- Ievainojamība slēpjas Broadcom mikroshēmās un ļauj attālināti vadīt maršrutētāju.
- Tas ietekmē vecākus modeļus no tādiem operatoriem kā Movistar, Orange un O2 Spānijā.
- Risinājumam ir nepieciešams īpašs programmaparatūras atjauninājums, lai noņemtu WPS monitoru.
Jūs droši vien esat dzirdējuši par drošības trūkumiem savā Wi-Fi savienojumā, taču WPSplinter ir pavisam cita lieta. Nesen tika celta trauksme par diezgan nopietnu ievainojamību, kas ietekmē maršrutētājus ar Broadcom mikroshēmām, un vissliktākais ir tas, ka daudzas no šīm ierīcēm joprojām ir uzstādītas daudzās Spānijas mājās. Ar modernākajiem maršrutētājiem tā nav problēma, taču tiem, kas joprojām izmanto vecāku aprīkojumu, situācija var kļūt nepatīkama, ja viņi nerīkosies.
Šeit notiek tas, ka Broadcom Wi-Fi programmatūrā ir kļūda, kas ļauj uzbrucējam ar atbilstošiem rīkiem attālināti pārņemt pilnīgu ierīces kontroli . Mēs nerunājam par vienkāršu interneta pārtraukumu, bet gan par iespēju palaist ļaunprātīgu kodu un izspiegot jūsu tīklu. Lieta tāda, ka ražotājs, kā ziņots, par to zināja kopš 2018. gada, taču problēma joprojām pastāv, jo pat WPS atspējošana atstāj aktīvu monitoru, kas joprojām ir neaizsargāts.
Broadcom problēma un reālais risks
Šo ievainojamību atklāja Kventins Kaizers, veicot pētījumus, izmantojot progresīvu mākslīgo intelektu, lai izsekotu trūkumu. Risks ir kritisks, jo hakeris varētu attālināti piekļūt maršrutētāja pārvaldības sistēmai . Tas nozīmē, ka viņš varētu mainīt jūsu paroles, novirzīt jūsu datplūsmu vai piekļūt citām ierīcēm, kas ir savienotas ar lokālo tīklu.
Spānijā šī problēma galvenokārt skar tādu operatoru kā Movistar, Orange, MásMóvil, Jazztel un O2 klientus , lai gan tā ir pilnībā atkarīga no jūsu viesistabā esošā maršrutētāja modeļa. Lai to labotu, vienkārši nomainiet Wi-Fi paroli; ir nepieciešams programmaparatūras atjauninājums, kas noņem Broadcom atstāto WPS monitoru.
Maršrutētāju modeļi tiek pārbaudīti
Ja vēlaties uzzināt, vai jūsu ierīce ir iekļauta melnajā sarakstā, aplūkojiet šos modeļus. Movistar un O2 gadījumā visneaizsargātākās ierīces ir Askey HGU RTF3505VW (īpaši versijas, kas ir vecākas par 203_n43), MitraStar HGU GPT-2541GNAC (līdz versijai 100VNJ0b38) un Comtrend VG8050.
No otras puses, Orange un tā baltās etiķetes lietotājiem jābūt piesardzīgiem, ja viņi lieto Sagemcom Fast 5656 vai ZTE F680v4. Ir svarīgi atzīmēt, ka, lai gan šīs ierīces ir nedaudz novecojušas, tūkstošiem cilvēku tās joprojām izmanto, neapzinoties, ka tām ir plaši atklāta ievainojamība.
Citi draudi: KRACK un TP-Link lieta
Tā kā mēs apspriežam bezvadu drošību, nevaram aizmirst par citām ievainojamībām, piemēram, KRACK uzbrukumiem , kas ietekmē WPA2 protokolu. TP-Link gadījumā daži no viņu produktiem ir atzīti par neaizsargātiem pret atslēgu atiestatīšanu savienojuma rokasspiediena laikā. Interesanti, ka tas neietekmē maršrutētāju standarta režīmā, bet gan tad, kad tas tiek izmantots kā atkārtotājs, klients vai WISP.
Starp TP-Link ierīcēm, kurām ir radušās problēmas, ir vairāki TL-WR sērijas modeļi (piemēram, 940N, 841N un 840N) un diapazona paplašinātāji, piemēram, RE200 un RE450. Šādos gadījumos uzbrucējam ir jāatrodas fiziski tuvu tīklam un jādarbojas tieši tad, kad ierīce izveido savienojumu ar Wi-Fi. Lai to novērstu, galvenais ir atjaunināt programmaparatūru un izvairīties no WDS režīma, ja vien tas nav absolūti nepieciešams.
Kā aizsargāt savu mājas tīklu
Vislabākā aizsardzība vienmēr būs pastāvīgi atjauninājumi. Ja jums ir aizdomas, ka jūsu maršrutētājs ir ievainojams, vispirms ir jāpārbauda ražotāja atbalsta lapa vai jāsazinās ar savu interneta pakalpojumu sniedzēju, lai jautātu, vai ir pieejams ielāps. Broadcom maršrutētāju gadījumā risinājumam vajadzētu būt oficiālam atjauninājumam, kas attīra mikroshēmas programmatūru.
- TP-Link maršrutētāju gadījumā pārliecinieties, vai tie darbojas Maršrutētāja režīms vai piekļuves punkta režīms, jo šīs konfigurācijas ir daudz drošākas pret KRACK.
- Atjauniniet visu savu mobilo tālruņu, planšetdatoru un klēpjdatoru operētājsistēmu, jo daudzas no šīm problēmām var novērst jau atjaunināšanas posmā. klienta pusē.
- Ja izmantojat bezvadu adapterus, neaizmirstiet par Microsoft vai tīkla kartes ražotāja drošības ielāpiem.
Tīkla kontrole nozīmē neatstāt programmaparatūru nejaušības ziņā. Lai gan interneta pakalpojumu sniedzēji parasti pārvalda atjauninājumus automātiski, vienmēr ir ieteicams pārbaudīt pašreizējo versiju maršrutētāja administrēšanas panelī, lai pārliecinātos, ka jums nav novecojušas versijas, kas padara jūs neaizsargātu pret iebrucējiem.
Mājas drošība lielā mērā ir atkarīga no ražotājiem un mobilo sakaru operatoriem, kas novērš kritiskus trūkumus sakaru mikroshēmās. Neatkarīgi no tā, vai tiek risināta Broadcom ievainojamība Movistar vai Orange iekārtās vai aizsardzība pret KRACK TP-Link ierīcēs, zelta likums ir atjaunināt programmatūru un apzināties, ka vecākas ierīces ir vājākais posms mūsu tīklā.