التقاط صورة واحدة لسرقة المفاتيح بتطبيقات جاهزة لاستنساخها

بدأت طائفة من تطبيقات المحمول الجديدة تثير مخاوف من قيام الهاكرز بسرق مفاتيح المنازل عن بعد من خلال جعل هاتف جوال الضحية يلتقط صورا لمفاتيح منزل للقيام باستنساخها للقيام بسطو على منزله أو متجره بحسب موقع أرس تكنيكا.
وكان مراسل إن بي سي نيوز قد قام العام الماضي بالتقاط صور لمفتاح لتجربة مخاطر بعض تطبيقات الجوال الخاصة بها، وبعد أن أرسل الصور لشركة keysduplicated.com وبعد يومين وصلته بالبريد نسخة من المفتاح بعد دفع 6 دولارات ببطاقة الائتمان دون الحاجة لبطاقة هوية أو إثبات للشخصية.
وتحدث المراسل مع علي رحيمي وهو الرئيس التنفيذي لشركة كيز دبليكيتيد Keys Duplicated الذي أقر باحتمال إساءة استخدام الخدمة التي يقدمها عبر موقعه لكنه أشار أن الدفع ببطاقة الائتمان سيخلف أثرا يسهل تعقبه كذلك حال العنوان الذي ستشحن له المفاتيح فضلا عن البريد الإلكتروني. وينصح بالتعامل مع المفاتيح وكأنها بطاقة ائتمان لا يجب أن يرى أرقامها أحد أو تركها في الجوار.

وتتكاثر هذه التطبيقات الاعتيادية مثل كل من كيز دبليكيت keysduplicated.com وكي مي .key.me/app.
تعتمد معظم هذه التطبيقات على التقاط صور للمفتاح الذي ترغب باستنساخه ليتم تخزين الصورة عبر السحاب أي في أنظمة الخادم لدى شركات التطبيقات تلك أو يتم إرسالها لك عبر البريد الإلكتروني.
وتكمن خطورة هذه التطبيقات في سهولة إساءة استخدامها مثل تعرض بريدك الإلكتروني للاختراق او وقوع مفاتيحك بيد أشخاص غير مؤتمنين كما هو الحال عند تركها قليلا على طاولة في مكان عام أو عند ركن السيارة من قبل شخص غريب في أماكن عامة.

وبدأت شركة أمريكية بتحقيق نجاح كبير في خدمتها لاستنساخ المفاتيح وهي شركة كي مي KeyMe. لا يسهل تعرض صور مفاتيحك للسرقة بتطبيق كي مي فالتطبيق يحتاج لوضع المفاتيح على خلفية بيضاء لالتقاط صور لها من مسافة 4 إنش، لكن الشركة بدأت بتخزين صور المفاتيح على أنظمة الخادم لديها ليتم تنزيلها في أكشاك موزعة في مراكز تجارية وأماكن أخرى كثيرة في الولايات المتحدة كما يمكنك مشاركة مفاتيحك مع آخرين لعمل نسخ منها لأنفسهم، كأن تمنح أصدقاءك أو أقاربك نسخ من مفاتيح منزلك بالبريد لزيارته في غيابك مثلا. تقول الشركة أن خدماتها تدعم معزم مفاتيح المنازل والمكاتب وصناديق البريد والأقفال الحديدية و 70% من مفاتيح السيارات لكنها لا تتقبل مفاتيح السيارات الذكية، كذلك حال المفاتيح التي كتب عليها لا يسمح بنسخها do not copy.
تحتاط الشركة من إساءة استخدام خدماتها من خلال اشتراط أخذ بصمة الزبون، ووقتها يمكنه التوجه إلى أي متجر للحصول على نسخ من مفاتيحه في أي وقت، وستكون تعاملات صور مفاتيحه مشفرة، إلا أن الثغرة الوحيدة في العملية هي في مرحلة المسح الضوئي للمفتايح و الذهاب إلى الأكشاك، حيث يكفي الوصول إلى البريد الإلكتروني الذي أرسلت له صور المفاتيح ليحصل صاحبه على نسخ من المفاتيح لدى توجهه إلى أحد الأكشاك