عبر الذكاء الاصطناعي.. تحذير من اختراق 1.3 مليون تلفاز يعمل بنظام الاندرويد

المعلومة/ متابعة..
قد يتحول التلفاز الذكي أو صندوق البث المتصل بالإنترنت إلى بوابة لاستغلال الشبكة المنزلية وجمع البيانات من دون علم صاحبه، خصوصا عندما يحتوي على برمجيات غير موثوق بها أو ثغرات أمنية لا تعالجها التحديثات. وتتفاقم هذه الأخطار مع انتشار أجهزة البث المنخفضة السعر، التي لا توفر بعض الشركات المصنعة لها معلومات كافية عن مصدر نظام التشغيل أو الدعم الأمني. ففي 2 نوفمبر/تشرين الثاني الحالي، أعلنت مجموعة غوغل للاستخبارات المتعلقة بالتهديدات تفكيك شبكة برمجيات خبيثة عُرفت باسم إكس سي بي إي (XCPE)، بعدما أصابت أكثر من 1.3 مليون جهاز استقبال تلفزيوني يعمل بنظام أندرويد.
وأوضحت غوغل أن البرمجية كانت مزروعة داخل البرامج الثابتة في الأجهزة قبل وصولها إلى المستخدمين، واستُخدمت لتحويلها إلى جزء من شبكة تنفذ الاحتيال الإعلاني، وتمرر حركة الإنترنت عبر اتصالات المستخدمين، وتحمل برمجيات ضارة إضافية. ووفقا لتحقيق غوغل، ارتبطت العملية بشركة فيديوسترونغ تكنولوجي (Videostrong Technology)، التي اتهمتها المجموعة بتطوير البرمجية وتشغيلها لتحقيق مكاسب مالية، وبيع إمكانية الوصول إلى الأجهزة المصابة لجهات أخرى.
لا يعني انخفاض سعر الجهاز بالضرورة أنه غير آمن، لكن الأخطار ترتفع عندما تكون الشركة المصنعة مجهولة، أو يفتقر الجهاز إلى تحديثات أمنية منتظمة، أو يعمل بنسخة معدلة من نظام أندرويد لا تخضع لاختبارات التوافق والحماية. وتكمن المشكلة في أن بعض الشركات لا توفر معلومات واضحة عن مصدر البرامج الثابتة، أو مدة الدعم الفني، أو آلية معالجة الثغرات الأمنية، كما قد تأتي بعض الأجهزة محملة بتطبيقات غير معروفة، أو تطلب من المستخدم تثبيت برامج من مصادر خارجية وتعطيل أدوات الحماية.
وتوضح قضية إكس سي بي إي أن الخطر قد يتجاوز التطبيقات المشبوهة، إذ زُرعت البرمجية داخل نظام التشغيل نفسه، واستُخدمت تقنيات لإخفائها وتحميل مكونات ضارة بعد تشغيل الجهاز للمرة الأولى، لذلك قد يعمل الجهاز بصورة طبيعية، بينما ينفذ في الخلفية اتصالات وأنشطة لا يعلم بها المستخدم. واللافت أن الحادثة لم تقتصر على الأجهزة غير المعتمدة، إذ كشفت غوغل أن البرمجية استغلت ثغرات في إجراءات الفحص لتجاوز بعض اختبارات اعتماد الأجهزة، وهو ما دفع الشركة إلى تحسين آليات التحقق من سلامة البرامج الثابتة. توصي غوغل بشراء الأجهزة المتصلة بالإنترنت من شركات مصنعة معروفة، والتحقق من اعتمادها ضمن برنامج بلاي بروتكت (Play Protect)، الذي يؤكد اجتياز الجهاز اختبارات التوافق مع نظام أندرويد واستيفاء متطلبات معينة لاستخدام تطبيقات غوغل المرخصة. ويمكن التحقق من الاعتماد عبر فتح متجر غوغل بلاي، ثم الضغط على صورة الحساب، واختيار الإعدادات، ثم حول، والبحث عن حالة شهادة بلاي بروتكت. وتحذر غوغل من أن الأجهزة غير المعتمدة قد لا تكون آمنة، وقد لا تحصل على تحديثات النظام والتطبيقات، كما أن تطبيقات غوغل المثبتة عليها قد لا تكون أصلية أو مرخصة. لكن الاعتماد لا يمثل ضمانا مطلقا ضد البرمجيات الخبيثة، وهو ما أكدته واقعة الأجهزة المصابة التي تجاوزت بعض اختبارات التحقق.
ومن المهم أيضا التأكد من وجود موقع رسمي للشركة المصنعة، وسياسة معلنة للتحديثات الأمنية، ومعلومات واضحة عن طراز الجهاز وإصدار النظام. وينبغي تجنب الأجهزة التي تأتي محملة بتطبيقات مجهولة أو تطلب تعطيل وسائل الحماية لتشغيل خدماتها.
وتبدأ الحماية بتحديث نظام التلفاز وصندوق البث والبرامج الثابتة بانتظام، مع إبقاء خدمة بلاي بروتكت مفعلة، وتجنب تثبيت التطبيقات من متاجر أو مواقع غير موثوق بها، كما ينبغي حذف التطبيقات غير المستخدمة ومراجعة الصلاحيات التي تطلبها البرامج المثبتة.انتهى 25