الخلاصة

  • قدّم الباحثون في جلسة أمن التوجيه بمؤتمر APNIC 62 يوم 9 سبتمبر قسماً إقليمياً من مسح IPv4 نُفّذ مرة واحدة في 2 فبراير 2026: 4,611 موجّهاً مكشوفاً تديرها 1,343 شبكة AS، بينها 347 موجّه حافة بحسب تصنيف الدراسة.
  • تعني كلمة «مكشوف» هنا أن مصدراً عشوائياً على الإنترنت أكمل اتصال TCP بالمنفذ 179 وتلقى استجابة BGP ضمن تبادل OPEN غير مطلوب. ولا تعني استغلال ثغرة أو اختراق الجهاز.
  • النتيجة استدلال مؤرخ وليست جرداً حالياً لدى السجل. اقتصر القياس على IPv4 ومن نقطة أوروبية واحدة، ولا توجد حقيقة ميدانية بحجم الإنترنت للتحقق من كل تجميع للموجّهات أو نسبة إلى ASN.
  • الخطوة المفيدة ليست نشر قائمة أهداف، بل إرسال الأدلة سراً، وتسجيل حكم المشغّل، ثم إعادة الاختبار بشروط مماثلة ونشر إيصال إجمالي لا يكشف عناوين IP أو أسماء الأنظمة المستقلة.

استجابة بروتوكول لا مجرد منفذ

قبول اتصال TCP لا يعرّف الجهاز الذي يقف خلفه. انتقلت أداة Scan-179 خطوة إضافية: بعد العثور على مستجيبين في المنفذ 179، أرسلت رسالة BGP OPEN متوافقة مع المعيار وحللت الرد. ويعرّف الباحثون الموجّه المكشوف بأنه جهاز يمكن الوصول إليه من عنوان إنترنت عشوائي ويعالج هذا التبادل غير المطلوب.

قد يكشف الرد رقم النظام المستقل ومعرّف BGP والقدرات المدعومة قبل إنشاء جلسة كاملة. كما يفرض على مستوى التحكم معالجة الاتصال وحالته. توصي RFC 7454 بإسقاط الحزم المتجهة إلى منفذ TCP 179 إذا لم يكن مصدرها جار BGP معروفاً أو مسموحاً، ويفضل استخدام مرشح خاص بمستوى التحكم حين تدعمه المنصة.

لكن نطاق الاستنتاج يجب أن يبقى ضيقاً. استجابة OPEN لا تثبت استغلال خلل برمجي أو إنشاء جلسة دائمة أو تغيير مسار أو وقوع انقطاع. تناقش الورقة تسرب المعلومات ومخاطر عيوب التنفيذ واستنزاف الموارد بوصفها احتمالات، ولا تسجل تحققها في عينة APNIC.

الرقم الإقليمي ناتج قياس لا قائمة أصول

عالمياً، قبل 141,313 عنوان IPv4 اتصال TCP وتبادل رسائل OPEN. جمع الفريق هذه الواجهات استدلالياً في 20,432 موجّهاً مرتبطة بـ4,194 نظاماً مستقلاً: 1,127 موجّه حافة، و16,124 موجّهاً داخلياً، و3,181 غير مصنفة.

تضيف شرائح APNIC 62 القسم الإقليمي: 4,611 موجّهاً و1,343 نظاماً مستقلاً و347 موجّه حافة. ويعد الرسم الخاص بالدول الأنظمة المستقلة لا الأجهزة: 387 في إندونيسيا، و209 في بنغلاديش، و115 في اليابان، و92 في الهند. هذه نتائج لطريقة الإسناد، وليست ترتيباً لإهمال مشغّلين بعينهم.

يجمع الأسلوب بين معرّف BGP ورقم AS في رسالة OPEN وربط الواجهات بالأنظمة المستقلة. تتسبب الأرقام الخاصة والعناوين المشتركة وعناوين الربط التي يوفرها طرف واحد في الغموض. لذلك أبقت الدراسة فئة «غير مصنف» بدلاً من تحويل فجوة الرؤية إلى يقين.

واستبعد الباحثون أيضاً 1,627 عنواناً يُرجح أنها مصائد. فقد أعادت رقم AS ومعرّف BGP الخاصين بالماسح، وفتحت منافذ كثيرة، وحملت وسم honeypot لدى Shodan. يزيل ذلك نوعاً واضحاً من النتائج الكاذبة، لكنه لا يوفر تحققاً ميدانياً لكل ما تبقى.

قياس فبراير ليس حالة سبتمبر

أُجري المسح مرة واحدة في 2 فبراير، من نقطة أوروبية واحدة، وعلى IPv4 فقط. قد تتغير الرؤية باختلاف المصدر والمسار والتوقيت والصيانة وسياسة الجهاز. ربما أُغلق اليوم جهاز ظهر في فبراير، وربما لم يظهر جهاز يحجب نقطة القياس أصلاً.

الجديد في سبتمبر هو عرض القسم الإقليمي في APNIC 62، لا إجراء مسح جديد. لم تنفذ APNIC القياس ولا تدير تلك الموجّهات. دورها المفيد هو جمع الباحثين بالمشغلين القادرين على تفسير الإعداد أو تغييره.

ولا يزال التفسير المنشور محدوداً. تقول الورقة إن الفريق اتصل باثني عشر مشغلاً. أكد واحد صحة ربط IP بنظامه المستقل، لكنه رأى أن السلوك الافتراضي لـBGP يوفر حماية كافية للمنفذ. وذكر الباحثون أيضاً تعقيد تعليمات التقوية وقيود البرمجيات كاحتمالات. لا يمكن تعميم رد واحد، ولا يجوز اعتبار الصمت دليلاً على التقصير.

السجل المطلوب يبدأ بعد الاكتشاف

ينبغي إبقاء الأدلة المفصلة سرية. لكل حالة، يمكن حفظ وقت القياس ونقطة الرصد وإصدار المسبار ونوع استجابة TCP وBGP وطريقة إسناد الواجهة إلى موجّه وAS مع درجة الثقة. ثم يسجل عنوان الاتصال المسؤول ووقت التسليم وأي تصحيح في الإسناد.

حكم المشغّل هو الحقل الحاسم: استثناء مقصود ومحدود، أو قائمة تحكم قديمة، أو خطأ ترشيح، أو منصة غير داعمة، أو واجهة متقاعدة، أو إسناد خاطئ، أو سبب موثق آخر. إذا لزم التغيير، يضاف مسؤول وموعد. وتعاد التجربة بشروط مماثلة، مع نقطة ثانية حين يؤثر الترشيح بحسب المصدر.

أما النشر العام فيقتصر على أرقام مؤرخة: الإخطارات المسلمة، والتأكيدات، والأحكام المكتملة، وتصحيحات الإسناد، والحالات المغلقة، وإعادات القياس المنتظرة. بذلك يتحول الرقم اللافت إلى مسار عمل من دون إنشاء دليل استطلاع للمهاجمين.

المصادر