- Ranjivost leži u Broadcomovim čipovima i omogućava daljinsko upravljanje ruterom.
- To se odnosi na starije modele operatera kao što su Movistar, Orange i O2 u Španiji.
- Rješenje zahtijeva posebno ažuriranje firmvera za uklanjanje WPS monitora.
Vjerovatno ste čuli za sigurnosne propuste u vašoj Wi-Fi vezi, ali WPSplinter je sasvim druga priča. Nedavno je podignuta uzbuna zbog prilično ozbiljne ranjivosti koja pogađa rutere sa Broadcom čipovima, a najgore od svega je što su mnogi od ovih uređaja i dalje instalirani u brojnim španskim domovima. To nije problem sa najmodernijim ruterima, ali za one koji još uvijek koriste stariju opremu, stvari bi mogle postati ružne ako ne preduzmu mjere.
Ovdje se dešava da postoji greška u Broadcomovom Wi-Fi softveru koja omogućava napadaču, s pravim alatima, da preuzme potpunu kontrolu nad uređajem na daljinu. Ne govorimo o jednostavnom prekidu internet veze, već o mogućnosti pokretanja zlonamjernog koda i špijuniranja vaše mreže. Stvar je u tome što je proizvođač navodno znao za ovo od 2018. godine, ali problem je i dalje prisutan jer čak i onemogućavanje WPS-a ostavlja aktivni monitor koji ostaje ranjiv.
Problem Broadcoma i stvarni rizik
Ova ranjivost je otkrivena zahvaljujući istraživanju Quentina Kaisera, koji je koristio naprednu vještačku inteligenciju kako bi otkrio nedostatak. Rizik je kritičan jer bi haker mogao daljinski pristupiti sistemu upravljanja ruterom . To znači da bi mogao promijeniti vaše lozinke, preusmjeriti vaš promet ili pristupiti drugim uređajima povezanim na lokalnu mrežu.
U Španiji, problem uglavnom pogađa korisnike operatera poput Movistara, Orangea, MásMóvila, Jazztela i O2 , iako u potpunosti zavisi od tačnog modela rutera koji imate u svojoj dnevnoj sobi. Da biste ovo riješili, nije dovoljna samo promjena lozinke za Wi-Fi; potrebno vam je ažuriranje firmvera koje uklanja preostali WPS monitor koji je Broadcom ostavio.
Modeli rutera pod lupom
Ako vas zanima da li je vaš uređaj na crnoj listi, pogledajte ove modele. Za Movistar i O2 , najranjiviji uređaji su Askey HGU RTF3505VW (posebno verzije prije 203_n43), MitraStar HGU GPT-2541GNAC (do verzije 100VNJ0b38) i Comtrend VG8050.
S druge strane, Orange i njegovi korisnici s licencom trebali bi biti oprezni ako koriste Sagemcom Fast 5656 ili ZTE F680v4. Važno je napomenuti da, iako su ovi uređaji donekle zastarjeli, hiljade ljudi ih i dalje koriste nesvjesni da imaju otvorenu ranjivost.
Druge prijetnje: Slučaj KRACK i TP-Link
Budući da raspravljamo o bežičnoj sigurnosti, ne možemo zaboraviti druge ranjivosti poput KRACK napada , koji utječu na WPA2 protokol. U slučaju TP-Linka, utvrđeno je da su neki od njihovih proizvoda ranjivi na resetiranje ključa tokom uspostavljanja veze. Zanimljivo je da ovo ne utječe na ruter u standardnom načinu rada, već kada se koristi kao repetitor, klijent ili WISP.
Među TP-Link uređajima koji su imali problema nalazi se nekoliko modela iz TL-WR serije (kao što su 940N, 841N i 840N) i proširivači dometa poput RE200 i RE450. U tim slučajevima, napadač mora biti fizički blizu mreže i djelovati baš kada se uređaj povezuje na Wi-Fi. Da biste to spriječili, ključno je ažurirati firmver i izbjegavati WDS način rada osim ako nije apsolutno neophodno.
Kako zaštititi svoju kućnu mrežu
Najbolja odbrana će uvijek biti stalna ažuriranja. Ako sumnjate da je vaš ruter ranjiv, prvo što trebate učiniti je provjeriti stranicu za podršku proizvođača ili kontaktirati svog internet provajdera da biste pitali da li je dostupna zakrpa. U slučaju Broadcom rutera, rješenje bi trebalo doći od službenog ažuriranja koje čisti softver čipa.
- Za TP-Link rutere, provjerite da li rade u Način rada rutera ili način rada pristupne tačke, budući da su ove konfiguracije mnogo sigurnije od KRACK-a.
- Ažurirajte operativni sistem svih svojih mobilnih telefona, tableta i laptopa, jer se mnogi od ovih problema mogu ublažiti već u fazi ažuriranja. klijentska strana.
- Ako koristite bežične adaptere, ne zanemarujte sigurnosne zakrpe od Microsofta ili proizvođača vaše mrežne kartice.
Preuzimanje kontrole nad vašom mrežom znači da ne prepuštate firmver slučaju. Iako internet provajderi obično automatski upravljaju ažuriranjima, uvijek je dobra ideja provjeriti trenutnu verziju u administratorskoj ploči vašeg rutera kako biste bili sigurni da nemate zastarjelu verziju koja vas čini ranjivim na uljeze.
Kućna sigurnost uveliko zavisi od proizvođača i operatera koji uklanjaju kritične nedostatke u komunikacijskim čipovima. Bilo da se radi o rješavanju Broadcomove ranjivosti u Movistar ili Orange opremi ili zaštiti od KRACK-a u TP-Link uređajima, zlatno pravilo je ažuriranje softvera i svijest o tome da su stariji uređaji najslabija karika u našoj mreži.