يمثل التنقل اليومي عبر شبكات مترو الأنفاق والقطارات وخطوط الحافلات العامة جزءاً لا يتجزأ من حياة ملايين الركاب في المدن الكبرى. ومع ذلك، تحولت ممرات النقل العام ومحطات التجمع إلى بيئات خصبة لعمليات التتبع اللاسلكي السلبي. فبينما ينتظر الركاب على الأرصفة أو يجلسون داخل العربات، تبث هواتفهم الذكية إشارات لاسلكية دورية للتواصل مع الملحقات المحيطة.

ومن إشارات البلوتوث منخفض الطاقة (BLE) وميزات النقل المباشر مثل AirDrop، إلى استعلامات البحث التلقائي عن شبكات الواي فاي، تصدر الأجهزة المحمولة معرّفات رقمية كل بضع أجزاء من الثانية. ويعد فهم هذه الإشارات اللاسلكية خطوة أساسية لتمكين الركاب من ضبط إعدادات أمان متقدمة تحمي خصوصيتهم أثناء التنقل.

مسارات التتبع اللاسلكي الشائعة في وسائل النقل

تعتمد الهواتف الحديثة على إرسال إشارات راديوية في الخلفية لضمان سهولة اتصال الملحقات، لكن هذا البث يولد ثغرات أمنية في الأماكن المزدحمة:

1. استخراج البصمة عبر إعلانات البلوتوث (BLE)

تقوم الملحقات الذكية مثل السماعات اللاسلكية والساعات وأساور اللياقة البدنية ببث حزم إعلانية دورية للبحث عن الأجهزة المقترنة. وعلى الرغم من أن أنظمة التشغيل تستخدم عناوين MAC عشوائية متغيرة، إلا أن الدراسات تثبت إمكانية تتبع الأجهزة عبر خصائص الإشارات الأخرى.

وتستطيع المنصات الإعلانية ومجسات المراقبة المثبتة في المحطات والعربات قراءة مستويات شحن البطارية وقوة الإشارة وهيكل البيانات الوصفية لإعادة رسم خطوط تنقل الركاب اليومية في المدينة.

2. مخاطر بروتوكول AWDL وتقنية AirDrop

يشكل بروتوكول AWDL الخاص بشركة آبل الركيزة الأساسية لتشغيل ميزتي AirDrop وAirPlay. وللبحث عن الأجهزة القريبة، يبث البروتوكول باستمرار قيم تشفير مجزأة لأرقام الهواتف وعناوين البريد الإلكتروني المرتبطة بحساب Apple ID.

وفي المساحات المزدحمة داخل القطارات، يمكن للمهاجمين المجهزين بأجهزة التقاط راديوية:

  • التقاط البصمات التشفيرية: جمع قيم التجزئة المبثوثة ومقارنتها بقواعد بيانات أرقام الهواتف لكشف الأرقام الحقيقية للركاب.
  • الإزعاج وتعطيل الهاتف: إرسال ملفات عشوائية أو شن هجمات طلبات اقتران متكررة تؤدي إلى تجميد واجهة الهاتف.

3. تعقب استعلامات البحث عن شبكات الواي فاي

عندما لا يكون الهاتف متصلاً بشبكة ما، يبث محول الواي فاي طلبات استكشاف (Probe Requests) للبحث عن الشبكات المنزلية المألوفة. وتقوم أجهزة استشعار مثبتة في المحطات بتسجيل هذه الحزم لتسجيل حركة المشاة وتتبع الأفراد عبر المحطات المختلفة.

جدول مقارنة مستويات الأمان أثناء التنقل

نوع التهديد الهاتف بالإعدادات الافتراضية هاتف مضبوط بإعدادات أمان محكمة هاتف محصن بنفق VPNRice
مخاطر AirDrop مضبوط على «الجميع» (خطر مرتفع) مقتصر على «جهات الاتصال» أو معطل حصانة تامة من محاولات الاستكشاف
استعلامات الواي فاي بث مستمر للشبكات السابقة تعطيل الانضمام التلقائي للشبكات مرور كافة الحزم داخل النفق
التنصت على شبكة المحطة انكشاف كامل لحركة البيانات تفعيل قواعد جدار الحماية تشفير تام لكافة البيانات بـ WireGuard
نقاط الواي فاي المزيفة خطر الوقوع في هجمات الوسيط فحص وتأكيد اسم الشبكة يدوياً حماية تامة؛ يستحيل فك تشفير البيانات
تتبع مسارات التنقل تسجيل الركاب عبر المجسات تقليص البث اللاسلكي لأدنى حد عجز تام عن ربط الهوية بالشبكة

خطوات عملية لتحصين هاتفك الذكي في وسائل النقل

بإمكانك اتخاذ تدابير بسيطة تقلص بصمتك اللاسلكية بشكل ملحوظ أثناء السفر اليومي:

  1. تقييد ميزة AirDrop: في أجهزة آبل، انتقل إلى الإعدادات > عام > AirDrop وحدد إيقاف الاستلام أو جهات الاتصال فقط. ولا تتركها أبداً على وضع «الجميع» في محطات القطارات أو الحافلات.
  2. تعطيل الاتصال التلقائي بشبكات الواي فاي العامة: توجه لإعدادات الواي فاي وأوقف خياري «طلب الانضمام إلى الشبكات» و«الانضمام التلقائي إلى نقاط الاتصال». وتأكد من تفعيل خيار عنوان Wi-Fi خاص لتغيير عنوان MAC عشوائياً.
  3. التحكم الواعي بالبلوتوث: في حال عدم استخدام السماعات أثناء الرحلة، عطل البلوتوث مباشرة من داخل تطبيق الإعدادات الرئيسي للجهاز.

أهمية التشفير الشامل عند استخدام شبكات النقل العامة

يلجأ الكثير من الركاب للاتصال بشبكات الواي فاي المجانية في المحطات للتوفير في باقات البيانات، غير أن هذه الشبكات تظل بيئة خصبة للمخترقين لإنشاء نقاط اتصال مزيفة بأسماء مشابهة لسرقة كلمات المرور.

إن تفعيل VPNRice قبل الاتصال بأي شبكة واي فاي عامة يمنحك درعاً حصيناً:

  • تُشفر كافة الحزم المنقولة عبر الهواء بأقوى معايير التشفير المعتمدة AEAD باستخدام RiceGuard.
  • يعجز أي طرف على نفس الشبكة المفتوحة عن رؤية المواقع التي تزورها أو سرقة ملفات الجلسات الخاصة بك.
  • تظل كافة استعلامات DNS معزولة داخل النفق المشفر، مما يحرم مشغل الشبكة العامة من تسجيل سجل تصفحك.

لفحص إعدادات شبكتك والتأكد من حماية هويتك الرقمية، نرحب بتجربة أداة معرفة عنوان IP الخاص بي المجانية. كما يمكنك التحقق من خلو جهازك من تسريبات الاتصال المباشر عبر أداة فحص تسريب WebRTC.

تحميل VPNRice.