- Pažeidžiamumas slypi „Broadcom“ lustuose ir leidžia nuotoliniu būdu valdyti maršrutizatorių.
- Tai paveikia senesnius modelius, kuriuos gamina tokie operatoriai kaip „Movistar“, „Orange“ ir „O2“ Ispanijoje.
- Šiam sprendimui reikalingas specialus programinės įrangos atnaujinimas, kad būtų pašalintas WPS monitorius.
Tikriausiai esate girdėję apie savo „Wi-Fi“ ryšio saugumo spragas, tačiau „WPSplinter“ – visai kas kita. Neseniai buvo paskelbta apie gana rimtą pažeidžiamumą, paveikiantį maršrutizatorius su „Broadcom“ lustais, ir blogiausia, kad daugelis šių įrenginių vis dar įrengti daugelyje Ispanijos namų. Tai nėra problema su moderniausiais maršrutizatoriais, tačiau tiems, kurie vis dar naudoja senesnę įrangą, padėtis gali tapti nemaloni, jei jie nesiims veiksmų.
Čia vyksta tai, kad „Broadcom“ „Wi-Fi“ programinėje įrangoje yra spraga, leidžianti užpuolikui, turinčiam tinkamus įrankius, nuotoliniu būdu visiškai valdyti įrenginį . Kalbame ne apie paprastą interneto ryšio sutrikimą, o apie galimybę paleisti kenkėjišką kodą ir šnipinėti jūsų tinklą. Reikalas tas, kad gamintojas, kaip pranešama, apie tai žinojo nuo 2018 m., tačiau problema išliko, nes net ir išjungus WPS, aktyvus monitorius lieka pažeidžiamas.
„Broadcom“ problema ir reali rizika
Šią pažeidžiamumą atrado Quentinas Kaiseris, atlikęs tyrimus, pasitelkęs pažangų dirbtinį intelektą spragai nustatyti. Rizika yra didelė, nes įsilaužėlis gali nuotoliniu būdu pasiekti maršrutizatoriaus valdymo sistemą . Tai reiškia, kad jis gali pakeisti jūsų slaptažodžius, nukreipti srautą arba pasiekti kitus prie vietinio tinklo prijungtus įrenginius.
Ispanijoje ši problema daugiausia paveikia tokių operatorių kaip „Movistar“, „Orange“, „MásMóvil“, „Jazztel“ ir „O2“ klientus , nors tai visiškai priklauso nuo jūsų svetainėje esančio maršrutizatoriaus modelio. Norint tai išspręsti, nepakanka tiesiog pakeisti „Wi-Fi“ slaptažodį; reikia atnaujinti programinę įrangą, kuri pašalintų „Broadcom“ paliktą WPS monitorių.
Maršrutizatorių modeliai tikrinami
Jei norite sužinoti, ar jūsų įrenginys yra įtrauktas į juodąjį sąrašą, peržiūrėkite šiuos modelius. „Movistar“ ir „O2“ atveju pažeidžiamiausi įrenginiai yra „Askey HGU RTF3505VW“ (ypač versijos, ankstesnės nei 203_n43), „MitraStar HGU GPT-2541GNAC“ (iki 100VNJ0b38 versijos) ir „Comtrend VG8050“.
Kita vertus, „Orange“ ir jos „white-label“ naudotojai turėtų būti atsargūs, jei naudoja „Sagemcom Fast 5656“ arba „ZTE F680v4“. Svarbu pažymėti, kad nors šie įrenginiai yra šiek tiek pasenę, tūkstančiai žmonių vis dar juos naudoja nežinodami, kad juose yra atvira pažeidžiamumas.
Kitos grėsmės: KRACK ir TP-Link byla
Kadangi aptariame belaidžio ryšio saugumą, negalime pamiršti ir kitų pažeidžiamumų, tokių kaip KRACK atakos , kurios veikia WPA2 protokolą. „TP-Link“ atveju nustatyta, kad kai kurie jų produktai yra pažeidžiami raktų atstatymo ryšio metu. Įdomu tai, kad tai veikia ne maršrutizatorių standartiniu režimu, o kai jis naudojamas kaip kartotuvas, klientas arba WISP.
Tarp TP-Link įrenginių, kurie patyrė problemų, yra keli TL-WR serijos modeliai (pvz., 940N, 841N ir 840N) ir diapazono ilgintuvai, tokie kaip RE200 ir RE450. Tokiais atvejais užpuolikas turi būti fiziškai arti tinklo ir veikti tuo metu, kai įrenginys jungiasi prie „Wi-Fi“. Norint to išvengti, svarbiausia yra atnaujinti programinę-aparatinę įrangą ir vengti WDS režimo, nebent tai būtų absoliučiai būtina.
Kaip apsaugoti savo namų tinklą
Geriausia apsauga visada bus nuolatiniai atnaujinimai. Jei įtariate, kad jūsų maršrutizatorius yra pažeidžiamas, pirmiausia patikrinkite gamintojo pagalbos puslapį arba susisiekite su savo interneto paslaugų teikėju ir paklauskite, ar yra pataisymas. „Broadcom“ maršrutizatorių atveju sprendimas turėtų būti oficialus atnaujinimas, kuris išvalo lusto programinę įrangą.
- TP-Link maršrutizatorių atveju įsitikinkite, kad jie veikia Maršrutizatoriaus režimas arba AP režimas, nes šios konfigūracijos yra daug saugesnės nuo KRACK.
- Atnaujinkite visų savo mobiliųjų telefonų, planšetinių kompiuterių ir nešiojamųjų kompiuterių operacinę sistemą, nes daugelį šių problemų galima išspręsti atnaujinimo etape. kliento pusėje.
- Jei naudojate belaidžius adapterius, nepamirškite „Microsoft“ arba tinklo plokštės gamintojo saugos pataisų.
Kontroliuoti savo tinklą reiškia nepalikti programinės įrangos atsitiktinumui. Nors interneto paslaugų teikėjai paprastai atnaujinimus tvarko automatiškai, visada pravartu patikrinti dabartinę versiją maršrutizatoriaus administravimo skydelyje, kad įsitikintumėte, jog neturite pasenusios versijos, kuri padaro jus pažeidžiamus įsilaužėliams.
Namų saugumas labai priklauso nuo gamintojų ir operatorių, kurie pašalina kritinius ryšio lustų trūkumus. Nesvarbu, ar tai būtų „Broadcom“ pažeidžiamumo sprendimas „Movistar“ ar „Orange“ įrangoje, ar apsauga nuo KRACK „TP-Link“ įrenginiuose, auksinė taisyklė yra nuolat atnaujinti programinę įrangą ir žinoti, kad senesni įrenginiai yra silpniausia mūsų tinklo grandis.