- تكمن الثغرة الأمنية في رقائق شركة برودكوم، مما يسمح بالتحكم عن بعد في جهاز التوجيه.
- يؤثر ذلك على الطرازات القديمة من شركات الاتصالات مثل موفيستار وأورانج وO2 في إسبانيا.
- يتطلب الحل تحديثًا محددًا للبرنامج الثابت لإزالة شاشة WPS.
ربما سمعتَ عن ثغرات أمنية في اتصالك بشبكة الواي فاي، لكنّ WPSplinter يُمثّل مشكلةً مختلفةً تمامًا. مؤخرًا، أُثيرت مخاوف بشأن ثغرة أمنية خطيرة تُؤثّر على أجهزة التوجيه المزودة بشرائح Broadcom، والأسوأ من ذلك أن العديد من هذه الأجهزة لا تزال مُثبّتة في منازل إسبانية كثيرة. لا تُشكّل هذه الثغرة مشكلةً في أجهزة التوجيه الحديثة، ولكن بالنسبة لمن لا يزالون يستخدمون أجهزةً قديمة، فقد تتفاقم الأمور إذا لم يتخذوا إجراءً.
يكمن الخلل هنا في وجود ثغرة في برنامج الواي فاي الخاص بشركة برودكوم، تسمح للمهاجم، باستخدام الأدوات المناسبة، بالسيطرة الكاملة على الجهاز عن بُعد. لا نتحدث هنا عن مجرد انقطاع بسيط للإنترنت، بل عن القدرة على تشغيل برمجيات خبيثة والتجسس على شبكتك. والأمر المثير للدهشة أن الشركة المصنعة كانت على علم بهذه الثغرة منذ عام ٢٠١٨، إلا أن المشكلة استمرت، فحتى تعطيل خاصية WPS يُبقي على نظام مراقبة نشطًا عرضة للاختراق.
مشكلة برودكوم والخطر الحقيقي
تم اكتشاف هذه الثغرة الأمنية بفضل بحث أجراه كوينتن كايزر، الذي استخدم تقنيات الذكاء الاصطناعي المتقدمة لتحديد موقعها. ويُعدّ هذا الخطر جسيمًا، إذ يُمكن للمخترق الوصول عن بُعد إلى نظام إدارة جهاز التوجيه (الراوتر) . وهذا يعني إمكانية تغيير كلمات المرور، أو إعادة توجيه حركة البيانات، أو الوصول إلى أجهزة أخرى متصلة بالشبكة المحلية.
في إسبانيا، تؤثر هذه المشكلة بشكل رئيسي على عملاء شركات الاتصالات مثل موفيستار، وأورانج، وماسموفيل، وجازتل، وO2 ، مع العلم أن ذلك يعتمد كلياً على طراز جهاز التوجيه (الراوتر) المستخدم في منزلك. ولحل هذه المشكلة، لا يكفي تغيير كلمة مرور شبكة الواي فاي فقط، بل تحتاج إلى تحديث للبرنامج الثابت لإزالة بقايا مراقبة WPS التي تركتها شركة برودكوم.
نماذج أجهزة التوجيه قيد التدقيق
إذا كنت ترغب في معرفة ما إذا كان جهازك مدرجًا في القائمة السوداء، فراجع هذه الطرازات. بالنسبة لشركتي موفيستار وأو2 ، فإن أكثر الأجهزة عرضةً للخطر هي Askey HGU RTF3505VW (خاصةً الإصدارات السابقة للإصدار 203_n43)، وMitraStar HGU GPT-2541GNAC (حتى الإصدار 100VNJ0b38)، وComtrend VG8050.
من جهة أخرى، ينبغي على شركة أورانج ومستخدمي منتجاتها ذات العلامات التجارية الخاصة توخي الحذر عند استخدامهم جهازي Sagemcom Fast 5656 أو ZTE F680v4. ومن الجدير بالذكر أنه على الرغم من أن هذه الأجهزة قديمة نوعًا ما، إلا أن آلاف الأشخاص ما زالوا يستخدمونها دون علمهم بوجود ثغرة أمنية خطيرة فيها.
تهديدات أخرى: قضية كراك وتي بي لينك
بما أننا نتحدث عن أمن الشبكات اللاسلكية، فلا يمكننا إغفال ثغرات أخرى مثل هجمات KRACK التي تؤثر على بروتوكول WPA2. في حالة TP-Link، وُجد أن بعض منتجاتها عرضة لإعادة ضبط المفاتيح أثناء عملية المصافحة للاتصال. ومن المثير للاهتمام أن هذا لا يؤثر على جهاز التوجيه في الوضع القياسي، بل عند استخدامه كمكرر إشارة أو عميل أو مزود خدمة إنترنت لاسلكي.
من بين أجهزة TP-Link التي واجهت مشاكل، عدة طرازات من سلسلة TL-WR (مثل 940N و841N و840N) وموسعات نطاق مثل RE200 وRE450. في هذه الحالات، يجب أن يكون المهاجم قريبًا فعليًا من الشبكة وأن يتصرف كما لو كان الجهاز يتصل بشبكة Wi-Fi. ولمنع ذلك، يُنصح بتحديث البرامج الثابتة باستمرار وتجنب وضع WDS إلا عند الضرورة القصوى.
كيفية حماية شبكة منزلك
أفضل وسيلة للحماية هي التحديثات المستمرة. إذا كنت تشك في وجود ثغرة أمنية في جهاز التوجيه الخاص بك، فابدأ بالتحقق من صفحة دعم الشركة المصنعة أو الاتصال بمزود خدمة الإنترنت للاستفسار عن وجود تحديث أمني. في حالة أجهزة توجيه Broadcom، يُفترض أن يكون الحل هو تحديث رسمي يُنظف برنامج الشريحة.
- بالنسبة لأجهزة توجيه TP-Link، تأكد من أنها تعمل في وضع جهاز التوجيه أو وضع نقطة الوصول، لأن هذه التكوينات أكثر أمانًا بكثير ضد KRACK.
- قم بتحديث نظام التشغيل لجميع هواتفك المحمولة وأجهزة الكمبيوتر اللوحية وأجهزة الكمبيوتر المحمولة، حيث يمكن التخفيف من العديد من هذه المشكلات من مرحلة التحديث. جانب العميل.
- إذا كنت تستخدم محولات لاسلكية، فلا تهمل التحديثات الأمنية من مايكروسوفت أو الشركة المصنعة لبطاقة الشبكة الخاصة بك.
التحكم في شبكتك يعني عدم ترك تحديثات البرامج الثابتة للصدفة. مع أن مزودي خدمة الإنترنت عادةً ما يديرون التحديثات تلقائيًا، إلا أنه من المستحسن دائمًا التحقق من الإصدار الحالي في لوحة تحكم جهاز التوجيه للتأكد من عدم وجود إصدار قديم يجعلك عرضةً للمتسللين.
يعتمد أمن المنازل بشكل كبير على قيام الشركات المصنعة وشركات الاتصالات بمعالجة الثغرات الأمنية الخطيرة في رقائق الاتصال. سواءً كان الأمر يتعلق بمعالجة ثغرة Broadcom في أجهزة Movistar أو Orange، أو الحماية من ثغرة KRACK في أجهزة TP-Link، فإن القاعدة الذهبية هي تحديث البرامج باستمرار ، مع إدراك أن الأجهزة القديمة هي الحلقة الأضعف في شبكتنا.