ثغرة في أجهزة الواي فاي تسمح بالاختراق دون كلمة مرور
حذر باحث أمني من ثغرة في برمجيات الواي فاي تعود إلى عام 2010، قد تسمح للمهاجمين باختراق بعض أجهزة التوجيه اللاسلكية دون معرفة كلمة مرور الشبكة أو تدخل المستخدم، ما يثير مخاوف بشأن أمن ملايين الأجهزة القديمة حول العالم.
وتحمل الثغرة اسم WPSplinter، واكتشفها الباحث الأمني كوينتين كايزر، الذي رصد خللين في برمجيات واي فاي تطورها شركة برودكوم. وبحسب تقرير نشره موقع «ذا ريجستر»، يمكن استغلال هذه الثغرات لإرسال رسائل معدة خصيصا تتسبب في إفساد الذاكرة، وقد تتيح تنفيذ تعليمات برمجية ضارة على جهاز التوجيه.
ولا يعني ذلك أن جميع أجهزة الواي فاي معرضة للاختراق، إذ يرتبط الخطر بطراز الجهاز وإصدار برمجياته ومدى تأثره بالخلل، لكن المشكلة تستدعي التحقق من التحديثات الأمنية، خصوصا في الأجهزة القديمة التي لم تعد تحصل على دعم منتظم.
كيف تحدث عملية الاختراق؟
ترتبط الثغرة بطريقة تعامل بعض برمجيات برودكوم مع خاصية الإعداد المحمي لشبكة الواي فاي (WPS)، التي تسهل توصيل الأجهزة بالشبكة اللاسلكية دون إدخال كلمة المرور يدويا في بعض الحالات.
ووفقا للباحث، يستطيع المهاجم الموجود ضمن نطاق الشبكة اللاسلكية إرسال رسائل مصممة لاستغلال الخلل، دون الحاجة إلى معرفة كلمة المرور مسبقا أو مطالبة المستخدم بتنفيذ أي إجراء.
وفي إحدى التجارب، تمكن الباحث من استغلال الثغرة على جهاز توجيه من طراز ASKEY TCG3000، وتشغيل برنامج ضار واستخراج كلمة مرور شبكة الواي فاي من ذاكرة الجهاز، ثم إرسالها لاسلكيا.
ويكمن الخطر في أن السيطرة على جهاز التوجيه قد تتيح للمهاجم التدخل في حركة البيانات المارة عبر الشبكة، بحسب صلاحيات الوصول التي يحققها ومستوى الحماية في الجهاز.
1.56 مليون جهاز في بلجيكا
قدر كايزر عدد أجهزة التوجيه التي قد تكون متأثرة لدى ثلاثة مزودي خدمة اتصالات في بلجيكا بنحو 1.56 مليون جهاز، موزعة على النحو الآتي:
850 ألف جهاز لدى بروكسيموس، و500 ألف لدى VOO، و210 آلاف لدى أورانج بلجيكا.
لكن هذه الأرقام تقديرات للأجهزة المحتمل تأثرها، ولا تعني أن جميعها ثبتت قابليتها للاختراق بصورة فردية.
ولا يقتصر القلق على السوق البلجيكية، إذ تستخدم شركات تصنيع متعددة شرائح وتقنيات لاسلكية من برودكوم في منتجاتها. ومع ذلك، لم يتحدد حتى الآن العدد الإجمالي للأجهزة المتأثرة عالميا.
لماذا يصعب إصلاح الثغرة؟
بحسب كايزر، كانت برودكوم على علم بالمشكلة منذ عام 2018، لكن محاولات المعالجة السابقة لم تغلقها بالكامل، وفقا لنتائجه.
وأشار الباحث إلى أن أحد الحلول المحتملة يتمثل في انتقال الشركات المصنعة إلى استخدام برنامج hostapd مفتوح المصدر بدلا من تطبيق برودكوم الخاص، حيثما كان ذلك مناسبا ومتوافقا مع الجهاز.
وتزداد صعوبة معالجة المشكلة في أجهزة التوجيه القديمة التي تستخدم شرائح من برودكوم وتعمل بنظام eCos، إذ قد لا تحصل بعض الطرازات على تحديثات أمنية جديدة بسبب توقف الدعم الفني.
وكان كايزر قد أبلغ برودكوم بالثغرات في يوليو 2026، وقال إن الشركة أبلغته في 28 يوليو بتوفر تحديث أمني. لكنه أفاد بأن الأجهزة التي حددها ضمن تحقيقه لم تكن قد تلقت تحديثا حتى 15 أكتوبر 2026.
ولم يذكر التقرير وجود أدلة على وقوع هجمات فعلية باستخدام الثغرة، رغم إثبات إمكانية استغلالها على أجهزة محددة خلال الاختبارات.
كيف تحمي جهاز التوجيه وشبكة الواي فاي؟
ينصح المستخدمون باتخاذ الإجراءات التالية لتقليل مخاطر الاختراق:
1. تحقق من الشركة المصنعة: اعرف اسم طراز جهاز التوجيه وإصدار برمجياته من ملصق الجهاز أو صفحة الإعدادات.
2. ثبّت التحديثات الأمنية: راجع الموقع الرسمي للشركة المصنعة أو تواصل مع مزود خدمة الإنترنت للتأكد من توفر تحديث يعالج الثغرات الأمنية.
3. عطّل خاصية WPS عند عدم الحاجة إليها: إذا كان جهازك يدعم هذا الخيار، فإن تعطيله يقلل المخاطر المرتبطة بالهجمات التي تستهدف هذه الخاصية، لكنه لا يضمن معالجة جميع الثغرات.
4. استبدل الأجهزة القديمة غير المدعومة: إذا توقف تحديث جهاز التوجيه ولم يتوفر إصلاح مناسب، فإن استبداله بجهاز يتلقى تحديثات أمنية منتظمة هو الخيار الأكثر أمانا.
5. لا تعتمد على كلمة المرور وحدها: قوة كلمة مرور الواي فاي مهمة، لكنها لا تمنع بالضرورة استغلال ثغرة برمجية تسمح بالهجوم دون المصادقة عليها.
وتسلط هذه الثغرة الضوء على تحدٍ متزايد في أمن الأجهزة المتصلة بالإنترنت، يتمثل في الفجوة بين اكتشاف الخلل وتوفير الإصلاح للمستخدمين، خصوصا عندما يعتمد تحديث الأجهزة على الشركات المصنعة ومزودي الخدمة.
كما أشار كايزر إلى أن أدوات الذكاء الاصطناعي ساعدته في تسريع بعض مراحل التحقيق الأمني، مؤكدا أن التقنية أسهمت في إنجاز عمل توقع أن يستغرق أشهرا خلال أقل من أسبوع.
ومع ذلك، تبقى الخطوة الأهم للمستخدم هي التأكد من حالة جهاز التوجيه وتحديثه، وعدم افتراض أن الشبكة آمنة لمجرد استخدام كلمة مرور قوية.
