الراوي: في هذا الدرس،
سنتحدث عن خيارات الاتصال لأجهزتك المحمولة
والأجهزة القابلة للارتداء.
على وجه التحديد، سنناقش NFC وRFID
والأشعة تحت الحمراء والبلوتوث والربط.
خيار الاتصال الأول الذي نحتاج إلى مناقشته هو
NFC أو الاتصال قريب المدى.
الآن، تستخدم أجهزة NFC ترددًا لاسلكيًا
يرسل شحنة كهرومغناطيسية،
ويحتوي على بيانات المعاملة على مسافة قصيرة،
عادةً بضع بوصات فقط.
الآن، تتمتع العديد من الأجهزة المحمولة
بميزات مثل النقر للنقل، حيث
إذا تلامس هاتفان ذكيان يدعمان تقنية NFC مع بعضهما
البعض، فيمكنهما
نقل المعلومات تلقائيًا.
الآن، يتم أيضًا استخدام تقنية NFC بكثافة في عمليات الدفع عبر الهاتف المحمول.
في الأيام الخوالي، كنا نسحب بطاقة الائتمان الخاصة
بنا، أو بطاقة الخصم، أو حتى النقود لدفع ثمن قهوة الصباح.
لكن في هذه الأيام، نقوم ببساطة بسحب هواتفنا
الذكية أو ساعاتنا الذكية ووضعها أمام قارئ NFC.
سواء كنت تستخدم Apple Pay أو Samsung Pay أو Google Pay، يمكن
لمستخدم الجهاز المحمول سحب هاتفه عند
النقر عليه على جهاز استشعار ليتم خصم
سعر الشراء من بطاقته الائتمانية أو
حسابه البنكي تلقائيًا.
عادةً ما يتم إقران هذه التقنية بمحفظة
متنقلة تحتوي على إصدارات رقمية من بطاقات الخصم
أو الائتمان المختلفة الخاصة بنا.
الآن، سيتم تخزين كل منها
داخل Apple Pay أو Samsung
Pay أو Google Pay لإجراء المعاملة نيابة عنا.
بالإضافة إلى إجراء الدفعات باستخدام الأجهزة المحمولة،
تستخدم العديد من الشركات الآن الأجهزة المحمولة
كجزء من أنظمة نقاط البيع أو نقاط البيع الخاصة بها.
تعمل هذه الأنظمة كسجل، لكن يمكن
استخدامها في أي مكان.
على سبيل المثال، إذا ذهبت إلى أحد متاجر Apple Store
مؤخرًا، فقد لاحظت أنه ليس لديهم سجل
قياسي للدفع.
وبدلاً من ذلك، يتجول شركاؤهم وهم
يحملون أجهزة iPhone وقارئ البطاقات
ويأخذون دفعتك من أي مكان داخل المتجر.
الآن، هذه الأجهزة مناسبة حقًا للشركات التي غالبًا
ما تكون في مواقع مختلفة مثل شاحنات الطعام أو الأشخاص
الذين يبيعون سلعًا في مؤتمر أو معرض.
الآن، ونظرًا للمسافات القصيرة جدًا لتقنية NFC، يفترض الكثير
من الناس أنها تقنية آمنة للاستخدام،
ولكنها في الواقع بها بعض نقاط الضعف.
على سبيل المثال، يمكن لبعض الهوائيات عالية
الكسب أن تلتقط بالفعل إشارات الترددات الراديوية
المحذوفة من أجهزة NFC من مسافة عدة أقدام بدلاً من مجرد
2 إلى 4 بوصات كما تم الإعلان
عنها كما تم تصميمها في البداية.
الآن، هذا يعني أن المهاجم يمكنه تسهيل
عملية إسقاط الاتصال من مسافة بعيدة دون أن يلاحظه أحد.
هجوم شائع آخر هو عندما يحاول المهاجم
سرقة المعلومات من جهاز NFC في منطقة مزدحمة باستخدام
كاشطة RFID.
سيقوم هذا الجهاز ببساطة بجمع كل إشارات NFC التي
يمكنه جمعها داخل المنطقة.
لذا، إذا كان أحد الأشخاص يتسكع بالقرب من منطقة الدفع،
فمن المحتمل أنه يقوم بمسح معاملات NFC باستخدام كاشطة
وهوائي عالي الكسب ولن تعرف ذلك أبدًا.
خيار الاتصال الثاني
الذي نحتاج إلى مناقشته هو RFID.
الآن، يعد تحديد الهوية بموجات الراديو (RFID) أو تحديد الترددات
الراديوية أحد أشكال إرسال الترددات الراديوية
التي تم تعديلها للاستخدام في أنظمة المصادقة.
في نظام RFID، سيتم استخدام
مكونين يسمى العلامات والقارئات.
يستخدم هذا بشكل كبير في أنظمة تتبع المخزون
وأنظمة المصادقة.
في أنظمة تتبع المخزون، يتم وضع علامة RFID على
جسم مثل حاوية شحن أو منصة نقالة ثم يتم استخدام القراء
للتعرف على تلك الحاوية أو منصة التحميل
أثناء مرورها ويتم وضعها في
مستودع محمل على شاحنة أو يتحرك على طولها.
الطريق اللوجستي المحدد
هناك أمر شائع آخر للعثور على تقنية
RFID وهو نظام مصادقة المؤسسة
مثل شارات تعريف الموظف.
الآن، يمكن تضمين علامة RFID
في شارة تعريف الموظف واستخدامها
كعامل حيازة في المصادقة.
الآن، نظرًا لأنه يستخدم الترددات الراديوية،
هناك خطر من إمكانية التقاط الإشارة من قبل
مهاجم ثم إعادة إرسالها.
لهذا السبب، إذا كنت
ستستخدم RFID كنظام مصادقة، فيجب عليك دائمًا
القيام بذلك كجزء
من نظام المصادقة الثنائية.
وقم بتضمين عامل مصادقة ثانٍ مثل رقم
التعريف الشخصي أو كلمة المرور.
خيار الاتصال الثالث الذي سنناقشه
هو تقنية قديمة تُعرف باسم الأشعة تحت الحمراء.
والآن، لا يزال يُستخدم في بعض المؤسسات
ويُعرف باسم بيانات الأشعة تحت الحمراء أو IrDA.
ستسمح IrDA لجهازين بالاتصال باستخدام
اتصال خط البصر في طيف الأشعة تحت الحمراء.
الآن، كانت الأشعة تحت الحمراء شائعة جدًا منذ حوالي 20 عامًا لتوصيل
الماوس ولوحات المفاتيح اللاسلكية قبل
أن تبدأ تقنية Bluetooth في السيطرة.
الآن، الأشعة تحت الحمراء تتطلب اتصال خط البصر.
وهذا يجعله أكثر أمانًا قليلًا من استخدام البلوتوث،
ولكنه يتميز بمعدل بيانات منخفض جدًا.
تتضمن بعض الاستخدامات الحالية للأشعة تحت الحمراء دقة
الضوء، وهو لقب يستخدم مصابيح LED بدلاً من الأشعة تحت الحمراء
لنقل البيانات في هذا الطيف.
خيار الاتصال الرابع لدينا هو في الواقع
تقنية Bluetooth، التي حلت
محل الأشعة تحت الحمراء في الكثير من الأشياء.
أصبحت تقنية Bluetooth وسيلة شائعة للاتصال
بين أجهزة الكمبيوتر المكتبية وأجهزة الكمبيوتر المحمولة والأجهزة المحمولة
بجميع أنواع الأجهزة الطرفية المختلفة مثل
الماوس ولوحات المفاتيح وسماعات الرأس.
عندما تكون هذه الأجهزة متصلة
بالنظام، سيتم إنشاء اتصال شبكة منطقة
شخصية عبر 2. نطاق تردد 4 جيجا هرتز.
وهذا يسمح بالاتصال اللاسلكي
بين الجهاز الطرفي والجهاز.
الآن، تعد تقنية Bluetooth مريحة
للغاية، ولكنها تحتوي على بعض نقاط الضعف.
الأول يُعرف باسم bluejacking.
يحدث Bluejacking عندما يتم إرسال رسائل غير مرغوب
فيها إلى جهاز يدعم تقنية Bluetooth.
ولمنع حدوث ذلك، لا ينبغي وضع الأجهزة في
وضع قابل للاكتشاف إلا إذا كنا متصلين بشكل
فعال بجهاز طرفي جديد.
عندما ننتهي من هذا التكوين،
يجب علينا إيقاف تشغيل وضع الاكتشاف مرة أخرى.
Bluesnarfing هي ثغرة أخرى، وتحدث bluesnarfing
عندما يقوم شخص ما بالوصول
غير المصرح به إلى جهاز من خلال
اتصال Bluetooth.
في هذه الحالة، يحاول المهاجم أخذ البيانات
من الجهاز باستخدام اتصال Bluetooth هذا.
إذا كنا في بيئة أمنية عالية، فمن الأفضل
تعطيل تقنية Bluetooth تمامًا واستخدام الماوس
ولوحات المفاتيح وسماعات الرأس المزودة
بكابلات للتخلص من هذه الثغرة الأمنية.
الآن، يُعرف التهديد الأكثر حداثة للبلوتوث باسم BlueBorne.
BlueBorne هو هجوم يسمح للمهاجم
بالتحكم الكامل في الجهاز
دون الاتصال بالجهاز المستهدف.
ويرجع ذلك إلى وجود ثغرة
أمنية في بروتوكول Bluetooth
نفسه الذي ثبت أنه يعمل على أجهزة Windows
وAndroid وApple.
الآن، الربط هو القدرة
على مشاركة اتصال الإنترنت للبيانات الخلوية
من الهاتف الذكي إلى أجهزة أخرى متعددة.
عادة عن طريق إنشاء نقطة اتصال Wi-Fi،
أو اتصال Bluetooth بين الهاتف والكمبيوتر
المحمول، أو اتصال USB مباشر بين جهازين.
في أغلب الأحيان، يتم ذلك من هاتفك الذكي إلى جهازك
اللوحي أو الكمبيوتر المحمول.
الآن، عندما تفعل ذلك،
ستسمح معظم الهواتف الذكية الآن
بالربط بجهاز واحد أو أكثر،
خاصة إذا كنت تستخدمه كنقطة اتصال Wi-Fi.
تتمتع هذه التكنولوجيا ببعض الفوائد المذهلة
للمسافرين من رجال الأعمال، ولكنها تنطوي أيضًا على بعض المخاطر.
على سبيل المثال، يجب أن تكون حذرًا عند الاتصال
بنقاط الاتصال الخاصة بأشخاص آخرين.
يمكن إعداد هذه الأجهزة كشكل من أشكال الهجوم على المسار حيث يقوم مزود
خدمة الواي فاي المجانية بالتقاط جميع
حركة المرور التي يتم تعيينها عليها،
مثل معلومات تسجيل الدخول وكلمة
المرور المتعلقة بالعمل أو الخدمات المصرفية
أو وسائل التواصل الاجتماعي الأخرى. المواقع الإعلامية.
لحماية نفسك بشكل أفضل، اتصل
دائمًا بالشبكة اللاسلكية الموثوقة
التي تعرفها، مثل منزلك أو مكتبك أو شبكة
نقطة الاتصال الشخصية.