ثغرات متعددة بـالراوتر Technicolor TD513

هذا الــمـوضــوع غـيــر ســار لـمــن يــمـلــك جـهــاز Technicolor Gateway TD5130، والــذي الــذي تــمــنـحــك اتـصــالات الــمـغــرب عـنــد الإشـتــراك بالإنترنت، حـيــث يــعـانــي هــذا الأخـيــر مــن عــدة ثغرات.

صحيح أن الــمـوضــوع أكــل عــلـيــه الـدهــر وشــرب لـكــن مــازال هـنــاك مــن لــم يــعـلــم بـعــد بـوجــود هــذه الــثـغــرات فــي جهازه، فــكـمــا أشــرت فــي عـنــوان الــمـوضــوع فــإنـنــا ســنــتـحــدث عــن الــثـغــرات الـتــي تــتـواجــد بـهــذا الجهاز.

كــيــفـيــة اســتــغــلالـهــا وأيـضــا الــحــمـايــة مــنـهــا ...

تتوفر فــي مـجـمــوعــة مــن أنــواع الــراوتــر عــدة ثــغــرات تـظــهــر مــن وقــت لآخــر، تـســمــح بـالــوصــول إلــى كـلــمــات الــســر الـخــاصــة بــالـشـبــكــة، فــي الـمـقــابــل تــوجــد ثــغــرات أخــرى تـسـاعــدنــا فــي الـحــصــول عــلــى بــاســوورد الأدمــيــن لـلــدخــول إلــى إعــدادات الــراوتــر، هــذا الأخــيــر الــذي يــضــل عــنــد الـكـثــيــرون مــن الــمــســتـخـدمــيــن هــاجــس أكبر، خـصــوصــا أن عــدد كـبــيــر مــن شــركــات الإتــصــالات لا تـعــطــي مـعـلــومــات مــن هــذا الــنــوع عــنــد الإشــتــراك فـيــهــا، حــتــى يــسـتـطــيــع الــنــاس الــدخــول إلــى إعــدادات الــروتــر فــي مـنـازلــهــم .

كيفية استغلال الثغرات ؟

وما دمــنــا نـتــحــدث عــن ثــغــرات الراوتر، فــقــد ظــهــرت مــنــد مــدة فــي نــظــام الــراوتــر الـداخــلــي ثــغــرة Rom-0، تـســمــح بـالـحــصــول عــلــى كـلــمــة الــســر لـلــدخــول إلــى الإعــدادات بـصـلاحــيــة الأدمــيــن، وتـعــمــل هــذه الـثــغــرة عــلــى عــدد كـبـيـر مـن ‫الروترات‬‎، حـيـث قـام أحـد الــمــبــرمـجـيـن بــتــخـصـيـص مـوقـع خـاص لاسـتـغـلال هـذه الـثـغـرة لــمـعـرفـة الـبـاسـورد فـي حـالـة مـا نــسـيـتـه أو لـم تـعـرف أصـلا بــسـهـولـة .

النوع الـذي بـه الـثـغـرة هـو Technicolor TD513 الإصـدار الأول (v1) ولـيـس Technicolor TD5130 v2 أو v3
الثغرة تـعـمـل عـن طـريـق كـود جــافــاســكـريـبـت فـيـه سـنـجـد password وlogin usename
المطلوب مـنـك أولا أن تـعـرف الأيـبـي الإفـتـراضـي لـلـراوتـر، وهـو بــالــمــنـاسـبـة يـكـون فـي كـثـيـر مـن الـحـالات بـهـذا الـشـكـل : 192.168.1.1، لـكـن حـتـى تـتـأكـد، إذهـب إلـى مـوجـه الأوامـر فـي الـونـدوز (Exécuter أو Run)، ثـم ضـع الأمـر ipconfig، وســيـظـهـر لـك بـهـذا الـشـكـل فـي الـصـورة :

الطريقة الأولـى :

بعد ذلـك قـم بـوضـع الأيـبـي مـع إسـم الـثـغـرة فـي مــتــصـفـحـك بـهـذا الـشـكـل : http://192.168.1.1/rom-0
عند وضـعـه فـي مــتــصـفـحـك، والـضـغـط عـلـى الـدخـول، سـيـتـم تــحـمـيـل مـلـف صـغـيـر، هـذا إذا كـان فــي الـراوتــر هــذه الــثـغــرة، ثــم بـعــد تــحــمـيــل الــمـلــف تــتـوجــه إلــى الـرابــط الــتـالــي :

ZynOS

بعد الـدخــول إلــى الــمـوقــع تـقــوم بـرفــع الــمـلــف إلــى الــمـوقــع عـبــر الــضـغــط كـمــا فــي الـصــورة :

بعد ذلــك، ســيـقــوم الــمـوقــع بــإعـطــاءك الــبـاســورد الــحــقــيـقــي، الــذي عـبــره يــمــكـنــك الـدخــول إلــى إعــدادات الـراوتــر بــخــاصـيــة الأدمـيــن :

الطريقة الــثــانـيــة :

هذه بـعــض الــتـغــرات لــلـوصــول إلــى الــمــعــلـومــات الــسـريــة فــي الـراوتــر بــدون ادخــال اســم الــمــســتـخــدم وكــلـمــة الـســر (أي الـوصــول بــدون تــصـريــح لــمــعــلـومــات حساسة)
الحصول عـلــى مــفـتــاح الــشــبـكــة الــلاســلــكـيــة .

http://192.168.1.1/chklst.shtml  الــحـصــول عـلــى مــعــلـومــات خـاصــة بـاســم الــمــســتـخــدم وبـعــض مــعــلـومــات ddns, adsl, port-forwarding... وكــل مــايـخــص الواتر، جــربـهــا بــنــفـســك :
http://192.168.1.1/comm/global_variable.sjs
http://192.168.1.1/comm/firewall.sjs
http://192.168.1.1/comm/nat_comm.sjs
http://192.168.1.1/comm/ddns.sjs
http://192.168.1.1/comm/lan_cfg.sjs
http://192.168.1.1/comm/loadlang.sjs
http://192.168.1.1/comm/wan_cfg.sjs
http://192.168.1.1/comm/users.sjs
http://192.168.1.1/comm/lan_comm.sjs
إذا مــا أخــد مـذيــر الــشــبـكــة نــسـخــة إحــتــيــاطـيــة مــن إعــدادات الــجـهــاز ولــم يـعــد تشغيله, بــالإمـكــان تــحــمـيــل هــذه الــنــسـخــة مــن دون تصريح.
http://192.168.1.1/gateway/config.cfg

الطريقة الــثــالـثــة :

في حـالــة الـراوتــر الــذي تــمــتــلـكــه لـيــس بــه هـذه الـثـغـرة، وتـحـتـاج مـعـه إلـى مَـعـرفـة كـلـمـة الـسـر الـخـاصـة بـالأدمـيـن (admin)، فـإلـيـك مـوقـع مـفـيـد جـدا يـوفـر لـك هـذه الـخـدمـة لـلـحـصـول عـلـى كـلـمـة الـسـر وإسـم الــمـسـتـخـدم الـخـاص بـأنـواع كـثـيـرة وحـديـثـة للروتورات، فـقـط بـعـد الـولـوج لـهذا الـمـوقـع تـقـوم بـاخـتـيـار أو وضـع إسـم الـروتـر أو الـمـوديـم الـذي تـمـلـكـه، ثـم تـضـغـط عـلـى بـحـث لــيـعـطـيـك  أنـواع  لـلـمـوديـلات أمـام كـل واحـد إسـم الــمـسـتـخـدم والـبـاسـوورد الـخـاص به.

https://www.routerpasswords.com/

كما أن هـنـاك مـواقـع وبـرامـج تـقـوم بــالــتـخـمـيـن عـلـى اسـم الــمـسـتـخـدم وكـلـمـة الـسـر فـقـط بـمـلـف ضـخـم يـضـم الـعـديـد والـعـديـد مـن الـكـلـمـات الــمــحـتـمـلـه يــســتـغـلـهـا الـبـرنـامـج بـتـجـربـة تـلـك الـكـلـمـات الـواحـدة تـلـوى الأخـرى وفـي وقـت وجـيـز حـسـب سـرعــة جهازك، هــذا مـوضــوع أخــر شـيــق لــكـنـنــا ســنـضـعــة فــي تـدويـنــة مـنـفــردة بـهــا ســنـفـصــل ذلك...
هذه بـعــض الـمـواقــع الـتــي تـحـمــل اســم الــمــسـتـخــدم وكـلـمــة الـســر الإفــتـراضـيــة لـكــل جـهــاز راوتــر :

https://portforward.com/router-password/

https://19216811.wiki/recover-router-password/

https://bestvpn.org/default-router-passwords/

https://192-168-1-1ip.mobi/default-router-passwords-list/

http://www.router-passwords.com/

نأتي الآن لــكــيـفـيــة الحماية

كيفية الحمابة من الثغرات ؟

بالنسبة لــلـحـلــول لــحـمـايــة جـهــازك مــن الـعـبــث بــه مــن طــرف أشـخــاص أخرين (نتحدغ هنا عن ثغرات الراوتر)، فـهــي قليلة، أولـهــا بتحديد أو بــتــنـصـيــب إصــدار جـدبــد (أي نضام جديد) للرواتر، وأقـصــد بـذلــك Upgrading system، في هذه الحالة يمنك أن تضع حد لهذا المشكل في هذه التدوينة التي نوضح فيها طريقة تجديث الراوتر، أمــا الـحــل الأخــر وهــو بــإقـتـنــاء جـهــاز راوتــر أخر...، وانـصــح بــالإبـتـعــاد عــن مـثــل هــذه الأجـهــزة الـتــي تـهــدد مــعـلـومــات مــســتــخـدمـهــا ...

إشترك في قناتنا على اليوتيوب لتتوصلو بجديد حلقاتنا التقنية
سبحان الله، والحمدلله، ولا إله إلا الله، والله أكبر
إذا أعجبك الموضوع فلماذا تبخل علينا بالردود المشجعة ؟!