تحذير أمني: ثغرة في ساعات الأطفال الذكية تتحول الى آداة تجسس

<p>قد تتحول الساعات الذكية التي يشتريها الآباء لمتابعة أطفالهم والاطمئنان عليهم إلى مصدر تهديد للخصوصية، بعدما كشف باحثون في مجال الأمن السيبراني عن ثغرات خطيرة في بعض هذه الأجهزة، تتيح للمخترقين تتبع مواقع مستخدميها وتشغيل الكاميرا والميكروفون عن بُعد دون علمهم.</p> <p>ولا تقتصر المخاوف على طراز أو علامة تجارية محددة، إذ تشير نتائج البحث إلى أن عددًا كبيرًا من الساعات الذكية المخصصة للأطفال وأجهزة التتبع يعتمد على منصات برمجية وبنية تحتية مشتركة، ما يعني أن اكتشاف ثغرة واحدة قد يعرّض ملايين الأجهزة التي تباع بأسماء تجارية مختلفة للخطر.</p> <p>ساعة بـ30 دولارًا تكشف ثغرة خطيرة</p> <p>اختبر الباحثان الأمنيان فانجيليس ستيكاس وفيليبي سولفريني ساعة ذكية مخصصة للأطفال ومزودة بنظام GPS، يبلغ سعرها نحو 30 دولارًا وتباع عبر الإنترنت.</p> <p>وأظهرت الاختبارات إمكانية تتبع موقع مرتدي الساعة عن بُعد ودون علمه لفترات طويلة. ولم يتوقف الأمر عند نظام تحديد المواقع، إذ تمكن الباحثون من الاستعانة ببيانات شبكات Wi-Fi القريبة لتحديد الموقع حتى عندما تكون إشارة GPS غير مستقرة.</p> <p>وبحسب النتائج التي نقلتها مجلة Wired، تمكن الباحثون أيضًا من الوصول عن بُعد إلى بعض وظائف الساعة، بما في ذلك تشغيل الكاميرا والتقاط الصور والاستماع عبر الميكروفون المدمج، من دون ظهور تنبيه واضح للمستخدم يشير إلى أن هذه الوظائف قيد التشغيل.</p> <p>وتعمل الساعة التي خضعت للاختبار عبر منصة SETracker، التي طورتها شركة صينية تُدعى YiQingTeng، حيث اكتشف الباحثون ثغرة تسمح بإرسال أوامر إلى الأجهزة المرتبطة بالمنصة.</p> <p>الخطر قد يطال عشرات العلامات التجارية</p> <p>تكمن المشكلة الأكبر في أن الثغرة المكتشفة قد لا تكون محصورة في الساعة التي خضعت للاختبار، إذ يعتمد العديد من المصنعين على المنصات البرمجية والخدمات السحابية نفسها أو على بنية تقنية متشابهة.</p> <p>وبعد فحص أكثر من 70 جهازًا يعتمد على GPS، خلص الباحثون إلى أن ملايين الساعات الذكية وأجهزة التتبع، بما فيها أجهزة تتبع المركبات، تعتمد على عدد محدود نسبيًا من سلاسل التوريد والمنصات المشتركة.</p> <p>وهذا يعني أن اكتشاف ثغرة في إحدى هذه المنصات يمكن أن يفتح الباب أمام استهداف مجموعة واسعة من الأجهزة التي تحمل علامات تجارية مختلفة.</p> <p>ولا تقتصر المخاطر المحتملة على تحديد الموقع، إذ قد تسمح بعض الثغرات، بحسب الجهاز والمنصة، بالوصول إلى الرسائل، وتغيير جهات الاتصال المخصصة للطوارئ، وتسجيل الأصوات، والتقاط الصور أو مقاطع الفيديو.</p> <p>تحذير للآباء</p> <p>أبلغ الباحثون الشركات المعنية بالثغرات قبل الكشف عنها علنًا، وتمكنت إحدى الشركات من إصلاح بعض المشكلات الأمنية قبل نشر النتائج، بينما لم تستجب شركات أخرى، وظلت بعض الأجهزة معرضة للخطر.</p> <p>وتسلط هذه القضية الضوء على ضرورة توخي الحذر عند شراء الساعات الذكية المخصصة للأطفال، خصوصًا الأجهزة التي تجمع بين GPS والاتصال بالإنترنت والكاميرا والميكروفون.</p> <p>فالتقنيات التي تمنح الآباء قدرة أكبر على الاطمئنان إلى أطفالهم قد تتحول، في حال ضعف إجراءات الحماية، إلى نقطة دخول تتيح للمهاجمين الوصول إلى معلومات شديدة الحساسية، من بينها موقع الطفل وصوته وصوره وبيانات الاتصال الخاصة به</p>

مصدر