توجد على الإنترنت محركات بحث متخصصة لا تبحث عن صفحات، بل عن أجهزة: كاميرات، وأجهزة تسجيل، وراوترات، وطابعات. اكتب فيها اسم طراز جهاز تسجيل شائع، وستظهر لك آلاف النتائج من كل دول العالم، بعضها في مصر، وكثير منها يفتح صفحة الدخول مباشرة، وبعضها يعمل بكلمة المرور الافتراضية. هذا ليس سيناريو خياليًا، بل واقع نراه حين نفحص أنظمة عملاء جدد.
والسبب غالبًا رغبة مشروعة: صاحب البيت أو المحل يريد أن يشاهد كاميراته من هاتفه. والطريقة التي يتم بها ذلك هي ما يحدد إن كان آمنًا أم لا.
الطريقة الأولى: فتح المنافذ في الراوتر
هي الطريقة الأقدم والأكثر انتشارًا لدى الفنيين المستعجلين. يُفتح منفذ في الراوتر يوجه أي اتصال من الإنترنت مباشرة إلى جهاز التسجيل. تعمل فورًا، ولا تحتاج إلى أي خدمة خارجية. لكنها تعني أن جهاز التسجيل نفسه يقف على الإنترنت، مكشوفًا لكل من يمسح العناوين، وأي ثغرة في برنامجه أو أي كلمة مرور ضعيفة تعني أن أي شخص في العالم يستطيع الدخول. وأجهزة التسجيل ليست مصممة لتقف على الإنترنت مباشرة، وكثير منها لا يحصل على تحديثات أمنية منتظمة. هذه الطريقة لا ننصح بها أبدًا.
الطريقة الثانية: الخدمة السحابية للمصنع
أغلب الشركات المصنعة توفر تطبيقًا يتصل بجهاز التسجيل عبر خوادمها، بمسح رمز على الجهاز، دون فتح أي منافذ. هذه الطريقة أفضل كثيرًا من الأولى، وهي مناسبة لأغلب البيوت والمحلات، بشرط أن يكون المصنع معروفًا ويحدّث خدمته وتطبيقه، وأن تُستخدم كلمة مرور قوية مختلفة لحساب التطبيق مع التحقق بخطوتين إن توفر. العيب أنك تعتمد على خوادم المصنع، وأن الاتصال يمر عبرها، فإذا تعرضت لاختراق أو توقفت الخدمة تتأثر أنت.
الطريقة الثالثة: الاتصال الآمن عبر شبكة خاصة
في هذه الطريقة لا يظهر جهاز التسجيل على الإنترنت إطلاقًا. بدلًا من ذلك، يتصل هاتفك أولًا بشبكة الشركة أو البيت عبر نفق مشفر، كأنك موجود داخلها، ثم يفتح التطبيق الكاميرات من الداخل. يتولى ذلك جدار الحماية أو الراوتر الجيد، ويُضبط مرة واحدة. هذه هي الطريقة التي نستخدمها للشركات والمصانع والمنشآت الحساسة، وهي أكثر أمانًا بفارق كبير، لأن الباب الوحيد المفتوح هو باب النفق المشفر، وهو مصمم أصلًا ليقف على الإنترنت. شرحنا دور جدار الحماية في مقال جدار الحماية للشركات الصغيرة.
خطوات تأمين أي نظام بغض النظر عن الطريقة
- غيّر كلمة مرور المدير الافتراضية فورًا، واجعلها طويلة وفريدة.
- أنشئ حسابات منفصلة: حساب مدير لا يُستخدم يوميًا، وحساب مشاهدة لكل شخص.
- عطّل الخدمات غير المستخدمة في جهاز التسجيل، مثل خدمات الاكتشاف التلقائي التي تفتح المنافذ وحدها.
- حدّث برنامج جهاز التسجيل والكاميرات من مصادر المصنع الرسمية.
- ضع الكاميرات على شبكة منفصلة لا تتصل بالإنترنت مباشرة.
- تأكد من عدم وجود منافذ مفتوحة في الراوتر لجهاز التسجيل.
- راجع قائمة الأجهزة المرتبطة بحساب التطبيق، واحذف هواتف من لم يعد يحتاج إلى المشاهدة.
وقد خصصنا مقالًا كاملًا لكلمات المرور: كلمة مرور جهاز التسجيل.
علامات قد تدل على اختراق
كاميرا متحركة تغيّر اتجاهها دون أن يحركها أحد، أو إعدادات تغيرت، أو حسابات جديدة لا تعرفها في قائمة المستخدمين، أو بطء غير مبرر في الإنترنت، أو تسجيلات حُذفت. إذا لاحظت شيئًا من ذلك، افصل جهاز التسجيل عن الإنترنت، وغيّر كل كلمات المرور، واطلب فحصًا كاملًا.
كيف تعرف إن كان نظامك مكشوفًا؟
أبسط فحص أن تسأل من ركّب النظام: كيف تعمل المشاهدة من الهاتف؟ إذا كانت الإجابة «فتحنا بورت في الراوتر»، فنظامك مكشوف. ويمكننا إجراء فحص خارجي لعنوان الإنترنت الخاص بك يوضح المنافذ المفتوحة والأجهزة الظاهرة.
أسئلة شائعة
هل الطريقة الآمنة أبطأ؟
الفرق في السرعة لا يكاد يُلاحظ، والفتح يحتاج إلى ضغطة إضافية لتفعيل النفق، ويمكن ضبط الهاتف ليفعّله تلقائيًا.
هل يمكن تحويل نظامي الحالي إلى الطريقة الآمنة؟
نعم، غالبًا دون تغيير الكاميرات أو جهاز التسجيل، بإضافة جهاز مناسب أو ضبط الموجود.
ماذا وجدنا في فحص عشوائي
حين نبدأ العمل مع عميل جديد لديه نظام كاميرات قائم، نفحص دائمًا كيف تعمل المشاهدة عن بعد. وفي عدد كبير من هذه الفحوص وجدنا منافذ مفتوحة في الراوتر توجه مباشرة إلى جهاز التسجيل، وأحيانًا إلى الكاميرات نفسها كل واحدة على منفذ. وفي بعض الحالات كان جهاز التسجيل يعمل بإصدار برنامج قديم جدًا فيه ثغرات معروفة منذ سنوات، وفي حالات أخرى كان اسم المستخدم وكلمة المرور كما خرجا من المصنع. أصحاب هذه الأنظمة لم يكونوا مهملين، بل لم يكونوا يعرفون أصلًا. ولذلك نعتبر شرح طريقة المشاهدة الآمنة جزءًا أساسيًا من أي تسليم، ونكتب للعميل في ورقة التسليم كيف تعمل المشاهدة عنده ولماذا اخترناها.
هل تريد أن تتأكد أن كاميراتك ليست مكشوفة؟ اطلب فحصًا، أو اطّلع على حلول الكاميرات.
