- Kerentanan tersebut terletak pada chip Broadcom dan memungkinkan pengendalian router dari jarak jauh.
- Hal ini memengaruhi model-model lama dari operator seperti Movistar, Orange, dan O2 di Spanyol.
- Solusi ini memerlukan pembaruan firmware khusus untuk menghapus monitor WPS.
Anda mungkin pernah mendengar tentang celah keamanan pada koneksi Wi-Fi Anda, tetapi WPSplinter adalah masalah yang sama sekali berbeda. Baru-baru ini, muncul peringatan tentang kerentanan yang cukup serius yang memengaruhi router dengan chip Broadcom, dan bagian terburuknya adalah banyak perangkat ini masih terpasang di banyak rumah di Spanyol. Ini bukan masalah dengan router paling modern, tetapi bagi mereka yang masih menggunakan peralatan lama, keadaan bisa menjadi buruk jika mereka tidak mengambil tindakan.
Yang terjadi di sini adalah adanya celah keamanan pada perangkat lunak Wi-Fi Broadcom yang memungkinkan penyerang, dengan alat yang tepat, untuk mengambil kendali penuh atas perangkat dari jarak jauh. Kita tidak berbicara tentang gangguan internet sederhana, tetapi kemampuan untuk menjalankan kode berbahaya dan memata-matai jaringan Anda. Masalahnya, pabrikan dilaporkan telah mengetahui hal ini sejak tahun 2018, tetapi masalah ini terus berlanjut karena bahkan menonaktifkan WPS pun masih menyisakan monitor aktif yang tetap rentan.
Masalah Broadcom dan risiko sebenarnya
Kerentanan ini ditemukan berkat penelitian oleh Quentin Kaiser, yang menggunakan kecerdasan buatan tingkat lanjut untuk melacak celah tersebut. Risikonya sangat kritis karena peretas dapat mengakses sistem manajemen router dari jarak jauh . Ini berarti mereka dapat mengubah kata sandi Anda, mengalihkan lalu lintas Anda, atau mengakses perangkat lain yang terhubung ke jaringan lokal.
Di Spanyol, masalah ini terutama memengaruhi pelanggan operator seperti Movistar, Orange, MásMóvil, Jazztel, dan O2 , meskipun sepenuhnya bergantung pada model router yang Anda miliki di ruang tamu Anda. Untuk memperbaikinya, hanya mengubah kata sandi Wi-Fi saja tidak cukup; Anda memerlukan pembaruan firmware yang menghapus monitor WPS residual yang ditinggalkan Broadcom.
Model-model router dalam pengawasan ketat.
Jika Anda ingin tahu apakah perangkat Anda masuk daftar hitam, lihat model-model berikut. Untuk Movistar dan O2 , perangkat yang paling rentan adalah Askey HGU RTF3505VW (terutama versi sebelum 203_n43), MitraStar HGU GPT-2541GNAC (hingga versi 100VNJ0b38), dan Comtrend VG8050.
Di sisi lain, Orange dan pengguna white-label-nya harus berhati-hati jika menggunakan Sagemcom Fast 5656 atau ZTE F680v4. Penting untuk dicatat bahwa, meskipun perangkat ini agak ketinggalan zaman, ribuan orang masih menggunakannya tanpa menyadari bahwa perangkat tersebut memiliki kerentanan yang sangat terbuka.
Ancaman lainnya: Kasus KRACK dan TP-Link
Karena kita membahas keamanan nirkabel, kita tidak boleh melupakan kerentanan lain seperti serangan KRACK , yang memengaruhi protokol WPA2. Dalam kasus TP-Link, beberapa produk mereka ditemukan rentan terhadap reset kunci selama proses jabat tangan koneksi. Menariknya, ini tidak memengaruhi router dalam mode standar, tetapi lebih tepatnya ketika digunakan sebagai repeater, klien, atau WISP.
Beberapa perangkat TP-Link yang mengalami masalah antara lain beberapa model dalam seri TL-WR (seperti 940N, 841N, dan 840N) dan penguat jangkauan seperti RE200 dan RE450. Dalam kasus ini, penyerang harus berada dekat dengan jaringan dan bertindak seolah-olah perangkat tersebut sedang terhubung ke Wi-Fi. Untuk mencegah hal ini, kuncinya adalah selalu memperbarui firmware dan menghindari mode WDS kecuali benar-benar diperlukan.
Cara melindungi jaringan rumah Anda
Pertahanan terbaik selalu berupa pembaruan yang konstan. Jika Anda mencurigai router Anda rentan, hal pertama yang harus dilakukan adalah memeriksa halaman dukungan pabrikan atau menghubungi penyedia layanan internet Anda untuk menanyakan apakah ada patch yang tersedia. Dalam kasus router Broadcom, solusinya seharusnya berasal dari pembaruan resmi yang membersihkan perangkat lunak chip.
- Untuk router TP-Link, pastikan router tersebut berfungsi di... Mode Router atau Mode AP, karena konfigurasi ini jauh lebih aman terhadap KRACK.
- Perbarui sistem operasi semua ponsel, tablet, dan laptop Anda, karena banyak masalah ini dapat diatasi melalui pembaruan. sisi klien.
- Jika Anda menggunakan adaptor nirkabel, jangan abaikan pembaruan keamanan dari Microsoft atau produsen kartu jaringan Anda.
Mengambil kendali atas jaringan Anda berarti tidak menyerahkan firmware kepada keberuntungan. Meskipun ISP biasanya mengelola pembaruan secara otomatis, selalu merupakan ide yang baik untuk memeriksa versi terbaru di panel administrasi router Anda untuk memastikan Anda tidak memiliki versi usang yang membuat Anda rentan terhadap penyusup.
Keamanan rumah sangat bergantung pada produsen dan operator yang menghilangkan kelemahan kritis pada chip komunikasi. Baik itu mengatasi kerentanan Broadcom pada peralatan Movistar atau Orange, atau melindungi dari KRACK pada perangkat TP-Link, aturan emasnya adalah selalu memperbarui perangkat lunak dan menyadari bahwa perangkat lama adalah titik lemah dalam jaringan kita.