- Sårbarheten ligger i Broadcoms brikker og tillater fjernkontroll av ruteren.
- Det påvirker eldre modeller fra operatører som Movistar, Orange og O2 i Spania.
- Løsningen krever en spesifikk fastvareoppdatering for å fjerne WPS-skjermen.
Du har sikkert hørt om sikkerhetshull i Wi-Fi-tilkoblingen din, men WPSplinter er en helt annen sak. Nylig ble det slått alarm om en ganske alvorlig sårbarhet som påvirker rutere med Broadcom-brikker, og det verste er at mange av disse enhetene fortsatt er installert i en rekke spanske hjem. Det er ikke et problem med de mest moderne ruterne, men for de som fortsatt bruker eldre utstyr, kan ting bli stygge hvis de ikke tar grep.
Det som skjer her er at det er en feil i Broadcoms Wi-Fi-programvare som lar en angriper, med de riktige verktøyene, ta full kontroll over enheten eksternt. Vi snakker ikke om et enkelt internettbrudd, men muligheten til å kjøre ondsinnet kode og spionere på nettverket ditt. Saken er at produsenten angivelig visste om dette siden 2018, men problemet har vedvart fordi selv deaktivering av WPS etterlater en aktiv skjerm som forblir sårbar.
Broadcom-problemet og den reelle risikoen
Denne sårbarheten ble oppdaget takket være forskning utført av Quentin Kaiser, som brukte avansert kunstig intelligens for å spore opp feilen. Risikoen er kritisk fordi en hacker kan få ekstern tilgang til ruterens administrasjonssystem . Dette betyr at de kan endre passordene dine, omdirigere trafikken din eller få tilgang til andre enheter som er koblet til det lokale nettverket.
I Spania rammer problemet hovedsakelig kunder hos operatører som Movistar, Orange, MásMóvil, Jazztel og O2 , selv om det avhenger helt av hvilken rutermodell du har i stuen din. For å fikse dette er det ikke nok å bare endre Wi-Fi-passordet ditt; du trenger en fastvareoppdatering som fjerner den gjenværende WPS-skjermen som Broadcom etterlot seg.
Rutermodeller under gransking
Hvis du er nysgjerrig på om enheten din er svartelistet, kan du ta en titt på disse modellene. For Movistar og O2 er de mest sårbare enhetene Askey HGU RTF3505VW (spesielt versjoner før 203_n43), MitraStar HGU GPT-2541GNAC (opptil versjon 100VNJ0b38) og Comtrend VG8050.
På den annen side bør Orange og deres white-label- brukere være forsiktige hvis de bruker Sagemcom Fast 5656 eller ZTE F680v4. Det er viktig å merke seg at selv om disse enhetene er noe utdaterte, bruker tusenvis av mennesker dem fortsatt uten å være klar over at de har en omfattende sårbarhet.
Andre trusler: KRACK- og TP-Link-saken
Siden vi snakker om trådløs sikkerhet, kan vi ikke glemme andre sårbarheter som KRACK-angrep , som påvirker WPA2-protokollen. Når det gjelder TP-Link, har noen av produktene deres vist seg å være sårbare for tilbakestillinger av nøkler under tilkoblingshåndtrykk. Interessant nok påvirker ikke dette ruteren i standardmodus, men heller når den brukes som en repeater, klient eller WISP.
Blant TP-Link-enhetene som har opplevd problemer, er flere modeller i TL-WR-serien (som 940N, 841N og 840N) og rekkeviddeforlengere som RE200 og RE450. I disse tilfellene må angriperen være fysisk nær nettverket og opptre akkurat idet en enhet kobler seg til Wi-Fi-et. For å forhindre dette er nøkkelen å holde fastvaren oppdatert og unngå WDS-modus med mindre det er absolutt nødvendig.
Slik beskytter du hjemmenettverket ditt
Det beste forsvaret vil alltid være konstante oppdateringer. Hvis du mistenker at ruteren din er sårbar, er det første du bør gjøre å sjekke produsentens støtteside eller kontakte internettleverandøren din for å spørre om en oppdatering er tilgjengelig. Når det gjelder Broadcom-rutere, bør løsningen komme fra en offisiell oppdatering som renser programvaren i brikken.
- For TP-Link-rutere, sørg for at de fungerer i Rutermodus eller AP-modus, siden disse konfigurasjonene er mye sikrere mot KRACK.
- Oppdater operativsystemet på alle mobiltelefoner, nettbrett og bærbare datamaskiner, da mange av disse problemene kan reduseres i oppdateringsfasen. klientsiden.
- Hvis du bruker trådløse adaptere, må du ikke glemme sikkerhetsoppdateringer fra Microsoft eller nettverkskortprodusenten.
Å ta kontroll over nettverket ditt betyr at du ikke overlater fastvaren til tilfeldighetene. Selv om internettleverandører vanligvis administrerer oppdateringer automatisk, er det alltid lurt å sjekke gjeldende versjon i ruterens administrasjonspanel for å sikre at du ikke har en utdatert versjon som gjør deg sårbar for inntrengere.
Hjemmesikkerhet er i stor grad avhengig av at produsenter og operatører eliminerer kritiske feil i kommunikasjonsbrikker. Enten det gjelder å adressere Broadcom-sårbarheten i Movistar- eller Orange-utstyr, eller beskytte mot KRACK i TP-Link-enheter, er den gylne regelen å holde programvaren oppdatert og være klar over at eldre enheter er det svakeste leddet i nettverket vårt.