هل شبكات Wi-Fi العامة آمنة؟ المخاطر الحقيقية اليوم وكيف تحمي نفسك

هل استخدام شبكات Wi-Fi العامة آمن؟

في معظم الاستخدامات اليومية، نعم. تقول لجنة التجارة الفيدرالية الأمريكية (FTC) إن شبكات Wi-Fi العامة كانت محفوفة بالمخاطر لأن معظم المواقع لم تكن تشفّر البيانات، فكان بوسع المهاجمين على الشبكة نفسها اعتراضها؛ أما الآن وقد صارت معظم المواقع تستخدم التشفير، فإن الاتصال عبر شبكة Wi-Fi عامة آمن في الغالب ^[1]. والتشفير يبعثر البيانات بين جهازك والموقع بحيث لا يستطيع الآخرون على الشبكة قراءتها.

وتصل مؤسسة الحدود الإلكترونية (EFF)، وهي منظمة للحقوق الرقمية، إلى الخلاصة نفسها: فقد كان من النصائح المعيارية استخدام شبكة VPN على شبكات Wi-Fi العامة في المقاهي أو المطارات، لكن ذلك لم يعد ضروريًا للجميع بالقدر نفسه، لأن غالبية حركة الويب باتت مشفّرة ببروتوكول HTTPS ^[2].

وللتحقق من الاتصال في المتصفح، تنصح لجنة التجارة الفيدرالية بالبحث عن رمز القفل أو «https» إلى يسار عنوان الموقع، بما في ذلك في متصفحات الهواتف ^[1]. أما التطبيقات فالتحقق منها أصعب، لكن اللجنة تقول إن معظمها يستخدم التشفير ^[1].

إذن، ما الذي لا يزال محفوفًا بالمخاطر؟

يحمي التشفير البيانات أثناء انتقالها، لا حسن تقديرك. والمخاطر المتبقية هي الشبكات المزيفة، والمعلومات التي لا يخفيها التشفير، والأجهزة التي تشارك الملفات أو التي لم تُحدَّث، والمواقع المزيفة التي تستخدم التشفير هي الأخرى ^[1][2][3]. وتشرح الأقسام التالية كلًّا منها.

ماذا يستطيع الآخرون رؤيته على شبكة Wi-Fi عامة؟

يحمي HTTPS محتوى الاتصالات لا بياناتها الوصفية ^[2]. وبحسب EFF، حين تزور مواقع تستخدم HTTPS، تستطيع الأطراف الواقعة على المسار عادةً رؤية أسماء النطاقات، مثل wikipedia.org، ووقت زيارتك لها، إضافة إلى أحجام الصفحات والملفات التي تحمّلها أو ترسلها ^[2]. لكنها لا تستطيع رؤية الصفحات المحددة في تلك المواقع ولا اسم دخولك ولا الرسائل التي ترسلها ^[2].

وعلى شبكات Wi-Fi العامة، قد يختار من هم ضمن نطاق الشبكة التنصت ورؤية البيانات الوصفية نفسها، تمامًا كما يستطيع مزوّد خدمة الإنترنت في المنزل ^[2]. ورأي EFF أنه إذا كان هذا خطرًا مقبولًا بالنسبة إليك، فلا داعي للقلق من استخدام شبكات Wi-Fi العامة ^[2].

وقد يرى مشغّل الشبكة أيضًا العنوان المادي لجهازك، المعروف بعنوان MAC (التحكم في الوصول إلى الوسائط). وتوضح Apple أن الجهاز الذي يستخدم دائمًا عنوان Wi-Fi MAC نفسه يتيح لمشغّلي الشبكات والمراقبين ربط ذلك العنوان بنشاط الجهاز وموقعه مع مرور الوقت ^[8]. ولذلك تستخدم أجهزة Apple عنوان Wi-Fi خاصًا مختلفًا في كل شبكة وقد تغيّره دوريًا ^[8]، ويستخدم Android 10 والإصدارات الأحدث عنوان MAC عشوائيًا افتراضيًا ^[9].

ما هجوم «التوأم الشرير» على شبكات Wi-Fi؟

في هجوم التوأم الشرير، كما تصفه وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA)، يجمع المهاجم معلومات عن نقطة وصول عامة، ثم يُعدّ نظامه الخاص لانتحال صفتها، مستخدمًا إشارة بثّ أقوى حتى يتصل المستخدمون الغافلون بالنقطة المزيفة ^[3]. ولأن حركة الإنترنت الخاصة بالضحية تمر عندئذ عبر نظام المهاجم، فإن بوسعه استخدام أدوات متخصصة لقراءة البيانات التي ترسلها الضحية، وقد تشمل أرقام البطاقات وأسماء المستخدمين وكلمات المرور ^[3].

ونصيحة CISA هي التأكد دائمًا من اسم نقطة الاتصال العامة وكلمة مرورها قبل استخدامها، لتتصل بنقطة وصول موثوقة ^[3]. ويظل HTTPS يحدّ مما يستطيع التوأم الشرير قراءته في المواقع المشفّرة تشفيرًا سليمًا ^[1][2]. والخطر المتبقي هو أن تُوجَّه إلى موقع مزيف، إذ تحذّر لجنة التجارة الفيدرالية من أن المحتالين ينشئون مواقع مزيفة ويشفّرونها لتبدو آمنة: فقد تكون بياناتك مشفّرة في طريقها، لكنها لن تكون في مأمن من المحتالين الذين يديرون الموقع ^[1].

هل يستطيع أحد على الشبكة نفسها إعادة توجيه حركة بياناتي؟

نعم، في بعض الحالات. فقد أظهرت تقنية TunnelVision التي كُشفت عام 2024 (CVE-2024-3661) أن مهاجمًا على الشبكة المحلية نفسها يستطيع استخدام ميزة في DHCP، وهو البروتوكول الذي يوزّع إعدادات الشبكة، لقراءة الحركة التي كان يُفترض أن تحميها شبكة VPN أو تعطيلها أو ربما تعديلها ^[7]. وخلص الباحثون الذين اكتشفوها إلى أن شبكات VPN لم تُصمَّم للتصدي للهجمات على الشبكة المحلية المادية ^[10].

هل الشبكات المفتوحة أخطر من الشبكات المحمية بكلمة مرور؟

تشير CISA إلى أن كثيرًا من نقاط الوصول العامة غير مؤمّنة، وأن الحركة التي تنقلها غير مشفّرة، فيمكن التقاط البيانات المرسلة «بنص صريح» بأدوات التنصت؛ وتنصح باستخدام نقاط وصول تعتمد تشفير WPA2 على الأقل ^[3]. وWPA2 وWPA3 بروتوكولان لأمن شبكات Wi-Fi يشفّران الحركة بين جهازك ونقطة الوصول ^[3].

وكلمة المرور المشتركة المعلّقة على جدار المقهى لا تجعل الشبكة خاصة، لأن كل من يعرفها يستطيع الانضمام؛ وتعالج معايير Wi-Fi الأحدث جزءًا من هذا الخطر. إذ يقول تحالف Wi-Fi (Wi-Fi Alliance)، وهو الهيئة الصناعية التي تعتمد منتجات Wi-Fi، إن WPA3 إلزامي للأجهزة الحاصلة على شهادة Wi-Fi CERTIFIED، ويمنح مستخدمي WPA3-Personal حماية أكبر من تخمين كلمات المرور ^[4]. كما يقدّم معيار Wi-Fi Enhanced Open، الذي يوفر تشفيرًا للبيانات دون مصادقة على الشبكات المفتوحة، وهو تحسّن مقارنة بالشبكات المفتوحة التقليدية الخالية من أي حماية، وقد صُمّم ليعمل مع الشبكات القديمة، حتى تلك التي تستخدم بوابة مقيّدة (captive portal)، أي صفحة تسجيل الدخول التي تعرضها كثير من نقاط الاتصال ^[4].

وتشفير Wi-Fi طبقة إضافية مفيدة، لكن تشفير HTTPS الخاص بالمواقع نفسها هو ما يحمي بياناتك طوال الطريق إلى الموقع ^[1][6].

هل يمكن اختراق شبكة Wi-Fi نفسها؟

نعم، والتاريخ يبيّن لماذا تهمّ التحديثات. ففي 2017 كشف الباحث ماثي فانهوف (Mathy Vanhoef) عن KRACK (هجمات إعادة تثبيت المفاتيح)، وهي نقاط ضعف خطيرة في WPA2 تتيح لمهاجم ضمن النطاق قراءة معلومات يُفترض أنها مشفّرة بأمان، وبحسب الإعداد، حقن البيانات ^[5]. ولمنع الهجوم، كان على المستخدمين تحديث المنتجات المتأثرة فور توفر التحديثات الأمنية ^[5].

وفي مايو 2021 كشف فانهوف عن FragAttacks، وهي مجموعة من الثغرات تؤثر في جميع بروتوكولات أمن Wi-Fi الحديثة، بما فيها WPA3، بل حتى في بروتوكول WEP الأصلي ^[6]. وكانت ثلاث منها عيوبًا في تصميم معيار Wi-Fi، لكن إساءة استغلالها صعبة لأنها تتطلب تفاعلًا من المستخدم أو إعدادات غير شائعة؛ أما مصدر القلق الأكبر فكان عدة أخطاء برمجية في منتجات Wi-Fi، لأن استغلال بعضها كان في غاية السهولة ^[6]. وأُعدّت التحديثات خلال إفصاح منسّق استمر 9 أشهر بإشراف Wi-Fi Alliance وICASI ^[6].

وأشار فانهوف إلى أنه حين يستخدم الموقع HSTS، وهو إعداد يفرض استخدام HTTPS، فلا يمكن سرقة البيانات المنقولة عبر هذه الثغرات، وإلى أن تطبيقات الهواتف الحديثة تستخدم HTTPS افتراضيًا ^[6]. وبعبارة أخرى، فإن تعدد طبقات التشفير هو السبب في أن ثغرة في Wi-Fi لا تكشف كل شيء تلقائيًا.

كيف تبقى آمنًا على شبكات Wi-Fi العامة؟

1. تأكد من اسم الشبكة. اسأل الموظفين عن الاسم الدقيق لنقطة الاتصال وكلمة مرورها قبل الاتصال، لتجنب التوأم الشرير ^[3].
2. تحقّق من HTTPS. ابحث عن رمز القفل أو «https» قبل إدخال أي معلومات حساسة ^[1].
3. أوقف مشاركة الملفات. تقول CISA إن الشبكة العامة غير المؤمّنة مع تفعيل مشاركة الملفات قد تتيح لمستخدم خبيث الوصول إلى ملفات شاركتها عن طريق الخطأ؛ فلا تسمح بالمشاركة إلا على الشبكات المنزلية المعروفة ^[3].
4. أبقِ البرامج محدّثة. حدّث برامج الأمان ونظام التشغيل والمتصفح، وفعّل التحديثات التلقائية على هاتفك ^[1].
5. استخدم كلمات مرور قوية والمصادقة الثنائية. توصي لجنة التجارة الفيدرالية بكليهما، حتى لا تكفي كلمة المرور المسروقة وحدها ^[1].
6. أبقِ عناوين Wi-Fi الخاصة مفعّلة. توصي Apple بإبقاء العناوين الخاصة مفعّلة في جميع الشبكات التي تدعمها ^[8].
7. انتبه لما حولك. تحذّر CISA من أن الناس قد ينظرون ببساطة من فوق كتفك أثناء الكتابة ^[3].

هل تحتاج إلى شبكة VPN على شبكات Wi-Fi العامة؟

ليس بالضرورة. تقول EFF إن شبكة VPN المضبوطة جيدًا يمكنها حماية الحركة غير المشفّرة، وقد تخفي بياناتك الوصفية عمّن يتنصت على الشبكة المحلية، لكن مزوّد خدمة VPN نفسه سيرى عندئذ كل شيء ^[2]. وتقترح أن شبكة VPN قد تكون مفيدة حين تضطر إلى استخدام شبكة عامة لا تثق بها ولا تعرف من يديرها، وتملك شبكة VPN تثق بها ^[2].

• الفائدة: تخفي المواقع التي تزورها عن الأشخاص المتصلين بشبكة Wi-Fi نفسها ^[2].
• الكلفة: تنقل هذه القدرة على الرؤية إلى شركة VPN، التي قد تسجّل البيانات أو تبيعها إن سمحت سياستها بذلك ^[2].
• الحدّ: قد لا تحميك شبكة VPN قديمة جيدًا؛ وتستشهد EFF بتقنية TunnelVision مثالًا على ذلك ^[2]، وفي الاختبارات ظلت شبكة VPN تُظهر أنها متصلة بينما كانت الحركة تتسرب ^[10].

وثمة عقبات عملية أيضًا: إذ يشير المركز الوطني للأمن السيبراني في المملكة المتحدة إلى أن بعض شبكات الأطراف الثالثة تقيّد حركة IPsec VPN أو تحجبها، وإلى أن إجبار كل الحركة على المرور عبر شبكة VPN قد يتعارض مع البوابات المقيّدة في شبكات Wi-Fi العامة ^[11]. وثمة خيار آخر، على سبيل الاحتياط العام، هو استخدام بيانات الهاتف المحمول من هاتفك حين لا تثق بنقطة الاتصال، لأنه يجنّبك مشاركة شبكة محلية مع غرباء.