ثغرة تيندا الجديدة تمنح المهاجمين وصولاً إدارياً كاملاً إلى بعض أجهزة الراوتر عبر باب خلفي مخفي، ما يهدد الشبكات المنزلية والشركات الصغيرة.
ما هي ثغرة تيندا التي تهدد أجهزة الراوتر؟
كشفت تحذيرات أمنية حديثة عن وجود ثغرة تيندا داخل عدة إصدارات من برمجيات الراوتر، حيث تتضمن آلية دخول غير موثقة تسمح بتجاوز التحقق التقليدي من كلمة المرور.
المشكلة لا تتعلق بخلل عابر في الواجهة فقط، بل بوجود باب خلفي مدمج في خدمة الإدارة عبر الويب. وهذا يعني أن المهاجم قد يحصل على صلاحيات المدير حتى بدون بيانات الدخول الصحيحة.
كيف يعمل الباب الخلفي؟
بحسب التفاصيل الفنية، يبدأ الراوتر أولاً بمحاولة التحقق العادي من كلمة المرور. لكن عند فشل هذه الخطوة، ينتقل الكود إلى مسار بديل يستدعي قيمة مخزنة داخل إعدادات الجهاز ويقارنها مباشرة مع كلمة المرور التي يُدخلها المستخدم.
إذا تطابقت القيمتان، يمنح النظام صلاحيات إدارية كاملة وينشئ جلسة دخول صالحة بامتيازات مرتفعة. الأخطر أن اسم المستخدم المرتبط بهذه الآلية لا يخضع للتحقق بالشكل المعتاد.
- رقم الثغرة: CVE-2026-11405
- نوع الخطر: تجاوز التوثيق والحصول على صلاحيات مدير
- مكان الخلل: خادم الويب الداخلي في الراوتر
- النتيجة المحتملة: السيطرة الكاملة على إعدادات الجهاز
لماذا تعد ثغرة تيندا خطيرة على المستخدمين؟
تكمن الخطورة في أن استغلال هذا الخلل لا يمنح وصولاً محدوداً، بل يفتح الباب لتغيير إعدادات الشبكة، وتعطيل الخصائص الأمنية، وإعادة توجيه الاتصال، وحتى تحويل الراوتر إلى نقطة اختراق لبقية الأجهزة المتصلة.
وفي بيئات العمل الصغيرة أو المنازل الذكية، قد يقود ذلك إلى تسريب بيانات حساسة أو اعتراض حركة المرور. ولهذا ترى تيكبامين أن المشكلة تتجاوز مجرد ثغرة تسجيل دخول، لأنها تضرب قلب إدارة الشبكة نفسها.
ما الذي يمكن أن يفعله المهاجم بعد الاختراق؟
- تعديل إعدادات DNS وإعادة توجيه المستخدمين إلى صفحات مزيفة
- إيقاف خصائص الحماية أو تغيير كلمات المرور
- فتح الإدارة عن بُعد لاستمرار الوصول لاحقاً
- إعادة ضبط الشبكة أو العبث بخيارات الاتصال
ما الأجهزة المتأثرة وهل يوجد تحديث أمني؟
التحذير يشير إلى أن المشكلة تؤثر على عدة نسخ من برمجيات تيندا، لكن الإصلاح الأمني لم يكن متوافراً وقت نشر المعلومات. وهذا يضع المستخدمين في موقف حساس، خصوصاً إذا كانت الإدارة عن بُعد مفعلة على أجهزتهم.
غياب التصحيح يعني أن الاعتماد على كلمة المرور وحدها قد لا يكون كافياً. لذلك يجب التعامل مع أي راوتر من الفئات المتأثرة باعتباره معرضاً للخطر إلى حين صدور تحديث رسمي.
- عدة إصدارات Firmware متأثرة
- لا يوجد تصحيح نهائي معلن حتى الآن
- الخطر يرتفع عند تفعيل الإدارة عن بُعد
كيف تحمي راوتر تيندا من هذا الباب الخلفي؟
أفضل خطوة حالياً هي تعطيل الإدارة عن بُعد فوراً إذا لم تكن ضرورية. كما يُنصح بتغيير عنوان IP المحلي الافتراضي لتقليل فرص اكتشاف الجهاز عبر أدوات الفحص الآلي التي تستهدف العناوين الشائعة.
ومن الجيد أيضاً مراجعة إعدادات الراوتر، وتحديث البرنامج الثابت فور صدور نسخة جديدة، ومراقبة أي تغييرات غير معتادة في DNS أو الشبكة. ووفقاً لمتابعة تيكبامين، فإن التعامل السريع مع ثغرة تيندا الآن قد يمنع اختراقاً كاملاً لاحقاً.
خطوات سريعة موصى بها
- تعطيل Remote Management فوراً
- تغيير عنوان LAN الافتراضي
- استخدام كلمة مرور قوية وفريدة
- مراجعة الإعدادات دورياً وانتظار التحديث الرسمي
في النهاية، تؤكد هذه القضية أن أمن الراوتر لا يقل أهمية عن أمن الهاتف أو الحاسوب، لأن أي إهمال في ثغرة تيندا قد يحول الشبكة كلها إلى هدف سهل للهجمات.
