ثغرة أمنية في مكانس روبوت ذكية تتيح الوصول إلى آلاف الأجهزة عالميًا

كشفت تقارير إعلامية دولية عن ثغرة أمنية في بعض المكانس الكهربائية الذكية، أتاحت وصولًا غير مصرح به إلى آلاف الأجهزة المتصلة بالإنترنت في عدة دول، ما أثار مخاوف تتعلق بخصوصية مستخدمي تقنيات “المنزل الذكي”.
وذكرت صحيفة The Guardian (الغارديان) أن مطور برمجيات إسباني يُدعى Sammy Azdoufal (سامي أزدوفال) اكتشف الثغرة أثناء تجربة تقنية على مكنسته الروبوتية من إنتاج شركة DJI (دي جي آي)، حيث تبين وجود خلل في نظام المصادقة المرتبط بالخوادم السحابية المشغّلة للأجهزة.
خلل في آلية التحقق الرقمي
الثغرة تعود إلى ضعف في آلية التحقق من رموز المصادقة (Authentication Tokens)، ما سمح — دون قصد — بالوصول إلى ما بين ستة آلاف وسبعة آلاف جهاز حول العالم.
وبحسب التقارير التقنية، أتاح الخلل إمكانية:
الاطلاع على خرائط المنازل التي ترسمها الأجهزة أثناء التنظيف
الوصول إلى البث المباشر من الكاميرات المدمجة في بعض الطرازات
الاطلاع على بيانات تقنية مثل عنوان بروتوكول الإنترنت (IP) ومستوى البطارية
المطور الذي اكتشف الثغرة أكد أنه لم يستغلها لأغراض ضارة، وقام بإبلاغ الشركة فورًا، مشيرًا إلى أن المشكلة ترتبط بتصميم غير محكم في البنية الخلفية للنظام السحابي.
استجابة فنية سريعة
شركة “دي جي آي” سارعت إلى معالجة الثغرة عبر تحديثات على مستوى الخوادم، وأكدت في بيانات نقلتها وسائل إعلام تقنية أن الخلل أُغلق وأن إجراءات إضافية لتعزيز الحماية يجري تنفيذها.
الوضع في هولندا
لم تصدر الجهات المختصة في هولندا أو الاتحاد الأوروبي بيانات تشير إلى تسجيل استغلال فعلي للثغرة داخل البلاد. وتشير المعطيات المتاحة إلى أن الحادثة ذات طابع عالمي مرتبط بالبنية السحابية للشركة، من دون تحديد دول بعينها.
أبعاد أمنية أوسع
الحادثة تسلط الضوء مجددًا على تحديات أمن أجهزة إنترنت الأشياء (IoT)، خاصة تلك المزودة بكاميرات وأجهزة استشعار قادرة على رسم خرائط تفصيلية للمنازل وتخزين بيانات حساسة.
ويرى مختصون في الأمن السيبراني أن الواقعة تؤكد أهمية:
تحديث الأجهزة والتطبيقات بانتظام
تفعيل المصادقة الثنائية عند توفرها
استخدام كلمات مرور قوية ومختلفة للحسابات المرتبطة بالأجهزة الذكية

الثغرة الأمنية حقيقية وتم توثيقها في وسائل إعلام دولية، إلا أنها لا تشير إلى هجوم إلكتروني منظم أو استهداف مباشر لدولة محددة، بما فيها هولندا. ومع إغلاق الخلل تقنيًا، تبقى القضية مؤشرًا واضحًا على حساسية البيانات التي تجمعها الأجهزة المنزلية المتصلة بالإنترنت، وأهمية رفع معايير الحماية الرقمية في هذا القطاع المتنامي.