تسريب مفتاح مسؤول برمجيات عبر صفحة تسجيل دخول كاميرا أمنية
كشفت تحقيقات أمنية حديثة عن وجود خلل فني جسيم في إحدى الكاميرات الأمنية المنتشرة تجارياً، حيث تم شحن الجهاز ببيانات اعتماد ومفتاح وصول برمجي مدمج مباشرة داخل كود صفحة تسجيل الدخول. أتاح هذا الخطأ لأي شخص يفحص واجهة الويب إمكانية الوصول إلى مستودعات البرمجيات الداخلية للمُصنّع والشفرات المصدرية الحساسة.
تسلط هذه الحادثة الضوء على مشكلة متنامية في تصنيع الأجهزة الإلكترونية وتطوير البرمجيات، والمتمثلة في إهمال تنظيف الشفرات البرمجية من المفاتيح السريّة وبيانات الاعتماد قبل إطلاق التحديثات للجمهور. عندما تدرج الشركات المصنعة هذه البيانات داخل أجهزة إنترنت الأشياء، فإنها تحول المعدات التقليدية دون قصد إلى أبواب خلفية مفتوحة تهدد سلاسل التوريد بالكامل.
بالنسبة لإدارات تقنية المعلومات في الشركات، تؤكد هذه الواقعة أن شراء المعدات من علامات تجارية معروفة لا يضمن الحماية المطلقة من الأخطاء البرمجية الأساسية. تتزايد المخاطر السيبرانية اليوم عبر ثغرات سلاسل التوريد، حيث تتمكن الأجهزة المدمجة من تجاوز أنظمة الحماية التقليدية وكشف العمليات الداخلية دون إثارة أي إنذارات أمنية.
وفي سلطنة عمان ودول الخليج العربي، حيث تتسارع برامج التحول الرقمي وإدارة المنشآت الذكية ضمن رؤية عمان 2040، تعتمد المؤسسات على آلاف الأجهزة المتصلة بإنترنت الأشياء في القطاعات اللوجستية والعقارية والخدمية. يتطلب هذا التوسع من صناع القرار فرض سياسات صارمة لتقييم مخاطر الموردين، وإلزام مزودي الأجهزة بتقديم شهادات تدقيق أمني مستقلة لضمان سلامة البرمجيات المدمجة.
يتعين على الشركات والمؤسسات الحكومية في المنطقة إجراء عزل فوري لشبكات إنترنت الأشياء والكاميرات عن الشبكات الرئيسية للشركة باستعمال تقنيات التجزئة الأمنية. كما يُنصح بالاستثمار في أتمتة فحص الشفرات البرمجية وإجراء مراجعات دورية للأنظمة المدمجة في الأجهزة المستوردة، مما يضمن حماية الأصول الرقمية للشركات الخليجية وسد الثغرات قبل استغلالها.
