قطعی اینترنت، دستگاهها را بیدفاع میکند
به گزارش سیتنا، قطعی اینترنت تنها به معنای از دست رفتن شبکههای اجتماعی، پیامرسانها یا دسترسی به سایتهای خبری نیست. در پسزمینه، خطر خاموش و تدریجی بزرگتری رخ میدهد: دستگاههای الکترونیکی ما بدون دریافت بهروزرسانیهای امنیتی آرامآرام آسیبپذیر میشوند. لپتاپها، گوشیهای هوشمند، تبلتها، روترها و حتی تلویزیونهای هوشمند ناگهان در برابر حملات سایبری بیدفاع میشوند.
بدون اینترنت، حفرههای امنیتی انباشته میشوند و کوچکترین بهروزرسانی جاافتاده میتواند باعث شود دهها آسیبپذیری دیگر روی هم جمع شود. مهاجمان با بررسی نسخههای سیستمعامل و نرمافزارهای قدیمی، میدانند از کجا باید حمله را آغاز کنند. تجربه سالهای گذشته نشان داده است که سیستمهای بهروزرسانینشده، اولین هدف حملات گسترده باجافزارها، جاسوسی دیجیتال و سرقت داده هستند.
نمونههای تاریخی هشداردهنده
در سال ۲۰۱۷، باجافزار WannaCry با سوءاستفاده از حفره امنیتی EternalBlue ویندوز، بیش از ۲۰۰ هزار کامپیوتر در ۱۵۰ کشور را آلوده کرد؛ این در حالی بود که مایکروسافت ماهها قبل وصله امنیتی لازم را منتشر کرده بود، اما بسیاری از کاربران و سازمانها آن را نصب نکرده بودند.
چند سال بعد، آسیبپذیری Log4Shell در کتابخانه Log4j، نشان داد که حتی نرمافزارهای سازمانی و سرویسهای ابری هم بدون آپدیت، میتوانند در برابر حملات مخرب به راحتی شکست بخورند. شرکتهایی که بلافاصله وصله را نصب کردند، در امان ماندند، اما دیگران یکییکی آلوده شدند.
آسیبپذیری گوشیها و اینترنت اشیا
قطعی اینترنت در ایران باعث شده کاربران حتی قادر به دریافت آپدیتهای حیاتی برای واتساپ، سیستمعامل iOS یا اندروید نباشند. این یعنی همان حفرههای امنیتی که در اینترنت جهانی به سرعت رفع میشوند، روی دستگاههای ایرانی تا هفتهها یا ماهها باز میمانند. روترهای خانگی و دستگاههای اینترنت اشیا، ضعیفترین حلقههای امنیتی هستند و آلوده شدن آنها، تمام دستگاههای متصل را در معرض خطر قرار میدهد.
راهکارهای کاهش ریسک در نبود اینترنت
هرچند نصب وصله بدون اینترنت ممکن نیست، اما میتوان با کاهش سطح حمله، خطر را کمتر کرد:
- غیرفعال کردن وایفای، بلوتوث و NFC در مواقع غیرضروری
- فعال کردن رمزنگاری کامل حافظه و استفاده از رمزهای قوی
- پرهیز از اتصال به شبکههای ناشناس و حافظههای USB مشکوک
- نصب نکردن اپلیکیشنها از منابع نامعتبر
با بازگشت اینترنت، اولویت اصلی بهروزرسانی سیستمعامل است، سپس مرورگرها، پیامرسانها، ابزارهای امنیتی، سرویسهای ایمیل و فرمور روتر باید بهروزرسانی شوند. ریاستارت کردن دستگاه پس از نصب آپدیتها و بررسی حسابها و رمزهای عبور نیز از مراحل ضروری است.
خطر انباشته و پیامدهای بلندمدت
تمام دستگاههای امروزی با فرض اتصال مداوم به اینترنت طراحی شدهاند. وقتی این اتصال قطع میشود، دستگاهها آرامآرام به نسخهای ناامن تبدیل میشوند که نه تنها در برابر هکرها، بلکه در برابر سوءاستفاده یا سرقت دادهها نیز آسیبپذیر است. حتی بازگشت اینترنت و نصب آپدیتها، نمیتواند همیشه تمام خسارتهای احتمالی را جبران کند.
در شرایط فعلی، هر روزی که بدون اینترنت میگذرد، همانقدر دستگاهها و دادههای ما در معرض خطر قرار دارند؛ خطراتی که در سکوت رخ میدهند و شاید دیر یا هیچگاه جبران نشوند.
انتهای پیام