- Η ευπάθεια έγκειται στα τσιπ της Broadcom και επιτρέπει τον απομακρυσμένο έλεγχο του δρομολογητή.
- Επηρεάζει παλαιότερα μοντέλα από εταιρείες όπως η Movistar, η Orange και η O2 στην Ισπανία.
- Η λύση απαιτεί μια συγκεκριμένη ενημέρωση υλικολογισμικού για την κατάργηση της οθόνης WPS.
Πιθανότατα έχετε ακούσει για κενά ασφαλείας στη σύνδεση Wi-Fi σας, αλλά το WPSplinter είναι κάτι εντελώς διαφορετικό. Πρόσφατα, ακούστηκε συναγερμός για μια μάλλον σοβαρή ευπάθεια που επηρεάζει δρομολογητές με τσιπ Broadcom και το χειρότερο είναι ότι πολλές από αυτές τις συσκευές εξακολουθούν να είναι εγκατεστημένες σε πολλά ισπανικά σπίτια. Δεν αποτελεί πρόβλημα με τους πιο σύγχρονους δρομολογητές, αλλά για όσους εξακολουθούν να χρησιμοποιούν παλαιότερο εξοπλισμό, τα πράγματα θα μπορούσαν να γίνουν άσχημα αν δεν λάβουν μέτρα.
Αυτό που συμβαίνει εδώ είναι ότι υπάρχει ένα ελάττωμα στο λογισμικό Wi-Fi της Broadcom που επιτρέπει σε έναν εισβολέα, με τα κατάλληλα εργαλεία, να αναλάβει τον πλήρη έλεγχο της συσκευής από απόσταση. Δεν μιλάμε για μια απλή διακοπή του διαδικτύου, αλλά για την ικανότητα εκτέλεσης κακόβουλου κώδικα και κατασκοπείας στο δίκτυό σας. Το θέμα είναι ότι ο κατασκευαστής φέρεται να το γνώριζε αυτό από το 2018, αλλά το πρόβλημα παραμένει επειδή ακόμη και η απενεργοποίηση του WPS αφήνει μια ενεργή οθόνη που παραμένει ευάλωτη.
Το πρόβλημα της Broadcom και ο πραγματικός κίνδυνος
Αυτή η ευπάθεια ανακαλύφθηκε χάρη σε έρευνα του Quentin Kaiser, ο οποίος χρησιμοποίησε προηγμένη τεχνητή νοημοσύνη για να εντοπίσει το ελάττωμα. Ο κίνδυνος είναι κρίσιμος επειδή ένας χάκερ θα μπορούσε να έχει απομακρυσμένη πρόσβαση στο σύστημα διαχείρισης του δρομολογητή . Αυτό σημαίνει ότι θα μπορούσε να αλλάξει τους κωδικούς πρόσβασής σας, να ανακατευθύνει την επισκεψιμότητά σας ή να έχει πρόσβαση σε άλλες συσκευές που είναι συνδεδεμένες στο τοπικό δίκτυο.
Στην Ισπανία, το πρόβλημα επηρεάζει κυρίως πελάτες παρόχων όπως οι Movistar, Orange, MásMóvil, Jazztel και O2 , αν και εξαρτάται αποκλειστικά από το ακριβές μοντέλο δρομολογητή που έχετε στο σαλόνι σας. Για να το διορθώσετε αυτό, η απλή αλλαγή του κωδικού πρόσβασης Wi-Fi δεν αρκεί. χρειάζεστε μια ενημέρωση υλικολογισμικού που αφαιρεί την υπολειπόμενη οθόνη WPS που άφησε πίσω της η Broadcom.
Μοντέλα δρομολογητών υπό έλεγχο
Αν θέλετε να μάθετε αν η συσκευή σας βρίσκεται σε μαύρη λίστα, ρίξτε μια ματιά σε αυτά τα μοντέλα. Για την Movistar και την O2 , οι πιο ευάλωτες συσκευές είναι η Askey HGU RTF3505VW (ειδικά οι εκδόσεις πριν από την 203_n43), η MitraStar HGU GPT-2541GNAC (έως την έκδοση 100VNJ0b38) και η Comtrend VG8050.
Από την άλλη πλευρά, η Orange και οι χρήστες white-label θα πρέπει να είναι προσεκτικοί εάν χρησιμοποιούν το Sagemcom Fast 5656 ή το ZTE F680v4. Είναι σημαντικό να σημειωθεί ότι, παρόλο που αυτές οι συσκευές είναι κάπως ξεπερασμένες, χιλιάδες άνθρωποι εξακολουθούν να τις χρησιμοποιούν χωρίς να γνωρίζουν ότι έχουν μια ανοιχτή ευπάθεια.
Άλλες απειλές: Η υπόθεση KRACK και TP-Link
Εφόσον συζητάμε για την ασύρματη ασφάλεια, δεν μπορούμε να ξεχάσουμε άλλα τρωτά σημεία, όπως οι επιθέσεις KRACK , οι οποίες επηρεάζουν το πρωτόκολλο WPA2. Στην περίπτωση της TP-Link, ορισμένα από τα προϊόντα τους έχουν βρεθεί ευάλωτα σε επαναφορές κλειδιών κατά τη διάρκεια της χειραψίας σύνδεσης. Είναι ενδιαφέρον ότι αυτό δεν επηρεάζει τον δρομολογητή σε τυπική λειτουργία, αλλά μάλλον όταν χρησιμοποιείται ως επαναλήπτης, πελάτης ή WISP.
Μεταξύ των συσκευών TP-Link που αντιμετώπισαν προβλήματα είναι αρκετά μοντέλα της σειράς TL-WR (όπως τα 940N, 841N και 840N) και συσκευές επέκτασης εμβέλειας όπως τα RE200 και RE450. Σε αυτές τις περιπτώσεις, ο εισβολέας πρέπει να βρίσκεται κοντά στο δίκτυο και να ενεργεί ακριβώς όπως μια συσκευή συνδέεται στο Wi-Fi. Για να το αποτρέψετε αυτό, το κλειδί είναι να διατηρείτε το υλικολογισμικό ενημερωμένο και να αποφεύγετε τη λειτουργία WDS, εκτός εάν είναι απολύτως απαραίτητο.
Πώς να προστατεύσετε το οικιακό σας δίκτυο
Η καλύτερη άμυνα θα είναι πάντα οι συνεχείς ενημερώσεις. Εάν υποψιάζεστε ότι ο δρομολογητής σας είναι ευάλωτος, το πρώτο πράγμα που πρέπει να κάνετε είναι να ελέγξετε τη σελίδα υποστήριξης του κατασκευαστή ή να επικοινωνήσετε με τον πάροχο υπηρεσιών διαδικτύου για να ρωτήσετε εάν υπάρχει διαθέσιμη κάποια ενημέρωση κώδικα. Στην περίπτωση των δρομολογητών Broadcom, η λύση θα πρέπει να προέρχεται από μια επίσημη ενημέρωση που καθαρίζει το λογισμικό του τσιπ.
- Για τους δρομολογητές TP-Link, βεβαιωθείτε ότι λειτουργούν σε Λειτουργία δρομολογητή ή λειτουργία AP, καθώς αυτές οι διαμορφώσεις είναι πολύ πιο ασφαλείς έναντι του KRACK.
- Ενημερώστε το λειτουργικό σύστημα όλων των κινητών τηλεφώνων, tablet και φορητών υπολογιστών σας, καθώς πολλά από αυτά τα προβλήματα μπορούν να μετριαστούν από το στάδιο της ενημέρωσης. πλευρά πελάτη.
- Εάν χρησιμοποιείτε ασύρματους προσαρμογείς, μην παραμελείτε τις ενημερώσεις ασφαλείας από τη Microsoft ή τον κατασκευαστή της κάρτας δικτύου σας.
Η ανάληψη του ελέγχου του δικτύου σας σημαίνει ότι δεν αφήνετε το υλικολογισμικό στην τύχη. Παρόλο που οι πάροχοι υπηρεσιών Διαδικτύου συνήθως διαχειρίζονται τις ενημερώσεις αυτόματα, είναι πάντα καλή ιδέα να ελέγχετε την τρέχουσα έκδοση στον πίνακα διαχείρισης του δρομολογητή σας για να βεβαιωθείτε ότι δεν έχετε μια παλιά έκδοση που σας αφήνει ευάλωτους σε εισβολείς.
Η ασφάλεια στο σπίτι εξαρτάται σε μεγάλο βαθμό από τους κατασκευαστές και τους παρόχους που εξαλείφουν κρίσιμα ελαττώματα στα τσιπ επικοινωνίας. Είτε αντιμετωπίζετε την ευπάθεια Broadcom σε εξοπλισμό Movistar ή Orange, είτε προστατεύετε από το KRACK σε συσκευές TP-Link, ο χρυσός κανόνας είναι να διατηρείτε το λογισμικό ενημερωμένο και να γνωρίζετε ότι οι παλαιότερες συσκευές είναι ο πιο αδύναμος κρίκος στο δίκτυό μας.