سرايا - يُعدّ اتصال "واي فاي" التلقائي على هاتفك الذكي ميزة عصرية مريحة، لكنها تنطوي على مخاطر خفية، بحسب تقرير أورده موقع "futura-sciences".

فمن خلال توصيلك بشبكات احتيالية دون انتباهك الكامل، قد يُعرّض بياناتك غير المشفرة للخطر ويكشف أنماط تصفحك.

والخبر السار، أن حماية نفسك لا تستغرق سوى وقت قصير، ما عليك سوى إيقاف الاتصال التلقائي، وتفعيل "واي فاي" يدويًا عند الحاجة فقط، وحذف الشبكات العامة بعد استخدامها.

تخرج من باب منزلك، وهاتفك جاهز، ربما متجهًا إلى المقهى أو في طريقك إلى العمل.

في هذه الأثناء، ودون علمك، يقوم هاتفك الذكي بالبحث عن شبكات الواي فاي التي استخدمها سابقًا، وبمجرد أن يتعرف على إحداها، يتصل بها تلقائيًا.

يبدو الأمر مريحًا، لكن المشكلة تكمن في أن هذه الراحة قد تعرضك للخطر.

خدعة التوأم الخبيث
يستخدم مجرمو الإنترنت ما يُعرف بهجوم "التوأم الخبيث"، حيث يقومون بإنشاء شبكة "توأم" لخداع جهازك.

يستخدمون حاسوبًا محمولًا أو جهازًا صغيرًا مثل Raspberry Pi لإنشاء نقطة اتصال واي فاي وهمية، ويسمونها بأسماء مألوفة مثل "شبكة ستاربكس اللاسلكية" أو "للضيوف" أو "شبكة واي فاي مجانية"، وهي أسماء قد يكون هاتفك على دراية بها.

وعند دخولك نطاق التغطية، قد يتصل هاتفك الذكي تلقائيًا، وبمجرد ربط هذه البيانات، يستطيع المهاجمون اعتراض جزء من حركة مرور الإنترنت الخاصة بك.

ولحسن الحظ، فإن معظم كلمات المرور ومعلومات بطاقات الائتمان محمية الآن بواسطة بروتوكول HTTPS، مما يجعل اعتراضها بالكامل أكثر صعوبة.

ومع ذلك، إذا لم يُستخدم التشفير أو تم استخدام أساليب أكثر تطورًا، فمن الممكن حدوث اختراق أكبر، وفي معظم الحالات، يكمن الخطر في كشف العادات والمعلومات الشخصية الأقل حماية.

لماذا تُعدّ خدمة الواي فاي التلقائية أكثر خطورة مما تعتقد؟
يتم تفعيل الاتصال التلقائي بشبكة واي فاي افتراضيًا في العديد من الهواتف الذكية.

وعلى الأرجح، قمتَ بتفعيله مرةً واحدة (أو لم تفكر فيه أبدًا) ونسيتَ وجوده.

يعني هذا الإعداد أن هاتفك سينضم تلقائيًا إلى أي شبكة واي فاي استخدمتها سابقًا، دون أي استفسار.

ويستغل المخترقون هذه الثغرة بإنشاء نقاط اتصال لاسلكية بأسماء عامة جدًا، حتى أن هناك هجومًا معروفًا يُسمى "كارما"، حيث كان المجرمون يستجيبون مباشرةً لطلبات اتصال هاتفك بشبكة واي فاي.

اليوم، أصبحت هذه الطريقة قديمة جزئيًا: فالهواتف الحديثة تُغيّر عناوين MAC الخاصة بها عشوائيًا وتُقيّد الطلبات، مما يُصعّب مهمة المتطفلين.

ومع ذلك، لا تزال الأجهزة القديمة أو تلك ذات الإعدادات الضعيفة هدفًا سهلًا.

كل هذا قد يحدث حتى دون أن تفعل شيئًا؛ إذ يُمكن لهاتفك الاتصال بشبكة غير شرعية دون أن تلاحظ، مما يُعرّض بياناتك غير المشفرة للخطر.

ما الذي يمكن أن يحدث خطأً إذا اتصلت بشبكة وهمية؟
على الرغم من أن بروتوكول HTTPS يقوم بتشفير بياناتك المهمة، إلا أن الانضمام إلى شبكة واي فاي احتيالية ينطوي على العديد من المخاطر، إذ يمكن للمخترق اعتراض حركة المرور غير المشفرة الخاصة بك، مثل طلبات نظام أسماء النطاقات، أو قائمة مواقع الويب التي تزورها، والتعرف على عادات التصفح الخاصة بك.

وقد يحاولون تخفيض مستوى اتصالك إلى بروتوكول HTTP العادي غير الآمن، ورغم أن هذا الأمر صعب التنفيذ، فإنه ليس مستحيلًا.

وقد تتعرض رسائلك الإلكترونية ورسائلك النصية للخطر إذا لم تكن مشفرة من طرف إلى طرف، كما قد يتم تحويلك إلى مواقع تصيد احتيالي.

ومن الجانب الإيجابي، فإن تلك القصص المقلقة حول قيام المهاجمين بتثبيت برامج تجسس خفية عبر شبكات الواي فاي المفتوحة مبالغ فيها.

ففي مثل هذه الحالات، إما أن يكون نظامك يعاني من ثغرة أمنية خطيرة، أو أن تنقر على رابط مشبوه أو تقوم بتثبيت برنامج خبيث بنفسك.

وتتمثل المخاطر الرئيسية في الغالب في الخصوصية والتعرض للخطر، وليس في اختراق الجهاز بشكل فوري.


ما هو الحل؟
الحل السريع: قم بتأمين إعدادات الواي فاي في هاتفك، وبصراحة، لا يمكن أن يكون الحفاظ على السلامة أسهل من ذلك: أوقف الاتصال التلقائي بشبكة واي في إعدادات هاتفك.

وعلى أجهزة أندرويد، انتقل إلى "الشبكة والإنترنت"، ثم "واي فاي"، وقم بتعطيل الزر الموجود على اليمين.

أما على أجهزة آيفون، افتح "الإعدادات"، ثم انتقل إلى "واي فاي"، وقم بإيقاف تشغيل "الانضمام التلقائي".

بعد ذلك، قم بتشغيل الواي فاي يدويًا فقط عندما تحتاج إليه فعلًا.

وإذا كنت تستخدم شبكة واي فاي عامة في مقهى أو فندق أو محطة قطار، فاجعل من عادتك النقر على "نسيان هذه الشبكة" بمجرد الانتهاء، حتى لا يتذكر هاتفك الشبكة ويعيد الاتصال بها لاحقًا.

وإذا اضطررت لاستخدام شبكة واي فاي عامة، فقم بتشغيل خدمة VPN موثوقة أولًا، فهذا يشفر جميع بياناتك، مما يجعل التجسس عليها مستحيلًا.

وقبل الاتصال، تأكد دائمًا من الاسم الحقيقي للشبكة مع الموظفين، فالمخترق لن يعرف بيانات الاعتماد الدقيقة.