- Kerentanan terletak pada cip Broadcom dan membolehkan kawalan jauh penghala.
- Ia menjejaskan model lama daripada pengendali seperti Movistar, Orange dan O2 di Sepanyol.
- Penyelesaian ini memerlukan kemas kini perisian tegar khusus untuk mengalih keluar monitor WPS.
Anda mungkin pernah mendengar tentang kelemahan keselamatan dalam sambungan Wi-Fi anda, tetapi WPSplinter adalah permainan bola yang sama sekali berbeza. Baru-baru ini, penggera telah dibangkitkan tentang kelemahan yang agak serius yang menjejaskan penghala dengan cip Broadcom, dan bahagian yang paling teruk ialah kebanyakan peranti ini masih dipasang di banyak rumah di Sepanyol. Ia bukan masalah dengan penghala paling moden, tetapi bagi mereka yang masih menggunakan peralatan lama, keadaan boleh menjadi buruk jika mereka tidak mengambil tindakan.
Apa yang berlaku di sini ialah terdapat kecacatan dalam perisian Wi-Fi Broadcom yang membolehkan penyerang, dengan alatan yang betul, mengawal sepenuhnya peranti dari jauh. Kita bukan bercakap tentang gangguan internet yang mudah, tetapi keupayaan untuk menjalankan kod berniat jahat dan mengintip rangkaian anda. Masalahnya, pengeluar dilaporkan mengetahui tentang perkara ini sejak 2018, tetapi masalahnya berterusan kerana walaupun WPS dilumpuhkan, monitor aktif masih terdedah.
Masalah Broadcom dan risiko sebenar
Kerentanan ini ditemui hasil kajian oleh Quentin Kaiser, yang menggunakan kecerdasan buatan canggih untuk mengesan kecacatan tersebut. Risiko ini penting kerana penggodam boleh mengakses sistem pengurusan penghala dari jauh . Ini bermakna mereka boleh menukar kata laluan anda, mengalihkan trafik anda atau mengakses peranti lain yang disambungkan ke rangkaian tempatan.
Di Sepanyol, masalah ini terutamanya menjejaskan pelanggan pengendali seperti Movistar, Orange, MásMóvil, Jazztel dan O2 , walaupun ia bergantung sepenuhnya pada model penghala yang tepat di ruang tamu anda. Untuk menyelesaikannya, hanya menukar kata laluan Wi-Fi anda tidak mencukupi; anda memerlukan kemas kini perisian tegar yang mengalih keluar baki monitor WPS yang ditinggalkan oleh Broadcom.
Model penghala di bawah penelitian
Jika anda ingin tahu sama ada peranti anda disenaraihitamkan, lihat model-model ini. Bagi Movistar dan O2 , peranti yang paling terdedah ialah Askey HGU RTF3505VW (terutamanya versi sebelum 203_n43), MitraStar HGU GPT-2541GNAC (sehingga versi 100VNJ0b38), dan Comtrend VG8050.
Sebaliknya, Orange dan pengguna label putihnya harus berhati-hati jika mereka menggunakan Sagemcom Fast 5656 atau ZTE F680v4. Penting untuk diperhatikan bahawa, walaupun peranti ini agak ketinggalan zaman, beribu-ribu orang masih menggunakannya tanpa menyedari bahawa ia mempunyai kerentanan yang terbuka luas.
Ancaman lain: Kes KRACK dan TP-Link
Oleh kerana kita membincangkan keselamatan tanpa wayar, kita tidak boleh melupakan kelemahan lain seperti serangan KRACK , yang menjejaskan protokol WPA2. Dalam kes TP-Link, beberapa produk mereka didapati terdedah kepada tetapan semula kekunci semasa jabat tangan sambungan. Menariknya, ini tidak menjejaskan penghala dalam mod standard, tetapi apabila ia digunakan sebagai pengulang, klien atau WISP.
Antara peranti TP-Link yang mengalami masalah ialah beberapa model dalam siri TL-WR (seperti 940N, 841N dan 840N) dan pemanjang julat seperti RE200 dan RE450. Dalam kes ini, penyerang mesti berada berdekatan secara fizikal dengan rangkaian dan bertindak sama seperti peranti sedang menyambung ke Wi-Fi. Untuk mengelakkannya, kuncinya adalah untuk memastikan firmware dikemas kini dan mengelakkan mod WDS melainkan benar-benar perlu.
Cara melindungi rangkaian rumah anda
Pertahanan terbaik akan sentiasa menjadi kemas kini yang berterusan. Jika anda mengesyaki penghala anda terdedah, perkara pertama yang perlu dilakukan ialah menyemak halaman sokongan pengeluar atau hubungi penyedia perkhidmatan internet anda untuk bertanya sama ada tampalan tersedia. Bagi penghala Broadcom, penyelesaiannya harus datang daripada kemas kini rasmi yang membersihkan perisian cip.
- Untuk penghala TP-Link, pastikan ia berfungsi dalam Mod Penghala atau Mod AP, memandangkan konfigurasi ini jauh lebih selamat terhadap KRACK.
- Kemas kini sistem pengendalian semua telefon bimbit, tablet dan komputer riba anda, kerana kebanyakan masalah ini dapat dikurangkan dari peringkat kemas kini. pihak pelanggan.
- Jika anda menggunakan penyesuai tanpa wayar, jangan abaikan tampalan keselamatan daripada Microsoft atau pengeluar kad rangkaian anda.
Mengawal rangkaian anda bermakna tidak membiarkan firmware berlaku secara kebetulan. Walaupun ISP biasanya mengurus kemas kini secara automatik, adalah idea yang baik untuk menyemak versi semasa dalam panel pentadbiran penghala anda bagi memastikan anda tidak mempunyai versi ketinggalan zaman yang menyebabkan anda terdedah kepada penceroboh.
Keselamatan rumah sangat bergantung pada pengeluar dan pembawa untuk menghapuskan kecacatan kritikal dalam cip komunikasi. Sama ada menangani kelemahan Broadcom dalam peralatan Movistar atau Orange, atau melindungi daripada KRACK dalam peranti TP-Link, peraturan utama adalah memastikan perisian sentiasa dikemas kini dan sedar bahawa peranti lama adalah penghubung paling lemah dalam rangkaian kita.