) لمعرفة ما إذا كان الجهاز الآخر صديقاً. إذا لم يكن الاسم في القائمة، يتوقف الجهاز عن الكلام ببساب البساطة. ولكن إذا كان الاسم في القائمة، فسيستمر في الكلام ويرسل في النهاية رمزاً سرياً. كان بإمكان الجاسوس ببساطة الصراخ باسم ما، والانتظار ليرى ما إذا كان الجهاز سيستمر في الكلام، وبوم—عرف ما إذا كان ذلك الشخص قريباً. وجد الباحثون أنه حتى لو حاولت الأجهزة إخفاء هويتها عن طريق تغيير أسمائها (وهي ميزة تسمى العشوائية)، فلا يزال بإمكان الجاسوس خداعها عن طريق إعادة تشغيل الرسائل القديمة.

وفي قصة الواي فاي، كانت المشكلة مشابهة. عندما يحاول جهاز الانضمام إلى مجموعة زارها من قبل، فإنه يرسل طلباً. إذا تعرفت المجموعة على الطلب، فسترد برسالة "نجاح". وإذا لم تتعرف عليه، فستقول "خطأ". يمكن للجاسوس الاستماع إلى هذه الردود ورسم خريطة لأماكن تواجد الناس. يشير البحث إلى أن رسائل "النجاح" و"الخطأ" هذه كانت مثل لافتات النيون التي تومض بعبارة "أنا أعرف هذا الشخص!" في زقاق مظلم.

الحل: "العصابة" و"المسطرة"

إذاً، كيف تصلح نصاً يعطي فيه الممثلون النهاية مبكراً جداً؟ وضع المؤلفون استراتيجية من جزئين أطلقوا عليها "الوقاية والفخ" متبوعة بـ "الكشف".

1. العصابة (الاستجابات غير المشروطة بالشرط):
الإصلاح الأول هو جعل الأجهزة تتوقف عن قول "نعم" أو "لا" بوضوح شديد. بدلاً من البقاء صامتاً عندما لا يكون الاسم في القائمة، يجب على الجهاز التظاهر بأنه مشغول. يجب أن يرسل رداً يبدو تماماً مثل رسالة "نعم"، حتى لو كانت الإجابة في الواقع هي "لا". إنه مثل حارس يوزع أوراقاً عشوائية تبدو مثل بطاقة دخول كبار الشخصيات بدلاً من قول "لا دخول". لا يمكن للجاسوس التمييز بين شخص حقيقي من كبار الشخصيات وشخص عشوائي بمجرد النظر إلى الورقة. يطلق الباحثون على هذا اسم "الاستجابة غير المشروطة بالشرط"، مما يعني أن الجهاز لا يسمح للجاسوس بمعرفة الشرط الذي تم التحقق منه فعلياً.

2. المسطرة (تحديد المسافة):
الإصلاح الثاني هو التأكد من أن الشخص الذي يتحدث يقف بجانب الجهاز بالفعل. أضاف الباحثون فحص "تحديد المسافة". هذا يشبه لعبة "الكرة الساخنة" حيث يرمي الجهاز كرة ويطلب استعادتها بأسرى ما يمكن. ولأن الضوء والموجات الراديوية تسير بسرعة ثابتة، يمكن للجهاز حساب المسافة بدقة. إذا تأخرت الكرة في العودة، سيعرف الجهاز أن الرامي بعيد جداً وأنه بالتأكيد جاسوس يستخدم وسيطاً. هذا يمنع الجاسوس من الوقوف على بعد أميال وخداع الجهاز.

النتائج: هل نجح الأمر؟

لم يتوقف الفريق عند الجانب النظري فقط. فقد كتبوا كوداً برمجياً لاختبار ما إذا كانت قواعدهم الجديدة تعمل حقاً ومدى سرعتها. أجروا عمليات محاكاة باستخدام أداة "تامارين"، والتي أكدت أن نصوصهم الجديدة نجحت في حظر الجواسيل. لم يعد بإمكان الجواسيس معرفة ما إذا كان الجهاز صديقاً أم غريباً بمجرد الاستماع إلى المحادثة.

كما قاموا ببناء نموذج أولي باستخدام أجهزة كمبيوتر حقيقية لمعرفة الوقت الذي ستستغرقه هذه العملية الجديدة. كانت النتائج واعدة؛ فقد وجدوا أن البروتوكول الجديد يمكنه إعادة توصيل الأجهزة في حوالي 80 إلى 125 مللي ثانية. هذا سريع للغاية—أقل من رمشة العين. الشيء الوحيد الذي أضاف بعض الوقت هو "فحص المسافة" (لعبة المسطرة)، ولكن حتى مع ذلك، كانت السرعة جيدة جداً للاستخدام اليومي.

يخلص البحث إلى أن هذه التغييرات ليست مجرد سحر نظري؛ بل هي إصلاحات عملية يمكن بناؤها في الأجهزة التي نستخدمها يومياً. والأفضل من ذلك؟ أن الأشخاص الذين يضعون القواعد الرسمية للبلوتوث والواي فاي (Bluetooth SIG و Wi-Fi Alliance) قد سمعوا بالفعل عن هذا الموضوع. لقد أقروا بالمشكلة ووافقوا على أن حلول الباحثين هي الطريق الصحيح. إنهم يخططون لمشاركة هذه النتائج مع كل من يصنع هذه الأجهزة، مما يعني أنه في المستقبل، قد تكون أجهزتكم أفضل قليلاً في الحفاظ على أسراركم.

لماذا يهمك هذا الأمر؟

قد تعتقد: "أنا لا أهتم إذا تم تتبع سماعات البلوتوث الخاصة بي". لكن البحث يوضح أن الأمر لا يتعلق بالسماعات فقط. بل يتعلق ببصمتك الرقمية بالكامل. إذا استطاع جاسوس ربط هاتفك بسيارتك، ومكبر الصوت الذكي، وأجهزتك الطبية، فيمكنه بناء صورة مفصلة عن حياتك: أين تعيش، أين تعمل، ما هي هواياتك، وحتى نوع الطبيب الذي تزوره.

من خلال إصلاح هذه التسريبات الصغيرة في المحادثة بين أجهزتك، يساعد هذا البحث في ضمان بقاء حياتك الرقمية ملكاً لك وحدك. إنه تذكير بأنه في عالم التكنولوجيا، غالباً ما تأتي الراحة بتكلفة خفية، ولكن مع القليل من الرياضيات الذكية والتصميم الدقيق، يمكننا الحصول على السرعة والخصوصية معاً. في المرة القادمة التي تربط فيها هاتفك بسيارتك، يمكنك الشعء براحة أكبر لعلمك أن القواعد يتم إعادة كتابتها لإبقاء الجواسيس في الخارج.