המצלמה בסלון מחוברת לרשת הביתית, לא לאינטרנט הפתוח. ככה זה אמור לעבוד: הנתב עומד באמצע, וכל מי שמנסה להגיע מבחוץ נתקל בקיר. בדגם אחד של נתבים ביתיים מספיקה בקשה אחת, בלי סיסמה ומכל מקום בעולם, כדי לפתוח בקיר הזה חלון שנשאר פתוח גם אחרי אתחול.

מה קרה

בכל נתב ביתי יש מנגנון שנועד לחסוך לכם התעסקות בהגדרות. אפליקציה שרצה בתוך הבית, קונסולת משחק או תוכנת שיתוף קבצים, יכולה לבקש מהנתב "תפתח לי מעבר פנימה" והנתב פותח, בלי לשאול ובלי לבקש אישור. למנגנון הזה קוראים UPnP, והוא אמור להקשיב רק לצד הפנימי של הרשת.

בנתב Calix GS7 XGS (דגם GS5239XG, שנמכר גם בשם GigaSpire 7u10txg) הוא מקשיב גם החוצה. שירות הבקרה של UPnP חשוף על ממשק ה-WAN בפורט 5000 בלי שום בדיקת הרשאות, כך שתוקף מרוחק יכול לשלוח אליו פקודה בפורמט SOAP ולהוסיף, למחוק או לרשום כללי ניתוב פורטים, וגם לברר מהי כתובת ה-IP החיצונית. כלומר, מי שרוצה יכול לנתב תעבורה מהאינטרנט ישירות אל מצלמה, אל דיסק רשת (NAS) או אל ממשק ניהול שיושב בתוך הבית. כל זה בלי להתחבר לנתב אפילו פעם אחת.

החולשה סומנה CVE-2026-75501. החוקר Brian Khan Quintana פנה ליצרן ב-7 ביוני, לא קיבל מענה, והעביר את הממצא ל-CERT/CC של אוניברסיטת קרנגי מלון, שפרסם אותו בהתראה VU#756733 אחרי כמה ניסיונות נוספים ליצור קשר. נכון לעכשיו אין תיקון, ו-Calix לא הגיבה גם לפניית BleepingComputer. הדגם מסופק ללקוחות של ספקיות אמריקאיות ובריטיות כמו Cox, Brightspeed, ALLO ו-CityFibre. על ניצול בפועל של החולשה לא דווח.

למה זה חשוב לכם

נתחיל בסייג: הנתב הספציפי הזה לא מסופק על ידי ספקיות ישראליות, והסיכוי שהוא יושב אצלכם בארון נמוך. מה שכן רלוונטי הוא שני דברים. הראשון, UPnP דלוק כברירת מחדל כמעט בכל נתב ביתי, כולל אלה שקיבלתם מהספקית, ולכן גם נוזקה שכבר יושבת על מחשב בבית יכולה לבקש מהנתב לפתוח אליה מעבר מבחוץ בלי שתדעו.

השני נוגע למה שמחכה מאחורי החלון. חור בנתב מסוכן בעיקר אם המכשיר שנחשף מאחוריו עדיין עונה לסיסמה שהגיעה איתו מהמפעל.

מה עושים?

היכנסו לממשק הניהול של הנתב, חפשו את UPnP וכבו אותו. אם משחק מקוון או שיחת וידאו מפסיקים לעבוד אפשר להדליק בחזרה, אבל אצל רוב המשתמשים כלום לא ישתנה.

החליפו את סיסמת ברירת המחדל בכל מצלמה, מקליט וידאו ודיסק רשת שיש לכם בבית.

עברו על רשימת ניתוב הפורטים (Port Forwarding) בנתב ומחקו כל כלל שאתם לא מזהים.

אם הנתב הגיע מהספקית, גם העדכונים מגיעים ממנה. שאלו במוקד אם ממתינה למכשיר שלכם גרסת קושחה חדשה.

הנתב הוא המכשיר היחיד בבית שכל שאר המכשירים מסתתרים מאחוריו, והוא גם היחיד שרוב האנשים מעולם לא נכנסו להגדרות שלו.