- La vulnerabilità risiede nei chip di Broadcom e consente il controllo remoto del router.
- Il problema riguarda i modelli più vecchi di operatori come Movistar, Orange e O2 in Spagna.
- La soluzione richiede uno specifico aggiornamento del firmware per rimuovere il monitor WPS.
Probabilmente avrete sentito parlare di falle di sicurezza nelle vostre connessioni Wi-Fi, ma WPSplinter è tutta un'altra storia. Recentemente è stato lanciato l'allarme per una vulnerabilità piuttosto grave che interessa i router con chip Broadcom, e la cosa peggiore è che molti di questi dispositivi sono ancora installati in numerose case spagnole. Non è un problema per i router più moderni, ma per chi usa ancora apparecchiature più vecchie, la situazione potrebbe diventare seria se non si interviene.
Quello che sta succedendo è che c'è una falla nel software Wi-Fi di Broadcom che consente a un malintenzionato, con gli strumenti giusti, di assumere il controllo completo del dispositivo da remoto. Non stiamo parlando di una semplice interruzione di internet, ma della possibilità di eseguire codice dannoso e spiare la rete. Il fatto è che, a quanto pare, il produttore era a conoscenza di questo problema fin dal 2018, ma la vulnerabilità è persistita perché anche disabilitando il WPS rimane attivo un sistema di monitoraggio che resta quindi vulnerabile.
Il problema Broadcom e il rischio reale
Questa vulnerabilità è stata scoperta grazie alla ricerca di Quentin Kaiser, che ha utilizzato un'intelligenza artificiale avanzata per individuare il difetto. Il rischio è critico perché un hacker potrebbe accedere da remoto al sistema di gestione del router . Ciò significa che potrebbe modificare le password, reindirizzare il traffico o accedere ad altri dispositivi connessi alla rete locale.
In Spagna, il problema riguarda principalmente i clienti di operatori come Movistar, Orange, MásMóvil, Jazztel e O2 , sebbene dipenda interamente dal modello specifico del router presente in casa. Per risolvere il problema, non basta cambiare la password del Wi-Fi; è necessario un aggiornamento del firmware che rimuova il monitor WPS residuo lasciato da Broadcom.
Modelli di router sotto esame
Se siete curiosi di sapere se il vostro dispositivo è nella lista nera, date un'occhiata a questi modelli. Per Movistar e O2 , i dispositivi più vulnerabili sono l'Askey HGU RTF3505VW (soprattutto le versioni precedenti alla 203_n43), il MitraStar HGU GPT-2541GNAC (fino alla versione 100VNJ0b38) e il Comtrend VG8050.
D'altro canto, Orange e i suoi clienti white-label dovrebbero prestare attenzione se utilizzano i dispositivi Sagemcom Fast 5656 o ZTE F680v4. È importante notare che, sebbene questi dispositivi siano un po' datati, migliaia di persone li utilizzano ancora ignare della loro vulnerabilità ampiamente scoperta.
Altre minacce: il caso KRACK e TP-Link
Visto che stiamo parlando di sicurezza wireless, non possiamo dimenticare altre vulnerabilità come gli attacchi KRACK , che interessano il protocollo WPA2. Nel caso di TP-Link, alcuni dei loro prodotti si sono rivelati vulnerabili al ripristino della chiave durante la fase di handshake della connessione. È interessante notare che questo problema non si verifica nel router in modalità standard, ma piuttosto quando viene utilizzato come ripetitore, client o WISP.
Tra i dispositivi TP-Link che hanno riscontrato problemi ci sono diversi modelli della serie TL-WR (come 940N, 841N e 840N) e range extender come RE200 e RE450. In questi casi, l'attaccante deve trovarsi fisicamente vicino alla rete e simulare la connessione Wi-Fi di un dispositivo. Per evitare ciò, la chiave è mantenere il firmware aggiornato ed evitare la modalità WDS a meno che non sia assolutamente necessario.
Come proteggere la rete domestica
La migliore difesa sarà sempre quella di effettuare aggiornamenti costanti. Se sospetti che il tuo router sia vulnerabile, la prima cosa da fare è consultare la pagina di supporto del produttore o contattare il tuo provider di servizi Internet per chiedere se è disponibile una patch. Nel caso dei router Broadcom, la soluzione dovrebbe arrivare da un aggiornamento ufficiale che ripulisce il software del chip.
- Per i router TP-Link, assicurati che funzionino in Modalità router o modalità AP, poiché queste configurazioni sono molto più sicure contro KRACK.
- Aggiorna il sistema operativo di tutti i tuoi telefoni cellulari, tablet e laptop, poiché molti di questi problemi possono essere risolti già in fase di aggiornamento. lato client.
- Se utilizzi adattatori wireless, non trascurare gli aggiornamenti di sicurezza di Microsoft o del produttore della tua scheda di rete.
Avere il controllo della propria rete significa non lasciare al caso l'aggiornamento del firmware. Sebbene i provider di servizi Internet (ISP) gestiscano solitamente gli aggiornamenti automaticamente, è sempre una buona idea verificare la versione corrente nel pannello di amministrazione del router per assicurarsi di non avere una versione obsoleta che vi renda vulnerabili agli attacchi.
La sicurezza domestica dipende in larga misura dall'eliminazione, da parte dei produttori e degli operatori, delle vulnerabilità critiche nei chip di comunicazione. Che si tratti di risolvere la vulnerabilità Broadcom presente nelle apparecchiature Movistar o Orange, o di proteggersi da KRACK nei dispositivi TP-Link, la regola d'oro è mantenere il software aggiornato ed essere consapevoli che i dispositivi più vecchi rappresentano l'anello debole della nostra rete.