- Zranitelnost spočívá v čipech Broadcomu a umožňuje vzdálené ovládání routeru.
- Týká se to starších modelů operátorů, jako jsou Movistar, Orange a O2 ve Španělsku.
- Řešení vyžaduje specifickou aktualizaci firmwaru pro odstranění WPS monitoru.
Pravděpodobně jste slyšeli o bezpečnostních chybách ve vašem Wi-Fi připojení, ale WPSplinter je úplně jiná situace. Nedávno se objevilo varování ohledně poměrně závažné zranitelnosti postihující routery s čipy Broadcom a nejhorší na tom je, že mnoho z těchto zařízení je stále nainstalováno v mnoha španělských domácnostech. U nejmodernějších routerů to není problém, ale pro ty, kteří stále používají starší zařízení, by se věci mohly zkomplikovat, pokud nepodniknou žádné kroky.
V tomto případě se jedná o chybu v softwaru Wi-Fi od Broadcomu, která umožňuje útočníkovi se správnými nástroji převzít úplnou kontrolu nad zařízením na dálku. Nemluvíme o jednoduchém výpadku internetu, ale o možnosti spouštět škodlivý kód a špehovat vaši síť. Jde o to, že výrobce o tom údajně věděl už od roku 2018, ale problém přetrvává, protože i vypnutí WPS ponechává aktivní monitor zranitelný.
Problém Broadcomu a skutečné riziko
Tato zranitelnost byla objevena díky výzkumu Quentina Kaisera, který k jejímu odhalení použil pokročilou umělou inteligenci. Riziko je kritické, protože hacker by mohl vzdáleně získat přístup k systému správy routeru . To znamená, že by mohl změnit vaše hesla, přesměrovat váš provoz nebo získat přístup k jiným zařízením připojeným k místní síti.
Ve Španělsku se tento problém týká hlavně zákazníků operátorů jako Movistar, Orange, MásMóvil, Jazztel a O2 , i když to zcela závisí na konkrétním modelu routeru, který máte ve svém obývacím pokoji. K vyřešení problému nestačí pouhá změna hesla k Wi-Fi; potřebujete aktualizaci firmwaru, která odstraní zbytkový WPS monitor, který po sobě zanechal Broadcom.
Modely routerů pod drobnohledem
Pokud vás zajímá, zda je vaše zařízení na černé listině, podívejte se na tyto modely. U společností Movistar a O2 jsou nejzranitelnějšími zařízeními Askey HGU RTF3505VW (zejména verze před 203_n43), MitraStar HGU GPT-2541GNAC (do verze 100VNJ0b38) a Comtrend VG8050.
Na druhou stranu by Orange a jeho uživatelé s povolením k používání telefonů Sagemcom Fast 5656 nebo ZTE F680v4 měli být opatrní. Je důležité poznamenat, že ačkoli jsou tato zařízení poněkud zastaralá, tisíce lidí je stále používají, aniž by si uvědomovali, že mají široce otevřenou zranitelnost.
Další hrozby: Případ KRACK a TP-Link
Protože mluvíme o bezdrátové bezpečnosti, nemůžeme zapomenout na další zranitelnosti, jako jsou útoky KRACK , které ovlivňují protokol WPA2. V případě společnosti TP-Link se u některých jejích produktů ukázalo, že jsou zranitelné vůči resetování klíčů během navazování spojení. Zajímavé je, že se to netýká routeru ve standardním režimu, ale spíše tehdy, když je používán jako opakovač, klient nebo WISP.
Mezi zařízeními TP-Link, u kterých se vyskytly problémy, je několik modelů řady TL-WR (například 940N, 841N a 840N) a extendery dosahu, jako jsou RE200 a RE450. V těchto případech musí být útočník fyzicky blízko sítě a jednat právě ve chvíli, kdy se zařízení připojuje k Wi-Fi. Aby se tomu zabránilo, je klíčové udržovat firmware aktualizovaný a vyhýbat se režimu WDS, pokud to není nezbytně nutné.
Jak chránit svou domácí síť
Nejlepší obranou budou vždy neustálé aktualizace. Pokud máte podezření, že je váš router zranitelný, první věc, kterou musíte udělat, je zkontrolovat stránku podpory výrobce nebo kontaktovat svého poskytovatele internetových služeb a zeptat se, zda je k dispozici oprava. V případě routerů Broadcom by řešením měla být oficiální aktualizace, která vyčistí software čipu.
- U routerů TP-Link se ujistěte, že fungují v Režim routeru nebo režim přístupového bodu, protože tyto konfigurace jsou mnohem bezpečnější proti útoku KRACK.
- Aktualizujte operační systém všech svých mobilních telefonů, tabletů a notebooků, protože mnoha z těchto problémů lze zmírnit již ve fázi aktualizace. strana klienta.
- Pokud používáte bezdrátové adaptéry, nezanedbávejte bezpečnostní záplaty od společnosti Microsoft nebo výrobce síťové karty.
Převzetí kontroly nad sítí znamená nenechávat firmware náhodě. Ačkoli poskytovatelé internetových služeb obvykle spravují aktualizace automaticky, je vždy dobré zkontrolovat aktuální verzi v administračním panelu routeru, abyste se ujistili, že nemáte zastaralou verzi, která by vás učinila zranitelnými vůči vetřelcům.
Domácí zabezpečení se do značné míry spoléhá na to, že výrobci a operátoři odstraňují kritické chyby v komunikačních čipech. Ať už jde o řešení zranitelnosti Broadcom v zařízeních Movistar nebo Orange, nebo o ochranu před útoky KRACK v zařízeních TP-Link, zlatým pravidlem je udržovat software aktuální a uvědomovat si, že starší zařízení jsou nejslabším článkem v naší síti.