مدونة FireAI للأمان

بقلم FireAI Security & Research Team · نُشر في

اقتصاد وسطاء البيانات: تجويع الآلة بأقل امتياز

اقتصاد وسطاء البيانات: تجويع الآلة بأقل امتياز

صناعة وسطاء البيانات التي درستها لجنة التجارة الفيدرالية عام 2014 لا تخترق أحداً. يعتمد نموذج عملها بالكامل على إمداد ثابت وقانوني من الأجزاء — نبضات الموقع وسجلات الشراء وأنماط استخدام التطبيقات — يتم بيعها طواعية من قبل التطبيقات والخدمات التي جمعتها في المقام الأول. لا يوجد قبو واحد للدفاع عنه، لأنه لم يكن هناك قبو واحد في البداية.

لماذا "إلغاء الاشتراك" بالكاد يعمل

سجلات إلغاء الاشتراك موجودة للوسطاء الأفراد، لكن الصناعة التي وصفتها لجنة التجارة الفيدرالية مبنية على إعادة البيع: يمكن للوسيط أ أن يبيع للوسيط ب قبل أن تسمع حتى باسم أحدهما. إلغاء الاشتراك من الوسطاء الذين تعرف أنهم موجودون لا يفعل شيئاً لإيقاف تدفق البيانات الجديدة التي لا تزال يتم جمعها اليوم بواسطة تطبيق على Mac لم يظهر أبداً في أي قائمة إلغاء اشتراك.

مبدأ الامتياز الأدنى، المطبق على البيانات

عادة ما يتم وصف الحد الأدنى من الامتيازات لأذونات النظام — يجب أن يحصل التطبيق فقط على الوصول الذي يحتاج إليه بدقة. عند تطبيقه على وسطاء البيانات، فإن الفكرة نفسها تقلب الدفاع المعتاد: بدلاً من محاولة حذف البيانات بعد بيعها، فإنك تقلل من كمية ما يترك جهاز Mac الخاص بك ليتم بيعه في المقام الأول. التطبيق الذي لا يمكنه الوصول إلى خادم الوسيط ليس لديه شيء للبيع، بغض النظر عما تسمح به شروطه.

ما يساعد فعلاً

  • تعامل مع كل إذن شبكة كقرار إمداد بيانات وليس مجرد تبديل ميزة — "يمكن لهذا التطبيق الوصول إلى الإنترنت" و "يمكن لهذا التطبيق تحقيق الأرباح من خلال الوصول إلى الإنترنت" غالباً ما يكونان نفس السؤال.
  • تساعد أدوات إلغاء الاشتراك، لكنها تدير الوسطاء الذين تعرف أنهم موجودون بالفعل; حظر الاتصالات الصادرة غير الضرورية يدير تلك التي تفعل.
  • التطبيق الذي يتوقف عن العمل عند حظر اتصال موجه للوسيط كان يعتمد بهدوء على تلك الاتصال — وهو ما يستحق معرفته بحد ذاته.

دور FireAI وHisnLabs

لم يكن مبدأ الحد الأدنى من الصلاحيات يومًا يتعلق بتطبيق واحد — بل بتجويع اقتصاد كامل من المادة الخام التي يعتمد عليها، اتصالًا محظورًا تلو الآخر.

FireAI هو منتج HisnLabs نفسها: جدار حماية بذكاء اصطناعي يعمل على جهاز Mac مباشرة. يعرض بلغة واضحة كل اتصال تجريه تطبيقاتك، ويترك لك القرار فيما يخرج من جهازك — ذكاؤه الاصطناعي يعمل محليًا، فلا يُرسَل ترافيكك إلينا ولا إلى أي جهة أخرى أبدًا. فريق أبحاث الأمن في HisnLabs هو من يحافظ على دقة هذه القرارات: يصنّف النطاقات بين قياس عن بُعد عادي وخدمة حقيقية، ويتتبّع بلد وشبكة كل اتصال، ويدرّب النموذج المحلي (ميزة Autopilot) على حركة اتصال حقيقية، دون أن يغادر أي شيء جهاز Mac.

يمكنك الاطلاع على القرارات التقنية وراء ذلك، أو تجربة FireAI لمدة 17 يومًا، على FireAI من HisnLabs.

المصادر