تحليل آلية تشفير إعدادات راوترات هواوي

مقدمة

تنبيه: هذا المقال مخصص للأغراض التعليمية والتحليلية فقط، ولا يهدف إلى تجاوز الحماية أو إساءة استخدام أجهزة الشبكات. جميع الأمثلة الواردة هنا تهدف لفهم آلية عمل أنظمة التشفير داخل أجهزة المودم.

تُعد أجهزة راوتر هواوي — وخاصة السلاسل HG8247 وHS8247 — من أكثر الأجهزة انتشارًا في السوق السعودية بين مزودي خدمة الإنترنت،
مما يجعل دراسة طريقة تعاملها مع كلمات المرور وملفات الإعدادات موضوعًا مهمًا للمهتمين بأمن الشبكات.

وبهدف فهم آلية تخزين البيانات الحساسة وكيفية بناء الحقول المشفرة داخل ملف النسخة الاحتياطية (Configuration File)،
اطلعتُ على التحليل التقني المفصل الذي قدّمه الباحث الأمني Fayaru،
والذي شكّل أساسًا لفهم البنية الداخلية لهذه الملفات.
انطلاقًا من ذلك، يقدم هذا المقال شرحًا واضحًا لآليات التشفير المستخدمة في راوترات هواوي
مع أمثلة تقنية مبسطة تساعد في استيعاب الطريقة التي تُشفّر بها كلمات المرور والبيانات داخل ملف الإعدادات.

شكل ملف الإعدادات في أجهزة هواوي

عند تصدير ملف الإعدادات من الراوتر (عادةً config.xml)، يظهر جزء من الإعدادات بشكل واضح مثل SSID،
بينما تظهر الحقول الحساسة مثل كلمات المرور على شكل نصوص مشفرة وغير قابلة للقراءة مباشرة، مثل:

<X_HW_PwdCtl>0A0100030200F18AC03D9FF8712AA23144B...</X_HW_PwdCtl>
<X_HW_WebUserInfo>0A0200020300C0F1236AEF981273AB...</X_HW_WebUserInfo>

أنماط تخزين كلمات المرور (Hashing Modes)

تستخدم أجهزة هواوي ثلاثة أوضاع رئيسية لتخزين كلمات المرور:

🔸 Mode 1 – MD5

MD5(password)

🔸 Mode 2 – SHA256 فوق MD5

SHA256(MD5(password))

🔸 Mode 3 – PBKDF2 مع Salt

وهو الأشد أمانًا، ويستخدم:

• Salt
• 5000 iterations
• SHA256
• Key length = 256 bit

مثال:

MODE3$X7fa21c$9cd5dcbef120a4d2ee3e3f8....

آلية التشفير داخل ملف الإعدادات

تمر البيانات الحساسة بعدة مراحل قبل تخزينها داخل ملف config:

1) ضغط القيمة (Compression)

عادةً باستخدام zlib.

2) تشفير AES

تستخدم هواوي:

• AES
• CBC Mode
• مفتاح ثابت داخل النظام (Embedded Key)
• IV يتم تضمينه داخل البيانات

3) التحويل إلى ASCII

بعد التشفير، تتحول البايتات إلى نص سداسي عشر (Hex) مثل:

0A0200020300F18AC03D9FF8712AA23144BC982...

4) إضافة Header

يتم إضافة بادئة تدل على نوع التشفير.

مثال مبسط لسطر مشفر

<X_HW_PwdCtl>0A0100030200F18AC03D9FF8712AA23144B...</X_HW_PwdCtl>

خوارزمية فك التشفير (Pseudo Code)

def decode_ciphered_string(data):
    header = data[0:6]
    raw_hex = data[6:]
    binary = bytes.fromhex(raw_hex)

    iv = binary[0:16]
    payload = binary[16:]

    decrypted = AES_CBC_Decrypt(key, iv, payload)
    uncompressed = zlib.decompress(decrypted)

    return uncompressed.decode()

أسباب استخدام هواوي لهذا التشفير

• حماية كلمات المرور من الكشف عند استخراج ملف الإعدادات
• منع التعديل غير المصرح به على الإعدادات
• ضمان عدم استخدام ملفات إعدادات من أجهزة أخرى
• تحسين أمان بيانات الشبكة

ملاحظات الباحث Fayaru

خلص الباحث إلى أن:

• خوارزمية التشفير ثابتة وغير ديناميكية
• المفتاح موجود داخل الـ Firmware ويمكن الوصول إليه بالتحليل
• الإخراج النهائي يتبع بنية واحدة في معظم أجهزة EchoLife
• يمكن إعادة بناء عملية التشفير بالكامل لأغراض تعليمية

مثال إضافي لعملية PBKDF2

hash = PBKDF2(
    password = "admin123",
    salt = "X7fA",
    iterations = 5000,
    dkLen = 32,
    hmac_hash_module = SHA256
)

هل يمكن استعادة كلمة المرور الأصلية؟

في معظم الحالات: لا.
لا يمكن استرجاع كلمة المرور الأصلية من MD5 أو SHA256 أو PBKDF2.
أما القيم المشفرة داخل ملف الإعدادات فهي تمثل بيانات مضغوطة ومشفرة، وليست كلمات المرور بشكل مباشر.

الخلاصة

تعتمد أجهزة هواوي على سلسلة من عمليات الضغط والتشفير وبناء السلاسل النصية المعقدة لحماية الإعدادات الحساسة.
فهم هذه الآلية يساعد المختصين في الأمن على تحليل ملفات الإعدادات ومعرفة كيفية تعامل الراوتر مع البيانات بشكل أعمق.
هذا المقال يُعد مرجعًا تعليميًا لمن يرغب في فهم كيفية عمل هذه الأنظمة دون التطرق لأي استخدامات غير مشروعة.