روتر ایسوس دارید؟ نقص AiCloud را همین امروز وصله کنید!
ایسوس در فاصله ۹ مهر تا ۱۹ آبان ۱۴۰۵ هفت هشدار امنیتی برای فریمور روترهایش منتشر کرد که روی هم ۱۶ نقص را پوشش می‌دهند؛ سه‌تای آن‌ها بحرانی‌اند با امتیازهای ۹٫۳ و ۹٫۴. تازه‌ترین دو هشدار، ۱۳ و ۱۹ آبان، سراغ AiCloud و قابلیت «دسترسی از راه دور به فایل» رفته‌اند؛ همان قابلیت‌هایی که به هارد وصل‌شده به روتر، از اینترنت دسترسی می‌دهند. خبر خوب این است که برای همه مدل‌های پشتیبانی‌شده وصله آماده است و ایسوس می‌گوید تا امروز سوءاستفاده‌ای در دنیای واقعی از این نقص‌ها ندیده است. خبر بد این است که تا وقتی فریمور را به‌روز نکنید، روتر شما همان‌طور آسیب‌پذیر می‌ماند؛ و روتر، برخلاف لپ‌تاپ، خودش به شما هشدار نمی‌دهد.
تازه‌ترین وصله‌ها؛ ۱۳ و ۱۹ آبان چه چیزی درست شد؟
هشدار ۱۹ آبان ایسوس چهار نقص در قابلیت «دسترسی از راه دور به فایل» را درست می‌کند. خطرناک‌ترین آن‌ها CVE-2026-88710 با امتیاز ۸٫۷ است: یک مهاجم بدون احراز هویت که به شبکه محلی شما وصل است، می‌تواند با زنجیره‌ای از درخواست‌های دست‌کاری‌شده، دستور دلخواه را با دسترسی روت روی روتر اجرا کند؛ یعنی کنترل کامل دستگاه. سه نقص دیگر همین هشدار، امتیازهای ۷٫۱ و ۵٫۳ و ۷٫۰ دارند؛ یکی‌شان سرویس را از کار می‌اندازد و یکی‌شان فقط با وصل‌کردن فیزیکی یک حافظه USB دست‌کاری‌شده فعال می‌شود.
هشدار ۱۳ آبان هم دو نقص دارد: CVE-2026-84730 با امتیاز ۸٫۷، یک سرریز بافر در AiCloud که مهاجم همسایه شبکه می‌تواند با آن کد اجرا کند، و CVE-2026-84729 با امتیاز ۷٫۲ که سرویس شبکه روتر را از کار می‌اندازد. ایسوس در هر دو هشدار تأکید کرده از سوءاستفاده واقعی خبر ندارد، ولی همین که جزئیات فنی وصله عمومی شده، شمارش معکوس برای به‌روزرسانی شروع شده است.
هفت هشدار یک ماه؛ جدول کامل
| تاریخ هشدار (۱۴۰۵) | شناسه‌های CVE | بالاترین امتیاز | چه چیزی درگیر است |
|---|---|---|---|
| ۱۹ آبان | CVE-2026-88707 تا CVE-2026-88710 | ۸٫۷ | دسترسی از راه دور به فایل و اشتراک حافظه USB |
| ۱۳ آبان | CVE-2026-84730 | ۸٫۷ | AiCloud؛ اجرای کد از شبکه همسایه |
| ۱۳ آبان | CVE-2026-84729 | ۷٫۲ | سرویس شبکه؛ از کار انداختن سرویس |
| ۱ آبان | CVE-2026-75775، 75779، 93489 | ۸٫۷ | احراز هویت؛ مهاجم همسایه ممکن است دسترسی مدیر بگیرد |
| ۲۸ مهر | CVE-2026-17518، 75753 | ۸٫۲ | از کار انداختن سرویس و افشای اطلاعات؛ FTP زیر AiDisk |
| ۱۵ مهر | CVE-2026-14911، 16528، 19386، 19396 | ۹٫۳ بحرانی | تزریق اسکریپت با لینک دست‌کاری‌شده، سوءاستفاده از توکن جفت‌شدن IFTTT، آپلود فایل پیکربندی دست‌کاری‌شده |
| ۹ مهر | CVE-2026-14157 | ۹٫۴ بحرانی | فایل پیکربندی دست‌کاری‌شده کلاینت VPN به مهاجم احرازشده اجازه اجرای دستور می‌دهد |
امتیازها نسخه ۴٫۰ سیستم CVSS هستند، همان‌طور که ایسوس اعلام کرده است. «شبکه همسایه» در این هشدارها یعنی مهاجم همین حالا روی وای‌فای یا شبکه سیمی شما نشسته است؛ پس نقطه شروع واقعی حمله معمولاً یک لپ‌تاپ آلوده، گوشی یک مهمان، یا یک پریز هوشمند ارزان روی شبکه اصلی است. اما دو نقص هشدار ۱۵ مهر و نقص هشدار ۹ مهر را می‌توان از اینترنت هم فعال کرد، اگر مهاجم بتواند مدیر روتر را وادار کند روی لینکی کلیک کند یا فایلی را وارد کند.
AiCloud چیست و چرا بارها هدف قرار می‌گیرد؟
AiCloud قابلیت داخلی روترهای ایسوس است که به هارد یا فلش وصل‌شده به پورت USB روتر، از اینترنت دسترسی می‌دهد؛ مثل یک ابر شخصی کوچک. قابلیت «دسترسی از راه دور به فایل» هم برای همان فایل‌ها لینک اشتراک می‌سازد. هر دو در روتر نو خاموش‌اند، مگر اینکه خودتان روشن‌شان کرده باشید. اما همین که سرویسی رو به اینترنت باز می‌شود، به هدف ثابتی برای پژوهشگران امنیتی و مهاجمان تبدیل می‌شود؛ AiCloud از سال ۲۰۲۴ تاکنون چند بار در هشدارهای ایسوس آمده است.
روتر من شامل می‌شود؟
فرض کنید بله، مگر اینکه خلافش ثابت شود. ایسوس در هشدارهایش مدل‌ها را نام نمی‌برد و فقط می‌گوید «برخی مدل‌های روتر»؛ گزارش‌های مستقل، شاخه‌های فریمور 3.0.0.4_386 و 3.0.0.4_388 و 3.0.0.6_102 را درگیر می‌دانند که روی هم تقریباً همه روترهای ایسوس فروخته‌شده از سال ۲۰۱۹ تا امروز را می‌پوشانند: خانواده‌های RT-AC، RT-AX، RT-BE، GT، TUF Gaming و ZenWiFi.
برای دیدن نسخه فریمور، با وای‌فای یا کابل به روتر وصل شوید، در مرورگر asusrouter.com را باز کنید و با حساب مدیر روتر وارد شوید (نه رمز وای‌فای). نسخه فریمور بالای صفحه یا در مسیر Administration و سپس Firmware Upgrade نوشته شده است. فریمور شاخه ۳۸۶ با 3.0.0.4.386 شروع می‌شود، شاخه ۳۸۸ با 3.0.0.4.388، و شاخه وای‌فای ۷ با 3.0.0.6.102. تست عملی ساده است: نسخه‌ای که تاریخ انتشارش آبان ۱۴۰۵ یا جدیدتر باشد، وصله‌ها را دارد.
اگر مدلتان در فهرست پایان پشتیبانی ایسوس است، وصله‌ای در کار نیست؛ هشدارهای مهرماه می‌گویند دارندگان مدل‌های پشتیبانی‌نشده باید به تعویض دستگاه فکر کنند.
چطور فریمور روتر ایسوس را به‌روز کنیم؟
- با وای‌فای یا کابل شبکه به روتر وصل شوید و در مرورگر asusrouter.com را باز کنید. با حساب مدیر روتر وارد شوید، نه با رمز وای‌فای.
- به Administration و سپس Firmware Upgrade بروید. اگر نسخه تازه‌ای هست، روی Update بزنید. در حین به‌روزرسانی، برق روتر را قطع نکنید.
- اگر روتر به‌روزرسانی را پیدا نکرد، از صفحه پشتیبانی ایسوس، تازه‌ترین فریمور مدل دقیق خودتان را دانلود کنید، برگردید به همان صفحه Firmware Upgrade، روی Upload بزنید و فایل را انتخاب کنید.
- در همان صفحه، «به‌روزرسانی خودکار فریمور» (Auto Firmware Upgrade) را روشن کنید و یک بازه شبانه برایش بگذارید؛ به‌روزرسانی‌هایی که ایسوس «اجباری» علامت بزند، خودبه‌خود نصب می‌شوند.
- بعد از به‌روزرسانی روتر را ری‌استارت کنید؛ هشدار ۱۵ مهر می‌گوید برای پاک‌شدن توکن‌های قدیمی جفت‌شدن IFTTT ری‌استارت لازم است و هشدار ۱۳ آبان هم ری‌استارت را می‌خواهد.
صفحه پشتیبانی ایسوس بعد از به‌روزرسانی، بازگشت به تنظیمات کارخانه را پیشنهاد می‌کند. این توصیه بعد از تغییر شاخه اصلی فریمور درست است، ولی برای یک وصله امنیتی کوچک لازم نیست. اگر از آن صرف‌نظر می‌کنید، دست‌کم پیش از به‌روزرسانی از تنظیمات روتر نسخه پشتیبان بگیرید.
اگر نمی‌توانید به‌روز کنید، چه چیزی را خاموش کنید؟
تا وقتی وصله نصب نشده، این تنظیمات را ببندید؛ ایسوس همین‌ها را به‌عنوان راه‌حل موقت در هشدارهای آبان‌ماه فهرست کرده است:
- در USB Application و سپس AiCloud 2.0، گزینه‌های Cloud Disk و Smart Access و Smart Sync را خاموش کنید و لینک‌های اشتراکی را که ساخته‌اید، حذف کنید.
- در USB Application و سپس Servers Center، سرور FTP را خاموش کنید؛ هشدار ۲۸ مهر به‌طور مشخص FTP زیر AiDisk را نام می‌برد.
- در Administration و سپس System، گزینه «دسترسی وب از WAN» (Enable Web Access from WAN) را روی No بگذارید و SSH یا Telnet از WAN را خاموش کنید.
- در Wireless و سپس WPS، قابلیت WPS را خاموش کنید. هشدارهای ایسوس از WPS حرفی نمی‌زنند، ولی گزارش PCWorld در ۲۸ مهر ۱۴۰۵ یادآوری کرد نقص ۱۶ ساله برودکام به نام WPSplinter روی مدل‌های ایسوس، تی‌پی‌لینک، نت‌گیر و لینکسیس اثر می‌گذارد و وصله کاملی ندارد؛ خاموش‌کردن WPS تنها کنترلی است که دست شماست.
- پریزهای هوشمند، دوربین‌ها و دستگاه‌های مهمان را روی شبکه مهمان بگذارید و «دسترسی به اینترانت» را برایشان خاموش کنید؛ بیشتر این نقص‌ها به مهاجمی نیاز دارند که همین حالا روی شبکه محلی شماست.
- فایل پیکربندی کلاینت VPN یا نسخه پشتیبان تنظیمات را از هیچ منبعی که خودتان نساخته‌اید وارد نکنید؛ هشدارهای ۹ و ۱۵ مهر هر دو این مسیر را راه حمله می‌دانند.
روتر پایان پشتیبانی را عوض کنیم؟
اگر مدلتان در فهرست پایان پشتیبانی ایسوس است و از هر قابلیت راه‌دوری استفاده می‌کنید، بله. هشدارهای مهرماه می‌گویند دارندگان مدل‌های پشتیبانی‌نشده باید AiCloud، دسترسی راه‌دور از WAN، Port Forwarding، DDNS، سرور VPN، DMZ، Port Triggering و FTP را خاموش کنند و به تعویض دستگاه فکر کنند. روتری که فقط به چند دستگاه وای‌فای می‌دهد، با همه قابلیت‌های راه‌دور خاموش و پشت یک روتر به‌روز و وصله‌شده، ریسک کمی دارد؛ اما روتری که هنوز AiCloud یا سرور VPN را روشن نگه داشته، دقیقاً همان هدفی است که این هشدارها توصیف می‌کنند.
این خبر برای کاربر ایرانی چه معنایی دارد؟
روترهای ایسوس — از سری RT-AX و TUF Gaming تا سیستم‌های مش ZenWiFi — در بازار ایران پرتعدادند و خیلی از خانه‌ها و دفترهای کوچک با همین دستگاه‌ها به اینترنت وصل می‌شوند. سه نکته برای شما مهم است: اول، بیشتر این نقص‌ها به مهاجمی نیاز دارند که روی شبکه محلی شما باشد؛ پس رمز وای‌فای قوی و جدا نگه‌داشتن دستگاه‌های هوشمند روی شبکه مهمان، واقعاً جلوی حمله را می‌گیرد. دوم، فریمور را فقط از صفحه پشتیبانی رسمی ایسوس و برای مدل دقیق خودتان بگیرید؛ اگر به‌روزرسانی خودکار روتر نسخه تازه را پیدا نکرد، دانلود دستی همان فایل، راه درست است. سوم، اگر روترتان قدیمی است و در فهرست پایان پشتیبانی ایسوس قرار دارد، دیگر وصله‌ای نمی‌رسد؛ در آن صورت یا همه قابلیت‌های راه‌دور را خاموش کنید، یا به فکر جایگزین باشید.
سؤالات متداول
آیا در آبان ۱۴۰۵ نقصی در روتر ایسوس پیدا شده است؟
بله. ایسوس ۱۳ و ۱۹ آبان ۱۴۰۵ هشدارهایی برای CVE-2026-84729، CVE-2026-84730 و CVE-2026-88707 تا CVE-2026-88710 منتشر کرد. بالاترین امتیاز ۸٫۷ است و راه‌حل، به‌روزرسانی فریمور است.
CVE-2026-84730 چیست؟
سرریز بافر در قابلیت AiCloud فریمور روتر ایسوس است. مهاجم بدون احراز هویت که در شبکه همسایه باشد می‌تواند با آن روی روتر کد اجرا کند. ایسوس امتیاز ۸٫۷ در CVSS نسخه ۴٫۰ به آن داده و ۱۳ آبان ۱۴۰۵ وصله‌اش را منتشر کرده است.
کدام نسخه فریمور نقص AiCloud را درست می‌کند؟
ایسوس برای هر مدل، شماره نسخه وصله‌شده را جداگانه اعلام نکرده است. تازه‌ترین فریمور فهرست‌شده برای مدل خودتان را از سایت پشتیبانی ایسوس نصب کنید؛ نسخه‌ای با تاریخ انتشار آبان ۱۴۰۵ یا جدیدتر، وصله‌های ۱۳ آبان را دارد.
به‌جای به‌روزرسانی، فقط AiCloud را خاموش کنم کافی است؟
خاموش‌کردن AiCloud سطح حمله CVE-2026-84730 را از بین می‌برد و ایسوس آن را قدم موقت می‌داند، ولی هشدارهای مهرماه قابلیت‌های دیگری را هم درگیر می‌دانند. فریمور را به‌روز کنید و تغییر تنظیمات را فقط تا زمان به‌روزرسانی نگه دارید.
آیا از این نقص سوءاستفاده شده است؟
ایسوس گفته از سوءاستفاده در دنیای واقعی برای نقص‌های ۱۳ آبان خبر ندارد. اما وقتی وصله عمومی می‌شود، پژوهشگران نسخه‌های فریمور را مقایسه می‌کنند؛ به همین دلیل به‌روزرسانی در چند روز اول مهم است.
آیا این نقص‌ها روتر در حالت اکسس پوینت را هم درگیر می‌کنند؟
تا حدی. AiCloud و FTP و دسترسی راه‌دور از WAN قابلیت‌های حالت روترند، پس دستگاهی که در حالت اکسس پوینت پشت روتر دیگری کار می‌کند کمتر در معرض است. اما نقص‌های احراز هویت و سرویس شبکه از شبکه محلی هم قابل دسترسی‌اند؛ پس آن را هم به‌روز کنید.
منابع
مقاله «ASUS Router Security Update: AiCloud Flaws and How to Patch» در Modem Guides — https://www.modemguides.com/blogs/modemguides-blog/asus-router-security-update
گزارش SecurityOnline، ۵ نوامبر ۲۰۲۶: «ASUS Security Vulnerabilities Patched in New Updates» — https://securityonline.info/asus-security-vulnerabilities-router-pc-update/
صفحه هشدارهای امنیتی ایسوس — https://www.asus.com/security-advisory
گزارش Threadlinqs، ۱۱ نوامبر ۲۰۲۶: هشدار ۳۱۳۳ ایسوس و CVE-2026-88707 تا CVE-2026-88710 — https://intel.threadlinqs.com/threat/TL-2026-5801
پیوندهای مرتبط در 9pc.ir
وصله امنیتی نت‌گیر را هم ببینید: https://9pc.ir/روتر-نت‌گیر-دارید؟-همین-امروز-فریمورش/
نقص بحرانی لینکسیس E8450 که هنوز وصله ندارد: https://9pc.ir/روتر-لینکسیس-e8450-دارید؟-این-نقص-بحرانی-هن/
روتر وای‌فای ۶ دارید؟ برای وای‌فای ۷ و ۸ عجله نکنید!: https://9pc.ir/?p=19490