- この脆弱性はブロードコム社のチップに存在し、ルーターのリモート制御を可能にする。
- これは、スペインのMovistar、Orange、O2などの通信事業者の旧型機種に影響を与える。
- この解決策では、WPSモニターを削除するための特定のファームウェアアップデートが必要です。
Wi-Fi接続のセキュリティ上の欠陥については耳にしたことがあるかもしれませんが、WPSplinterは全く別次元の問題です。最近、Broadcomチップを搭載したルーターに影響を与える深刻な脆弱性について警告が発せられました。さらに悪いことに、これらの機器の多くは依然としてスペインの多くの家庭に設置されています。最新のルーターでは問題ありませんが、古い機器を使用している家庭では、対策を講じなければ深刻な事態に陥る可能性があります。
ここで起きているのは、BroadcomのWi-Fiソフトウェアに欠陥があり、適切なツールを持った攻撃者がデバイスをリモートで完全に制御できてしまうという問題です。これは単なるインターネット接続の障害ではなく、悪意のあるコードを実行したり、ネットワークをスパイしたりする能力に関わる問題です。問題は、メーカーが2018年からこの問題を認識していたにもかかわらず、WPSを無効にしてもアクティブなモニターが残って脆弱な状態が続くため、解決されずに放置されていたことです。
ブロードコムの問題と真のリスク
この脆弱性は、高度な人工知能を用いて欠陥を突き止めたクエンティン・カイザー氏の研究によって発見されました。ハッカーがルーターの管理システムにリモートアクセスできる可能性があるため、このリスクは極めて深刻です。つまり、ハッカーはパスワードを変更したり、通信をリダイレクトしたり、ローカルネットワークに接続されている他のデバイスにアクセスしたりできる可能性があるということです。
スペインでは、この問題は主にMovistar、Orange、MásMóvil、Jazztel、O2などの通信事業者の顧客に影響を与えていますが、これはご自宅のルーターの機種によって大きく異なります。この問題を解決するには、Wi-Fiパスワードを変更するだけでは不十分です。Broadcomが残したWPSモニターを削除するファームウェアアップデートが必要です。
調査対象となっているルーターモデル
お使いのデバイスがブラックリストに登録されているかどうかを確認したい場合は、以下のモデルをご覧ください。MovistarとO2の場合、最も脆弱なデバイスは、Askey HGU RTF3505VW（特にバージョン203_n43以前）、MitraStar HGU GPT-2541GNAC（バージョン100VNJ0b38まで）、およびComtrend VG8050です。
一方、 Orangeとそのホワイトラベルユーザーは、Sagemcom Fast 5656またはZTE F680v4を使用する場合は注意が必要です。これらのデバイスはやや旧式ではありますが、依然として何千人もの人々が、これらのデバイスに大きな脆弱性があることに気づかずに使用しているという点に留意する必要があります。
その他の脅威：KRACKとTP-Linkの事例
無線セキュリティについて議論している以上、 WPA2プロトコルに影響を与えるKRACK攻撃のような他の脆弱性についても触れておく必要があります。TP-Linkの場合、同社の一部の製品で、接続ハンドシェイク中にキーリセットの脆弱性が発見されています。興味深いことに、これはルーターを標準モードで使用している場合ではなく、リピーター、クライアント、またはWISPとして使用している場合に影響します。
問題が発生したTP-Link製品には、TL-WRシリーズの複数のモデル（940N、841N、840Nなど）や、RE200、RE450などのレンジエクステンダーが含まれます。これらの場合、攻撃者はネットワークに物理的に接近し、デバイスがWi-Fiに接続しているかのように動作する必要があります。これを防ぐには、ファームウェアを常に最新の状態に保ち、どうしても必要な場合を除きWDSモードを使用しないことが重要です。
自宅ネットワークを保護する方法
最善の防御策は、常に最新の状態に保つことです。ルーターに脆弱性があると思われる場合は、まずメーカーのサポートページを確認するか、インターネットサービスプロバイダに連絡して、パッチが提供されているかどうかを確認してください。Broadcom製ルーターの場合、チップのソフトウェアを修正する公式アップデートが提供されることで解決するはずです。
- TP-Linkルーターの場合は、 ルーターモードまたはAPモードこれらの構成はKRACKに対してはるかに安全であるためです。
- 携帯電話、タブレット、ノートパソコンなど、すべての機器のオペレーティングシステムをアップデートしてください。これらの問題の多くは、アップデートの段階で軽減できます。 クライアント側.
- 無線アダプターを使用している場合は、マイクロソフトまたはネットワークカードメーカーから提供されるセキュリティパッチを必ず適用してください。
ネットワークを自分で管理するということは、ファームウェアの更新を成り行き任せにしないということです。通常、インターネットサービスプロバイダ（ISP）は自動的にアップデートを管理しますが、ルーターの管理パネルで最新バージョンを確認し、古いバージョンが残っていると侵入者に対して脆弱になる可能性があるため、常に最新の状態に保つことが重要です。
家庭のセキュリティは、通信チップの重大な欠陥をメーカーや通信事業者が排除することに大きく依存しています。MovistarやOrangeの機器におけるBroadcomの脆弱性への対処であれ、TP-Link機器におけるKRACK攻撃への対策であれ、ソフトウェアを常に最新の状態に保ち、古い機器がネットワークの最も弱い部分であることを認識することが鉄則です。