- הפגיעות טמונה בשבבים של ברודקום ומאפשרת שליטה מרחוק בנתב.
- זה משפיע על דגמים ישנים יותר של מפעילים כמו Movistar, Orange ו-O2 בספרד.
- הפתרון דורש עדכון קושחה ספציפי כדי להסיר את צג ה-WPS.
בטח שמעתם על פגמי אבטחה בחיבור ה-Wi-Fi שלכם, אבל WPSplinter הוא נושא אחר לגמרי. לאחרונה, הועלתה אזעקה לגבי פגיעות חמורה למדי המשפיעה על נתבים עם שבבי Broadcom, והחלק הגרוע ביותר הוא שרבים מהמכשירים הללו עדיין מותקנים בבתים רבים בספרד. זו לא בעיה עם הנתבים המודרניים ביותר, אבל עבור אלו שעדיין משתמשים בציוד ישן יותר, הדברים עלולים להסתבך אם לא ינקטו פעולה.
מה שקורה כאן הוא שיש פגם בתוכנת ה-Wi-Fi של ברודקום שמאפשר לתוקף, עם הכלים הנכונים, להשתלט לחלוטין על המכשיר מרחוק. אנחנו לא מדברים על הפסקת אינטרנט פשוטה, אלא על היכולת להריץ קוד זדוני ולרגל אחר הרשת שלך. העניין הוא, שהיצרן ידע על כך, על פי הדיווחים, מאז 2018, אבל הבעיה נמשכת מכיוון שאפילו השבתת WPS משאירה את הניטור הפעיל שנותר פגיע.
בעיית ברודקום והסיכון האמיתי
פגיעות זו התגלתה הודות למחקר של קוונטין קייזר, שהשתמש בבינה מלאכותית מתקדמת כדי לאתר את הפגם. הסיכון קריטי מכיוון שהאקר יכול לגשת מרחוק למערכת הניהול של הנתב . משמעות הדבר היא שהוא יכול לשנות את הסיסמאות שלך, לנתב מחדש את התעבורה שלך או לגשת למכשירים אחרים המחוברים לרשת המקומית.
בספרד, הבעיה משפיעה בעיקר על לקוחות של מפעילים כמו Movistar, Orange, MásMóvil, Jazztel ו-O2 , אם כי זה תלוי לחלוטין בדגם הנתב המדויק שיש לכם בסלון. כדי לתקן זאת, שינוי סיסמת ה-Wi-Fi פשוט אינו מספיק; אתם זקוקים לעדכון קושחה שמסיר את שיורי צג ה-WPS ש-Broadcom השאירה מאחור.
דגמי נתבים תחת בדיקה
אם אתם סקרנים לדעת אם המכשיר שלכם נמצא ברשימה השחורה, עיינו בדגמים הבאים. עבור Movistar ו-O2 , המכשירים הפגיעים ביותר הם Askey HGU RTF3505VW (במיוחד גרסאות קודמות ל-203_n43), MitraStar HGU GPT-2541GNAC (עד גרסה 100VNJ0b38), ו-Comtrend VG8050.
מצד שני, Orange ומשתמשי White Label שלה צריכים לנקוט משנה זהירות אם הם משתמשים ב-Sagemcom Fast 5656 או ב-ZTE F680v4. חשוב לציין שלמרות שמכשירים אלה מיושנים במידה מסוימת, אלפי אנשים עדיין משתמשים בהם מבלי שהם מודעים לפגיעות גלויה לרווחה.
איומים נוספים: פרשת KRACK ו-TP-Link
מאחר שאנחנו דנים באבטחה אלחוטית, אסור לנו לשכוח פגיעויות אחרות כמו התקפות KRACK , המשפיעות על פרוטוקול WPA2. במקרה של TP-Link, נמצא כי חלק מהמוצרים שלהם פגיעים לאיפוס מקשים במהלך לחיצת יד של החיבור. מעניין לציין, שזה לא משפיע על הנתב במצב רגיל, אלא כאשר הוא משמש כממסר , לקוח או WISP.
בין מכשירי TP-Link שחוו בעיות נמצאים מספר דגמים בסדרת TL-WR (כגון 940N, 841N ו-840N) ומגדילי טווח כמו RE200 ו-RE450. במקרים אלה, התוקף חייב להיות קרוב פיזית לרשת ולפעול בדיוק כשהמכשיר מתחבר ל-Wi-Fi. כדי למנוע זאת, המפתח הוא לשמור על הקושחה מעודכנת ולהימנע ממצב WDS אלא אם כן זה הכרחי לחלוטין.
כיצד להגן על הרשת הביתית שלך
ההגנה הטובה ביותר תהיה תמיד עדכונים שוטפים. אם אתם חושדים שהנתב שלכם פגיע, הדבר הראשון לעשות הוא לבדוק את דף התמיכה של היצרן או ליצור קשר עם ספק שירותי האינטרנט שלכם כדי לברר אם קיים תיקון זמין. במקרה של נתבי Broadcom, הפתרון אמור להגיע מעדכון רשמי שמנקה את תוכנת השבב.
- עבור נתבים של TP-Link, ודאו שהם פועלים ב מצב נתב או מצב AP, מכיוון שתצורות אלו הרבה יותר בטוחות מפני KRACK.
- עדכנו את מערכת ההפעלה של כל הטלפונים הניידים, הטאבלטים והמחשבים הניידים שלכם, שכן ניתן לפתור רבות מהבעיות הללו כבר בשלב העדכון. צד הלקוח.
- אם אתם משתמשים במתאמים אלחוטיים, אל תזניחו תיקוני אבטחה של מיקרוסופט או של יצרן כרטיס הרשת שלכם.
השתלטות על הרשת שלך פירושה לא להשאיר את הקושחה ליד המקרה. למרות שספקי אינטרנט בדרך כלל מנהלים עדכונים באופן אוטומטי, תמיד מומלץ לבדוק את הגרסה הנוכחית בלוח הניהול של הנתב שלך כדי לוודא שאין לך גרסה מיושנת שמשאירה אותך פגיע לפולשים.
אבטחת הבית מסתמכת במידה רבה על יצרנים וספקים המבטלים פגמים קריטיים בשבבי תקשורת. בין אם מדובר בטיפול בפגיעות של Broadcom בציוד Movistar או Orange, או בהגנה מפני KRACK במכשירי TP-Link, כלל הזהב הוא לשמור על התוכנה מעודכנת ולהיות מודעים לכך שמכשירים ישנים יותר הם החוליה החלשה ביותר ברשת שלנו.