- Sårbarheden ligger i Broadcoms chips og muliggør fjernstyring af routeren.
- Det påvirker ældre modeller fra operatører som Movistar, Orange og O2 i Spanien.
- Løsningen kræver en specifik firmwareopdatering for at fjerne WPS-skærmen.
Du har sikkert hørt om sikkerhedshuller i din Wi-Fi-forbindelse, men WPSplinter er en helt anden sag. For nylig blev der slået alarm om en ret alvorlig sårbarhed, der påvirker routere med Broadcom-chips, og det værste er, at mange af disse enheder stadig er installeret i adskillige spanske hjem. Det er ikke et problem med de mest moderne routere, men for dem, der stadig bruger ældre udstyr, kan det blive grimt, hvis de ikke griber ind.
Det, der sker her, er, at der er en fejl i Broadcoms Wi-Fi-software, der giver en angriber, med de rigtige værktøjer, mulighed for at tage fuld kontrol over enheden eksternt. Vi taler ikke om et simpelt internetafbrydelse, men om muligheden for at køre ondsindet kode og spionere på dit netværk. Sagen er, at producenten angiveligt har vidst om dette siden 2018, men problemet har varet ved, fordi selv deaktivering af WPS efterlader en aktiv skærm, der forbliver sårbar.
Broadcom-problemet og den reelle risiko
Denne sårbarhed blev opdaget takket være forskning udført af Quentin Kaiser, som brugte avanceret kunstig intelligens til at spore fejlen. Risikoen er kritisk, fordi en hacker kan få fjernadgang til routerens administrationssystem . Det betyder, at de kan ændre dine adgangskoder, omdirigere din trafik eller få adgang til andre enheder, der er tilsluttet det lokale netværk.
I Spanien rammer problemet primært kunder hos operatører som Movistar, Orange, MásMóvil, Jazztel og O2 , selvom det helt afhænger af den præcise routermodel, du har i din stue. For at løse dette er det ikke nok blot at ændre din Wi-Fi-adgangskode; du har brug for en firmwareopdatering, der fjerner den resterende WPS-skærm, som Broadcom efterlod.
Routermodeller under lup
Hvis du er nysgerrig efter at vide, om din enhed er sortlistet, så tag et kig på disse modeller. For Movistar og O2 er de mest sårbare enheder Askey HGU RTF3505VW (især versioner før 203_n43), MitraStar HGU GPT-2541GNAC (op til version 100VNJ0b38) og Comtrend VG8050.
På den anden side bør Orange og deres white-label- brugere være forsigtige, hvis de bruger Sagemcom Fast 5656 eller ZTE F680v4. Det er vigtigt at bemærke, at selvom disse enheder er noget forældede, bruger tusindvis af mennesker dem stadig uvidende om, at de har en omfattende sårbarhed.
Andre trusler: KRACK- og TP-Link-sagen
Da vi taler om trådløs sikkerhed, må vi ikke glemme andre sårbarheder som KRACK-angreb , der påvirker WPA2-protokollen. I tilfældet med TP-Link har nogle af deres produkter vist sig at være sårbare over for nulstillinger af nøgler under forbindelseshandshake. Interessant nok påvirker dette ikke routeren i standardtilstand, men snarere når den bruges som en repeater, klient eller WISP.
Blandt de TP-Link-enheder, der har oplevet problemer, er flere modeller i TL-WR-serien (såsom 940N, 841N og 840N) og rækkeviddeforlængere som RE200 og RE450. I disse tilfælde skal angriberen være fysisk tæt på netværket og agere, præcis som en enhed opretter forbindelse til Wi-Fi'et. For at forhindre dette er nøglen at holde firmwaren opdateret og undgå WDS-tilstand, medmindre det er absolut nødvendigt.
Sådan beskytter du dit hjemmenetværk
Det bedste forsvar vil altid være konstante opdateringer. Hvis du har mistanke om, at din router er sårbar, er det første, du skal gøre, at tjekke producentens supportside eller kontakte din internetudbyder for at spørge, om der findes en programrettelse. I tilfælde af Broadcom-routere bør løsningen komme fra en officiel opdatering, der renser chippens software.
- For TP-Link routere, sørg for at de fungerer i Routertilstand eller AP-tilstand, da disse konfigurationer er meget mere sikre mod KRACK.
- Opdater operativsystemet på alle dine mobiltelefoner, tablets og bærbare computere, da mange af disse problemer kan afhjælpes i opdateringsfasen. klientsiden.
- Hvis du bruger trådløse adaptere, skal du ikke glemme sikkerhedsrettelser fra Microsoft eller producenten af dit netværkskort.
At tage kontrol over dit netværk betyder, at du ikke overlader firmwaren til tilfældighederne. Selvom internetudbydere normalt administrerer opdateringer automatisk, er det altid en god idé at tjekke den aktuelle version i din routers administrationspanel for at sikre, at du ikke har en forældet version, der gør dig sårbar over for ubudne gæster.
Hjemmesikkerhed er i høj grad afhængig af, at producenter og udbydere eliminerer kritiske fejl i kommunikationschips. Uanset om det drejer sig om at adressere Broadcom-sårbarheden i Movistar- eller Orange-udstyr eller beskytte mod KRACK i TP-Link-enheder, er den gyldne regel at holde softwaren opdateret og være opmærksom på, at ældre enheder er det svageste led i vores netværk.