كشف باحث أمني مؤخرًا عن ثغرة أمنية حرجة، أطلق عليها اسم «WPSplinter»، في برمجيات Wi-Fi الخاصة بشركة Broadcom، والتي تبلغ من العمر 16 عامًا على الأقل. تسمح هذه الثغرة للمهاجمين بالتحكم في أجهزة التوجيه (الراوترات) دون الحاجة إلى معرفة كلمة مرور الشبكة. وتشير التقارير إلى أن Broadcom كانت على علم بالمشكلة منذ عام 2018، لكن ملايين الأجهزة حول العالم قد لا تزال عرضة للخطر.
تفاصيل الثغرة وتأثيرها الواسع
تكمن الثغرة، التي اكتشفها الباحث Quentin Kaiser، في طريقة معالجة Broadcom لخاصية Wi-Fi Protected Setup (WPS) التي تتيح للمستخدمين ربط الأجهزة بالشبكة اللاسلكية بسهولة. وجد Kaiser أن رسائل WPS المصممة خصيصًا يمكن أن تتلف ذاكرة جهاز التوجيه، مما يسمح لأي شخص ضمن نطاق Wi-Fi بتشغيل التعليمات البرمجية الخاصة به على الجهاز، دون الحاجة إلى كلمة مرور الشبكة أو تدخل من مالك الجهاز.
وقد أظهر Kaiser استغلالًا عمليًا للثغرة على أجهزة توجيه مزودة من قبل مزودي خدمة الإنترنت البلجيكيين Proximus وOrange، بالإضافة إلى أجهزة Netgear وTechnicolor المزودة من VOO. ويقدر أن حوالي 1.56 مليون جهاز توجيه في بلجيكا وحدها قد تكون متأثرة، بينما العدد العالمي قد يكون أعلى بكثير نظرًا لاستخدام تقنية Broadcom Wi-Fi من قبل عشرات الشركات المصنعة في مئات المنتجات.
استجابة Broadcom وتحديات الإصلاح
وفقًا لـ Kaiser، علمت Broadcom بالثغرة في عام 2018 وأصدرت إصلاحًا جزئيًا دون الإعلان عن المشكلة علنًا. كما أوصت الشركات المصنعة بالتحول من تطبيقها الخاص إلى برنامج hostapd مفتوح المصدر. ومع ذلك، لا تزال العديد من الأجهزة القديمة التي تعمل على شرائح Broadcom المستندة إلى eCos، مثل BCM3380 و BCM3383 و BCM33834، في وضع صعب، حيث قد لا تتلقى هذه الأجهزة أي تحديثات على الإطلاق، وهو ما وصفه Kaiser بـ «forever day».
أبلغ Kaiser عن الثغرات لـ Broadcom في يوليو، لكن الشركة رفضت تعيين معرف CVE أو توفير إشعار للمصنعين، وطلبت منه التواصل مباشرة معهم. وبحلول 15 أكتوبر، لم يكن أي من الأجهزة المتأثرة التي حددها قد تلقى تحديثًا.
الذكاء الاصطناعي في البحث الأمني
من الجدير بالذكر أن الباحث Quentin Kaiser أشار إلى أن الذكاء الاصطناعي ساعد في تسريع عملية التحقيق والكشف عن الثغرة بشكل كبير، حيث يقول إن العمل الذي كان سيستغرق أشهرًا قد تم إنجازه في أقل من أسبوع بمساعدة النماذج الحديثة للذكاء الاصطناعي.
ماذا يعني هذا للمطورين والمصممين؟
بالنسبة للمطورين والمصممين، تعني هذه الثغرة ضرورة مراجعة أمان شبكاتهم، خصوصًا إذا كانت بيئات عملهم تعتمد على أجهزة توجيه تحتوي على شرائح Broadcom. يُنصح بالتحقق من وجود تحديثات للبرامج الثابتة (firmware) لأجهزة التوجيه واستبدال الأجهزة القديمة التي لا تتلقى دعمًا. كما تسلط هذه الحادثة الضوء على الأهمية المتزايدة لاستخدام أدوات الذكاء الاصطناعي في تسريع عمليات البحث الأمني وتحديد الثغرات، مما يمكن أن يغير منهجيات العمل في الأمن السيبراني.
المصدر: theregister.com