مهما كانت كلمة مرور شبكة Wi-Fi في منزلك معقدة، فقد لا تكفي لصدّ هذا الهجوم.
كشف الباحث الأمني كوينتن كايزر قبل أيام، خلال مؤتمر Hexacon في باريس، عن ثغرة عمرها 16 عامًا في برمجيات Wi-Fi من Broadcom، وأطلق عليها اسم WPSplinter. تكمن الثغرة في شفرة إعداد WPS لدى Broadcom؛ فعند معالجة الرسائل المجزأة، لا تقيّد الشفرة طول البيانات، ما يجعل الحزم المُعدّة خصيصًا تتسبب في فيضان الذاكرة. وكل ما يحتاج إليه المهاجم هو أن يكون ضمن نطاق الإشارة اللاسلكية لراوترك؛ فلا يحتاج إلى معرفة كلمة المرور أو الاقتران بجهازك، ويمكنه الحصول مباشرةً على صلاحيات الجذر في الراوتر.
كان العرض التوضيحي مقلقًا للغاية. اختبر كايزر الثغرة على أجهزة راوتر تابعة لمشغّلين في بلجيكا: في بوابة Orange، قرأ كلمة مرور Wi-Fi المخزّنة في الذاكرة، وأرسلها إلى حاسوبه، ثم اتصل بالشبكة باستخدامها بكل سهولة. أما في جهاز Proximus آخر، ففتح صدفة بعيدة مباشرةً، ونفّذ الهجوم بأكمله عبر إطارات Wi-Fi.
والأسوأ أن إصلاح هذه المشكلة يكاد يكون مستحيلًا. أصدرت Broadcom بصمت تصحيحًا غير مكتمل في عام 2018، ثم أوصت المصنّعين بالانتقال إلى حزمة hostapd، وتخلّت عن التعامل مع المشكلة بنفسها. وهذا يعني أن الشرائح في المنصات القديمة ستظل عرضة لثغرة يوم الصفر إلى الأبد، أما مصير المنصات الأحدث فيعتمد على كل مصنّع. وحتى 15 أكتوبر، لم يتلقَّ أي جهاز اختبره تصحيحًا، ولم يُمنح حتى رقم CVE.
ظلت هذه الثغرة في حزمة SDK الخاصة بـ Broadcom منذ عام 2010. وتستخدم علامات تجارية كثيرة، مثل TP-Link وCisco وNokia وZTE وNetgear، شرائح Broadcom. ويُقدَّر أن نحو 1.5 مليون بوابة في بلجيكا وحدها متأثرة، ناهيك عن بقية العالم.
من يتداولون العملات الرقمية يعرفون ما قد يعنيه اختراق الراوتر: قد يُختطف اتصالك، أو يُستبدل عنوان المحفظة الذي تنزّله بآخر، ومن الصعب جدًا الانتباه إلى ذلك. ادخل إلى إعدادات الراوتر وتحقق مما إذا كان بإمكانك تعطيل WPS (فهو مفعّل افتراضيًا في كثير من الأجهزة)، وثبّت تحديث البرنامج الثابت فور توفره. وإذا كان جهازك قديمًا جدًا، فاستبداله بجهاز جديد هو الحل الأسهل.
هل عطّلت WPS في الراوتر لديك؟ اكتب طرازه في التعليقات لنتحقق مما إذا كان ضمن الأجهزة المتأثرة.
#网络安全 #WiFi漏洞 #路由器安全 #博通 #أمنWeb3
—— web3韭菜小凯
إخلاء المسؤولية: هذه المقالة لمشاركة معلومات أمنية والتوعية فحسب، ولا تشكّل أي نصيحة استثمارية. تنطوي تجارة العملات المشفّرة على مخاطر عالية جدًا، لذا يُرجى اتخاذ القرارات بحذر.
كشف الباحث الأمني كوينتن كايزر قبل أيام، خلال مؤتمر Hexacon في باريس، عن ثغرة عمرها 16 عامًا في برمجيات Wi-Fi من Broadcom، وأطلق عليها اسم WPSplinter. تكمن الثغرة في شفرة إعداد WPS لدى Broadcom؛ فعند معالجة الرسائل المجزأة، لا تقيّد الشفرة طول البيانات، ما يجعل الحزم المُعدّة خصيصًا تتسبب في فيضان الذاكرة. وكل ما يحتاج إليه المهاجم هو أن يكون ضمن نطاق الإشارة اللاسلكية لراوترك؛ فلا يحتاج إلى معرفة كلمة المرور أو الاقتران بجهازك، ويمكنه الحصول مباشرةً على صلاحيات الجذر في الراوتر.
كان العرض التوضيحي مقلقًا للغاية. اختبر كايزر الثغرة على أجهزة راوتر تابعة لمشغّلين في بلجيكا: في بوابة Orange، قرأ كلمة مرور Wi-Fi المخزّنة في الذاكرة، وأرسلها إلى حاسوبه، ثم اتصل بالشبكة باستخدامها بكل سهولة. أما في جهاز Proximus آخر، ففتح صدفة بعيدة مباشرةً، ونفّذ الهجوم بأكمله عبر إطارات Wi-Fi.
والأسوأ أن إصلاح هذه المشكلة يكاد يكون مستحيلًا. أصدرت Broadcom بصمت تصحيحًا غير مكتمل في عام 2018، ثم أوصت المصنّعين بالانتقال إلى حزمة hostapd، وتخلّت عن التعامل مع المشكلة بنفسها. وهذا يعني أن الشرائح في المنصات القديمة ستظل عرضة لثغرة يوم الصفر إلى الأبد، أما مصير المنصات الأحدث فيعتمد على كل مصنّع. وحتى 15 أكتوبر، لم يتلقَّ أي جهاز اختبره تصحيحًا، ولم يُمنح حتى رقم CVE.
ظلت هذه الثغرة في حزمة SDK الخاصة بـ Broadcom منذ عام 2010. وتستخدم علامات تجارية كثيرة، مثل TP-Link وCisco وNokia وZTE وNetgear، شرائح Broadcom. ويُقدَّر أن نحو 1.5 مليون بوابة في بلجيكا وحدها متأثرة، ناهيك عن بقية العالم.
من يتداولون العملات الرقمية يعرفون ما قد يعنيه اختراق الراوتر: قد يُختطف اتصالك، أو يُستبدل عنوان المحفظة الذي تنزّله بآخر، ومن الصعب جدًا الانتباه إلى ذلك. ادخل إلى إعدادات الراوتر وتحقق مما إذا كان بإمكانك تعطيل WPS (فهو مفعّل افتراضيًا في كثير من الأجهزة)، وثبّت تحديث البرنامج الثابت فور توفره. وإذا كان جهازك قديمًا جدًا، فاستبداله بجهاز جديد هو الحل الأسهل.
هل عطّلت WPS في الراوتر لديك؟ اكتب طرازه في التعليقات لنتحقق مما إذا كان ضمن الأجهزة المتأثرة.
#网络安全 #WiFi漏洞 #路由器安全 #博通 #أمنWeb3
—— web3韭菜小凯
إخلاء المسؤولية: هذه المقالة لمشاركة معلومات أمنية والتوعية فحسب، ولا تشكّل أي نصيحة استثمارية. تنطوي تجارة العملات المشفّرة على مخاطر عالية جدًا، لذا يُرجى اتخاذ القرارات بحذر.