- A sebezhetőség a Broadcom chipjeiben rejlik, és lehetővé teszi a router távoli vezérlését.
- Olyan régebbi modelleket érint, mint a Movistar, az Orange és a spanyol O2.
- A megoldáshoz egy speciális firmware-frissítés szükséges a WPS-monitor eltávolításához.
Valószínűleg hallottál már a Wi-Fi-kapcsolatod biztonsági hibáiról, de a WPSplinter egészen más tészta. Nemrégiben egy meglehetősen súlyos sebezhetőségről számoltak be, amely a Broadcom chipekkel rendelkező routereket érinti, és a legrosszabb az egészben az, hogy ezek közül az eszközök közül sok még mindig számos spanyol otthonban telepítve van. A legmodernebb routerekkel ez nem probléma, de azok számára, akik még mindig régebbi berendezéseket használnak, a dolgok csúnyára fordulhatnak, ha nem tesznek lépéseket.
A Broadcom Wi-Fi szoftverében van egy hiba, amely lehetővé teszi a támadó számára, hogy a megfelelő eszközökkel távolról átvegye az eszköz teljes irányítását . Nem egy egyszerű internetkimaradásról beszélünk, hanem arról, hogy rosszindulatú kódot futtathat és kémkedhet a hálózaton. A helyzet az, hogy a gyártó állítólag már 2018 óta tudott erről, de a probléma továbbra is fennáll, mert még a WPS letiltása is sebezhetővé teszi az aktív monitort.
A Broadcom-probléma és a valódi kockázat
Ezt a sebezhetőséget Quentin Kaiser kutatásának köszönhetően fedezte fel, aki fejlett mesterséges intelligenciát használt a hiba felderítésére. A kockázat kritikus, mivel egy hacker távolról hozzáférhet a router felügyeleti rendszeréhez . Ez azt jelenti, hogy megváltoztathatja a jelszavakat, átirányíthatja a forgalmat, vagy hozzáférhet a helyi hálózathoz csatlakoztatott más eszközökhöz.
Spanyolországban a probléma főként olyan szolgáltatók ügyfeleit érinti, mint a Movistar, az Orange, a MásMóvil, a Jazztel és az O2 , bár ez teljes mértékben a nappaliban található router modelljétől függ. A probléma megoldásához nem elég egyszerűen megváltoztatni a Wi-Fi jelszót; firmware-frissítésre van szükség, amely eltávolítja a Broadcom által hátrahagyott WPS-figyelőt.
Vizsgálat alatt álló router modellek
Ha kíváncsi arra, hogy az eszköze szerepel-e a feketelistán, tekintse meg ezeket a modelleket. A Movistar és az O2 esetében a legsebezhetőbb eszközök az Askey HGU RTF3505VW (különösen a 203_n43 előtti verziók), a MitraStar HGU GPT-2541GNAC (a 100VNJ0b38 verzióig) és a Comtrend VG8050.
Másrészről az Orange-nak és white-label felhasználóinak óvatosnak kell lenniük, ha Sagemcom Fast 5656-ot vagy ZTE F680v4-et használnak. Fontos megjegyezni, hogy bár ezek az eszközök némileg elavultak, emberek ezrei még mindig használják őket anélkül, hogy tudnának arról, hogy széles körben elterjedt sebezhetőséget rejtenek.
Egyéb fenyegetések: A KRACK és a TP-Link ügy
Mivel a vezeték nélküli biztonságról beszélünk, nem feledkezhetünk meg más sebezhetőségekről sem, mint például a KRACK támadások , amelyek a WPA2 protokollt érintik. A TP-Link esetében egyes termékeik sebezhetőnek bizonyultak a kulcs-visszaállításokkal szemben a kapcsolat kézfogása során. Érdekes módon ez nem a routert érinti normál módban, hanem akkor, amikor jelerősítőként, kliensként vagy WISP- ként használják.
A problémákat tapasztalt TP-Link eszközök között számos TL-WR sorozatú modell (például a 940N, 841N és 840N) és hatótávolság-növelők, mint például az RE200 és az RE450 találhatók. Ezekben az esetekben a támadónak fizikailag közel kell lennie a hálózathoz , és éppen akkor kell cselekednie, amikor egy eszköz csatlakozik a Wi-Fi-hez. Ennek megakadályozása érdekében a legfontosabb a firmware naprakészen tartása és a WDS mód kerülése, kivéve, ha feltétlenül szükséges.
Hogyan védheti meg otthoni hálózatát
A legjobb védekezés mindig az állandó frissítések. Ha gyanítod, hogy a routered sebezhető, először is ellenőrizd a gyártó támogatási oldalát , vagy vedd fel a kapcsolatot az internetszolgáltatóddal, hogy megtudd, van-e elérhető javítás. Broadcom routerek esetében a megoldásnak egy hivatalos frissítésnek kell lennie, amely megtisztítja a chip szoftverét.
- TP-Link routerek esetén győződjön meg arról, hogy működnek Router mód vagy AP mód, mivel ezek a konfigurációk sokkal biztonságosabbak a KRACK ellen.
- Frissítsd az összes mobiltelefonod, táblagéped és laptopod operációs rendszerét, mivel ezek közül a problémák közül sok már a frissítés szakaszában enyhíthető. kliensoldal.
- Ha vezeték nélküli adaptereket használ, ne hanyagolja el a Microsoft vagy a hálózati kártya gyártójának biztonsági javításait.
A hálózat feletti irányítás átvétele azt jelenti, hogy nem bízzuk a firmware-t a véletlenre. Bár az internetszolgáltatók általában automatikusan kezelik a frissítéseket, mindig érdemes ellenőrizni az aktuális verziót a router adminisztrációs paneljén, hogy megbizonyosodjunk arról, hogy nincs elavult verziónk, amely sebezhetővé teszi a behatolókkal szemben.
Az otthoni biztonság nagymértékben függ a gyártóktól és a szolgáltatóktól, hogy kiküszöböljék a kommunikációs chipek kritikus hibáit. Akár a Broadcom sebezhetőségét kezelik a Movistar vagy Orange berendezésekben, akár a KRACK elleni védelmet a TP-Link eszközökben, az aranyszabály a szoftverek naprakészen tartása , és annak tudatában lenni, hogy a régebbi eszközök a hálózatunk leggyengébb láncszemei.