- A vulnerabilidade reside nos chips da Broadcom e permite o controle remoto do roteador.
- Isso afeta modelos mais antigos de operadoras como Movistar, Orange e O2 na Espanha.
- A solução requer uma atualização específica de firmware para remover o monitor WPS.
Você provavelmente já ouviu falar de falhas de segurança na sua conexão Wi-Fi, mas o WPSplinter é um assunto completamente diferente. Recentemente, foi levantado um alerta sobre uma vulnerabilidade bastante séria que afeta roteadores com chips Broadcom, e o pior é que muitos desses dispositivos ainda estão instalados em diversas casas na Espanha. Não é um problema com os roteadores mais modernos, mas para quem ainda usa equipamentos mais antigos, a situação pode ficar bem complicada se não tomarem providências.
O que está acontecendo é que existe uma falha no software Wi-Fi da Broadcom que permite que um invasor, com as ferramentas certas, assuma o controle total do dispositivo remotamente. Não estamos falando de uma simples queda de internet, mas da capacidade de executar código malicioso e espionar sua rede. O problema é que, segundo relatos, o fabricante sabia disso desde 2018, mas o problema persiste porque mesmo desativando o WPS, um monitor ativo permanece vulnerável.
O problema da Broadcom e o risco real
Essa vulnerabilidade foi descoberta graças à pesquisa de Quentin Kaiser, que utilizou inteligência artificial avançada para rastrear a falha. O risco é crítico porque um hacker poderia acessar remotamente o sistema de gerenciamento do roteador . Isso significa que ele poderia alterar suas senhas, redirecionar seu tráfego ou acessar outros dispositivos conectados à rede local.
Na Espanha, o problema afeta principalmente clientes de operadoras como Movistar, Orange, MásMóvil, Jazztel e O2 , embora dependa inteiramente do modelo exato do roteador que você possui. Para resolver isso, simplesmente alterar a senha do Wi-Fi não é suficiente; você precisa de uma atualização de firmware que remova o monitor WPS residual deixado pela Broadcom.
Modelos de roteadores sob análise
Se você tem curiosidade em saber se seu dispositivo está na lista negra, dê uma olhada nesses modelos. Para a Movistar e a O2 , os dispositivos mais vulneráveis são o Askey HGU RTF3505VW (especialmente versões anteriores à 203_n43), o MitraStar HGU GPT-2541GNAC (até a versão 100VNJ0b38) e o Comtrend VG8050.
Por outro lado, a Orange e seus usuários de marca branca devem ter cautela ao usar o Sagemcom Fast 5656 ou o ZTE F680v4. É importante observar que, embora esses dispositivos sejam um tanto obsoletos, milhares de pessoas ainda os utilizam sem saber que possuem uma vulnerabilidade grave.
Outras ameaças: O caso KRACK e TP-Link
Já que estamos falando de segurança sem fio, não podemos esquecer outras vulnerabilidades como os ataques KRACK , que afetam o protocolo WPA2. No caso da TP-Link, alguns de seus produtos foram considerados vulneráveis a redefinições de chave durante o handshake de conexão. Curiosamente, isso não afeta o roteador no modo padrão, mas sim quando ele é usado como repetidor, cliente ou provedor de internet sem fio (WISP).
Entre os dispositivos TP-Link que apresentaram problemas, estão diversos modelos da série TL-WR (como o 940N, 841N e 840N) e extensores de alcance como o RE200 e o RE450. Nesses casos, o invasor precisa estar fisicamente próximo à rede e agir exatamente no momento em que um dispositivo se conecta ao Wi-Fi. Para evitar isso, a chave é manter o firmware atualizado e evitar o modo WDS, a menos que seja absolutamente necessário.
Como proteger sua rede doméstica
A melhor defesa sempre será a atualização constante. Se você suspeitar que seu roteador está vulnerável, a primeira coisa a fazer é verificar a página de suporte do fabricante ou entrar em contato com seu provedor de internet para perguntar se há alguma correção disponível. No caso de roteadores Broadcom, a solução deve vir de uma atualização oficial que limpe o software do chip.
- Para roteadores TP-Link, certifique-se de que eles funcionem em Modo Roteador ou Modo Ponto de Acesso, visto que essas configurações são muito mais seguras contra o KRACK.
- Atualize o sistema operacional de todos os seus celulares, tablets e laptops, pois muitos desses problemas podem ser resolvidos com a atualização. lado do cliente.
- Se você usa adaptadores sem fio, não negligencie os patches de segurança da Microsoft ou do fabricante da sua placa de rede.
Assumir o controle da sua rede significa não deixar o firmware ao acaso. Embora os provedores de internet geralmente gerenciem as atualizações automaticamente, é sempre uma boa ideia verificar a versão atual no painel de administração do seu roteador para garantir que você não tenha uma versão desatualizada que o deixe vulnerável a intrusos.
A segurança residencial depende muito da capacidade dos fabricantes e operadoras de eliminar falhas críticas nos chips de comunicação. Seja corrigindo a vulnerabilidade da Broadcom em equipamentos da Movistar ou da Orange, ou protegendo contra o KRACK em dispositivos da TP-Link, a regra de ouro é manter o software atualizado e ter em mente que dispositivos mais antigos são o elo mais fraco da nossa rede.