أمضى سكان Eagle Mountain في ولاية يوتا أيامًا بإنترنت منزلي متقطع أو منعدم بعد أن أصاب هجوم سيبراني بنية الشبكة التي يعتمد عليها مزودهم المحلي Direct Communications. وأفادت FOX 13 News في 21 سبتمبر بأن الشركة عزت الاضطراب إلى أحد مزوديها في الشبكة العليا لا إلى شبكتها مباشرةً، وظلت الخدمة تنقطع وتعود على فترات خلال الأيام التالية [2].
الخلفية
Direct Communications شركة اتصالات صغيرة تخدم Eagle Mountain والمناطق المجاورة في مقاطعة يوتا. وكحال كثير من مزودي الإنترنت الإقليميين، تشتري سعة الشبكة العليا من شبكات أكبر بدل تشغيل كل طبقات البنية التحتية بنفسها، ولذلك قد يقطع هجومٌ يقع على بُعد عدة خطوات من اتصال الأسرة الإنترنتَ عن تلك الأسرة. وهجوم حجب الخدمة الموزّع (DDoS) يُغرق الهدف بحركة من مصادر كثيرة في آن واحد حتى تتعذر مرور الحركة المشروعة؛ وهو أسلوب شائع لتعطيل الاتصال دون اختراق أي جهاز لدى العميل.
النتائج
أبلغت Direct Communications عملاءها بأن الانقطاعات بدأت بحركة كثيفة على نحو غير معتاد أصابت المزودين الذين ينقلون اتصالها بالإنترنت في المستويات العليا، وهو نمط وصفته Hoodline، نقلًا عن KUTV وABC4، بأنه نموذجي لهجوم حجب الخدمة الموزّع. وتسبب هذا الإغراق في بطء السرعات وفقدان الحزم، وفي انقطاع الخدمة كليًا لدى بعض الأسر. وتعطلت هواتف مكاتب الشركة أيضًا، وتأثر مبنى بلدية Eagle Mountain لبعض الوقت، وإن قال مسؤولو المدينة لـ FOX 13 News إن العمل استؤنف بحلول صباح الاثنين [1].
عادت الخدمة وانقطعت مجددًا على مدى عدة أيام: فقد أعاد إصلاح في الشبكة العليا الاستقرار في مرحلة ما، ثم تعطلت الشبكة مرة أخرى في الليلة التالية. ونشرت Direct Communications على Facebook أن الإنترنت عاد متاحًا منذ عصر الاثنين، وحذّرت من أن بعض العملاء قد يلاحظون بطئًا متبقيًا، وقالت إنها تواصل العمل مع متخصصين خارجيين في الأمن السيبراني لتحديد ما جرى، بحسب ما أوردته KUTV في 22 سبتمبر.
من الصعب حقًا أن أبيع منتجات رقمية وأنا لا أستطيع الوصول إلى جهاز رقمي.
Jessica Newman، من سكان Eagle Mountain وصاحبة متجر على Etsy، كما نقلت عنها FOX 13 News
قالت Newman لـ FOX 13 News إنها أبقت عملها قائمًا بالتنقل بين نقاط الاتصال في هواتف أفراد عائلتها بحثًا عن إشارة، وفكّرت في القيادة إلى منزل والديها في بلدة مجاورة لتلبية الطلبات فحسب [1].
دلالات ذلك على الأسر
يقتصر الأثر المباشر على عملاء Direct Communications في Eagle Mountain. لكن النمط ينطبق على أي أسرة تحصل على الإنترنت من مزود واحد صغير أو إقليمي: فحين يتعطل ذلك المزود أو شبكة يعتمد عليها، لا يوجد اتصال ثانٍ ما لم يكن قد أُعدّ مسبقًا. وقد يتوقف العمل عن بُعد والمتجر المنزلي والواجبات المدرسية والأقفال الذكية وكاميرات المراقبة والهاتف الأرضي الممرَّر عبر الاتصال نفسه دفعةً واحدة.
التوصيات
- تعلّموا كيفية مشاركة اتصال الهاتف مع الحاسوب المحمول بوصفه اتصالًا احتياطيًا، وتحققوا من حصة البيانات في باقة الهاتف قبل وقوع الانقطاع لا أثناءه.
- احتفظوا بنسخ غير متصلة من المستندات التي يُرجّح أن تحتاجوا إليها دون إنترنت: ملف PDF للسجلات المهمة، وخريطة منزَّلة، وأرقام الاتصال محفوظة محليًا لا في تطبيق دردشة سحابي فقط.
- اسألوا المزود أو الشركة المصنّعة عمّا يحدث أثناء الانقطاع لهاتف أرضي أو جهاز طبي أو جهاز سلامة يعتمد على الاتصال نفسه.
- أعيدوا تشغيل الراوتر (افصلوه وانتظروا نحو 30 ثانية ثم أعيدوا توصيله) بعد عودة الخدمة، كما نصحت Direct Communications عملاءها؛ والراوتر الذي أُعيد إلى إعدادات المصنع أثناء الانقطاع يحتاج إلى إعداد Wi-Fi عليه من جديد.
- غيّروا كلمة مرور إدارة الراوتر الافتراضية إن لم يسبق تغييرها، وتحققوا من وجود تحديث للبرنامج الثابت بعد عودة الخدمة.
- احفظوا صفحة حالة الخدمة لدى المزود أو حسابه على وسائل التواصل، لتأتي التحديثات في الانقطاع التالي من المزود لا من الشائعات.
صلة ذلك بـ FireAI
يعمل FireAI على جهاز Mac لا على شبكة مزود الإنترنت. ولا يستطيع إيقاف هجوم حجب خدمة على المزود الأعلى لمزود الإنترنت، ولا إعادة الاتصال؛ فهذا العمل يقع بالكامل على عاتق المزود.
ما يستطيعه هو معالجة الجزء الذي يجري على جهاز Mac بعد عودة الأسرة إلى الإنترنت، أو أثناء اعتمادها على شبكة مختلفة لبضعة أيام. فـ وضع المقهى يحظر الاتصالات الواردة ومشاركة الملفات أو الشاشة من الأجهزة الأخرى على شبكة لا يثق بها المستخدم تمامًا. ويمكن إعداد ملفات Wi-Fi مرة واحدة، فينتقل جهاز Mac تلقائيًا إلى وضع أشد صرامة كلما انضم إلى شبكة غير الشبكة المنزلية. وبعد إعادة ضبط الراوتر أو إعادة تهيئته، تتيح القواعد لكل تطبيق والخريطة العالمية التحقق من أن شيئًا على جهاز Mac لم يبدأ التواصل مع وجهة غير مألوفة.
لا يغني شيء من ذلك عن اتصال ثانٍ أو خطة احتياطية للأسرة. لكنه يُبقي جهاز Mac على أساس محدد بينما يرتب بقية أفراد الأسرة حلًا بديلًا. FireAI من تطوير HisnLabs.
القيود
لا يسمّي أي من المصادر الثلاثة الجهة التي تقف وراء الهجوم، ولا سبب استهداف المزود الأعلى لـ Direct Communications، ولا ما إذا تأثر مزودون إقليميون آخرون بالبنية التحتية نفسها. وحتى آخر تقرير، لم تُنشر نتائج المتخصصين الخارجيين في الأمن السيبراني، ولذلك يُعزى السبب إلى نمط حركة نموذجي لهجوم حجب الخدمة الموزّع لا إلى نوع هجوم مؤكد ومسمّى.
جرّب FireAI من HisnLabs مجانًا لمدة 17 يومًا.