ثغرات في الشبكات الإلكترونية تهدد 50 مليون جهاز كمبيوتر

تسمح للمتسلِّلين بسرقة كلمات السر والسيطرة عليها تماماً

قال باحثون في شركة "رابيد7" لصناعة برامج تأمين البرمجيات، إن ثغرات في تكنولوجيا الشبكات الإلكترونية المستخدمة على نطاق واسع، تُعرِّض عشرات الملايين من أجهزة الكمبيوتر الشخصي والطابعات ووحدات تخزين البيانات لهجمات من متسللين في شبكة الإنترنت العادية.
وذكرت "رابيد7" أن هذه العيوب قد تسمح لمتسللين بالدخول إلى ملفات سرية وسرقة كلمات السر، والسيطرة بشكل كامل على أجهزة الكمبيوتر الشخصي، بالإضافة إلى الأجهزة المتصلة بالإنترنت عن طريق التحكم من بعد مثل كاميرات الإنترنت وأجهزة الطباعة وأنظمة الأمن.
وقال "أتش دي مور" كبير مسؤولي التكنولوجيا في "رابيد7" إنه وجد ثغرات في معظم الأجهزة التي اختبرها وإنه سيتعين على شركات تصنيع هذه الأجهزة نشر تحديث لبرمجياتها لإصلاح هذه المشكلات.
ولفت إلى أنه ليس من المحتمل حدوث هذا سريعاً.
وتكمن المشكلة في أجهزة الراوتر والأجهزة الأخرى لربط الشبكات التي تستخدم معياراً شائع الاستخدام يعرف باسم "يونيفرسال بلج آند بلاي" أو"يو بي آند بي".
ويسهل هذا المعيار على الشبكات التعرف على الجهاز والاتصال به مما يقلل من حجم الخطوات المطلوبة لإعداد الشبكات.
وقالت "رابيد7" في تقرير نشر اليوم الثلاثاء، إنها اكتشفت ما بين 40 مليون و50 مليون جهاز معرضة لخطر الهجوم بسبب ثلاث مجموعات منفصلة من المشاكل اكتشفها باحثو الشركة في معيار "يو بي آند بي".
وتشمل القائمة الطويلة من الأجهزة منتجات من شركات تصنيع من بينها "بيلكين" و"دي-لينك" ووحدة "لينكسيس" في شركة "سيسكو سيستيمز ونتجير".
ولم يتسن الاتصال بممثلين ل"بيلكين" و"دي-لينك" و"نتجير" للتعليق مساء أمس الإثنين.
وقال كريس ويسوبال كبير مسؤولي التكنولوجيا في شركة "فيراكود" لأمن البرمجيات إنه يعتقد أن نشر النتائج التي توصلت إليها "رابيد7" سيجذب انتباها واسع النطاق لمجال الأمن في "يو بي آند بي" مما يدفع باحثين آخرين في مجال الأمن إلى البحث عن مزيد من العيوب في "يو بي آند بي".