كلمة المرور الافتراضية

عندما يحتاج الجهاز إلى اسم مستخدم و/أو كلمة مرور لتسجيل الدخول، يتم عادةً توفير كلمة مرور افتراضية للوصول إلى الجهاز أثناء إعداده الأولي، أو بعد إعادة ضبطه إلى إعدادات المصنع الافتراضية .

يستخدم مصنّعو هذه الأجهزة عادةً كلمة مرور بسيطة، مثل "admin" أو "password" ، على جميع الأجهزة التي يشحنونها، ويتوقعون من المستخدمين تغيير كلمة المرور أثناء الإعداد . ويمكن العثور على اسم المستخدم وكلمة المرور الافتراضيين عادةً في دليل التعليمات (المشترك بين جميع الأجهزة) أو على الجهاز نفسه.

تُعدّ كلمات المرور الافتراضية أحد العوامل الرئيسية المساهمة في عمليات الاختراق واسعة النطاق لأجهزة التوجيه المنزلية . ^{[ 1 ]} ويُشكّل ترك مثل هذه الكلمات على الأجهزة المتاحة للعامة خطرًا أمنيًا جسيمًا. ^{[ 2 ] [ 3 ] [ 4 ] [ 5 ]} وقد أُجريت العديد من التجارب العملية لإثبات المفهوم، حيث انتشرت برامج خبيثة نشطة عبر الإنترنت بحثًا عن أنظمة تستخدم اسم المستخدم وكلمة المرور الافتراضيين. ومن الأمثلة على هذه البرامج الخبيثة: Voyager Alpha Force و Zotob وMySpooler، التي تفحص الإنترنت بحثًا عن أجهزة محددة وتحاول تسجيل الدخول باستخدام بيانات الاعتماد الافتراضية. ^{[ 6 ]}

في الواقع، استغلت العديد من البرامج الضارة، مثل Mirai ، هذه الثغرة الأمنية. وبمجرد اختراق الأجهزة باستغلال ثغرة بيانات الاعتماد الافتراضية، يمكن استخدامها لأغراض ضارة متنوعة، مثل شن هجمات حجب الخدمة الموزعة (DDoS). في إحدى الحوادث، تمكن مخترق من الوصول إلى عدد كبير من الشبكات والتحكم بها، بما في ذلك شبكات جامعة ماريلاند، ومقاطعة بالتيمور ، وشركة Imagination، وشركة Capital Market Strategies L، لمجرد أنهم لم يغيروا بيانات اعتماد أجهزة NetGear الخاصة بهم من البيانات الافتراضية. ^{[ 7 ]}

تحتوي بعض الأجهزة (مثل أجهزة التوجيه اللاسلكية ) على أسماء مستخدمين وكلمات مرور افتراضية فريدة مطبوعة على ملصق، وهو ما يُعدّ أكثر أمانًا من كلمة المرور الافتراضية الشائعة. مع ذلك، استخرج بعض المصنّعين كلمات المرور الافتراضية الفريدة من عناوين MAC الخاصة بالجهاز باستخدام خوارزمية معروفة، ما مكّن المهاجمين من حساب كلمات المرور نفسها بسهولة. ^{[ 8 ]}

• الباب الخلفي (الحوسبة)
• تنظيم الأمن السيبراني
• إنترنت الأشياء