مسلسل The Mandalorian من منظور أمان المعلومات

منذ أمد بعيد في مجرة بعيدة، بعيدة جدًا، كان يعيش محارب ماندلوري وحيد عانى من مشاكل الأمن السيبراني، التي نتجت عن خطأ أناس آخرين وخطئه هو أيضًا.

 

هُزمت الإمبراطورية (ليس تمامًا). فالسلطة في أيدي الجمهورية الجديدة (ليس تمامًا أيضًا). ونتيجة لذلك، أتت المجرة أخيرًا لتماثل الحقير السيبراني (cyberpunk)، الغربي قاذف السلاح. وإليكم كيف تتحد الأمور مع أمان المعلومات في هذه الأوقات العصيبة.

 الخصوصية

أولًا، بضع كلمات عن الخصوصية. في الواقع، ثلاث فقط: لا توجد خصوصية. الآن، يُعطى صائدو جوائز القبض على المطلوبين جهازًا يعرف بفوب التتبع للإيقاع بطرائدهم. وعلى الرغم من أنه قد لا يعمل في الفضاء الخارجي، فعلى الكواكب يمكن أن تحدد بوضوح الاتجاه نحو الهدف. التقنية المستخدمة في هذا الجهاز غير معروفة.

هل زُرعت إشارة تنبيهية في الهدف؟ يبدو هذا التفسير منطقيًا عند تعقب مجرمين هاربين. ولكنّ جماعة صائدي جوائز القبض على المطلوبين لا يقتصر نشاطهم على تتبع المجرمين المعروفين. أيضًا، من الذي استطاع زرع إشارة تنبيهية في أحد صغار سلالة يودا، ومتى؟ ولماذا لم يتوصل أحد إلى فكرة إزالة الإشارات التنبيهية أو تشويشها على الأقل؟ وإن لم تكن هذه إشارة تنبيهية، فكيف يمكن لجهاز التتبع التوجه نحو الهدف بدقة؟ هل يستخدم نوعًا من التوقيع البيولوجي؟ على أية حال، إن كان ثمة شخص باستطاعته اختراع فوب لتتبع أي كائن حي، فلا حاجة للحديث عن أية خصوصية.

وإن كانت لا تزال تساورك أي شكوك بأن الخصوصية قد اندثرت، فضع في الاعتبار منظار التسديد الموجود على بندقية الماندلوري، التي تمكنه من رؤية الأشعة تحت الحمراء عبر الجدران أو حتى التنصت على المحادثات التي تجري داخل منازل البشر (وإن كان ذلك مع التشويش).

 طائرة Razor Crest

يسافر دين دجارين، الذي يُشار إليه فقط باسم الماندلوري في معظم الأحيان، على طائرة حربية من دورية إمبراطورية قديمة تمامًا تسمى Razor Crest. توجد بعض المشاكل الأمنية على متن الطائرة يمكن حتى للعين المجردة أن تراها.

أولًا، تستخدم خزانة البنادق قفلًا إلكترونيًا، لكن يمكن لأي عابر بجواره أن يفتحه. في مناسبتين على الأقل، تمكنت الشخصيات التي لن تربطها بمهارات القرصنة أو الاختراق الاستثنائية من فتحها بمجرد النقر على بعض الأزرار. يبدو كما لو أنهم قد استخدموا طريقة “الإنتركوم القديم” لتحديد الأزرار واضحة التآكل لمساعدتهم في اختراق كلمة المرور. ويعني ذلك أيضًا أن كلمة المرور كانت ضعيفة وربما لم تتغير لسنوات.

ليس هذا فحسب، إذ يخزن الكمبيوتر الموجود على متن الطائرة سجلات الرسائل المجسمة، وبدون أي حماية خاصة يمكن التحدث عنها. يتعثر روبوت الدرويد Zero في أحدها أثناء إجرائه تحليلاً سريعًا لأنظمة الطائرة، ويصل إليها دون بذل أي جهود قرصنة واضحة.

وبطبيعة الحال، توجد كل من خزانة البنادق ونظام الاتصالات على متن الطائرة. ربما تم تعويض مستوى الحماية المنخفض لها بالأمان الفائق للطائرة نفسها. ولكن لا، دائمًا ما يترك الماندلوري الطائرة مفتوحة ويعود ليجد كمينًا بالداخل. وبعبارة أخرى، يمكن لأي أحد نظريًا الوصول إلى الأسلحة وسجلات البيانات.

 IG-11

لقد صُمم الروبوت القاتل IG-11، الذي يعمل أيضًا كصائد جوائز قبض على مطلوبين، بتقنية حماية مثيرة للاهتمام – إنها آلية تدمير ذاتي. فعندما يتعرض لخطر، يعلن: “ينص بروتوكول المصنِّع على عدم إمكانية الإمساك بي. “يجب أن أدمِّر نفسي ذاتيًا،” بعد ذلك يبدأ العد التنازلي.

وهي تبدو ميزة رائعة، لكنها لا تعمل. فإذا اعتبر المصنِّع أن ذلك ضروري، كان من المنطقي فصله عن نظام التشغيل. بعد كل ذلك، للإمساك بروبوت الدرويد، كل ما عليك فعله هو تدمير عقله الإلكتروني (وهو ما يحدث في الأساس: يطلق الماندلوري النار على رأس IG-11، فيتوقف عن العمل ببساطة، بعد ذلك يعيد Kuiil برمجته). وهكذا، فإن آلية التدمير الذاتي كانت فكرة رائعة، إلا أن تنفيذها كان رديئًا بكل معنى الكلمة.

ويوجد سؤال منفصل، وهو كيف يمكن أن يُسمح لأي أحد بإعادة برمجة روبوت الدرويد. لكن IG-11 ليس فريدًا من نوعه في هذا الشأن. وبالفعل قررنا أن روبوتات حروب النجوم، مثل أجهزة إنترنت الأشياء الأخرى، يجب أن تُزود بنظام تشغيل آمن لا يمكن تعديله بأي طريقة، إلا من خلال أولئك الذين يعينهم المطورون.

 سفينة سجن الجمهورية الجديدة

في إحدى الحلقات، يجنَّد دين دجارين لإنقاذ سجين يتم نقله على متن سفينة سجن. وقد كانت الخطة كما يلي: تنفذ Razor Crest سلسلة من المناورات للوصول إلى الباخرة، وتشوش على بعض شفرات التحذير وتغطي على إشارته، ثم ترسو السفينة لينزل منها الفريق ويحدد موقع غرفة التحكم وبعدها يعثر على رقم الزنزانة، ثم يقتحمها ويحرر الهدف.

لنفترض أن بعض ميزات التصميم الفريدة تمكِّن سفينة الماندلوري القديمة من التسلل إلى سفينة المتمردين دون اكتشافها. ولنفترض أن Zero يعرف كيف يشوش على الإشارة ويغطيها حتى لا تتمكن أنظمة سفينة السجن من رصد سفينة غريبة ترسو. ولنفترض أنه قادر بالفعل على اختراق نظام الأمن (على الرغم من أن فكرة الاتصال الخارجي به تبدو جنونية). دعنا نفترض أيضًا أنه، نتيجة لذلك، لم يطلق نظام الأمان إنذارًا عندما تكون الحجرة الخارجية مكسورة، وأنه عندما ينطلق الإنذار أخيرًا بسبب حدوث مناوشة مع روبوتات درويد الأمن، يتمكن Zero حينها من توجيه التعزيزات إلى جزء آخر من السفينة.

بافتراض كل ذلك، لماذا يوجد على الأرض (أو أي كوكب قريب) قفل في زنزانة السجن يمكن فتحه من الداخل؟ ولماذا من الممكن فعل ذلك باستخدام ذراع لروبوت الأمن، دون استخدام أي أنظمة إلكترونية على الإطلاق؟ وقبل كل شيء، لماذا يصف دين دجارين هذا الجنون الطائر بأنه “وسيلة النقل فائقة الأمان”؟! فكيف ستبدو وسيلة النقل منخفضة الأمان إذن؟

تحتوي هذه الحلقة على جهاز أمني آخر غامض على شكل جهاز توجيه عودة، يستدعي وحدة دورية من محاربي الفضاء الجمهوريين. إذن سيصل بهم هذا إلى هناك. وماذا بعد ذلك؟ العدو على متن السفينة؛ هل سيفجر المقاتلون الجمهوريون السفينة بجميع السجناء؟ أم أن ثلاثة ربابنة سيقومون بإرساء السفينة ويقاتلون في الداخل؟ على الأقل يبدو أن الجهاز يعمل.

تفاصيل ثانوية أخرى في السلسلة تعد أيضًا كارثية من منظور أمان المعلومات. على سبيل المثال، في الحلقة الأخيرة، يتواصل الماندلوري (الذي من المفترض أن يكون محاربًا مرسًا وصائد جوائز قبض على مطلوبين خبيرًا) مع Kuiil عبر قناة مفتوحة، حيث تنصت إليهما قوات الصدمة ثم يأسرون Kuiil. ولا تنس أيضًا كلاسيكية حروب النجوم: الأقفال الإلكترونية التي تفتح عند إشعال النار بها.

باختصار، منذ أمد بعيد في مجرة بعيدة، بعيدة جدًا، كان الأمن السيبراني سيئًا للغاية.

النصائح

برمجيات تنقيب مخفية بداخل جووجل بلاي ستور!

عندما يصبح جهازك بطىء، يلوم العديد من المستخدمين البرمجيات الخبيثة والفيروسات. ولكن عندما يصبح هاتفك الذكي بطيء عادة ما تلوم البطارية او نظام التشغيل وعندها تريد شراء هاتف جديد! وربما يكون سبب هذه المشكلة شيء اخر تماماً!  برمجيات التنقيب المخفية!