التلفاز الذكي قد يتحول إلى بوابة لاستغلال الشبكة المنزلية

قد يتحول التلفاز الذكي أو صندوق البث المتصل بالإنترنت إلى بوابة لاستغلال الشبكة المنزلية وجمع البيانات من دون علم صاحبه، خصوصا عندما يحتوي على برمجيات غير موثوقة أو ثغرات أمنية لا تعالجها التحديثات.

ففي 2 نوفمبر/تشرين الثاني الحالي، أعلنت مجموعة غوغل للاستخبارات المتعلقة بالتهديدات تفكيك شبكة برمجيات خبيثة عُرفت باسم إكس سي بي إي (XCPE)، بعدما أصابت أكثر من 1.3 مليون جهاز استقبال تلفزيوني يعمل بنظام أندرويد.

وأوضحت غوغل أن البرمجية كانت مزروعة داخل البرامج الثابتة للأجهزة قبل وصولها إلى المستخدمين، واستُخدمت لتحويلها إلى جزء من شبكة تنفذ الاحتيال الإعلاني، وتمرر حركة الإنترنت عبر اتصالات المستخدمين، وتحمل برمجيات ضارة إضافية.

لماذا ترتفع مخاطر أجهزة البث الرخيصة؟

ووفقا لتحقيق غوغل، ارتبطت العملية بشركة فيديوسترونغ تكنولوجي (Videostrong Technology)، التي اتهمتها المجموعة بتطوير البرمجية وتشغيلها لتحقيق مكاسب مالية، وبيع إمكانية الوصول إلى الأجهزة المصابة لجهات أخرى.

لا يعني انخفاض سعر الجهاز بالضرورة أنه غير آمن، لكن المخاطر ترتفع عندما تكون الشركة المصنعة مجهولة، أو يفتقر الجهاز إلى تحديثات أمنية منتظمة، أو يعمل بنسخة معدلة من نظام أندرويد لا تخضع لاختبارات التوافق والحماية.

وتوضح قضية إكس سي بي إي أن الخطر قد يتجاوز التطبيقات المشبوهة، إذ زُرعت البرمجية داخل نظام التشغيل نفسه، واستُخدمت تقنيات لإخفائها وتحميل مكونات ضارة بعد تشغيل الجهاز للمرة الأولى.

كيف تختار جهاز بث أكثر أمانا؟

توصي غوغل بشراء الأجهزة المتصلة بالإنترنت من شركات مصنعة معروفة، والتحقق من اعتمادها ضمن برنامج بلاي بروتكت (Play Protect)، الذي يؤكد اجتياز الجهاز اختبارات التوافق مع نظام أندرويد واستيفاء متطلبات معينة لاستخدام تطبيقات غوغل المرخصة.

وتحذر غوغل من أن الأجهزة غير المعتمدة قد لا تكون آمنة، وقد لا تحصل على تحديثات النظام والتطبيقات، كما أن تطبيقات غوغل المثبتة عليها قد لا تكون أصلية أو مرخصة. لكن الاعتماد لا يمثل ضمانا مطلقا ضد البرمجيات الخبيثة.

كيف تحمي شبكة الإنترنت المنزلية؟

تبدأ الحماية بتحديث نظام التلفاز وصندوق البث والبرامج الثابتة بانتظام، مع إبقاء خدمة بلاي بروتكت مفعلة، وتجنب تثبيت التطبيقات من متاجر أو مواقع غير موثوقة.

ومن الإجراءات المهمة أيضا تأمين جهاز توجيه الإنترنت، باستخدام كلمة مرور قوية وفريدة، وتفعيل تشفير الشبكة بمعيار دبليو بي إيه 3 (WPA3) أو دبليو بي إيه 2 (WPA2)، وتحديث البرامج الثابتة لجهاز التوجيه.

أما إذا اشتبه المستخدم في إصابة جهازه، فمن الأفضل فصله عن الإنترنت، ومراجعة التطبيقات والإعدادات، والتواصل مع الشركة المصنعة للحصول على إرشادات المعالجة.