- Уязвимостта се крие в чиповете на Broadcom и позволява дистанционно управление на рутера.
- Това засяга по-стари модели от оператори като Movistar, Orange и O2 в Испания.
- Решението изисква специфична актуализация на фърмуера, за да се премахне WPS мониторът.
Вероятно сте чували за пропуски в сигурността на вашата Wi-Fi връзка, но WPSplinter е съвсем различна ситуация. Наскоро беше повдигнат сигнал за доста сериозна уязвимост, засягаща рутери с чипове на Broadcom, а най-лошото е, че много от тези устройства все още са инсталирани в множество испански домове. Това не е проблем с най-модерните рутери, но за тези, които все още използват по-старо оборудване, нещата могат да се влошат, ако не предприемат действия.
Това, което се случва тук, е, че има недостатък в Wi-Fi софтуера на Broadcom, който позволява на атакуващ, с правилните инструменти, да поеме пълен контрол над устройството дистанционно. Не говорим за просто прекъсване на интернет връзката, а за възможността да се изпълнява зловреден код и да се шпионира мрежата ви. Работата е там, че производителят е знаел за това от 2018 г., но проблемът продължава, защото дори деактивирането на WPS оставя активен монитор, който остава уязвим.
Проблемът с Broadcom и реалният риск
Тази уязвимост беше открита благодарение на изследване на Куентин Кайзер, който използва усъвършенстван изкуствен интелект, за да открие недостатъка. Рискът е критичен, защото хакер би могъл да получи отдалечен достъп до системата за управление на рутера . Това означава, че би могъл да промени паролите ви, да пренасочи трафика ви или да получи достъп до други устройства, свързани към локалната мрежа.
В Испания проблемът засяга главно клиенти на оператори като Movistar, Orange, MásMóvil, Jazztel и O2 , въпреки че зависи изцяло от точния модел рутер, който имате в хола си. За да се реши това, просто промяната на паролата за Wi-Fi не е достатъчна; необходима е актуализация на фърмуера, която премахва остатъчния WPS монитор, оставен от Broadcom.
Моделите рутери под щателен контрол
Ако сте любопитни да разберете дали устройството ви е в черния списък, разгледайте тези модели. За Movistar и O2 най-уязвимите устройства са Askey HGU RTF3505VW (особено версии преди 203_n43), MitraStar HGU GPT-2541GNAC (до версия 100VNJ0b38) и Comtrend VG8050.
От друга страна, Orange и потребителите с „white label“ продукти трябва да бъдат предпазливи, ако използват Sagemcom Fast 5656 или ZTE F680v4. Важно е да се отбележи, че въпреки че тези устройства са донякъде остарели, хиляди хора все още ги използват, без да знаят, че имат широко разпространена уязвимост.
Други заплахи: Случаят KRACK и TP-Link
Тъй като обсъждаме безжичната сигурност, не можем да забравим други уязвимости, като KRACK атаки , които засягат WPA2 протокола. В случая с TP-Link, някои от техните продукти са установени като уязвими към нулиране на ключове по време на handshake връзката. Интересното е, че това не засяга рутера в стандартен режим, а по-скоро когато се използва като ретранслатор, клиент или WISP.
Сред устройствата на TP-Link, които са имали проблеми, са няколко модела от серията TL-WR (като 940N, 841N и 840N) и разширители на обхват като RE200 и RE450. В тези случаи нападателят трябва да е физически близо до мрежата и да действа точно когато устройството се свързва към Wi-Fi. За да се предотврати това, ключът е да се поддържа фърмуерът актуализиран и да се избягва WDS режим, освен ако не е абсолютно необходимо.
Как да защитите домашната си мрежа
Най-добрата защита винаги ще бъдат постоянните актуализации. Ако подозирате, че вашият рутер е уязвим, първото нещо, което трябва да направите, е да проверите страницата за поддръжка на производителя или да се свържете с вашия доставчик на интернет услуги, за да попитате дали е наличен пач. В случая с рутерите на Broadcom, решението трябва да дойде от официална актуализация, която почиства софтуера на чипа.
- За рутери TP-Link, уверете се, че работят Режим на рутер или режим на точка за достъп, тъй като тези конфигурации са много по-сигурни срещу KRACK.
- Актуализирайте операционната система на всичките си мобилни телефони, таблети и лаптопи, тъй като много от тези проблеми могат да бъдат смекчени от етапа на актуализация. страна на клиента.
- Ако използвате безжични адаптери, не пренебрегвайте актуализациите за сигурност от Microsoft или производителя на вашата мрежова карта.
Поемането на контрол над мрежата означава да не оставяте фърмуера на случайността. Въпреки че интернет доставчиците обикновено управляват актуализациите автоматично, винаги е добра идея да проверите текущата версия в администраторския панел на вашия рутер, за да се уверите, че нямате остаряла версия, която ви прави уязвими за натрапници.
Домашната сигурност разчита до голяма степен на това производителите и операторите да елиминират критични недостатъци в комуникационните чипове. Независимо дали става въпрос за справяне с уязвимостта на Broadcom в оборудването на Movistar или Orange, или за защита от KRACK в устройствата на TP-Link, златното правило е да се поддържа софтуерът актуален и да се знае, че по-старите устройства са най-слабото звено в нашата мрежа.