- Vulnerabilitatea rezidă în cipurile Broadcom și permite controlul de la distanță al routerului.
- Afectează modelele mai vechi de la operatori precum Movistar, Orange și O2 din Spania.
- Soluția necesită o actualizare specifică de firmware pentru a elimina monitorul WPS.
Probabil ați auzit despre faliile de securitate ale conexiunii Wi-Fi, dar WPSplinter este cu totul altceva. Recent, s-a tras un semnal de alarmă cu privire la o vulnerabilitate destul de gravă care afectează routerele cu cipuri Broadcom, iar cel mai rău este că multe dintre aceste dispozitive sunt încă instalate în numeroase case spaniole. Nu este o problemă cu cele mai moderne routere, dar pentru cei care încă folosesc echipamente mai vechi, lucrurile ar putea deveni urâte dacă nu iau măsuri.
Ceea ce se întâmplă aici este că există o eroare în software-ul Wi-Fi de la Broadcom, care permite unui atacator, cu instrumentele potrivite, să preia controlul complet asupra dispozitivului de la distanță. Nu vorbim despre o simplă pană de curent la internet, ci despre capacitatea de a rula cod rău intenționat și de a spiona rețeaua. Chestia este că producătorul știa despre acest lucru încă din 2018, dar problema a persistat, deoarece chiar și dezactivarea WPS lasă un monitor activ care rămâne vulnerabil.
Problema Broadcom și riscul real
Această vulnerabilitate a fost descoperită datorită cercetărilor efectuate de Quentin Kaiser, care a folosit inteligență artificială avansată pentru a depista defectul. Riscul este critic, deoarece un hacker ar putea accesa de la distanță sistemul de gestionare al routerului . Aceasta înseamnă că ar putea schimba parolele, redirecționa traficul sau accesa alte dispozitive conectate la rețeaua locală.
În Spania, problema afectează în principal clienții operatorilor precum Movistar, Orange, MásMóvil, Jazztel și O2 , deși depinde în totalitate de modelul exact al routerului pe care îl aveți în sufragerie. Pentru a remedia această problemă, simpla schimbare a parolei Wi-Fi nu este suficientă; aveți nevoie de o actualizare de firmware care să elimine monitorizarea WPS reziduală pe care Broadcom a lăsat-o în urmă.
Modelele de routere sunt analizate cu atenție
Dacă ești curios să afli dacă dispozitivul tău este pe lista neagră, aruncă o privire la aceste modele. Pentru Movistar și O2 , cele mai vulnerabile dispozitive sunt Askey HGU RTF3505VW (în special versiunile anterioare 203_n43), MitraStar HGU GPT-2541GNAC (până la versiunea 100VNJ0b38) și Comtrend VG8050.
Pe de altă parte, Orange și utilizatorii săi white-label ar trebui să fie precauți dacă utilizează Sagemcom Fast 5656 sau ZTE F680v4. Este important de menționat că, deși aceste dispozitive sunt oarecum învechite, mii de oameni le folosesc încă fără să știe că au o vulnerabilitate majoră.
Alte amenințări: Cazul KRACK și TP-Link
Din moment ce vorbim despre securitatea wireless, nu putem uita de alte vulnerabilități, cum ar fi atacurile KRACK , care afectează protocolul WPA2. În cazul TP-Link, s-a constatat că unele dintre produsele lor sunt vulnerabile la resetarea cheilor în timpul handshake-ului conexiunii. Interesant este că acest lucru nu afectează routerul în modul standard, ci mai degrabă atunci când este utilizat ca repetor, client sau WISP.
Printre dispozitivele TP-Link care au întâmpinat probleme se numără mai multe modele din seria TL-WR (cum ar fi 940N, 841N și 840N) și extendere de range precum RE200 și RE450. În aceste cazuri, atacatorul trebuie să fie fizic aproape de rețea și să acționeze exact în timp ce un dispozitiv se conectează la Wi-Fi. Pentru a preveni acest lucru, esențial este să mențineți firmware-ul actualizat și să evitați modul WDS, cu excepția cazului în care este absolut necesar.
Cum să vă protejați rețeaua de acasă
Cea mai bună apărare va fi întotdeauna actualizările constante. Dacă suspectați că routerul dvs. este vulnerabil, primul lucru de făcut este să verificați pagina de asistență a producătorului sau să contactați furnizorul de servicii de internet pentru a întreba dacă este disponibil un patch. În cazul routerelor Broadcom, soluția ar trebui să provină dintr-o actualizare oficială care curăță software-ul cipului.
- Pentru routerele TP-Link, asigurați-vă că funcționează în Mod router sau mod punct de acces, deoarece aceste configurații sunt mult mai sigure împotriva KRACK.
- Actualizați sistemul de operare al tuturor telefoanelor mobile, tabletelor și laptopurilor, deoarece multe dintre aceste probleme pot fi atenuate încă din etapa de actualizare. partea clientului.
- Dacă utilizați adaptoare wireless, nu neglijați patch-urile de securitate de la Microsoft sau de la producătorul plăcii de rețea.
A prelua controlul asupra rețelei înseamnă a nu lăsa firmware-ul la voia întâmplării. Deși furnizorii de servicii de internet gestionează de obicei actualizările automat, este întotdeauna o idee bună să verificați versiunea curentă în panoul de administrare al routerului pentru a vă asigura că nu aveți o versiune învechită care vă face vulnerabil la intruși.
Securitatea locuinței se bazează în mare măsură pe producători și operatori care elimină defectele critice din cipurile de comunicații. Fie că se abordează vulnerabilitatea Broadcom în echipamentele Movistar sau Orange, fie că se protejează împotriva KRACK în dispozitivele TP-Link, regula de aur este să menținem software-ul actualizat și să fim conștienți de faptul că dispozitivele mai vechi sunt veriga slabă din rețeaua noastră.