- Haavoittuvuus on Broadcomin siruissa ja mahdollistaa reitittimen etähallinnan.
- Se vaikuttaa vanhempiin malleihin operaattoreilta, kuten Movistar, Orange ja O2 Espanjassa.
- Ratkaisu vaatii tietyn laiteohjelmistopäivityksen WPS-monitorin poistamiseksi.
Olet luultavasti kuullut Wi-Fi-yhteytesi tietoturva-aukoista, mutta WPSplinter on aivan eri asia. Äskettäin heräsi hälytys melko vakavasta haavoittuvuudesta, joka vaikuttaa Broadcom-siruilla varustettuihin reitittimiin, ja pahinta on, että monia näistä laitteista on edelleen asennettuna lukuisiin espanjalaisiin koteihin. Ongelma ei ole uusimpien reitittimien kanssa, mutta niille, jotka käyttävät edelleen vanhempia laitteita, asiat voivat mennä pieleen, jos he eivät ryhdy toimiin.
Kyse on siitä, että Broadcomin Wi-Fi-ohjelmistossa on vika, jonka avulla hyökkääjä voi oikeilla työkaluilla ottaa laitteen täysin hallintaansa etänä. Emme puhu yksinkertaisesta internet-katkoksesta, vaan mahdollisuudesta suorittaa haitallista koodia ja vakoilla verkkoasi. Valmistajan kerrotaan tienneen tästä vuodesta 2018 lähtien, mutta ongelma on jatkunut, koska jopa WPS:n poistaminen käytöstä jättää aktiivisen monitorin haavoittuvaan asemaan.
Broadcomin ongelma ja todellinen riski
Tämä haavoittuvuus löydettiin Quentin Kaiserin tutkimuksen ansiosta, jossa hän käytti edistynyttä tekoälyä vian jäljittämiseen. Riski on kriittinen, koska hakkeri voi etäpäästä reitittimen hallintajärjestelmään . Tämä tarkoittaa, että he voivat muuttaa salasanojasi, ohjata tietoliikennettäsi tai käyttää muita lähiverkkoon yhdistettyjä laitteita.
Espanjassa ongelma vaikuttaa pääasiassa sellaisten operaattoreiden asiakkaisiin kuin Movistar, Orange, MásMóvil, Jazztel ja O2 , vaikkakin se riippuu täysin olohuoneessasi olevan reitittimen mallista. Tämän korjaamiseksi pelkkä Wi-Fi-salasanan vaihtaminen ei riitä; tarvitset laiteohjelmistopäivityksen, joka poistaa Broadcomin jälkeensä jättämän WPS-valvonnan.
Reititinmallit tarkastelun alla
Jos haluat tietää, onko laitteesi mustalla listalla, tutustu näihin malleihin. Movistarin ja O2:n osalta haavoittuvimmat laitteet ovat Askey HGU RTF3505VW (erityisesti versiot ennen 203_n43), MitraStar HGU GPT-2541GNAC (versioon 100VNJ0b38 asti) ja Comtrend VG8050.
Toisaalta Orangen ja sen white label -käyttäjien tulisi olla varovaisia käyttäessään Sagemcom Fast 5656- tai ZTE F680v4 -laitteita. On tärkeää huomata, että vaikka nämä laitteet ovat jonkin verran vanhentuneita, tuhannet ihmiset käyttävät niitä edelleen tietämättä niissä olevasta avoimesta haavoittuvuudesta.
Muita uhkia: KRACK- ja TP-Link-tapaus
Koska keskustelemme langattomasta tietoturvasta, emme voi unohtaa muita haavoittuvuuksia, kuten KRACK-hyökkäyksiä , jotka vaikuttavat WPA2-protokollaan. TP-Linkin tapauksessa joidenkin heidän tuotteidensa on havaittu olevan alttiita avaimen nollaukselle yhteyden kättelyn aikana. Mielenkiintoista kyllä, tämä ei vaikuta reitittimeen normaalitilassa, vaan pikemminkin silloin, kun sitä käytetään toistimena , asiakkaana tai WISP:nä.
Ongelmia kokeneiden TP-Link-laitteiden joukossa on useita TL-WR-sarjan malleja (kuten 940N, 841N ja 840N) sekä kantaman pidennyksiä, kuten RE200 ja RE450. Näissä tapauksissa hyökkääjän on oltava fyysisesti lähellä verkkoa ja toimittava juuri kun laite muodostaa yhteyden Wi-Fi-verkkoon. Tämän estämiseksi on tärkeää pitää laiteohjelmisto ajan tasalla ja välttää WDS-tilaa, ellei se ole ehdottoman välttämätöntä.
Kuinka suojata kotiverkkoasi
Paras puolustus on aina jatkuvat päivitykset. Jos epäilet reitittimesi olevan haavoittuvainen, tarkista ensin valmistajan tukisivu tai ota yhteyttä internet-palveluntarjoajaasi ja kysy, onko saatavilla korjauspäivitystä. Broadcom-reitittimien tapauksessa ratkaisun tulisi tulla virallisesta päivityksestä, joka puhdistaa sirun ohjelmiston.
- TP-Link-reitittimien tapauksessa varmista, että ne toimivat Reititintila tai tukiasematila, koska nämä kokoonpanot ovat paljon turvallisempia KRACKia vastaan.
- Päivitä kaikkien matkapuhelimiesi, tablettiesi ja kannettavien tietokoneidesi käyttöjärjestelmät, sillä monia näistä ongelmista voidaan lieventää päivitysvaiheessa. asiakaspuoli.
- Jos käytät langattomia sovittimia, älä unohda Microsoftin tai verkkokorttisi valmistajan tietoturvakorjauksia.
Verkon hallinta tarkoittaa, ettei laiteohjelmistoa jätetä sattuman varaan. Vaikka internet-palveluntarjoajat yleensä hallinnoivat päivityksiä automaattisesti, on aina hyvä tarkistaa reitittimen hallintapaneelista nykyinen versio varmistaaksesi, ettei sinulla ole vanhentunutta versiota, joka altistaa sinut tunkeilijoille.
Kodin turvallisuus on vahvasti riippuvainen valmistajista ja operaattoreista, jotka poistavat kriittiset virheet tietoliikennepiireissä. Olipa kyse sitten Broadcomin haavoittuvuudesta Movistarin tai Orangen laitteissa tai KRACK-hyökkäyksiltä suojautumisesta TP-Linkin laitteissa, kultainen sääntö on pitää ohjelmistot ajan tasalla ja olla tietoinen siitä, että vanhemmat laitteet ovat verkkomme heikoin lenkki.