- Ranjivost leži u Broadcomovim čipovima i omogućuje daljinsko upravljanje ruterom.
- U Španjolskoj utječe na starije modele operatera kao što su Movistar, Orange i O2.
- Rješenje zahtijeva posebno ažuriranje firmvera za uklanjanje WPS monitora.
Vjerojatno ste čuli za sigurnosne propuste u vašoj Wi-Fi vezi, ali WPSplinter je sasvim druga priča. Nedavno je podignuta uzbuna zbog prilično ozbiljne ranjivosti koja utječe na usmjerivače s Broadcom čipovima, a najgore je to što su mnogi od ovih uređaja još uvijek instalirani u brojnim španjolskim domovima. To nije problem s najmodernijim usmjerivačima, ali za one koji još uvijek koriste stariju opremu, stvari bi mogle postati ružne ako ne poduzmu ništa.
Ovdje se događa greška u Broadcomovom Wi-Fi softveru koja napadaču, s pravim alatima, omogućuje potpunu kontrolu nad uređajem na daljinu. Ne govorimo o jednostavnom prekidu internetske veze, već o mogućnosti pokretanja zlonamjernog koda i špijuniranja vaše mreže. Stvar je u tome što je proizvođač navodno znao za to od 2018., ali problem je i dalje prisutan jer čak i onemogućavanje WPS-a ostavlja aktivni monitor koji ostaje ranjiv.
Problem Broadcoma i stvarni rizik
Ova ranjivost otkrivena je zahvaljujući istraživanju Quentina Kaisera, koji je koristio naprednu umjetnu inteligenciju kako bi pronašao nedostatak. Rizik je kritičan jer bi haker mogao daljinski pristupiti sustavu upravljanja usmjerivačem . To znači da bi mogao promijeniti vaše lozinke, preusmjeriti vaš promet ili pristupiti drugim uređajima spojenim na lokalnu mrežu.
U Španjolskoj problem uglavnom pogađa korisnike operatera poput Movistara, Orangea, MásMóvila, Jazztela i O2 , iako u potpunosti ovisi o točnom modelu rutera koji imate u dnevnoj sobi. Da biste to riješili, nije dovoljna samo promjena lozinke za Wi-Fi; potrebno vam je ažuriranje firmvera koje uklanja preostali WPS monitor koji je Broadcom ostavio.
Modeli rutera pod lupom
Ako vas zanima je li vaš uređaj na crnoj listi, pogledajte ove modele. Za Movistar i O2 , najranjiviji uređaji su Askey HGU RTF3505VW (posebno verzije prije 203_n43), MitraStar HGU GPT-2541GNAC (do verzije 100VNJ0b38) i Comtrend VG8050.
S druge strane, Orange i njegovi korisnici s licencom trebali bi biti oprezni ako koriste Sagemcom Fast 5656 ili ZTE F680v4. Važno je napomenuti da, iako su ovi uređaji donekle zastarjeli, tisuće ljudi ih i dalje koriste nesvjesni da imaju otvorenu ranjivost.
Druge prijetnje: Slučaj KRACK i TP-Link
Budući da raspravljamo o bežičnoj sigurnosti, ne možemo zaboraviti druge ranjivosti poput KRACK napada , koji utječu na WPA2 protokol. U slučaju TP-Linka, utvrđeno je da su neki od njihovih proizvoda ranjivi na resetiranje ključa tijekom rukovanja vezom. Zanimljivo je da to ne utječe na usmjerivač u standardnom načinu rada, već kada se koristi kao repetitor, klijent ili WISP.
Među TP-Link uređajima koji su imali problema nalazi se nekoliko modela iz TL-WR serije (kao što su 940N, 841N i 840N) i proširivači dometa poput RE200 i RE450. U tim slučajevima napadač mora biti fizički blizu mreže i djelovati baš kada se uređaj spaja na Wi-Fi. Da biste to spriječili, ključno je ažurirati firmver i izbjegavati WDS način rada osim ako nije apsolutno nužno.
Kako zaštititi svoju kućnu mrežu
Najbolja obrana uvijek će biti stalna ažuriranja. Ako sumnjate da je vaš usmjerivač ranjiv, prvo što trebate učiniti je provjeriti stranicu za podršku proizvođača ili kontaktirati svog davatelja internetskih usluga kako biste pitali je li dostupna zakrpa. U slučaju Broadcom usmjerivača, rješenje bi trebalo doći od službenog ažuriranja koje čisti softver čipa.
- Za TP-Link rutere, provjerite rade li Način usmjerivača ili način pristupne točke, budući da su ove konfiguracije puno sigurnije od KRACK-a.
- Ažurirajte operativni sustav svih svojih mobilnih telefona, tableta i prijenosnih računala jer se mnogi od ovih problema mogu ublažiti već u fazi ažuriranja. strana klijenta.
- Ako koristite bežične adaptere, ne zanemarujte sigurnosne zakrpe od Microsofta ili proizvođača mrežne kartice.
Preuzimanje kontrole nad mrežom znači da ne prepuštate firmver slučaju. Iako davatelji internetskih usluga obično automatski upravljaju ažuriranjima, uvijek je dobra ideja provjeriti trenutnu verziju u administratorskoj ploči vašeg usmjerivača kako biste bili sigurni da nemate zastarjelu verziju koja vas čini ranjivima na uljeze.
Kućna sigurnost uvelike ovisi o proizvođačima i operaterima koji uklanjaju kritične nedostatke u komunikacijskim čipovima. Bilo da se radi o rješavanju Broadcomove ranjivosti u Movistar ili Orange opremi ili zaštiti od KRACK-a u TP-Link uređajima, zlatno pravilo je ažurirati softver i biti svjestan da su stariji uređaji najslabija karika u našoj mreži.