اختراق شبكات الواي فاي العامة
شبكة باسم المقهى، لكنها ليست شبكة المقهى
كيف يخرج بريد شركة كامل من طاولة جانبية في كافيه، دون أن يُخترق المقهى ولا الشركة
الفكرة باختصار: تسمية شبكة باسم معيّن لا تحتاج إذنًا من أحد. وأي جهاز صغير في حقيبة يستطيع أن يقول للعالم إنه شبكة المقهى المجانية.
ثلاث ساعات في كافيه
كريم مهندس في شركة برمجيات. انقطع الإنترنت في بيته صباح الخميس، فحمل حاسوبه إلى كافيه قريب ليكمل يومه. لم يفتح رابطًا مشبوهًا، ولم يُدخل فلاشة، ولم يردّ على رسالة غريبة. كل ما فعله أنه اتصل بشبكة، وعمل عملًا عاديًا.
شبكتان بالاسم نفسه تقريبًا
في قائمة الشبكات ظهر اسمان متشابهان إلى حد الالتباس. واحدة عليها قفل صغير — كلمة مرورها مطبوعة على الفاتورة. والأخرى مفتوحة بلا كلمة مرور، وإشارتها أقوى.
اختار المفتوحة لأنها أسرع في الوصول ولا تحتاج البحث عن الفاتورة. وهذا هو القرار الوحيد الذي اتُّخذ بوعي في القصة كلها.
صفحة دخول تطلب أكثر مما يطلبه مقهى
فتحت صفحة بشعار المقهى وألوانه: «للاتصال بالإنترنت، سجّل الدخول بحساب Google أو بحساب العمل». بدت خطوة إدارية عادية، من نوع ما تفعله الفنادق والمطارات.
كتب بريد العمل وكلمة المرور. هذه هي السرقة الأولى، ووقعت في الدقيقة الثانية. لا شبكة في الدنيا تحتاج كلمة مرور بريدك لتمنحك إنترنت — أقصى ما قد تطلبه هو رقم هاتف أو موافقة على شروط.
الاتصال يعمل بالفعل
وهذه تفصيلة مهمة: الشبكة المزيفة توصلك بالإنترنت فعلًا، وبسرعة جيدة. لو انقطع الاتصال لشككت. الهدف أن تبقى متصلًا وتعمل ساعات، لا أن تُحرم من الخدمة.
«متابعة على أي حال»
عند فتح لوحة داخلية للشركة ظهر تحذير أمان بخصوص شهادة الموقع. كريم يعرف هذا التحذير جيدًا — يظهر أحيانًا على الأنظمة الداخلية بسبب إعدادات قديمة. ضغط «متابعة» كما فعل عشرات المرات قبلها.
لكن التحذير في تلك اللحظة لم يكن عطلًا إداريًا. كان النظام يقول له بوضوح: هناك طرف ثالث بينك وبين الخادم. وبالضغط على الزر، أذِن له بالمرور.
الجملة التي تسبق كل حادثة
مرّت في ذهنه فكرة تشغيل شبكة الشركة الخاصة، ثم صرفها: «مش هفتح حاجة حساسة، إيميل وبس». والبريد تحديدًا هو أخطر ما يملكه موظف، لأنه مفتاح إعادة تعيين كل شيء آخر.
غادر ولم يحدث شيء
أنهى عمله ومشى. لا رسالة تحذير، ولا جهاز بطيء، ولا أي أثر. هذه النهاية الهادئة هي القاسم المشترك في كل قصص هذه السلسلة.
دخول الساعة الثالثة فجرًا
سُجّل دخول إلى بريده من بلد آخر في وقت لا يعمل فيه أحد. لم يُطلب كلمة مرور ولا كود تحقق، لأن المهاجم لم يكن يسجّل دخولًا من جديد — كان يستخدم جلسة مفتوحة سرقها من ذلك الصباح.
هذه نقطة يخطئ فيها كثيرون: المصادقة الثنائية تحمي لحظة الدخول، لكنها لا تحمي جلسة سُرقت بعد الدخول.
رسالة خرجت باسمه
وصلت إلى أحد عملاء الشركة رسالة من بريد كريم، داخل سلسلة مراسلات قديمة حقيقية، ومعها فاتورة مستحقة فعلًا — ببيانات حساب بنكي جديدة.
ومن هنا تبدأ قصة أخرى بالكامل. أغلب حوادث الفواتير المعدّلة لا تبدأ بفاتورة، بل بلحظة كهذه في مكان عام.
المقهى لم يُخترق
شبكة المقهى الحقيقية كانت سليمة تمامًا، وأجهزة الشركة لم تُخترق. الشبكة التي اتصل بها كريم كانت جهازًا صغيرًا يعمل ببطارية، في حقيبة على طاولة قريبة — أو في سيارة أمام المكان.
تسمية شبكة لاسلكية باسم معيّن لا تحتاج إذنًا ولا تسجيلًا. أي جهاز يستطيع أن يعلن للعالم أنه «شبكة المقهى المجانية»، ولا يملك المقهى وسيلة لمنعه.
زر واحد اسمه: متابعة على أي حال.
التشفير كان يعمل ويحميه فعلًا طوال الوقت. تحذير الشهادة لم يكن إزعاجًا تقنيًا، بل كان الإنذار الوحيد الذي أطلقه النظام في القصة كلها — وقد تجاوزه بضغطة. وقبلها بنصف ساعة كان قد كتب كلمة مرور العمل في صفحة لا تخصّ المقهى.
ما الذي يراه المهاجم فعلًا؟
تُقال في هذا الموضوع مبالغات كثيرة من نوع «سيقرأ كل ما تكتبه». الصورة الدقيقة أهم، لأنها هي التي تحدد أين الخطر الحقيقي وأين المبالغة.
المحتوى المشفّر يبقى محميًا
المواقع التي تفتحها اليوم مشفّرة في الغالب، ومن يجلس على الشبكة لا يقرأ نص رسائلك ولا كلمة مرورك داخلها. هذا صحيح — ولهذا اضطر المهاجم لأساليب أخرى.
لكن الخريطة مكشوفة
تبقى ظاهرة له أسماء المواقع والخوادم التي تتصل بها، وأوقات الاتصال وأحجامه. هذا وحده يكفي ليعرف أدواتكم الداخلية ومورّديكم وإيقاع عملكم — وهي مادة ممتازة لهجمة لاحقة موجّهة.
صفحة الدخول هي الصيد الأسهل
الصفحة التي تظهر عند الاتصال ليست جزءًا من نظام أمني، وهي أسهل ما يمكن تزييفه. أي صفحة شبكة تطلب حساب بريد أو حساب عمل هي محاولة سرقة، بلا استثناء.
تحذير الشهادة هو الباب
التشفير لا يُكسر عادةً، بل يُتجاوَز بموافقتك. تحذير الشهادة معناه أن أحدًا يقف في المنتصف. الضغط على «متابعة» هو ما يحوّل التنصّت من مستحيل إلى ممكن.
جهازك يتصل وحده
الأجهزة تحفظ الشبكات بالاسم وتعود إليها تلقائيًا. يكفي أن يسمّي المهاجم شبكته باسم شبكة اعتدت الاتصال بها لينضم هاتفك إليها في أي مدينة، دون أن تلمس شيئًا.
الجلسة أثمن من كلمة المرور
سرقة جلسة مفتوحة تعني دخولًا لا يحتاج كلمة مرور ولا كود تحقق. لهذا لا تكفي المصادقة الثنائية وحدها هنا، ولهذا يظل «إنهاء كل الجلسات» خطوة أساسية بعد أي شك.
ست لحظات كان يمكن أن تتوقف عندها
لا توجد في هذه القصة رسالة مشبوهة ولا ملف غريب. العلامات كلها لحظات صغيرة تمرّ في ثوانٍ.
شبكة مفتوحة بلا كلمة مرور
غياب كلمة المرور يعني أن ما يمرّ بين جهازك ونقطة الاتصال غير مشفّر على مستوى الشبكة. الشبكة التي لها كلمة مرور معلنة على الفاتورة أفضل دائمًا من المفتوحة.
اسمان متشابهان
وجود شبكتين باسم متقارب في المكان نفسه ليس صدفة. اسأل الموظف عن الاسم الصحيح وكلمة المرور بدل التخمين من القائمة.
إشارة أقوى مما ينبغي
نقطة اتصال قريبة منك جدًا قد تعطي إشارة أقوى من راوتر المقهى نفسه. القوة ليست دليل جودة، وأحيانًا تكون دليل قرب مصدر لا تعرفه.
طلب حساب بريد للاتصال
أوضح علامة في القصة كلها. المقهى يريد أن يبيعك قهوة، لا أن يدير حساب عملك. أي طلب لتسجيل الدخول بحساب حقيقي مقابل إنترنت هو تصيّد مباشر.
تحذير الشهادة
هذا ليس زرًا، بل نقطة توقف. على شبكة عامة تحديدًا، تحذير الشهادة يعني اقطع الاتصال وانتقل لبيانات هاتفك — لا «متابعة» ولا تجربة مرة أخرى.
«مش هفتح حاجة حساسة»
البريد ليس استثناءً، بل هو الحساسية نفسها: منه تُعاد تهيئة كلمات المرور، وفيه المرفقات والعقود وأسماء العملاء. لا يوجد استخدام «خفيف» لحساب العمل.
ماذا تفعل — قبل، وأثناء، وبعد
القاعدة العملية الأهم بسيطة: بيانات هاتفك أرخص كثيرًا من أي حادثة. الواي فاي العام خيار أخير، لا خيار أول.
استخدم نقطة اتصال هاتفك بدل الشبكات العامة كلما أمكن، وشغّل شبكة الشركة الخاصة دائمًا لا عند «الأعمال الحساسة» فقط.
أوقف الاتصال التلقائي بالشبكات، واحذف الشبكات العامة من قائمة المحفوظة بعد استخدامها مباشرة حتى لا يعود جهازك إليها في مكان آخر.
لا تكتب كلمة مرور أي حساب حقيقي في صفحة دخول شبكة، ولا تستخدم «تسجيل الدخول بحساب Google أو الشركة» في تلك الصفحات إطلاقًا.
لو ظهر تحذير شهادة: توقف. اقطع الاتصال بالشبكة فورًا وانتقل لبيانات هاتفك، ثم أبلغ. لا تضغط «متابعة» ولو كان الموقع يخصّ شركتك.
لو حدث ذلك فعلًا: غيّر كلمات المرور من شبكة موثوقة، والأهم — أنهِ كل الجلسات النشطة على كل الأجهزة، لأن الجلسة المسروقة تعمل بدون كلمة مرور.
راجع قواعد إعادة التوجيه في بريدك وأي قواعد أو أذونات تطبيقات أُضيفت حديثًا، وأبلغ أمن المعلومات حتى لو لم يظهر أي ضرر.
- شبكة خاصة دائمة التشغيل على أجهزة العمل، تعمل تلقائيًا خارج مقر الشركة بدل أن تُترك لتقدير الموظف في اللحظة.
- مصادقة ثنائية مقاومة للتصيّد، مع سياسة واضحة لمدة صلاحية الجلسات وإعادة المصادقة عند تغيّر الموقع أو الجهاز.
- تنبيهات على الدخول غير المعتاد: وقت غريب، بلد جديد، جهاز جديد — وتوجيهها لجهة تراجعها فعلًا لا لصندوق لا يفتحه أحد.
- أصلح الشهادات الداخلية. كل نظام داخلي يظهر تحذيرًا بشكل روتيني يدرّب موظفيك على تجاهل أهم إنذار أمني لديهم.
- بدل بيانات موبايل للموظفين الذين يعملون خارج المقر — اجعل الخيار الآمن هو الأسهل والأرخص، لا الأصعب.
- سياسة مكتوبة للعمل من الأماكن العامة تشمل الشبكات وشاشات الخصوصية وما لا يُفتح خارج المكتب أصلًا.
لا يوجد في هذه القائمة بند واحد مكلف. الجزء الأغلى في القصة كان بيانات موبايل ليوم واحد.
في كل القصص السابقة كان هناك فعل خاطئ يمكن تحديده. هنا لم يفعل كريم شيئًا خارجًا عن المألوف — وهذا بالضبط الدرس: الحماية على الشبكات العامة لا تأتي من الانتباه، بل من إعداد يعمل نيابة عنك، ومن قاعدة واحدة لا تُكسر — تحذير الشهادة نقطة توقف، لا زر.