- De kwetsbaarheid zit in de chips van Broadcom en maakt het mogelijk de router op afstand te besturen.
- Het probleem treft oudere modellen van providers zoals Movistar, Orange en O2 in Spanje.
- De oplossing vereist een specifieke firmware-update om de WPS-monitor te verwijderen.
Je hebt vast wel eens gehoord over beveiligingslekken in je wifi-verbinding, maar WPSplinter is een heel ander verhaal. Onlangs werd er alarm geslagen over een vrij ernstige kwetsbaarheid die routers met Broadcom-chips treft, en het ergste is dat veel van deze apparaten nog steeds in talloze Spaanse huizen geïnstalleerd zijn. Het is geen probleem voor de meest moderne routers, maar voor degenen die nog steeds oudere apparatuur gebruiken, kunnen de gevolgen ernstig zijn als ze geen actie ondernemen.
Wat hier aan de hand is, is dat er een fout zit in de wifi-software van Broadcom waardoor een aanvaller met de juiste tools de volledige controle over het apparaat op afstand kan overnemen . We hebben het hier niet over een simpele internetstoring, maar over de mogelijkheid om kwaadaardige code uit te voeren en je netwerk te bespioneren. Het probleem is dat de fabrikant hier naar verluidt al sinds 2018 van op de hoogte was, maar dat het probleem is blijven bestaan omdat zelfs het uitschakelen van WPS een actieve monitor achterlaat die kwetsbaar blijft.
Het Broadcom-probleem en het werkelijke risico
Deze kwetsbaarheid werd ontdekt dankzij onderzoek van Quentin Kaiser, die geavanceerde kunstmatige intelligentie gebruikte om het probleem op te sporen. Het risico is ernstig omdat een hacker op afstand toegang kan krijgen tot het beheersysteem van de router . Dit betekent dat ze uw wachtwoorden kunnen wijzigen, uw internetverkeer kunnen omleiden of toegang kunnen krijgen tot andere apparaten die op het lokale netwerk zijn aangesloten.
In Spanje treft het probleem vooral klanten van providers zoals Movistar, Orange, MásMóvil, Jazztel en O2 , hoewel het volledig afhangt van het exacte routermodel dat je in je woonkamer hebt. Om dit op te lossen is het simpelweg wijzigen van je wifi-wachtwoord niet voldoende; je hebt een firmware-update nodig die de resterende WPS-monitor verwijdert die Broadcom heeft achtergelaten.
Routermodellen onder de loep
Als je wilt weten of jouw toestel op de zwarte lijst staat, kijk dan eens naar deze modellen. Voor Movistar en O2 zijn de meest kwetsbare toestellen de Askey HGU RTF3505VW (vooral versies ouder dan 203_n43), de MitraStar HGU GPT-2541GNAC (tot en met versie 100VNJ0b38) en de Comtrend VG8050.
Aan de andere kant moeten Orange en hun whitelabelgebruikers voorzichtig zijn als ze de Sagemcom Fast 5656 of de ZTE F680v4 gebruiken. Het is belangrijk om te weten dat, hoewel deze apparaten enigszins verouderd zijn, duizenden mensen ze nog steeds gebruiken zonder zich ervan bewust te zijn dat ze een wijdverspreide kwetsbaarheid bevatten.
Andere bedreigingen: De zaak KRACK en TP-Link
Nu we het toch over draadloze beveiliging hebben, mogen we andere kwetsbaarheden zoals KRACK-aanvallen , die het WPA2-protocol treffen, niet vergeten. In het geval van TP-Link is gebleken dat sommige van hun producten kwetsbaar zijn voor het resetten van sleutels tijdens de verbindingshandshake. Opvallend is dat dit de router niet in de standaardmodus treft, maar juist wanneer deze als repeater, client of WISP wordt gebruikt.
Onder de TP-Link-apparaten die problemen hebben ondervonden, bevinden zich verschillende modellen uit de TL-WR-serie (zoals de 940N, 841N en 840N) en range extenders zoals de RE200 en RE450. In deze gevallen moet de aanvaller fysiek dicht bij het netwerk zijn en zich gedragen alsof een apparaat verbinding maakt met de wifi. Om dit te voorkomen, is het essentieel om de firmware up-to-date te houden en de WDS-modus te vermijden, tenzij absoluut noodzakelijk.
Hoe bescherm je je thuisnetwerk?
De beste verdediging is altijd het regelmatig bijwerken van je router. Als je vermoedt dat je router kwetsbaar is, raadpleeg dan eerst de ondersteuningspagina van de fabrikant of neem contact op met je internetprovider om te vragen of er een patch beschikbaar is. Bij Broadcom-routers zou de oplossing een officiële update moeten zijn die de software van de chip opschoont.
- Controleer bij TP-Link-routers of ze werken in Routermodus of AP-modus, omdat deze configuraties veel veiliger zijn tegen KRACK.
- Update het besturingssysteem van al uw mobiele telefoons, tablets en laptops, aangezien veel van deze problemen tijdens de update verholpen kunnen worden. clientzijde.
- Als u draadloze adapters gebruikt, vergeet dan niet de beveiligingsupdates van Microsoft of de fabrikant van uw netwerkkaart te installeren.
Om de controle over je netwerk te behouden, is het belangrijk om de firmware niet aan het toeval over te laten. Hoewel internetproviders updates meestal automatisch uitvoeren, is het altijd verstandig om de huidige versie in het beheerderspaneel van je router te controleren. Zo weet je zeker dat je geen verouderde versie hebt die je kwetsbaar maakt voor indringers.
Huisbeveiliging is sterk afhankelijk van fabrikanten en providers die cruciale kwetsbaarheden in communicatiechips verhelpen. Of het nu gaat om de Broadcom-kwetsbaarheid in Movistar- of Orange-apparatuur, of om bescherming tegen KRACK in TP-Link-apparaten, de gouden regel is om de software up-to-date te houden en te beseffen dat oudere apparaten de zwakste schakel in ons netwerk vormen.