صادرت وزارة العدل الأمريكية ومكتب التحقيقات الفيدرالي أداتي اختراق، Microscan وFishHub، كانتا تستخدمهما مجموعة Flax Typhoon المرتبطة بالدولة الصينية. هذا هو الجوهر المؤكد للخبر، كما أفاد موقع CyberScoop. وينبغي للقراء الذين يبحثون عن خبر مصادرة بوتنت أجهزة التوجيه الخاصة بـ Flax Typhoon أن يعرفوا أين تتوقف التقارير العامة حاليًا: فهي تؤكد مصادرة الأداتين، لكن الملخص المتوفر لدينا لا يوضح كيفية عمل الأداتين ولا ما إذا كانت أجهزة التوجيه المنزلية والمكتبية متورطة.
هذه الفجوة مهمة، لذا يفصل هذا المقال بين ما تم الإبلاغ عنه وما هو ممارسة جيدة عامة. تخبرنا التقارير بما تم إسقاطه. أما النصائح المتعلقة بأجهزة التوجيه أدناه فهي تنطبق على كل منزل تقريبًا وكل مكتب صغير بغض النظر عن التفاصيل.
ما الذي تشمله مصادرة Microscan وFishHub
وفقًا لتقرير CyberScoop، صادرت وزارة العدل ومكتب التحقيقات الفيدرالي أداتي اختراق مرتبطتين بـ Flax Typhoon وهما Microscan وFishHub. وتوصف المجموعة بأنها مرتبطة بالدولة الصينية. وإلى جانب أسماء الأداتين، والجهات الفاعلة التي استخدمتها، والوكالات التي تحركت، فإن التقارير المتاحة لنا لا تقدم شيئًا آخر يذكر.
لن نخمّن الباقي. لا يذكر الملخص أي بنية تحتية تمت مصادرتها، ولا ما فعلته الأداتان تقنيًا، ولا عدد الضحايا المتأثرين، ولا ما إذا كانت تُوجّه اتهامات. إذا أردت تلك الإجابات، فترقّب البيانات الرسمية من وزارة العدل ومكتب التحقيقات الفيدرالي والتقارير الأكثر شمولًا حين تصدر.
ما تُظهره المصادرة هو أن إنفاذ القانون قادر على اتخاذ إجراء ضد الأدوات التي تعتمد عليها الجماعات المرتبطة بالدول، وليس فقط ضد أفراد بعينهم. وهذا تذكير مفيد بأن هذه العمليات يمكن تعطيلها، حتى لو نادرًا ما تتوقف الجماعات التي تقف خلفها طويلًا.
كيف تستخدم Flax Typhoon أجهزة التوجيه المخترقة للتجسس
السؤال التحريري الذي سيدور في ذهن كثير من القراء هو ما إذا كانت هذه القصة تتعلق بأجهزة التوجيه. الإجابة الصادقة هي أن التقارير التي نعمل بناءً عليها لا تقول ذلك. لا يمكننا الادعاء بأن Microscan أو FishHub تستهدفان أجهزة التوجيه، أو وصف كيفية عمل Flax Typhoon، دون مصدر.
ما يمكننا قوله هو أمر عام ومفهوم جيدًا: يجلس جهاز التوجيه على حدود شبكتك ويرى حركة المرور لكل جهاز خلفه. وأي شخص يتحكم فيه يمكنه احتماليًا مراقبة تلك الحركة أو إعادة توجيهها، أو استخدامه كعقدة تمرير بحيث تبدو أنشطته وكأنها صادرة من اتصال منزلي أو مكتبي عادي. ولهذا السبب تحديدًا تُعدّ الأجهزة الشبكية غير المُحدّثة، أو المكشوفة للإنترنت، أو التي لم تعد مدعومة بتحديثات أمنية، نقطة ضعف شائعة.
اعتبر ذلك خلفية عامة، لا وصفًا لهذه الحالة بعينها. إذا ربطت تقارير لاحقة هذه الأدوات بأجهزة محددة، فستصبح النصائح أدناه أكثر أهمية.
لماذا لا تعالج VPN مشكلة جهاز توجيه مخترق
تُشفّر VPN حركة المرور بين جهازك وخادم VPN. وهذا أمر قيّم على الشبكات غير الموثوقة مثل شبكات Wi-Fi العامة، ويمنع مزوّد خدمة الإنترنت من رؤية محتوى حركة مرورك. لكنه ليس أداة إصلاح للأجهزة المخترقة.
إذا كان جهاز التوجيه الخاص بك تحت سيطرة شخص آخر، فإنه يبقى موقعًا موثوقًا داخل شبكتك. ويمكن للمهاجم الموجود هناك تغيير الإعدادات، أو التلاعب بـ DNS، أو تعديل إعدادات جهاز التوجيه نفسه، أو الوصول إلى الأجهزة الموجودة على شبكتك المحلية. ولا يغيّر تشغيل VPN على حاسوبك المحمول مَن يتحكم في جهاز التوجيه أو ما يمكن لهذا الجهاز فعله ببقية شبكتك.
فكّر في الأمر كطبقات. تحمي VPN المسار الذي تسلكه حركة مرورك. وتحمي أمان جهاز التوجيه البوابة نفسها. أنت تريد كليهما، لكن أحدهما لا يغني عن الآخر. لفهم كيفية عمل تعطيل إنفاذ القانون في حالات أخرى، يغطي شرحنا لعملية إسقاط KillSec لبرامج الفدية عملية منفصلة، وإن كانت تتضمن نوعًا مختلفًا من التهديد وليست موازيًا مباشرًا لهذه الحالة.
كيف تحصّن جهاز التوجيه المنزلي الآن
لا تحتاج إلى انتظار مزيد من التفاصيل حول هذه الحالة لتشديد إعداداتك. هذه الخطوات هي نظافة أمنية معيارية:
- حدّث البرامج الثابتة. تحقق من صفحة إدارة جهاز التوجيه أو موقع دعم الشركة المصنّعة للحصول على أحدث إصدار، وفعّل التحديثات التلقائية إن كانت متاحة.
- عطّل الإدارة عن بُعد. ما لم تكن بحاجة تحديدًا إلى إدارة جهاز التوجيه من خارج منزلك، فأوقف هذا الخيار حتى لا تكون واجهة الإدارة قابلة للوصول من الإنترنت.
- غيّر بيانات الاعتماد الافتراضية. استبدل اسم المستخدم وكلمة المرور الافتراضيين للمسؤول بعبارة مرور طويلة وفريدة، وافعل الشيء نفسه لكلمة مرور Wi-Fi.
- استبدل الأجهزة منتهية العمر. إذا لم تعد الشركة المصنّعة تصدر تحديثات أمنية لجهاز التوجيه، فقد حان وقت استبداله. فلا يمكن ترقيع الأجهزة غير المدعومة عند اكتشاف عيوب جديدة.
- أوقف الميزات التي لا تستخدمها. تضيف خدمات مثل UPnP وأدوات الوصول عن بُعد وشبكات الضيوف غير المستخدمة قدرًا من التعرّض دون قيمة لكثير من المنازل.
- أعد التشغيل وراجع. أعد تشغيل جهاز التوجيه دوريًا وراجع قائمة الأجهزة المتصلة والإعدادات بحثًا عن أي شيء غير مألوف.
ماذا يعني هذا لك
بالنسبة لمعظم الناس، الأثر العملي لهذا الخبر ليس تنبيهًا محددًا بل دعوة للتحرك. فقد صادرت السلطات الأمريكية أدوات مجموعة مرتبطة بالدولة، وهو تطور إيجابي، ومع ذلك فإن الدرس الأوسع هو أن بوابة شبكتك تستحق نفس القدر من الاهتمام الذي توليه لهاتفك أو حاسوبك المحمول. لا يمكنك أن تعرف من التقارير الحالية ما إذا كانت معداتك متأثرة، ولا يوجد فيها ما يشير إلى أن المستخدمين العاديين بحاجة إلى اتخاذ إجراء طارئ. ومع ذلك، فإن جهاز توجيه غير مُرقّع أو غير مدعوم يُعدّ خطرًا سواء ظهر في هذه الحالة أم لا.
إذا كنت تدير شركة صغيرة أو مكتبًا منزليًا، فالمخاطر أعلى قليلًا، لأن جهاز التوجيه لديك قد يحمل حركة مرور العمل ويجاور أجهزة مشتركة. والتدقيق السريع لا يكلف الكثير ويعود بالنفع في مواجهة كل أنواع التهديدات.
النقاط الرئيسية
مصادرة بوتنت أجهزة التوجيه الخاصة بـ Flax Typhoon، كما تم الإبلاغ عنها علنًا حتى الآن، مؤكدة فقط من حيث قيام وزارة العدل ومكتب التحقيقات الفيدرالي بأخذ Microscan وFishHub من مجموعة مرتبطة بالدولة الصينية. أما تفاصيل أجهزة التوجيه فلا تزال غير مؤكدة، لذا تابع التحديثات الرسمية لمعرفة المزيد.
في غضون ذلك، خصص بضع دقائق اليوم لتدقيق جهاز التوجيه لديك: حدّث البرامج الثابتة، وعطّل الإدارة عن بُعد، وغيّر بيانات الاعتماد الافتراضية، واستبدل أي جهاز لم يعد يتلقى تحديثات أمنية. استمر في استخدام VPN حيث يكون ذلك منطقيًا، لكن تذكّر أنه يحمي حركة مرورك أثناء النقل، وليس بوابة قد يتحكم فيها شخص آخر. تأمين جهاز التوجيه نفسه هو الخطوة التي تجعل كل أدوات الخصوصية الأخرى أكثر فعالية.
