١٠ أخطاء شائعة في إعداد الشبكة المنزلية والأجهزة الذكية وحمايتها
ترك كلمة مرور الراوتر الافتراضية
أجهزة كثيرة تخرج من المصنع بكلمات مرور مثل admin أو password، وتركها يعني أن أي مخترق يقدر يجرّبها ويصل إلى إعدادات الشبكة. البرمجيات الخبيثة مثل Mirai استغلت هذه الثغرة في السيطرة على أجهزة وتوجيهها لهجمات حجب الخدمة.
- الخطر:
- اختراق كامل للشبكة
المصدر: Default password
استخدام كلمة مرور ضعيفة لشبكة الواي فاي
كلمات السر الشائعة أو القصيرة تُكسَر بسرعة باستخدام جداول قوس قزح التي تغطي أكثر الكلمات احتمالًا. الطراز الثالث من الحماية WPA3 يحدّ من التخمين، لكن الراوترات القديمة تبقى عرضة للهجوم.
- الهجوم:
- تخمين كلمات المرور
المصدر: وصول محمي للشبكات اللاسلكية
ترك خاصية WPS مفعلة على الراوتر
ميزة الإعداد المحمي للواي فاي صُممت لتسهيل إضافة الأجهزة، لكن رقم التعريف الشخصي المكوّن من ٨ أرقام قابل للاختراق، وما زالت أجهزة كثيرة تُمكّنها افتراضيًا.
- الحل:
- تعطيل WPS
المصدر: وصول محمي للشبكات اللاسلكية
عدم تحديث البرامج الثابتة للراوتر
بعض الأجهزة لا تدعم بروتوكولات الأمان الأحدث إلا بعد تحديث برامجها الثابتة. تجاهل هذه التحديثات يترك الراوتر بثغرات معروفة ومكشوفة، خاصة مع ظهور طرق اختراق جديدة.
المصدر: وصول محمي للشبكات اللاسلكية
وضع الراوتر في زاوية مغلقة أو خلف عوائق
الإشارة اللاسلكية تضعف خلف الجدران والأثاث المعدني، ووضع الراوتر في طرف المنزل يترك مناطق ميتة. الموقع المركزي المفتوح يوزّع التغطية على أكبر مساحة دون الحاجة إلى مقويات إضافية.
المصدر: الشبكة المنزلية
نسيان تفعيل النسخ الاحتياطي السحابي للملفات المهمة
الاعتماد على القرص الصلب وحده يعرض الملفات للفقدان مع أي عطل أو برمجية فدية. النسخ السحابي المنتظم يضيف طبقة حماية خارجية، لكن يجب مراجعته دوريًا والتأكد من أنه يعمل فعلًا.
المصدر: نظام تشغيل
استخدام تشفير WEP أو WPA بدل WPA2 أو WPA3
البروتوكولات القديمة تحتوي على نقاط ضعف خطيرة وجدها الباحثون في نظام WEP، وكان WPA مجرد إجراء مؤقت. الأجهزة الحديثة يجب أن تعمل على WPA2 على الأقل، والأفضل WPA3 الذي أُطلق في ٢٠١٨.
- البديل:
- WPA2 أو WPA3
المصدر: وصول محمي للشبكات اللاسلكية
تجاهل تحديثات أجهزة إنترنت الأشياء
الأجهزة الذكية مثل الكاميرات والمقابس الذكية جزء من شبكتك، وأي ثغرة فيها بوابة للشبكة كلها. كثير منها يصل بإعدادات افتراضية ولا يتلقى تحديثات إلا إذا فعّلها المستخدم يدويًا.
المصدر: إنترنت الأشياء
عدم فصل الأجهزة الذكية عن شبكة الأجهزة الشخصية
وضع الكاميرات والمساعدات الصوتية على نفس شبكة الحاسوب والهاتف يعني أن اختراق جهاز ذكي واحد يتيح الوصول إلى بقية الأجهزة. شبكة الضيوف أو شبكة منفصلة تعزل أجهزة إنترنت الأشياء عن بياناتك الحساسة.
المصدر: الشبكة المنزلية
استخدام كلمات مرور افتراضية مطبوعة على الملصق دون تغييرها
بعض الأجهزة تأتي بكلمات مرور فريدة مطبوعة على ملصق، وهذا أفضل من كلمة مرور موحدة، لكن بعض المصنعين اشتقوا هذه الكلمات من عنوان MAC باستخدام خوارزمية معروفة، ما يجعلها قابلة للحساب. الأفضل دائمًا تغييرها فور الإعداد.
المصدر: Default password
هل وقعت في أحدها؟ راجع إعداداتك الليلة، ولا تتردد في مشاركتنا بأخطاء أخرى نصادفها في المراجعة الدورية.