- Haavatavus peitub Broadcomi kiipides ja võimaldab ruuterit kaugjuhtimisega juhtida.
- See mõjutab vanemaid mudeleid sellistelt operaatoritelt nagu Movistar, Orange ja O2 Hispaanias.
- Lahendus nõuab WPS-monitori eemaldamiseks spetsiaalset püsivara värskendust.
Oled ilmselt kuulnud oma WiFi-ühenduse turvaauke, aga WPSplinter on hoopis teine lugu. Hiljuti tekitas muret üsna tõsine haavatavus, mis mõjutab Broadcomi kiipidega ruutereid, ja mis kõige hullem, paljud neist seadmetest on endiselt paigaldatud arvukatesse Hispaania kodudesse. See pole probleem kõige moodsamate ruuteritega, aga neile, kes ikka veel vanemaid seadmeid kasutavad, võivad asjad hulluks minna, kui nad midagi ette ei võta.
Siin toimub see, et Broadcomi WiFi-tarkvaras on viga, mis võimaldab ründajal õigete tööriistade abil seadet kaugjuhtimise teel täielikult kontrollida. Me ei räägi siin lihtsast internetiühenduse katkestusest, vaid võimalusest käivitada pahatahtlikku koodi ja teie võrku luurata. Asi on selles, et tootja teadis sellest väidetavalt juba 2018. aastast, kuid probleem on püsinud, sest isegi WPS-i keelamine jätab aktiivse monitori haavatavaks.
Broadcomi probleem ja tegelik oht
See haavatavus avastati tänu Quentin Kaiseri uurimistööle, kes kasutas vea leidmiseks täiustatud tehisintellekti. Risk on kriitiline, kuna häkker pääseb ruuteri haldussüsteemile kaugjuurdepääsuga juurde . See tähendab, et nad saavad muuta teie paroole, suunata teie liiklust ümber või pääseda juurde teistele kohtvõrguga ühendatud seadmetele.
Hispaanias mõjutab probleem peamiselt selliste operaatorite nagu Movistar, Orange, MásMóvil, Jazztel ja O2 kliente , kuigi see sõltub täielikult teie elutoas oleva ruuteri mudelist. Selle parandamiseks ei piisa ainult WiFi parooli muutmisest; vajate püsivara värskendust, mis eemaldab Broadcomi mahajäetud WPS-monitori.
Ruuteri mudelid kontrolli all
Kui soovid teada, kas sinu seade on mustas nimekirjas, siis vaata neid mudeleid. Movistari ja O2 puhul on kõige haavatavamad seadmed Askey HGU RTF3505VW (eriti versioonid enne 203_n43), MitraStar HGU GPT-2541GNAC (kuni versioonini 100VNJ0b38) ja Comtrend VG8050.
Teisest küljest peaksid Orange ja selle valge sildiga kasutajad olema ettevaatlikud, kui nad kasutavad Sagemcom Fast 5656 või ZTE F680v4. Oluline on märkida, et kuigi need seadmed on mõnevõrra aegunud, kasutavad tuhanded inimesed neid endiselt, teadmata, et neil on ulatuslik haavatavus.
Muud ohud: KRACKi ja TP-Linki juhtum
Kuna me arutame traadita ühenduse turvalisust, ei saa me unustada ka teisi haavatavusi, näiteks KRACK-rünnakuid , mis mõjutavad WPA2 protokolli. TP-Linki puhul on leitud, et mõned nende tooted on ühenduse käepigistuse ajal haavatavad võtme lähtestamise suhtes. Huvitaval kombel ei mõjuta see ruuterit standardrežiimis, vaid pigem siis, kui seda kasutatakse repiiteri , kliendi või WISP-ina.
Probleeme kogenud TP-Linki seadmete hulgas on mitu TL-WR seeria mudelit (näiteks 940N, 841N ja 840N) ning leviala laiendajad nagu RE200 ja RE450. Sellistel juhtudel peab ründaja olema füüsiliselt võrgu lähedal ja tegutsema täpselt siis, kui seade WiFi-ga ühendub. Selle vältimiseks on oluline hoida püsivara ajakohasena ja vältida WDS-režiimi, kui see pole hädavajalik.
Kuidas kaitsta oma koduvõrku
Parim kaitse on alati pidevad uuendused. Kui kahtlustate, et teie ruuter on haavatav, on esimene asi, mida teha, kontrollida tootja tugilehte või võtta ühendust oma internetiteenuse pakkujaga, et küsida, kas parandus on saadaval. Broadcomi ruuterite puhul peaks lahendus tulema ametlikust uuendusest, mis puhastab kiibi tarkvara.
- TP-Linki ruuterite puhul veenduge, et need töötaksid Ruuterirežiim või pääsupunktirežiim, kuna need konfiguratsioonid on KRACKi vastu palju turvalisemad.
- Värskenda kõigi oma mobiiltelefonide, tahvelarvutite ja sülearvutite operatsioonisüsteemi, kuna paljusid neist probleemidest saab värskendamise etapis leevendada. kliendi pool.
- Kui kasutate traadita adaptereid, ärge unustage Microsofti või võrgukaardi tootja turvaparandusi.
Oma võrgu üle kontrolli omamine tähendab püsivara mitte juhuse hooleks jätmist. Kuigi internetiteenuse pakkujad haldavad värskendusi tavaliselt automaatselt, on alati hea mõte kontrollida ruuteri halduspaneelil praegust versiooni, et veenduda, et teil pole aegunud versiooni, mis muudaks teid sissetungijate suhtes haavatavaks.
Koduturvalisus sõltub suuresti tootjatest ja operaatoritest, kes kõrvaldavad sidekiipides olevad kriitilised vead. Olenemata sellest, kas tegemist on Broadcomi haavatavusega Movistari või Orange'i seadmetes või KRACK-i tõkestamisega TP-Linki seadmetes, on kuldreegel hoida tarkvara ajakohasena ja olla teadlik, et vanemad seadmed on meie võrgu nõrgim lüli.