نقاط ضعف جهاز التوجيه: ما هي وكيف يمكنك إصلاحها

ما هو ضعف جهاز التوجيه

الثغرة الأمنية هي في الأساس عيب يؤثر على الجهاز أو البرنامج. يمكن أن يسبب مشكلة في تشغيله ، أو فقدان الأداء أو حتى يكون ثغرة مفتوحة للمتسللين لاستغلالها لسرقة البيانات أو المساس بالخصوصية بطريقة ما.

في حالة جهاز التوجيه ، يمكن أن تكون هذه مشكلة خطيرة للغاية. يمكن أن يتأثر هذا النوع من الأجهزة على مستوى البرنامج الثابت أو في استخدام شبكة Wi-Fi أو في أي معلمة تكوين. تظهر هذه الأخطاء أحيانًا في نموذج معين ، لكنها تؤثر في أحيان أخرى على العديد في نفس الوقت.

يمكن أن تؤثر نقاط الضعف هذه بشكل مباشر على البروتوكولات مثل تشفير Wi-Fi ، مثل KRACK ، والتي أثرت على WPA-2. وأيضًا البرامج الأخرى التي تسمح بإطلاق عمليات الاستغلال واعتراض حركة مرور TCP. مثال واضح آخر هو VPNFilter ، وهو برنامج ضار أثر على عدد كبير من أجهزة التوجيه الضعيفة.

لذلك ، قد يعني حدوث عطل في جهاز التوجيه أن الجهاز يتوقف عن العمل بشكل صحيح أو يمكن أن يعرض الأجهزة المتصلة للخطر. هناك مجموعة متنوعة من نقاط الضعف التي ظهرت في السنوات الأخيرة ، والموجودة الآن والتي ستظهر في المستقبل.

كيف تؤثر

بعد أن نشرح بالضبط ما تتكون منه نقاط ضعف جهاز التوجيه ، سنتحدث عن كيفية تأثيرها علينا. سيمثلون مشكلة كبيرة عند تصفح الإنترنت ، كما أنهم سيشكلون خطرًا أمنيًا إضافيًا قد يمكّن المتسلل.

قضايا أمنية

أولاً وقبل كل شيء ، يمكن أن تؤثر نقاط الضعف في جهاز التوجيه سلبًا على الأمان . قد يكون هذا مشكلة لأجهزة الكمبيوتر الأخرى التي قمنا بتوصيلها عبر الشبكة المحلية. على سبيل المثال ، أجهزة الكمبيوتر والهواتف المحمولة وأجهزة التلفزيون … يمكن أن تتأثر جميعها إذا كان هناك خطأ.

قد تسمح الثغرة التي تؤثر على تشفير مفتاح Wi-Fi ، على سبيل المثال ، للمتطفلين بالدخول إلى الشبكة. سيؤثر هذا على المعلومات التي ننقلها عبر الإنترنت ، بنفس الطريقة التي عندما نتصل بشبكة لاسلكية عامة ، يمكن أن يكون هناك متسللون يسرقون البيانات.

يمكنهم الاستفادة من هذا الظرف لاستغلال هذه الثغرة الأمنية المعروفة والقدرة على التحكم في جهاز التوجيه . يمكنهم تكوينه كما يحلو لهم ، وتمكين دخول الأجهزة الأخرى ، وتعديل DNS ، وقيادتنا إلى صفحات ضارة عندما ندخل إلى صفحة ، وما إلى ذلك.

هذا الأخير ، اختطاف DNS ، هو بلا شك أحد أخطر مشاكل الأمان في جهاز التوجيه. هذا يعني بشكل أساسي أن المهاجم سيتحكم في المواقع التي نزورها. أي ، لنأخذ مثالاً أننا سنصل إلى حسابنا المصرفي عبر الإنترنت. نضع عنوان URL في المتصفح ، لكن جهاز التوجيه لا يعيد توجيهنا إلى العنوان الشرعي ، ولكن إلى صفحة تتظاهر بأنها تقوم بسرقة البيانات.

أداء ضعيف

مشكلة أخرى مهمة للغاية هي أنها ستولد مشاكل في الأداء . على سبيل المثال ، أن السرعة غير كافية ، وظهور انقطاع للإشارة ، وضعف التغطية ، وما إلى ذلك. يمكن أن تؤثر هذه الأنواع من الثغرات الأمنية على تشغيل البرنامج الثابت أو بعض مكونات جهاز التوجيه.

هناك مشكلة واضحة وهي أن هذه الأنواع من الأخطاء لا تسمح للبرامج الثابتة لجهاز التوجيه بمعالجة الطلبات بشكل صحيح . هذا يعني أنه عند توصيل أي جهاز بالشبكة ، قد يستغرق الأمر وقتًا أطول للاستجابة وهذا يؤثر على سرعة الاتصال ، ويؤدي إلى زيادة زمن الانتقال ، وفي النهاية ، يواجه مشاكل في المهام مثل اللعب عبر الإنترنت أو تنزيل الملفات أو ببساطة فتح صفحة ويب .

هناك شيء شائع جدًا وهو أن المهاجم يستغل نقاط الضعف لتحويل جهاز التوجيه إلى روبوت. في هذه الحالة ، قد لا يؤثر ذلك بشكل مباشر على أماننا ، ولكنه يؤثر على الأداء. يمكن استخدام أجهزتنا لإرسال الطلبات على الإنترنت والانضمام إلى شبكة الروبوتات لتنفيذ هجمات DDoS وإيقاف الخادم عن العمل ، على سبيل المثال.

بعد كل شيء ، ستؤثر نقاط الضعف على الأداء السليم للمعدات بغض النظر عما إذا كان جهاز توجيه أو كمبيوتر أو أي جهاز آخر. إنه شيء مشابه لما قد يحدث مع بعض البرامج التي نستخدمها ولا يمكننا الحصول على الأداء الأمثل.

ما يجب القيام به لحلها

بعد أن شرحنا كيف يمكن أن تؤثر الثغرات الأمنية على أجهزة التوجيه ، سنتخذ سلسلة من الخطوات لحلها. الهدف هو أن يكون أجهزتنا دائمًا جاهزة ومحمية ، وبالتالي تحقيق الأداء الأمثل عند تصفح الإنترنت وتجنب أي مشكلة.

قم بترقية جهاز التوجيه

أول شيء عليك القيام به هو التأكد من تحديث البرامج الثابتة لجهاز التوجيه بشكل صحيح . سيسمح لك ذلك بتصحيح أي ثغرات قد تظهر والتأكد من أن العملية هي الأمثل. العملية بسيطة ، على الرغم من أنها قد تختلف حسب الطراز الذي لديك. يوجد خياران أساسيان: تحديثه يدويًا أو تثبيته تلقائيًا. إذا كان الأمر تلقائيًا ، فلا داعي لفعل أي شيء.

إذا كان عليك تحديث جهاز التوجيه يدويًا ، فعادة ما يتعين عليك الانتقال إلى الموقع الرسمي للعلامة التجارية والعثور على الطراز الدقيق ومعرفة أحدث إصدار. هناك سيتعين عليك تنزيل الملف المقابل لإضافته لاحقًا والحصول على البرنامج الثابت المحدث.

لتحديثه يدويًا ، سيتعين عليك إدخال جهاز التوجيه ، والذي يكون عادةً من خلال البوابة 192.168.1.1. إذا كنت لا تعرف ما هي البوابة الافتراضية ، يمكنك معرفة ذلك من خلال Windows Terminal وعن طريق تشغيل الأمر ipconfig. هناك سوف تظهر لك ما هو عليه.

بمجرد الدخول ، سيعتمد على النموذج. عادة ، يجب عليك الانتقال إلى قسم الإدارة والنقر فوق تحديث أو ما شابه. عندما تكون هناك ، انقر فوق “استعراض” وقم بتحميل الملف الذي قمت بتنزيله مسبقًا من موقع الويب الخاص بالموجه. من المهم أن تقوم دائمًا بتنزيل هذا الملف من مصادر موثوقة.

جهاز حماية

على الرغم من أن حماية جهاز التوجيه لا تعني دائمًا تصحيح الثغرات الأمنية ، إلا أنها يمكن أن تساعد في ضمان عدم انتهاء المهاجم باستغلالها وعدم تعريض الأمان للخطر. لذلك ، يجب عليك دائمًا استخدام كلمة مرور جيدة لإدخال الإعدادات وكذلك للوصول إلى شبكة Wi-Fi.

يجب أن تكون كلمة المرور فريدة وعشوائية تمامًا. يجب ألا تترك الجهاز الذي يأتي بشكل افتراضي عند شراء جهاز توجيه أو يقوم المشغل بتثبيته لك. من المهم أن تفي بمتطلبات كلمة مرور جيدة ، مثل الطول والأحرف (كل من الأحرف الكبيرة والصغيرة) والأرقام والرموز الخاصة الأخرى.

استخدم دائمًا تشفيرًا جيدًا

سيكون التشفير الذي تستخدمه لشبكة Wi-Fi ضروريًا. لقد رأيت أن إحدى الثغرات الأمنية المعروفة كانت تُعرف باسم KRACK ، والتي تم استخدامها للوصول إلى شبكات WPA-2. الوضع المثالي هو استخدام التشفير الحالي وتجنب تلك التي عفا عليها الزمن ، مثل WEP أو WPA ، نظرًا لوجود أدوات تسمح لك باستغلالها.

التشفير الأكثر أمانًا حاليًا هو WPA-3 . ومع ذلك ، لا يزال WPA-2 خيارًا جيدًا طالما أن أجهزتك محدثة لإصلاح خطأ KRACK. لا تدعم جميع أجهزة الكمبيوتر أحدث خيار WPA-3 ، لذا سيتعين عليك أحيانًا ذلك.

باختصار ، كما رأيت ، تعد نقاط الضعف في جهاز التوجيه مشكلة مهمة للغاية. من الضروري أن تقوم بتصحيحها في أسرع وقت ممكن حتى لا تتأثر بالأمان وتكون قادرًا على تصفح الويب بأداء مثالي. الوضع المثالي هو اكتشافها في الوقت المناسب ، قبل أن يتمكن دخيل افتراضي من استغلالها والتسبب في مشاكل.