- Уязвимость кроется в микросхемах Broadcom и позволяет осуществлять удаленное управление маршрутизатором.
- Это касается более старых моделей автомобилей таких операторов, как Movistar, Orange и O2 в Испании.
- Для решения этой проблемы требуется специальное обновление прошивки, позволяющее удалить монитор WPS.
Вы, вероятно, слышали о недостатках безопасности в вашем Wi-Fi-соединении, но WPSplinter — это совсем другая история. Недавно поступила информация о довольно серьезной уязвимости, затрагивающей маршрутизаторы с чипами Broadcom, и самое худшее — многие из этих устройств до сих пор установлены во многих испанских домах. Это не проблема для самых современных маршрутизаторов, но для тех, кто до сих пор использует старое оборудование, ситуация может стать серьезной, если они не примут меры.
Проблема заключается в уязвимости программного обеспечения Wi-Fi от Broadcom, которая позволяет злоумышленнику, обладающему необходимыми инструментами, удаленно получить полный контроль над устройством . Речь идёт не просто о сбое в работе интернета, а о возможности запуска вредоносного кода и слежки за вашей сетью. Дело в том, что производитель, как сообщается, знал об этом с 2018 года, но проблема сохранялась, поскольку даже отключение WPS оставляет активный монитор уязвимым.
Проблема Broadcom и реальный риск
Эта уязвимость была обнаружена благодаря исследованию Квентина Кайзера, который использовал передовые технологии искусственного интеллекта для поиска уязвимости. Риск критичен, поскольку хакер может удаленно получить доступ к системе управления маршрутизатором . Это означает, что он может изменить ваши пароли, перенаправить ваш трафик или получить доступ к другим устройствам, подключенным к локальной сети.
В Испании эта проблема в основном затрагивает клиентов таких операторов, как Movistar, Orange, MásMóvil, Jazztel и O2 , хотя всё зависит от конкретной модели роутера, установленного у вас дома. Для решения проблемы недостаточно просто сменить пароль Wi-Fi; необходимо обновить прошивку, удалив остаточный WPS-монитор, оставленный Broadcom.
Модели маршрутизаторов под пристальным вниманием
Если вам интересно узнать, находится ли ваше устройство в черном списке, взгляните на эти модели. Для Movistar и O2 наиболее уязвимыми устройствами являются Askey HGU RTF3505VW (особенно версии до 203_n43), MitraStar HGU GPT-2541GNAC (до версии 100VNJ0b38) и Comtrend VG8050.
С другой стороны, компании Orange и её пользователям, работающим под чужим брендом, следует проявлять осторожность при использовании Sagemcom Fast 5656 или ZTE F680v4. Важно отметить, что, хотя эти устройства несколько устарели, тысячи людей всё ещё используют их, не подозревая о наличии в них уязвимости.
Другие угрозы: дело KRACK и TP-Link.
Раз уж мы заговорили о безопасности беспроводных сетей, нельзя забывать и о других уязвимостях, таких как атаки KRACK , затрагивающие протокол WPA2. В случае с TP-Link, некоторые из их продуктов оказались уязвимы для сброса ключей во время установления соединения. Интересно, что это не затрагивает маршрутизатор в стандартном режиме, а только при использовании в качестве ретранслятора, клиента или WISP.
Среди устройств TP-Link, столкнувшихся с проблемами, — несколько моделей серии TL-WR (таких как 940N, 841N и 840N) и расширители диапазона, например, RE200 и RE450. В этих случаях злоумышленник должен физически находиться в непосредственной близости от сети и действовать так, как будто устройство подключается к Wi-Fi. Чтобы предотвратить это, ключевым моментом является своевременное обновление прошивки и отказ от использования режима WDS, если это не является абсолютно необходимым.
Как защитить свою домашнюю сеть
Лучшая защита — это постоянные обновления. Если вы подозреваете, что ваш маршрутизатор уязвим, первое, что нужно сделать, — это проверить страницу поддержки производителя или связаться с вашим интернет-провайдером, чтобы узнать, доступно ли обновление. В случае с маршрутизаторами Broadcom решение должно заключаться в официальном обновлении, которое очищает программное обеспечение чипа.
- Убедитесь, что маршрутизаторы TP-Link работают в следующих режимах: Режим маршрутизатора или режим точки доступа, поскольку эти конфигурации гораздо более защищены от KRACK.
- Обновите операционную систему всех своих мобильных телефонов, планшетов и ноутбуков, поскольку многие из этих проблем можно устранить уже на этапе обновления. клиентская сторона.
- Если вы используете беспроводные адаптеры, не забывайте об обновлениях безопасности от Microsoft или производителя вашей сетевой карты.
Чтобы контролировать свою сеть, не стоит полагаться на случайность в отношении прошивки. Хотя интернет-провайдеры обычно автоматически обновляют прошивку, всегда полезно проверять текущую версию в панели администрирования маршрутизатора, чтобы убедиться, что у вас нет устаревшей версии, которая делает вас уязвимыми для злоумышленников.
Безопасность дома во многом зависит от того, насколько производители и операторы связи устраняют критические недостатки в коммуникационных чипах. Будь то устранение уязвимости Broadcom в оборудовании Movistar или Orange, или защита от KRACK в устройствах TP-Link, золотое правило — поддерживать программное обеспечение в актуальном состоянии и помнить, что старые устройства являются самым слабым звеном в нашей сети.