مفارقة الثلاجة الذكية: الفجوة الأمنية بين استدامة العتاد وتقادم البرمجيات

حذرت دراسة أكاديمية من تحول الثلاجات الذكية بمرور الوقت إلى مصدر مخاطر تشغيلية وأمنية غير ظاهرة عند الشراء. ويعود ذلك إلى الفجوة الزمنية بين العمر الافتراضي الطويل للأجهزة المنزلية والعمر الأقصر للبرمجيات والتطبيقات والخدمات السحابية التي تعتمد عليها.

واستندت الدراسة، التي أعدها إريك بوخمان من جامعة لايبزغ الألمانية، إلى تحليل ثلاثة طرازات متاحة في السوق، وهي Bosch KGN36HI32 وSamsung RF27T5501SG وLG GSX960NEAZ. وأوضحت أن تزويد الثلاجة بمزايا مثل الاتصال بالشبكة، والتحكم عبر الهاتف، والكاميرات، والمساعدات الصوتية، وتطبيقات الشاشة اللمسية، يجعلها جزءاً من منظومة تقنية معقدة لا يخضع التحكم الكامل فيها للمستخدم.

منظومة تبريد مرتبطة بالبيئة الرقمية

لفتت الدراسة إلى أن وظيفة التبريد الأساسية قد تتأثر في بعض الطرازات إذا ارتبطت إعدادات التحكم بتطبيق هاتف أو حساب سحابي تابع للشركة المصنعة. فعلى سبيل المثال، يتطلب طراز Samsung RF27T5501SG استخدام تطبيق SmartThings وحساب Samsung للوصول إلى وظائف متعددة. وفي حال توقف أي عنصر في هذه السلسلة التقنية، قد يستمر الضاغط والحساسات في العمل، لكن المالك سيفقد القدرة على ضبط الجهاز والتحكم به كما هو متوقع.

وصنفت الدراسة المخاطر طويلة الأمد إلى ثلاثة مسارات رئيسية:

• مخاطر الامتثال: ناتجة عن تغير القوانين وقواعد الخصوصية أو السياسات التجارية.
• مخاطر اقتصادية: ترتبط بقرارات الشركات، مثل إيقاف الخدمات، أو فرض اشتراكات إضافية، أو التخلي عن المنصات القديمة.
• مخاطر تشغيلية: تتعلق بتوقف التحديثات البرمجية وصعوبة التوافق مع الهواتف والشبكات الحديثة.

الثلاجة كنقطة ضعف في الشبكة المنزلية

أشار التحليل إلى أن الخطر لا يتوقف عند تعطل المزايا الترفيهية، مثل الموسيقى أو عرض الوصفات، بل يمتد لكون هذه الأجهزة تتعامل مع بيانات الإعدادات، وبيانات الاعتماد، وتحديثات أنظمة التشغيل. وبناء على ذلك، فإن أي ضعف في ميزة هامشية قد يؤدي إلى كشف وظائف حساسة أو تحويل الجهاز إلى نقطة ارتكاز لاختراق الشبكة المحلية.

وفي هذا السياق، صرح توماس أوليمان، خبير الأمن السيبراني في AV-Comparatives، بأن توقف الشركات عن إرسال التحديثات يجعل الجهاز “ثابتاً زمنياً” في مواجهة بيئة تهديدات متغيرة باستمرار. وأوضح أن واجهات البرمجية التطبيقية المحلية الضعيفة، وبروتوكولات TLS القديمة، وبيانات الاعتماد المضمنة في البرمجيات الثابتة، قد تظل تشكل تهديداً لسنوات على الشبكة المنزلية.

كما أكدت تقارير حديثة من SC Media وDark Reading أن هذه المعضلة تشمل كافة أجهزة إنترنت الأشياء التي تعمل غالباً بإعدادات افتراضية ولا تحظى بمراقبة أمنية كافية. ويؤدي غياب الفصل بين الشبكات المنزلية أو المؤسسية إلى جعل هذه الأجهزة المتقادمة مساراً محتملاً للهجمات الجانبية داخل الشبكة.

تقييم مستوى التهديد

لا تصنف الدراسة الثلاجات الذكية كخطر كارثي على الأسر العادية؛ إذ تظل السيناريوهات الأكثر واقعية مرتبطة بتلف الطعام، أو فقدان الوظائف الرقمية، أو تحول الجهاز إلى أصل باهظ الثمن ومحدود الفائدة. ومع ذلك، يرتفع مستوى الخطر في البيئات الحساسة، مثل المستشفيات التي تعتمد على ثلاجات متصلة لحفظ الأدوية والمواد الطبية.

وخلصت الدراسة إلى أن هذا التحدي يمتد ليشمل أجهزة منزلية أخرى، مثل التلفزيونات الذكية والأفران المتصلة وأنظمة التدفئة. وأكدت ضرورة تغيير معايير التقييم عند الشراء، مع التركيز على مدة الدعم البرمجي، وإمكانية التشغيل دون اتصال سحابي، وخيارات عزل الجهاز على شبكة منفصلة.