قالت تقارير إخبارية، إن ملايين أجهزة الروطور حول ، معرضة لخطر الاختراق بسبب ثغرة أمنية قديمة في برمجيات شركة «برودكوم»، يعود اكتشافها إلى نحو 16 عاما، وسط مؤشرات على استغلالها في هجمات إلكترونية فعلية.
وبحسب التقارير، تشمل الأجهزة المحتمل تأثرها بالثغرة، التي تحمل اسم WPSplinter، معدات موجهة للاستخدام المنزلي وأخرى مخصصة للشركات والمؤسسات، من علامات تجارية معروفة، بينها “أسوس” و”تي بي لينك” و”نتغير” و”سيسكو” و”لينكسيس”.
وتعود تفاصيل الثغرة إلى مكونات برمجية طورتها “برودكوم” وتستخدمها أجهزة من شركات مختلفة. ونقل موقع “PCWorld” عن الباحث الأمني كوينتن كايزر أن الخلل قد يسمح للمهاجمين بتنفيذ تعليمات خبيثة عن بعد والسيطرة على أجهزة الروطور المتأثرة.
وتكمن المشكلة في أخطاء بالذاكرة داخل مكونات برمجية مرتبطة بتقنية الإعداد المحمي لشبكات الواي فاي (WPS)، التي تهدف إلى تسهيل ربط الأجهزة بالشبكات اللاسلكية. وقد يؤدي التعامل مع رموز WPS معدلة بطريقة خاصة إلى استغلال هذه الأخطاء وتجاوز بعض آليات الحماية، دون أن يلاحظ المستخدم بالضرورة تعرض جهازه للاختراق.
ورغم اكتشاف الخلل منذ سنوات طويلة، لم تتم معالجته بشكل كامل. ففي عام 2018، أصدرت «برودكوم» تحديثا لمعالجة جزء من المشكلة، بعد نحو ثماني سنوات من الإبلاغ عنها للمرة الأولى، غير أن التحديث لم يضع حدا نهائيا للثغرة.
وأحالت الشركة لاحقا مسؤولية استكمال الإصلاح إلى الشركات المصنعة لأجهزة الروطور، بسبب اختلاف البرمجيات من علامة تجارية إلى أخرى ومن طراز إلى آخر، دون التوصل إلى حل شامل، وفق التقارير ذاتها.
وفي يوليوز 2026، أعاد كايزر الإبلاغ عن الثغرة إلى «برودكوم»، غير أن الشركة أحالته مجددا إلى تحديث عام 2018، رغم استمرار الخلل. كما لم تتمكن الشركات المصنعة، بحسب تقرير “PCWorld”، من تقديم حل شامل للمشكلة.
وتزداد المخاوف بسبب عدم توفر قائمة كاملة ومؤكدة بجميع الطرازات المتضررة، فضلا عن أن تعطيل تقنية WPS من إعدادات الروطور لا يضمن، في حد ذاته، الحماية من استغلال الثغرة في الأجهزة المعنية.
وفي انتظار توفير إصلاح شامل، توصي التقارير المستخدمين بالتواصل مع الدعم الفني للشركة المصنعة، وتحديد طراز الجهاز وسنة تصنيعه، للتحقق من مدى تأثره بالثغرة ومن توفر تحديث أمني لمعالجتها.
