
Image by Syed F Hashemi, from Unsplash
قد ينشر متحفذ الرقاقة الخاص بقطتك برامج ضارة، كما يحذر الباحثون
قد يحمل شريحة القطة الصغيرة برمجيات خبيثة تصيب الأنظمة خلال الفحوصات، وتنتشر عبر شبكات RFID دون الحاجة إلى اتصال بالإنترنت، حسب ما حذر الباحثون.
في عجلة من أمرك؟ ها هي الحقائق السريعة:
- يمكن أن تحمل علامات الحيوانات الأليفة RFID برامج ضارة تصيب الأنظمة الخلفية.
- تنتشر الهجمات دون الحاجة إلى الإنترنت، فكل ما يحتاجه الأمر هو عملية مسح.
- يمكن للعلامات المصابة أن تنتشر عبر سلاسل التوريد والصناعات.
Cybernews تقرير بأن الباحثين من جامعة Vrije في أمستردام قد أصدروا تحذيرا غريبا: قد يُستخدم يومًا ما الشريحة الموجودة في حيوانك الأليف لنشر البرامج الخبيثة.
تحتوي العلامات الراديوية RFID، التي تزرع عادة في الحيوانات الأليفة أو ترتبط بالياقات، على معلومات أساسية مثل أرقام الهوية وتفاصيل الاتصال. يستخدم المحترفون البيطريون أجهزة الاستشعار RFID لاسترجاع السجلات الطبية على الفور. يحذر الخبراء الآن من أن نفس التكنولوجيا قد تصبح أداة للهجمات الإلكترونية.
تحتوي العلامة النموذجية RFID على حوالي 1 كيلوبايت من البيانات، وهو حجم صغير. ومع ذلك، أظهر الباحثون أن هذا الفضاء الصغير يمكن أن يحمل رمزًا ضارًا يستهدف النقاط الضعيفة في الأنظمة التي تقرأ العلامة.
وفقًا لـ Cybernews، يبدأ الهجوم عندما يحصل الهاكر على الوصول إلى النظام الخلفي لنظام RFID، الذي يدير معلومات العلامة. خلال عملية الكتابة، يقومون بحقن البرمجيات الخبيثة على العلامة. قد تكون هذه العلامة على حيوان أليف، أو صندوق شحن، أو جهاز طبي. عندما يتم فحصها بواسطة قارئ RFID آخر، يتم تفعيل البرمجية الخبيثة وتنتشر.
نظرًا لاستخدام أنظمة RFID في التجزئة، والمستشفيات، وأكشاك الرسوم، والمستودعات، وحتى المباني الحكومية، فإن المخاطر تمتد بعيدًا عن عيادة الطبيب البيطري.
تقرير Cybernews يفيد بأن البرمجة الخبيثة لا تحتاج إلى اتصال بالإنترنت للانتشار. إنها تنتقل بين الأجهزة عبر الاتصال المباشر، تمامًا مثل انتشار الفيروسات عبر اللمس الجسدي. كما أنها لا تتطلب البريد الإلكتروني، أو التنزيلات، أو أي تفاعل بشري للانتشار.
في سيناريو واحد، يتلقى سوبرماركت منصة محملة بالعلامات المصابة. يقرأ نظام المستودع ويكتب البرمجية الخبيثة مرة أخرى على العلامات. عندما تنتقل الحاويات إلى متاجر أخرى، تحمل معها الفيروس. يمكن أن يحدث هجوم مماثل في مستشفى أو في موقع حكومي آمن، كما لوحظ من قبل Cybernews.
لإثبات أن ذلك ممكن، قام الباحثون حتى ببناء برامج ضارة تعمل لاختبار الإصابات بالـ RFID. يحذرون أن “التصيد الإلكتروني عبر RFID” (خداع الناس للقراءة الخاطئة للعلامات)، و”البحث عن قراء RFID ضعيفة”، و “أنظمة الطعم RFID” (الأنظمة المستخدمة للقبض على الهاكرز) تصبح جميعها تهديدات حقيقية.
“لن يتمتع الناس أبدًا بفخامة الثقة العمياء في البيانات الموجودة في قطتهم مرة أخرى”، كما قال الباحثون، وفقًا لما أفادت به Cybernews.