جهاز SilentGlass من المركز الوطني للأمن السيبراني البريطاني يحجب اتصالات HDMI وDisplayPort الخبيثة
رخّص المركز الوطني للأمن السيبراني البريطاني لشركة Goldilock Labs تسويق SilentGlass، وهو جهاز يحجب أي اتصال غير متوقع أو خبيث بين الحواسيب والشاشات، ويعامل منافذ العرض كحدّ أمني.

أبرز النقاط
- SilentGlass جهاز يُوصَل مباشرة دون إعداد معقد، ويحجب أي نشاط غير متوقع أو خبيث عبر وصلات HDMI وDisplayPort نحو الشاشات.
- ابتكر المركز الوطني للأمن السيبراني البريطاني الملكية الفكرية للجهاز ورخّص لشركة Goldilock Labs بيعه عالميًا بالشراكة مع Sony UK Technology Centre.
- الجهاز منتشر بالفعل في مرافق الحكومة البريطانية ومعتمد للاستخدام في البيئات عالية التهديد.
- يقدّر المركز أن الشاشات وسيلة مرجّحة جدًا للوصول إلى الشبكات بغرض التجسس أو التعطيل أو الكسب المالي.
- من مصادر الخطر المذكورة سلاسل الإمداد وصيانة الأطراف الثالثة والوصول المادي المباشر.
أعلن المركز الوطني للأمن السيبراني البريطاني (NCSC) عن جهاز SilentGlass، وهو يُوضَع بين الحاسوب والشاشة ويحجب أي نشاط غير متوقع أو خبيث عبر وصلات HDMI وDisplayPort. وقد ابتكر المركز الملكية الفكرية للجهاز، ورخّص لشركة Goldilock Labs تصنيعه وبيعه عالميًا بالشراكة مع Sony UK Technology Centre.
لماذا تهمّ وصلات العرض
يرى المركز أن الشاشات هدف جذاب لأنها قد تحمل بيانات حساسة أو شخصية وتعالجها. ويعدّ استخدامها للوصول إلى الشبكات بغرض التجسس أو التعطيل أو الكسب المالي أمرًا مرجّحًا جدًا، مشيرًا إلى أن إجراءات المعالجة المتاحة غالبًا ما تكون مكلفة وغير فعّالة.
ويرى المركز أن واجهات العتاد نادرًا ما عوملت كحدود أمنية، رغم تعرضها للمخاطر عبر سلاسل الإمداد وصيانة الأطراف الثالثة والوصول المادي المباشر.
ما الذي يقدّمه المنتج
يعمل SilentGlass بمجرد توصيله، وقد استُخدم فعلًا في مرافق الحكومة البريطانية. ويذكر المركز أنه معتمد للاستخدام في أشد البيئات تهديدًا، وأنه متاح الآن لأي مشترٍ، ومنهم قطاعات البنية التحتية الوطنية الحرجة والشركات. ويقدّمه المركز بوصفه خطوة أولى نحو ضبط السلوك عند واجهات العتاد قبل وصوله إلى البرمجيات المعقدة.
قراءة عملية
لا يذكر المصدر مواصفات تقنية ولا أسعارًا ولا نتائج اختبار مستقلة، لذا ينبغي التعامل مع الخبر كإشارة إلى طبيعة الخطر لا كتزكية لمنتج. والرسالة الأوسع أن الاتصال المادي يجب أن يكون نقطة تحكم لا حدّ ثقة مفترضًا.
ما يجب فعله الآن
- أدرجوا منافذ العرض والملحقات (HDMI وDisplayPort) ضمن نماذج التهديد الخاصة بالوصول المادي والأجهزة الطرفية.
- راجعوا المناطق عالية الحساسية، مثل قاعات التداول ومراكز العمليات الأمنية ومكاتب الإدارة العليا، ومدى اعتمادها على شاشات أو محطات توصيل مشتركة أو تخضع لصيانة أطراف ثالثة.
- اشترطوا الإشراف والتسجيل عند قيام أطراف ثالثة بصيانة أجهزة العرض أو استبدالها.
- اطلبوا من الموردين أدلة اختبار مستقلة قبل تقييم أي منتج لحجب منافذ العتاد، بما في ذلك SilentGlass.
- اربطوا النتائج بضوابط الأمن المادي وإدارة مخاطر الأطراف الثالثة في الضوابط الأساسية للأمن السيبراني (ECC) وإطار الأمن السيبراني لمؤسسة النقد (SAMA CSF).
ما مدى فائدة هذا الخبر؟
0.0 من 5 · 0 تقييمًا
يقيّم مستشارونا مدى تأثركم ويربطون التغيير بضوابطكم وأدلتكم.