مخاطر الجهاز

يُقصد بمخاطر الجهاز تقييم مدى احتمالية تورط جهاز معين في عملية احتيال، ويُعبَّر عن ذلك بدرجة أو إشارة تُستخدم كأساس لاتخاذ قرار أوسع نطاقًا. وهو يحوّل الخصائص الأولية للجهاز إلى عنصر يمكن للسياسة الاستناد إليه في اتخاذ الإجراءات — وهو مدخل داعم وليس حكمًا نهائيًا.

كيف يعمل

تتألف مخاطر الأجهزة من عدة فئات من الإشارات، وتختلف موثوقيتها بشكل كبير.

إشارات الهوية تأتي من التعرف على بصمة الجهاز — هل هذا جهاز سبق أن رأيناه، وفي أي شركة؟ السمعة يتساءل عما فعله هذا الجهاز: هل له صلة بحالة احتيال سابقة تم تأكيدها؟ وهل يرتبط بالعديد من الحسابات؟ وهل يظهر لدى عملاء لا علاقة بينهم؟

فحوصات النزاهة هي العوامل الأكثر حسماً والأكثر تجاهلاً. هل هذا جهاز محاكاة أم هاتف فعلي؟ هل تم عمل روت لنظام التشغيل أم كسر حمايته؟ هل يوجد إطار عمل للتدخل يمكنه اعتراض منطق التطبيق نفسه؟ هل الكاميرا جهاز افتراضي أم جهاز فعلي — وهي الإشارة الأكثر أهمية للتحقق، لأن الكاميرا الافتراضية هي الطريقة التي تصل بها الصور المُحقنة إلى اختبار الحيوية دون أن تمر عبر العدسة مطلقًا.

سياق الشبكة يُضيف المكان الذي يبدو أن الجلسة تنشأ منه. تشير نطاقات عناوين IP الخاصة بمراكز البيانات إلى وجود أتمتة؛ أما البروكسيات السكنية فهي مصممة لتبدو عادية، وتنجح في ذلك إلى حد كبير. ويُعد «السفر المستحيل» — أي وجود جلستين من مواقع بعيدة تفصل بينهما دقائق معدودة — إشارة قوية عند ظهوره، ومن السهل تجنبه.

القيد الحقيقي هو عدم التماثل. فالعملية الجادة تعتمد على أجهزة «نظيفة»: أجهزة أصلية، ونظام تشغيل غير معدل، وعنوان IP منزلي، وبصمة معقولة. وتستهدف مخاطر الأجهزة الأشخاص المهملين بشكل موثوق، بينما نادرًا ما تستهدف المنظمين، وهو عكس ما يحدث بالضبط فيما يتعلق بمصدر الخسائر.

لماذا يعد ذلك مهمًا للتحقق من الهوية

هناك مؤشر واحد في الجهاز له أهمية بالغة في عملية التحقق، وهو ليس النتيجة.

يُعد الكشف عن الكاميرات الافتراضية هو آلية الحماية التي تقف حاجزًا بين مسار التحقق وهجمات الحقن. فالمهاجم الذي يقوم بتغذية مسار التقاط الصور بمقاطع فيديو مصطنعة عبر برنامج تشغيل كاميرا افتراضية يتجاوز الكشف عن الحركة بشكل كامل، لأن الصور لا تمر أبدًا عبر عدسة يمكن أن تُقيَّم من حيث حيويتها. ولا يمكن لأي قدر من تحليل الصور أن يكتشف إطارًا مُحقَّنًا خالٍ من العيوب. ما يكشف ذلك هو معرفة أن الكاميرا ليست حقيقية.

علاوة على ذلك، فإن مخاطر الجهاز تستحق أن تُعتبر أحد عوامل تحديد مسار التوجيه. فوجود جهاز عالي المخاطر يُعد سببًا وجيهًا للانتقال إلى إجراء تحقق أكثر صرامة — مثل التحقق المتدرج، أو قراءة المستندات، أو تطبيق معايير أكثر صرامة للتحقق من صحة المستخدم — بدلاً من رفض الطلب. إن رفض الطلب بناءً على إشارات الجهاز وحدها يُعاقب المستخدمين المهتمين بالخصوصية، وحركة مرور شبكات VPN الخاصة بالشركات، والمسافرين، الذين يُعدون في الغالب مستخدمين شرعيين.

هذا هو الإطار العملي: فمخاطر الجهاز هي التي تحدد مدى دقة البحث، بينما التحقق من الهوية هو الذي يحدد ما ستجده. الجمع بين الاثنين وهذا ما يجعل كل منها مفيدًا، و Microblink’s الكشف عن هجمات الحقن تتعامل مع سلامة قناة الالتقاط كإشارة ذات أهمية قصوى، وليس مجرد ملاحظة هامشية.

مخاطر الأجهزة مقابل مخاطر الهوية

الخلاف حول التكلفة هو الحجة التي تدعو إلى تقييمهما بشكل مختلف. كلاهما مفيد؛ لكن التغلب على أحدهما فقط هو ما يتطلب تكلفة باهظة.

ما لا يمكنه فعله

لا يمكنها تحديد هوية الشخص. يُشير الجهاز الموثوق به إلى أن الأجهزة مألوفة. لكنه لا يذكر شيئًا عن هوية الشخص الذي يحملها، وهذه هي بالضبط الثغرة التي تستغلها عمليات الاستيلاء على الحسابات. الـ أحدث البيانات المتعلقة بالاستيلاء على الحسابات يوضح مدى تكرار استغلال هذه الثغرة.

إنها لن تصمد أمام مشغل مصمم على التغلب عليها. تُعد الأجهزة النظيفة والأنظمة غير المعدلة والبروكسيات المنزلية رخيصة الثمن ومتوفرة على نطاق واسع. وتُعد مخاطر الأجهزة عاملاً يزيد من التكلفة، وليست عائقاً.

إنه يعاقب على السلوك المشروع المتعلق بالخصوصية. تؤدي شبكات VPN ومتصفحات الخصوصية وبرامج حجب الإعلانات والإعدادات المعززة للأمان إلى رفع درجات مخاطر الأجهزة. والاعتماد على إشارات الجهاز وحدها يؤدي بشكل منهجي إلى الإضرار بالمستخدمين الحريصين.

لا يمكن أن يكون هذا هو القرار. تعتبر مخاطر الأجهزة مسألة احتمالية، وتهيمن فئة المستخدمين الشرعيين على مجموعة الأجهزة ذات الدرجات العالية. والإجراء الصحيح في هذه الحالة هو تصعيد المشكلة، وليس رفضها.

الأسئلة الشائعة

ما هي المؤشرات التي تجعل الجهاز عالي المخاطر؟

مؤشرات وجود محاكي أو آلة افتراضية، أو نظام تشغيل تم كسر حمايته (روت) أو كسر قيوده (جيلبروك)، أو أطر عمل التطفل، أو كاميرا افتراضية، أو نطاقات عناوين IP لمراكز البيانات، أو روابط لحالات احتيال تم تأكيدها سابقًا، أو الارتباط بعدد غير معقول من الحسابات.

لماذا تؤدي شبكة VPN إلى رفع درجة المخاطر الخاصة بجهازي؟

لأنه يخفي الموقع ويستخدمه كل من الأشخاص المهتمين بالخصوصية والمحتالين على حد سواء. وتتعامل معظم الأنظمة معه على أنه مؤشر ضعيف وليس دليلاً قاطعاً، وذلك تحديداً لأن عدد المستخدمين الشرعيين أكبر بكثير.

ما هو الكشف عن الكاميرات الافتراضية ولماذا يُعد أمرًا مهمًا؟

وهي تحدد ما إذا كانت الكاميرا التي تغذي مسار التحقق عبارة عن جهاز فعلي أم جهاز برمجي. وهذا أمر مهم لأن هجمات الحقن تقوم بتمرير مقاطع فيديو مصطنعة عبر كاميرا افتراضية، متجاوزةً بذلك عملية الكشف عن الحيوية تمامًا — فالصورة لا تمر أبدًا عبر عدسة، لذا فإن تحليلها لا يكشف عن أي شيء.

هل ينبغي أن تؤدي درجة المخاطر العالية للجهاز إلى حظر المعاملة؟

نادرًا ما يحدث ذلك بمفرده. فغالبية الأجهزة التي تسجل درجات عالية هي أجهزة مستخدمين شرعيين يستخدمون شبكات VPN ومتصفحات تحمي الخصوصية وشبكات الشركات. والحل الأفضل هو اللجوء إلى إجراءات أكثر صرامة للتحقق من الهوية.

مقالات ذات صلة

• بصمة الجهاز — من أين تأتي هوية الجهاز
• الكشف عن الحيوية — تُستخدم الكاميرات الافتراضية للتحقق من أجل التحايل على
• تقييم المخاطر — من أين ينبغي أن تأتي القيم الحدية
• الاحتيال عن طريق الاستيلاء على الحسابات — الحالات التي لا يشملها الجهاز الموثوق به