← أحدث الأبحاث
💻 computer science

"Am I Just That Dumb?": Applicability, Action and Verification in Consumer IoT Security Advice

تقيم هذه الدراسة مدى قابلية التطبيق، والقدرة على التنفيذ، وإمكانية التحقق من النصائح الأمنية الصادرة عن الحكومة بشأن إنترنت الأشياء الاستهلاكي في هولندا، كاشفةً عن فجوات كبيرة بين التوجيهات العامة والقدرات الفعلية للأجهزة الأكثر مبيعاً، والتي غالباً ما تفتقر إلى بيانات اعتماد افتراضية مشتركة وآليات تحديث واضحة، مما يعيق قدرة المستخدمين على تأمين أجهزتهم بفعالية.

المؤلفون الأصليون: Veerle van Harten, Carlos Hernández Gañán, Michel van Eeten, Simon Parkin

نُشر 2026-08-27
📖 4 دقيقة قراءة☕ قراءة في استراحة قهوة
CC BY 4.0

المؤلفون الأصليون: Veerle van Harten, Carlos Hernández Gañán, Michel van Eeten, Simon Parkin

البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

في المنزل الحديث، حدثت ثورة هادئة. فقد أصبحت الأشياء اليومية — من مكبرات الصوت الذكية وأجراس الأبواب إلى أجهزة المطبخ والمصابيح الكهربائية — متصلة بالإنترنت، مما خلق شبكة من الأجهزة التي يمكن التحكم فيها عن بُعد. غير أن هذه الرفاهية تأتي مع تكلفة خفية: الأمن. فتماماً كما يحتاج المنزل المادي إلى قفل على الباب الأمامي، تحتاج هذه الأجهزة الرقمية إلى حماية ضد المتسللين الذين قد يحاولون السيطرة عليها. لسنوات، قدمت الحكومات وخبراء الأمن حلاً بسيطاً يتكون من جزأين للحفاظ على سلامة هذه المنازل: تغيير كلمة المرور الافتراضية التي تأتي مع الجهاز، وتحديث برمجيات الجهاز. والافتراض الكامن وراء هذه النصيحة هو أن أي شخص يمكنه اتباع هذه التعليمات، وإيجاد الإعدادات الصحيحة لجهازه الخاص، والتحقق من أنه قد فعل ذلك. لكن هذا الافتراض يعتمد على اعتقاد بأن النصيحة تناسب كل جهاز تماماً، وأن الطريق نحو الأمن واضح ومرئي للشخص العادي.

قرر فريق من الباحثين في جامعة دلفت للتكنولوجيا في هولندا اختبار ما إذا كانت هذه النصيحة البسيطة تعمل بالفعل في العالم الحقيقي. لم يسألوا الناس عما يعتقدون أنهم سيفعلونه؛ بل راقبوهم وهم يفعلون ذلك. استقطب الباحثون ثمانية وعشرين متطوعاً ومنحوهم تحدياً محدداً. حيث سُلِّم كل شخص بطاقة مطبوعة تحتوي على النصيحة الحكومية القياسية بتغيير كلمات المرور الافتراضية والتحقق من التحديثات. ثم طُلب منهم محاولة اتباع هذه النصيحة على ثلاثة أجهزة منزلية ذكية مختلفة مختارة من قوائم الأكثر مبيعاً لدى بائع تجزئة كبير عبر الإنترنت. شملت الأجهزة مقبساً ذكياً، ومستشعراً للرطوبة، وجرس جرس الباب، ومكبر صوت ذكي، وطابعة، وكاميرا أمنية داخلية. أُخبر المشاركون أن يتخيلوا أنهم يمتلكون هذه الأجهزة ويحاولون تأمينها، لكن لم يُسمح لهم بتغيير الإعدادات فعلياً أو تثبيت التحديثات، بل فقط بإظهار المكان الذي سيذهبون إليه للقيام بذلك. سمح هذا للباحثين برؤية المكان الذي تقود إليه التعليمات بالضبط وأين يتعثرون، دون تغيير الحالة الفعلية للأجهزة.

كشفت النتائج عن فجوة كبيرة بين النصيحة المقدمة وواقع الأجهزة. فعندما حاول المشاركون تغيير كلمة المرور الافتراضية، واجهوا متاهة مربكة. ففي ثلاث وثلاثين حالة من أصل أربع وثمانين محاولة، لم يتمكنوا من العثور على أي إعداد لكلمة المرور على الإطلاق. وفي خمسين حالة، وجدوا مكاناً لتغيير كلمة المرور، لكنه كان خاصاً بحساب عبر الإنترنت مرتبط بالجهاز، وليس بالجهاز نفسه. ونجحت جلسة واحدة فقط في الوصول إلى الإعداد المحدد في عتاد الجهاز حيث يمكن تغيير كلمة المرور الافتراضية. واكتشف الباحثون أن أي جهاز من الأجهزة الستة الشهيرة التي اختبروها لم يكن يحتوي في الواقع على نوع كلمة المرور المشتركة والمحددة مسبقاً من المصنع التي وصفتها النصيحة. بدلاً من ذلك، كان لبعض الأجهزة كلمات مرور فريدة لكل وحدة، بينما لم يكن لبعضها الأخرى أي كلمة مرور افتراضية، مما يتطلب من المالك إنشاء واحدة من الصفر. ولأن النصيحة لم تشرح كيفية التمييز بينهما، شعر المشاركون غالباً بأنهم نجحوا في حين أنهم في الواقع غيروا شيئاً آخر، مثل تسجيل دخول حسابهم، مما ترك الجهاز نفسه عرضة للاختراق.

كان الوضع مشابهاً عندما حاول المشاركون تحديث البرامج. ففي سبع وعشرين جلسة، لم يتمكنوا من العث find خيار للتحديث. وفي تسع عشرة جلسة، وجدوا تحديثاً، لكنه كان للتطبيق المرافق على هواتفهم، وليس للبرنامج الداخلي للجهاز. أما في ثلاث وثمانين جلسة فقط، فقد وصلوا بنجاح إلى حالة تحديث البرنامج الثابت (الفرم وير) الفعلي للجهاز. ووجد الباحثون أن اللغة المستخدمة في النصيحة والملصقات الموجودة على الأجهزة لم تكن متطابقة في كثير من الأحيان. فمصطلحات مثل "البرنامج الثابت" (firmware) كانت غير مألوفة للكثير من المستخدمين، الذين ترددوا في النقر عليها خوفاً من كسر شيء ما. وفي بعض الأجهزة، كانت معلومات التحديث مخفية في أعماق القوائم، بينما كانت معروضة بوضوح في أجهزة أخرى. كان الارتباك عميقاً لدرجة أنه في حالات عدة، استنتج المشاركون أنهم اتبعوا النصيحة بشكل مثالي، رغم أنهم لم يؤمنوا الجهاز فعلياً. سأل أحد المشاركين، وهو يشعر بالإحباط من الصعوبة، الباحثين: "هل أنا غبي إلى هذا الحد؟" وكان رد الباحثين واضحاً: المشكلة لم تكن في ذكاء المستخدم، بل في عدم التوافق بين التعليمات العامة والتصميم المحدد، والذي غالباً ما يكون مخفياً، للأجهزة.

أظهرت الدراسة أن النهج الحالي للنصائح الأمنية معيب لأنه يفترض أن جميع الأجهزة تعمل بنفس الطريقة. فعندما يُقال للمستخدم "غير كلمة المرور الافتراضية"، فليس لديه طريقة لمعرفة ما إذا كان جهازه يحتوي على واحدة أصلاً، أو ما إذا كان الإعداد الذي يجده هو الإعداد الصحيح. ووجد الباحثون أن المستخدمين اتبعوا بشكل طبيعي المسار الأكثر وضوحاً، والذي أدى بهم غالباً إلى تغيير كلمة مرور حسابهم بدلاً من كلمة مرور الجهاز. وقد منحهم هذا شعوراً زائفاً بالأمان، شعوراً بأنهم قد أنجزوا المهمة بينما ظل الجهاز غير محمي. تشير الأدلة إلى أن مجرد إخبار الناس بأن يكونوا أكثر حذراً أو أن يقرؤوا التعليمات ليس كافياً. فالنصيحة نفسها تحتاج إلى التغيير لمساعدة المستخدمين على تحديد ما إذا كان الإجراء ضرورياً لجهازهم الخاص، وتحتاج الأجهزة إلى التصميم بحيث تكون الإعدادات الأمنية مرئية وسهلة الفهم. وإلى أن تُغلق الفجوة بين النصيحة والتكنولوجيا، سيستمر المستخدمون في المعاناة، ليس لأنهم غير قادرين، بل لأن طريق السلامة محجوب بتصميم لا يتحدث لغتهم.

غارق في أبحاث مجالك؟

تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.

جرّب Digest →

أبحاث مشابهة

عرض الكل في هذا التصنيف 💻 cs →