ثغرة WPSplinter في أجهزة التوجيه التي تستخدم شرائح Broadcom: كيف تعمل بأمان على شبكة لا يمكنك فحصها

غالبًا ما تُعدّ كلمة مرور Wi-Fi قفلًا للشبكة: من لا يعرفها يبقى خارجها. ويرافقك هذا الافتراض في غرفة الفندق، أو شقة العطلات المستأجرة، أو مكتب العميل. في كل هذه الأماكن، تتصل بجهاز توجيه ركّبه شخص آخر ويتولى صيانته. يُظهر بحث نُشر هذا الشهر أن كثيرًا من أجهزة التوجيه التي تستخدم شرائح Broadcom تتيح لمن يوجد ضمن نطاق Wi-Fi السيطرة عليها من دون معرفة كلمة المرور. وهذا سبب لتغيير الافتراض: لا تعتمد على الشبكة المحلية، بل احمِ حركة البيانات قبل أن تصل إليها.

ما الذي كُشف عنه

الثغرة. نشر الباحث Quentin Kaiser نتائجه في 16 أكتوبر 2026 بشأن ثغرة تحمل اسم WPSplinter. توجد الثغرة في تطبيق Broadcom لميزة WPS، التي تتيح توصيل جهاز بشبكة لاسلكية بضغطة زر، من دون كتابة كلمة مرور. وبحسب الباحث، توجد الشيفرة المعرّضة للاستغلال في حزمة برمجيات Broadcom منذ 2010 على الأقل. ويمكن تشغيلها عن بُعد عبر Wi-Fi، من دون مفتاح الشبكة ومن دون إكمال الاقتران المعتاد عبر WPS. تتيح الثغرة استخراج معلومات من ذاكرة جهاز التوجيه وتشغيل شيفرة عليه، أي السيطرة عليه. في أحد العروض التي نشرها، استخرج الباحث كلمة مرور Wi-Fi من جهاز توجيه تابع لشركة Orange Belgium واستخدمها للانضمام إلى الشبكة. وفي جهاز توجيه تابع لشركة Proximus، فتح قناة للتحكم عن بُعد عبر Wi-Fi نفسه. ويقول إن الهجوم يعمل من مسافة بعيدة أيضًا.

النطاق. بحسب الباحث، تطال المشكلة عشرات الشركات المصنّعة، ومئات المنتجات، وملايين نقاط الوصول حول العالم، وهي الأجهزة التي تبث Wi-Fi. وفي الشرائح القديمة التي تعمل بنظام التشغيل eCos ‏(BCM3380, BCM3383, BCM33834)، يصف الثغرة بأنها forever day: ثغرة لا يُتوقع صدور إصلاح لها. أما في الشرائح التي تعمل بنظام Linux، مثل BCM3390 وBCM65xx وBCM68xx، فلا يمكن إصلاحها إلا إذا انتقلت الشركة المصنّعة للجهاز إلى مكوّن برمجي آخر.

لماذا لا يوجد إصلاح. بحسب الباحث، أصدرت Broadcom إصلاحًا جزئيًا في 2018 من دون إعلان عام، وأوصت الشركات المصنّعة بالانتقال إلى إصدار جديد من حزمة البرمجيات. ويقول إن الشركة رفضت تخصيص رقم CVE للثغرة، وهو المعرّف العام الذي يستخدمه المورّدون ومديرو الشبكات لتتبّع الثغرات. ويرجّح أن هذا هو سبب عدم إصلاح كثير من الشركات المصنّعة للثغرة. وحتى 15 أكتوبر، لم يتلقَّ أي جهاز من الأجهزة التي حدّد أنها معرّضة للاستغلال تحديثًا.

بلجيكا نموذجًا للدراسة. عرض الباحث استغلال الثغرة في أجهزة توجيه تابعة لثلاثة من أكبر أربعة مزوّدي إنترنت في بلجيكا. ويقدّر أن الأمر يشمل مئات الآلاف من أجهزة التوجيه لدى كل مزوّد منها. ووصف مستوى ثقته بهذا التقدير بأنه متوسط. وفي تحديث بتاريخ 20 أكتوبر، كتب أن Proximus عطّلت WPS عن بُعد في جميع أجهزة التوجيه التابعة لها كإجراء مؤقت، وأنها ستُكمل التحديث في الأسابيع المقبلة. وكتب أيضًا أن Orange Belgium تدرس إجراءً مماثلًا، وأن المزوّد الرابع، Telenet، غير متأثر. ذكرت بعض التغطيات أن Telenet قد تكون متأثرة؛ لكن تحديث الباحث يوضح أنها ليست كذلك. ويؤكد أن المشكلة لا تقتصر على بلجيكا.

تحذير رسمي. نشر فريق الاستجابة لطوارئ الأمن السيبراني في تايلاند، ThaiCERT، تحذيرًا يفيد بأن الخطر الرئيسي هو الاستغلال الموجّه للثغرة من داخل نطاق الإشارة، بما في ذلك الشبكات العامة والفنادق. والسبب أن أجهزة التوجيه لا تحظى باهتمام كافٍ عند مراقبة أمن الشبكة. ويوصي التحذير بتحديد طرازات الأجهزة، ومتابعة تحديثات البرامج الثابتة، أي البرامج المدمجة في جهاز التوجيه، من الشركة المصنّعة أو المزوّد، والنظر في استبدال الأجهزة التي تنتمي إلى خطوط منتجات لا يمكن إصلاحها.

القائمة الأوسع. بحسب The Hacker News، تشمل قائمة أوسع نشرها الباحث نقاط وصول من Cisco للشركات الصغيرة، وأجهزة توجيه من Huawei وARRIS، من بين أجهزة أخرى. لكن القائمة تضم طرازات تأكد أنها معرّضة للاستغلال، وأخرى صُنّفت فقط بأنها «معرّضة للاستغلال على الأرجح» في فحص آلي. وبحسب التقرير نفسه، لم يُبلّغ الباحث عن هجمات فعلية؛ بل كانت العروض من تنفيذه.

ماذا يعني ذلك لك

لم تعد كلمة المرور تحدد من يدخل الشبكة. تبدأ معظم توصيات تأمين الشبكة المنزلية بكلمة مرور قوية وتنتهي عندها. تتجاوز هذه الثغرة الحاجة إلى كلمة المرور تمامًا: من يوجد ضمن نطاق الإشارة لا يحتاج إلى تخمين شيء. وفي عرض الباحث، سُرقت كلمة المرور نفسها.

الإصلاح ليس بيدك. جهاز التوجيه الذي ركّبه مزوّد الإنترنت لديك يكون عادةً ملكًا للمزوّد، ولا تُحدَّث برامجه الثابتة إلا عندما يقرر المزوّد ذلك. ويجب أن يمر إصلاح الشيفرة المعرّضة للاستغلال عبر الشركة المصنّعة للشريحة، ثم الشركة المصنّعة لجهاز التوجيه، ثم المزوّد، حتى يصل إلى منزلك. في هذه الحالة، يقول الباحث إن الخلل موجود منذ 16 عامًا، وإن الإصلاح الجزئي الصادر في 2018 لم يصل إلى الأجهزة المعرّضة للاستغلال التي حدّدها. ومن دون رقم CVE، يصبح من الأصعب عليك أو على مسؤول تقنية المعلومات لديك طرح سؤال بسيط: «هل جهازي محدَّث للحماية من هذه الثغرة؟»

معظم الشبكات التي تستخدمها ليست لك. في الفندق، أو الشقة المستأجرة، أو المكتب المشترك، أو مقر العميل، لا يمكنك معرفة الشريحة الموجودة في جهاز التوجيه أو موعد آخر تحديث له. ويشير الباحث نفسه إلى أن ثغرات كهذه مناسبة خصوصًا لهجمات «الجار القريب» واختراق شبكات الفنادق. ويشير ThaiCERT أيضًا إلى هذه السيناريوهات. لذلك، فالافتراض العملي هو أن أي شبكة محلية قد تكون مخترقة، حتى شبكة المنزل.

ما الذي يستطيع فعله من يسيطر على جهاز التوجيه. تمر كل حركة بياناتك عبر جهاز التوجيه. وبحسب الباحث، تتيح السيطرة عليه جمع حركة البيانات وتعديلها. يستطيع من يسيطر عليه قراءة كل ما يمر عبره من دون تشفير، ومعرفة المواقع التي تتصل بها الأجهزة. ويمكنه أيضًا تغيير استجابات DNS، وهي الخدمة التي تحوّل اسم الموقع إلى عنوان رقمي، لتوجيهك إلى موقع مزيّف. وباستخدام كلمة المرور التي حصل عليها وموقعه داخل الشبكة، يمكنه محاولة الوصول إلى أجهزة أخرى في المنزل أو المكتب، مثل الكاميرات والطابعات والحواسيب.

يجب أن تبدأ الحماية من الجهاز. من الأفضل تشفير حركة البيانات داخل الجهاز، قبل مرورها عبر جهاز التوجيه. عندما يرسل الجهاز كل حركة البيانات، بما فيها استعلامات DNS، عبر نفق مشفّر إلى خادم تثق به، لا يستطيع الموجودون على الشبكة المحلية قراءة المحتوى الذي يمر فيها. أما جهاز التوجيه نفسه، فيُعالَج على حدة: بتحديثه، واستبداله عند الحاجة. والخطوتان متكاملتان.

لن تكون المرة الأخيرة على الأرجح. يكتب الباحث أن البحث كان سيستغرق أشهرًا، لكنه انتهى في أقل من أسبوع بمساعدة نماذج متقدمة للذكاء الاصطناعي. ونقدّر أن هذا يعني أن الشيفرة القديمة في أجهزة التوجيه والأجهزة المنزلية ستُفحص بوتيرة أسرع من السابق، وأن نتائج أخرى ستُنشر. ليس هذا سببًا للذعر، بل لتبنّي عادات لا تعتمد على أن يكون كل جهاز توجيه في مسار الاتصال محدَّثًا.

وماذا عن إسرائيل؟ يشير الباحث إلى أن الشركات المصنّعة المتأثرة تخدم أسواقًا خارج بلجيكا أيضًا. لذلك، من الأفضل التحقق بدلًا من الافتراض.

ما الذي يمكنك فعله الآن

• حدّد طراز جهاز التوجيه لديك. يظهر الطراز عادةً على ملصق أسفل الجهاز. تحقّق من وجوده في قائمة الأجهزة التي يحيل إليها الباحث في تدوينته. وبحسب The Hacker News، صُنّفت بعض الطرازات في القائمة فقط بأنها «معرّضة للاستغلال على الأرجح».
• اسأل المزوّد مباشرةً. هل يتأثر جهاز التوجيه لديّ بثغرة شرائح Broadcom التي نُشرت في أكتوبر 2026 ‏(WPSplinter)؟ متى سيصل تحديث للبرامج الثابتة؟ هل عطّلتم WPS عن بُعد كإجراء مؤقت، كما فعلت Proximus؟
• استبدل الأجهزة التي انتهى دعمها. إذا كان جهاز التوجيه لديك يستخدم إحدى شرائح eCos الواردة في القائمة، أو كان المزوّد لا يلتزم بتوفير تحديث، فاطلب استبداله أو فكّر في الانتقال إلى جهاز توجيه ما زال مدعومًا.
• عطّل WPS إذا كنت لا تستخدمه، كخطوة إضافية فقط. بحسب The Hacker News، لم يحدّد الباحث إعدادًا يمنع الهجوم. لذلك يظل التحديث أو الاستبدال الخطوتين الأساسيتين.
• غيّر كلمة مرور Wi-Fi بعد التحديث أو الاستبدال، لأن العرض أظهر إمكانية استخراجها من جهاز التوجيه.
• شفّر حركة البيانات على كل شبكة، حتى في المنزل. استخدم VPN على الهاتف والحاسوب بانتظام. وفي الفندق، أو الشقة المستأجرة، أو مقر العميل، اتصل به قبل أي إجراء آخر. يمكنك التأكد من أن الاتصال نشط عبر صفحة ما عنوان IP الخاص بي.
• فعّل التحقق بخطوتين في الحسابات المهمة، حتى لا تكفي كلمة المرور وحدها إذا انكشفت.
• للشركات: احصر جميع أجهزة التوجيه ونقاط الوصول في المكتب، بما فيها الأجهزة المخصّصة للشركات الصغيرة. واطلب من مزوّد خدمات تقنية المعلومات التحقق منها بمقارنتها بالقائمة، وتوثيق ما جرى تحديثه.

كيف يساعد nuVPN

• تشفير يبدأ من الجهاز. في nuVPN، تُشفَّر حركة البيانات قبل أن تغادر الجهاز، فلا يستطيع الموجودون على الشبكة قراءتها. وتمر عبر نفق مشفّر إلى خادم لا يستخدمه سواك.
• DNS داخل النفق. تمر كل استعلامات DNS داخل النفق المشفّر. وبذلك تبقى قائمة المواقع التي تتصل بها داخله أيضًا.
• Kill Switch. إذا انقطع النفق، يُحظر الاتصال. وبذلك لا تستمر حركة البيانات في الخروج خارج النفق من دون أن تنتبه.
• خادم وعنوان IP خاصّان بك. في الباقة المخصّصة، تحصل على خادم خاص وعنوان IP ثابت، من دون مستخدمين آخرين على الاتصال، ومن دون سطح هجوم مشترك.
• وضع الحماية المعزّزة. بروتوكول متقدم يضيف طبقة حماية، ويناسب خصوصًا شبكات Wi-Fi العامة والشبكات غير الموثوقة.
• حماية nuDefend، مشمولة في كل باقة. تُفحص المواقع التي يبحث الجهاز عن عناوينها عبر nuVPN بمقارنتها بقائمة تضم أكثر من 340,000 موقع خطير معروف. ويُفحص كل اتصال، عند الدخول والخروج، بمقارنته بنحو 50,000 عنوان لمهاجمين معروفين. تُحدَّث القوائم يوميًا، ويظهر في حسابك عدد التهديدات التي حُظرت من أجلك.
• حماية للمنزل كله عبر جهاز توجيه خاص بك. يمكن ترك أجهزة التوجيه التابعة لمزوّدي الإنترنت كما هي. والحل البسيط هو توصيل جهاز توجيه صغير للسفر بها، لتتصل الأجهزة من خلاله. يحمي nuVPN على جهاز التوجيه أيضًا أجهزة التلفاز وأجهزة الألعاب والكاميرات التي لا يمكن تثبيت تطبيق عليها، منذ اتصالها بشبكة Wi-Fi الخاصة به.
• لفرق العمل. يوفّر nuVPN للشركات خادمًا مخصّصًا واحدًا للفريق كله، مع عنوان IP ثابت ونفق مشفّر وحظر مدمج لنطاقات التصيّد والبرمجيات الخبيثة لكل جهاز، من أي مكان يتصل منه الموظفون.

الخلاصة

تذكّرنا WPSplinter بأن جهاز التوجيه في المنزل أو المكتب أو الفندق جهاز لا يستطيع معظمنا فحصه أو تحديثه بنفسه. وبحسب الباحث، تتأثر ملايين نقاط الوصول، ولا يُتوقع صدور إصلاح لبعضها. بدلًا من الذعر، يمكنك العمل في اتجاهين بالتوازي: فحص جهاز التوجيه لديك، والمطالبة بتحديثه، واستبدال الأجهزة التي انتهى دعمها؛ وتشفير حركة البيانات داخل الجهاز نفسه على كل شبكة تتصل بها.