اسم جديد يتردد في أوساط الأمن السيبراني: Terminal2Shell. الادعاء مثير. ثغرة يُقال إنها تعود إلى عام 1971 يُزعم أنها تصيب أكثر من ملياري جهاز وتتيح لأي شخص يفتح طرفية الحصول على صدفة تفاعلية. يفصل دليل شرح ثغرة Terminal2Shell هذه بين ما هو مسجّل فعليًا وما يظل مجرد ادعاء، وما يعنيه ذلك للمستخدمين العاديين.
ما يُدّعى أن Terminal2Shell هي
وفقًا لتقرير من Cybersecurity News، تُوصف Terminal2Shell بأنها ثغرة حرجة تعود إلى 55 عامًا، إلى عام 1971. الأثر المعلن هو أن أي شخص يفتح طرفية يمكنه الحصول على صدفة تفاعلية. ويضع التقرير عدد الأجهزة المتأثرة عند أكثر من ملياري جهاز.
يجدر توضيح بعض المصطلحات. الطرفية هي واجهة نصية لكتابة الأوامر إلى الحاسوب. والصدفة هي البرنامج الذي يفسّر تلك الأوامر وينفذها. والصدفة التفاعلية تمنح من يحصل عليها القدرة على تشغيل الأوامر في الوقت الفعلي، ولهذا فإن ثغرة تمنح صدفة يمكن أن تكون خطيرة اعتمادًا على الصلاحيات التي تمنحها.
يستخدم التقرير أيضًا وصف "zero-day"، والذي يعني عادةً ثغرة غير معروفة للمورّد أو لا يتوفر لها إصلاح. هذا الوصف جزء من الادعاء، وليس شيئًا يمكننا تأكيده بشكل مستقل.
الحقائق المُتحقَّق منها مقابل ادعاء "مليارات الأجهزة"
المادة المصدرية شحيحة، لذا يجدر التوخي. إليك ما تدعمه التقارير المتاحة:
- تم الإعلان علنًا عن ثغرة تُسمى Terminal2Shell.
- الادعاء أنها تعود إلى عام 1971.
- الادعاء أنها تصيب أكثر من ملياري جهاز.
- الأثر المزعوم هو صدفة تفاعلية لأي شخص يفتح طرفية.
إليك ما لا تقدمه لنا التقارير المتاحة: معرّف CVE، أو قائمة بأنظمة التشغيل أو المنتجات المتأثرة، أو رد من المورّد، أو تصحيح، أو دليل تقني على السلوك. بدون ذلك، فإن رقم المليارين هو تأكيد، وليس عددًا مقيسًا.
هناك أيضًا تحفظ مفاهيمي واضح. فتح طرفية والحصول على صدفة هو، على العديد من الأنظمة، ببساطة كيفية عمل الطرفيات لمستخدم مسجّل الدخول. ولكي تكون هذه ثغرة حقيقية، سيتعين على الادعاء أن يتضمن الحصول على وصول أو صلاحيات لا ينبغي أن يملكها الشخص. ولا يوضح الملخص أيّهما، لذا ينبغي للقراء التعامل مع الخطورة على أنها غير مؤكدة حتى ينشر الباحثون أو المورّدون التفاصيل.
الرقم المستدير الواسع والعمر المثير كلاهما جيد للفت الانتباه. لكنهما ليسا دليلًا. انتظر الكتابات التقنية، والتنبيهات الأمنية من المورّدين، وإعادة الإنتاج المستقلة قبل استخلاص النتائج.
ماذا يعني استغلال صدفة محلية للمستخدمين اليوميين
بناءً على الوصف، ستكون الثغرة مشكلة وصول محلي: يحتاج من يستغلها إلى القدرة على فتح طرفية على الجهاز. وهذا يغيّر الخطر العملي.
بالنسبة لمعظم مستخدمي المنازل، لا يستطيع غريب على الإنترنت ببساطة فتح طرفية على حاسوبك المحمول أو هاتفك. السيناريوهات الواقعية أضيق:
- شخص لديه وصول مادي وجيز إلى جهاز غير مقفل أو ضعيف التأمين.
- شخص يملك بالفعل حسابًا محدودًا على حاسوب مشترك أو خادم أو نظام مدرسي أو في مكان العمل.
- برمجيات خبيثة أو تطبيق مخترق يعمل بالفعل على جهازك ويمكنه استخدام ثغرة كهذه للحصول على مزيد من التحكم.
هذه النقطة الأخيرة هي الأهم. فالثغرات المحلية غالبًا ما تكون ذات قيمة للمهاجمين كخطوة ثانية، إذ تحوّل موطئ قدم صغير إلى وصول أعمق. ولهذا يتم تصحيحها حتى عندما لا تكون قابلة للوصول مباشرة من الإنترنت.
إذا صمد الادعاء، فإن الأكثر تعرضًا هم مسؤولو الأنظمة المشتركة والخوادم متعددة المستخدمين والمؤسسات التي تمنح وصولًا عبر الطرفية للعديد من الحسابات. وبالنسبة لهم، فإن تقييد من يمكنه فتح طرفية يعد ضابطًا معقولًا بغض النظر عن هذا التقرير تحديدًا.
ما الذي يمكن أن تحمي منه VPN وما لا يمكنها
تشفّر VPN حركة المرور بين جهازك وخادم VPN، وتخفي عنوان IP الخاص بك عن المواقع التي تزورها. وهذا مفيد على شبكات Wi-Fi العامة وللحد من رصد نشاطك على الشبكة. وإذا أردت خلفية عن كيفية ارتباط أدوات الخصوصية بجمع البيانات على نطاق أوسع، فإن تغطيتنا لتسوية TikTok بقيمة 400 مليون دولار بشأن COPPA تُظهر مقدار مخاطر الخصوصية الكامنة فيما تجمعه التطبيقات، وليس فقط في حركة مرور الشبكة.
لكن VPN لا تدافع ضد ثغرة وصول محلي. فإذا كان بإمكان شخص فتح طرفية على جهازك، أو إذا كانت شيفرة خبيثة تعمل بالفعل هناك، فإن الهجوم يحدث على الجهاز نفسه، بعد انتهاء النفق المشفّر. لا تقوم VPN بتصحيح البرمجيات، ولا بقفل الشاشة، ولا بإدارة حسابات المستخدمين، ولا بمنع عملية محلية من رفع الصلاحيات.
باختصار: تحمي VPN البيانات أثناء النقل. أما ثغرة مثل Terminal2Shell، كما هي موصوفة، فستكون كامنة على الجهاز.
ماذا يعني هذا بالنسبة لك
لا شيء في التقارير الحالية يشير إلى أنك بحاجة إلى الذعر أو تغيير طريقة استخدامك للإنترنت اليوم. لكنه يشير إلى بعض العادات التي تغطي هذا الادعاء والعديد من الثغرات الحقيقية المشابهة:
- أبقِ نظام التشغيل والتطبيقات والبرمجيات الثابتة محدّثة، وطبّق التحديثات الأمنية عند إصدارها من المورّدين.
- اقفل أجهزتك برمز مرور قوي ومؤقت قفل تلقائي قصير، حتى لا يكون الوصول المادي بابًا مفتوحًا.
- على الأجهزة المشتركة أو أجهزة العمل، قيّد الوصول إلى الطرفية وصلاحيات المسؤول للأشخاص الذين يحتاجون إليها.
- ثبّت البرمجيات من مصادر موثوقة فقط، لأن الثغرات المحلية غالبًا ما تُستخدم بعد وصول البرمجيات الخبيثة.
- تابع التنبيهات الأمنية الرسمية من المورّدين بدلًا من ملخصات وسائل التواصل الاجتماعي للتأكد مما إذا كانت أجهزتك متأثرة.
الخلاصة
شرح ثغرة Terminal2Shell ببساطة: إنه ادعاء يفتن العناوين حول ثغرة من حقبة 1971 وملياري جهاز، مع قليل من التفاصيل القابلة للتحقق حتى الآن. تعامل معه على أنه غير مؤكد، وراقب التنبيهات الأمنية من المورّدين والتحليلات التقنية، وأبقِ أجهزتك محدّثة ومحكمة التحكم. استخدم VPN لما تجيده، أي حماية حركة مرور شبكتك، واعتمد على التصحيحات وضوابط الوصول للتهديدات التي تسكن الجهاز نفسه. تحقق من تحديثات النظام والبرمجيات الثابتة اليوم، وراجع من يمكنه فتح طرفية على الأجهزة التي تديرها.
