- Luka ta znajduje się w układach scalonych firmy Broadcom i umożliwia zdalne sterowanie routerem.
- Dotyczy to starszych modeli telefonów takich operatorów jak Movistar, Orange i O2 w Hiszpanii.
- Rozwiązaniem jest konieczność przeprowadzenia specjalnej aktualizacji oprogramowania sprzętowego w celu usunięcia monitora WPS.
Prawdopodobnie słyszałeś o lukach w zabezpieczeniach połączenia Wi-Fi, ale WPSplinter to zupełnie inna bajka. Niedawno podniesiono alarm dotyczący dość poważnej luki w zabezpieczeniach routerów z układami Broadcom, a najgorsze jest to, że wiele z tych urządzeń nadal jest zainstalowanych w wielu hiszpańskich domach. Nie jest to problem w przypadku najnowocześniejszych routerów, ale dla tych, którzy nadal korzystają ze starszego sprzętu, sytuacja może się pogorszyć, jeśli nie podejmą odpowiednich działań.
Problem polega na tym, że w oprogramowaniu Wi-Fi firmy Broadcom występuje luka, która pozwala atakującemu, dysponującemu odpowiednimi narzędziami, na zdalne przejęcie pełnej kontroli nad urządzeniem . Nie chodzi tu o zwykłą przerwę w dostępie do internetu, ale o możliwość uruchomienia złośliwego kodu i szpiegowania sieci. Producent podobno wiedział o tym od 2018 roku, ale problem nadal istnieje, ponieważ nawet wyłączenie WPS pozostawia aktywny monitor podatny na ataki.
Problem Broadcomu i rzeczywiste ryzyko
Luka ta została odkryta dzięki badaniom Quentina Kaisera, który wykorzystał zaawansowaną sztuczną inteligencję do jej wykrycia. Ryzyko jest krytyczne, ponieważ haker może zdalnie uzyskać dostęp do systemu zarządzania routerem . Oznacza to, że może zmienić hasła, przekierować ruch lub uzyskać dostęp do innych urządzeń podłączonych do sieci lokalnej.
W Hiszpanii problem dotyczy głównie klientów operatorów takich jak Movistar, Orange, MásMóvil, Jazztel i O2 , choć jego skala zależy wyłącznie od konkretnego modelu routera, który masz w salonie. Aby rozwiązać ten problem, sama zmiana hasła Wi-Fi nie wystarczy; potrzebna jest aktualizacja oprogramowania układowego, która usunie resztkowy monitor WPS pozostawiony przez Broadcom.
Modele routerów pod lupą
Jeśli chcesz wiedzieć, czy Twoje urządzenie znajduje się na czarnej liście, przyjrzyj się tym modelom. W przypadku Movistar i O2 najbardziej narażone są Askey HGU RTF3505VW (zwłaszcza wersje starsze niż 203_n43), MitraStar HGU GPT-2541GNAC (do wersji 100VNJ0b38) oraz Comtrend VG8050.
Z drugiej strony, Orange i jego użytkownicy korzystający z usług white label powinni zachować ostrożność, korzystając z urządzeń Sagemcom Fast 5656 lub ZTE F680v4. Należy pamiętać, że chociaż urządzenia te są nieco przestarzałe, tysiące osób wciąż z nich korzysta, nie zdając sobie sprawy, że stanowią one istotną lukę w zabezpieczeniach.
Inne zagrożenia: sprawa KRACK i TP-Link
Skoro mowa o bezpieczeństwie sieci bezprzewodowych, nie możemy zapomnieć o innych lukach, takich jak ataki KRACK , które wpływają na protokół WPA2. W przypadku TP-Linka, niektóre z ich produktów okazały się podatne na resetowanie kluczy podczas uzgadniania połączenia. Co ciekawe, problem ten nie dotyczy routera w trybie standardowym, ale raczej wtedy, gdy jest on używany jako repeater, klient lub WISP.
Wśród urządzeń TP-Link, które napotkały problemy, znajduje się kilka modeli z serii TL-WR (takich jak 940N, 841N i 840N) oraz wzmacniacze sygnału, takie jak RE200 i RE450. W takich przypadkach atakujący musi znajdować się fizycznie blisko sieci i zachowywać się tak, jakby urządzenie łączyło się z Wi-Fi. Aby temu zapobiec, kluczowe jest regularne aktualizowanie oprogramowania sprzętowego i unikanie trybu WDS, chyba że jest to absolutnie konieczne.
Jak chronić swoją sieć domową
Najlepszą obroną zawsze będą regularne aktualizacje. Jeśli podejrzewasz, że Twój router jest podatny na ataki, pierwszym krokiem jest sprawdzenie strony pomocy technicznej producenta lub skontaktowanie się z dostawcą internetu, aby zapytać o dostępność poprawki. W przypadku routerów Broadcom, rozwiązaniem powinna być oficjalna aktualizacja, która czyści oprogramowanie układu.
- W przypadku routerów TP-Link należy upewnić się, że działają one w Tryb routera lub tryb AP, ponieważ te konfiguracje są znacznie bezpieczniejsze przed atakiem KRACK.
- Zaktualizuj systemy operacyjne na wszystkich swoich telefonach komórkowych, tabletach i laptopach, ponieważ wiele z tych problemów można złagodzić już na etapie aktualizacji. strona klienta.
- Jeśli używasz kart bezprzewodowych, nie zaniedbuj poprawek zabezpieczeń udostępnianych przez firmę Microsoft lub producenta karty sieciowej.
Przejęcie kontroli nad siecią oznacza, że oprogramowanie sprzętowe nie będzie pozostawione przypadkowi. Chociaż dostawcy usług internetowych zazwyczaj zarządzają aktualizacjami automatycznie, zawsze warto sprawdzić aktualną wersję oprogramowania w panelu administracyjnym routera, aby upewnić się, że nie masz przestarzałej wersji, która naraża Cię na ataki intruzów.
Bezpieczeństwo domu w dużej mierze zależy od producentów i operatorów, którzy eliminują krytyczne luki w układach komunikacyjnych. Niezależnie od tego, czy chodzi o usunięcie luki w zabezpieczeniach Broadcom w urządzeniach Movistar lub Orange, czy ochronę przed atakiem KRACK w urządzeniach TP-Link, złotą zasadą jest aktualizowanie oprogramowania i świadomość, że starsze urządzenia są najsłabszym ogniwem w naszej sieci.