تم نسخ الرابط بنجاح

شبكات الـ'واي فاي' في بعض المطارات ... السم في العسل

شبكات الواي فاي في بعض المطارات

المحلية

شبكات الـ"واي فاي" في بعض المطارات ... السم في العسل

مختصون في الأمن السيبراني حذروا عبر"السياسة" من النصب والاحتيال الإلكتروني

أنور الحربي: شبكات مجهولة المصدر ينضم إليها أكثر من 200 متصل أحياناً !

باسل العثمان: قد تُسهل من نقل بيانات المستخدم الشخصية... وتهكير الأجهزة الذكية

حسين النكاس: القراصنة الإلكترونيون قد يتسببون بمشاكل قانونية ومالية

فيما يستعد عدد كبير من المواطنين والمقيمين المسافرين خلال العطلة الصيفية، للعودة الى البلاد، استعداداً لبدء الموسم الدراسي الذي ينطلق منتصف سبتمبر الجاري، يحذر عدد من اختصاصيي الأمن السيبراني وتقنية المعلومات من مواجهة العائدين لمشاكل تتعلق باحتمالية تعرض أجهزتهم الذكية للاختراق أثناء تواجدهم في المطارات العالمية.

وأكد الاختصاصيون في تحقيق لـ"السياسة" ان أبرز المخاطر التي تواجه المسافرين خلال تواجدهم في المطارات في أي دولة، قبل توجههم للكويت، استخدامهم لشبكات "الواي فاي" المجانية ، ومجهولة المصدر، حيث قد يكون وراءها قراصنة وهاكرز متخصصون في سرقة بيانات المسافرين، والاستيلاء على المعلومات الشخصية المتوافرة بالأجهزة الذكية لحظة اختراقها.

ولفتوا، الى ان المسافرين مطالبون بتوخي الحيطة والحذر، وعدم اللجوء الى الدخول في تلك الشبكات غير معروفة المصدر، لاسيما وان هناك حلولا متقدمة تقنياً بالإمكان استخدامها من قبل أي مسافر، كتفعيل خدمة الجوال الدولية، مشيرين الى أنه، مما يزيد من مخاطر استخدام شبكات الواي فاي في المطارات، هو وجود عدد كبير قد يصل لـ 200 شخص بذات الشبكة ، وبتوقيت واحد، بحسب الاختصاصيين، وفيما يلي التفاصيل:

في البداية، حذر رئيس لجنة العلاقات والإعلام الإلكتروني في الجمعية الكويتية لتقنية المعلومات د.أنور الحربي من استخدام شبكات "الواي فاي" في بعض المطارات خارج البلاد بصورة عامة، لاسيما فيما يتعلق بتلقي الصور والفيديوهات والروابط عبر مواقع التواصل الاجتماعي التي يتم تحميلها في الأجهزة المحمولة لدى أي مسافر، مبينا أن الدخول لهذه الشبكات التي تعتبر مجهولة المصدر بالنسبة للمسافرين في تلك المطارات، قد ينتهي بالنصب والاحتيال الإلكتروني.

عواقب وخيمة

أنور الحربي

وأضاف الحربي: ان الانضمام لشبكات الـ"واي فاي" غير معلومة المصدر في بعض المطارات بالخارج، قد تكون عواقبه وخيمة على اي مسافر، لاسيما وانها تعتبر سلاحا ذا حدين، فهي شبكات عامة غير آمنة، وتتضمن دخول اكثر من شخص في تلك الشبكة، بحيث قد يتجاوز عدد المنضمين لها لأكثر من 200 شخص بتوقيت واحد تقريباً.

النصب والاحتيال

ولفت الحربي الى ان وجود مثل هذه الأعداد في شبكة واحدة قد يعرض من فيها لمخاطر تقنية تتعلق بالتعرض للنصب والاحتيال والتهكير، ومن خلال إرسال اي روابط او صور او حتى فيديوهات، تتضمن مواد تؤدي الى تهكير الأجهزة الذكية لدى أي مسافر أو شخص يتلقى هذه المواد ويفتحها بسهولة، دون الاكتراث بمخاطر مافيها.

وعن الاشكال والصور التي يتخذها الهكرز، أوضح الحربي بأنه يستخدم اكثر من طريقة واسلوب حتى يضمن الاختراق والدخول الى بيانات المتصل عبر تلك الشبكات، بينها ارسال روابط مجهولة، أو صور شخصية، او حتى لينكات بنكية، فضلا عن الفيديوهات العامة، مشددا على ضرورة عدم استقبال وفتح اي مواد او روابط مجهولة المصدر.

اعتراض البيانات

من جانبه، لفت الأستاذ المشارك في كلية الكويت للعلوم والتكنولوجيا د.باسل العثمان الى انه وخلال تواجدنا في بعض المطارات خارج البلاد تظهر أمامنا غالبا شبكة مجانية تحمل اسمًا جذابًا كـ" Free_WiFi" أو "Airport_WiFi"، حيث البعض منا ومن دون تفكير، يضغط على زر الاتصال، حتى يشعر بالاطمئنان من انه تحصل على خدمة مجانية سريعة، مبينا ان هذه الشبكة قد يكون من أنشأها مهاجم سيبراني يجلس على بعد أمتار منا، ليحوّل هواتفنا أو أجهزة الحاسب الآلي إلى مصدر ثمين للمعلومات.

هجوم سيبراني

باسل العثمان

وتابع، انه وبمجرد اتصالك بتلك الشبكة، سيستطيع المهاجم اعتراض البيانات غير المشفرة، أو إعادة توجيهك إلى صفحات وهمية تطلب منك إدخال بريدك الإلكتروني وكلمة المرور، مشيرا الى انه وخلال لحظات، تنتقل بياناتك الشخصية والحساسة إلى جهاز المهاجم السيبراني، بينما تظن أنك فقط تستخدم الإنترنت المجاني.

آلية الاختراق

وأشار العثمان الى انه وخلال تدريسه لمقررات الأمن السيبراني في كلية الكويت للعلوم والتكنولوجيا، يحرص على تعريف الطلاب بأدوات تحليل الشبكات التي تمكن من قراءة مثل تلك البيانات، كـ Wireshark وAircrack-ng وKismet، بهدف فهم آلية الاختراق، وكيف يستغل المهاجمون ضعف التشفير أو وجود نقاط وصول مزيفة (Evil Twin)، لافتا الى ان هذا التدريب السيبراني يرفع التمكين التقني للدفاع السيبراني، ويؤكد على أن الاتصال بالشبكات العامة يجب أن يكون للضرورة القصوى فقط.

شبكات مزيفة

وعن مخاطر شبكات الواي فاي المفتوحة في بعض المطارات بالخارج، لفت العثمان الى انها قد تسهل من اعتراض حركة البيانات لدى المستخدم، وكشف ما يرسله إذا لم يكن مشفرًا، كما انه قد تُنشئ شبكات مزيفة تحمل أسماء مشابهة للشبكات الرسمية لخداع الجمهور، اضافة الى ان الاتصال التلقائي بالأجهزة قد يربطها دون قصد بشبكات غير آمنة اخرى قريبه من موقع المسافر.

ابتزاز وتشهير

بدوره، نوه مستشار تقنية المعلومات والأمن السيبراني م.حسين النكاس بأهمية عدم تفريط المسافر بالبيانات الشخصية والمعلومات الهامة بداخل أجهزته الذكية، خاصة عندما يحاول اجراء عملية تحويل مبالغ مالية أو حجز فنادق، وباستخدام شبكات الواي فاي المجانية، ومجهولة المصدر خارج البلاد .

وأضاف النكاس ان تلك الشبكات من الممكن ان يكون وراءها قراصنة إلكترونيون، وقد يتسببون بمشاكل قانونية ومالية للمسافر، وعن طريق ادخاله في شبهات غسل الأموال وغيرها من المواضيع التي تتعلق بالابتزاز والتشهير، بعد سرقة بياناته الشخصية بتهكير جهازه النقال، والسيطرة عليها.

حسين النكاس

إغراء المسافر

وعن طرق الاختراق لأجهزة المسافرين الذكية، يشير النكاس الى ان الهاكرز يتخذون ويتبعون طرقا عدة، كانشاء شبكات اتصال مجانية " وهمية"، بحيث تتمكن من اغراء المسافر اولا، والذي يدخل لتلك الشبكة بكل أريحية، ويقوم بإجراء اتصالاته واحتمالية عمليات اخرى مالية، وغيرها، فضلا عن تلقيه روابط او لينكات وفيديوات قد تكون مرسله من الهاكرز.

المعلومات الشخصية

وزاد، أن اختراق أجهزة المسافر الذكية قد تضمن للهاكرز الاستيلاء على البيانات البنكية والمعلومات الشخصية، وحتى صور البطاقات المدنية وجواز السفر، مشيرا الى ان هذه الشبكات يطلق عليها شبكات " الفِخاخ الوهمية "، بحيث تكون بيانات المسافر وكلمات المرور ومعلومات الحسابات البنكية الخاصة فيه، تحت أعين الهاكرز، مضيفاً ان هذا قد يؤدي الى تحول رحلة السفر الممتعة الى كابوس مالي وقانوني.

خدمة التجوال

ودعا النكاس، المسافرين القادمين للبلاد الى استخدام شبكات الاتصال الخاصة، اوتفعيل خدمة التجوال الدولية بالخارج، او حتى الاستفسار من موظفي المطارات عن الشبكة الرسمية المعتمدة للمطار الذين يتواجدون فيه، لافتا الى ان حماية بيانات المسافر يعتبر أمرا بالغ الأهمية، حتى لايكون فريسة سهلة للهاكرز.

كيف نحمي أنفسنا؟

للتقليل من المخاطر التقنية، أوصى د.باسل العثمان باتباع بعض الإجراءات، كتعطيل مشاركة الملفات والاتصال التلقائي عند التواجد في الأماكن العامة، فضلا عن استخدام بروتوكول HTTPS فقط عند تصفح المواقع لضمان تشفير البيانات الشخصية، مع تفادي إدخال بيانات حساسة، ككلمات المرور أو المعلومات البنكية عند الاتصال بشبكة عامة، والاعتماد على الشبكات الخاصة (باستخدام الهاتف المحمول أو نقطة اتصال شخصية).

ملاحقة قانونية

أشار م.حسين النكاس الى ان الدخول بشبكات الواي الفاي الوهمية بالمطارات قد يعرض المسافرين الى ملاحقات قانونية، كما حدث مع مسافر كويتي قبل فترة، بحيث اجرى عملية تحويل مالية مستخدماً شبكة اتصال وهمية في احد المطارات بالخارج، قبل ان يتم استدعاؤه الجهات المختصة بعد دخوله للبلاد، بعدما تبين أن العملية تمت باستخدامه شبكة احتيالية معقّدة.

نصب بالذكاء الاصطناعي

استشهد د.أنور الحربي بتعرضه شخصياً لحادثة اختراق عن طريق الواتساب، ومن خلال قيام هكرز باختراق جهاز صديق له، بحيث تم الوصول الى ملفات هامة كانت بجهازه، ومن ثم قيام الهكرز بالنصب والاحتيال على اصدقاء الدكتور، وباستخدام الذكاء الاصطناعي، وإرسال تسجيلات صوتية ورسائل نصية منسوبة له ، مؤكدا بأن أخذ الحيطة والحذر مطلوب لكل مستخدم للأجهزة الذكية.