- Zraniteľnosť spočíva v čipoch spoločnosti Broadcom a umožňuje diaľkové ovládanie routera.
- Týka sa to starších modelov operátorov ako Movistar, Orange a O2 v Španielsku.
- Riešenie vyžaduje špecifickú aktualizáciu firmvéru na odstránenie monitora WPS.
Pravdepodobne ste už počuli o bezpečnostných chybách vo vašom Wi-Fi pripojení, ale WPSplinter je úplne iná situácia. Nedávno sa objavil alarm ohľadom pomerne vážnej zraniteľnosti postihujúcej routery s čipmi Broadcom a najhoršie na tom je, že mnohé z týchto zariadení sú stále nainštalované v mnohých španielskych domácnostiach. S najmodernejšími routermi to nie je problém, ale pre tých, ktorí stále používajú staršie zariadenia, by sa veci mohli zhoršiť, ak nepodniknú žiadne opatrenia.
Ide o chybu v softvéri Wi-Fi od spoločnosti Broadcom, ktorá umožňuje útočníkovi s vhodnými nástrojmi prevziať úplnú kontrolu nad zariadením na diaľku. Nehovoríme o jednoduchom výpadku internetu, ale o možnosti spúšťať škodlivý kód a špehovať vašu sieť. Ide o to, že výrobca o tom údajne vedel už od roku 2018, ale problém pretrváva, pretože aj vypnutie WPS ponecháva aktívny monitor zraniteľný.
Problém Broadcomu a skutočné riziko
Táto zraniteľnosť bola objavená vďaka výskumu Quentina Kaisera, ktorý na vystopovanie chyby použil pokročilú umelú inteligenciu. Riziko je kritické, pretože hacker by mohol získať vzdialený prístup k systému správy routera . To znamená, že by mohol zmeniť vaše heslá, presmerovať vašu prevádzku alebo získať prístup k iným zariadeniam pripojeným k lokálnej sieti.
V Španielsku sa tento problém týka najmä zákazníkov operátorov ako Movistar, Orange, MásMóvil, Jazztel a O2 , hoci to úplne závisí od konkrétneho modelu routera, ktorý máte vo svojej obývačke. Na vyriešenie tohto problému nestačí len zmena hesla Wi-Fi; potrebujete aktualizáciu firmvéru, ktorá odstráni zvyškový monitor WPS, ktorý po sebe zanechal Broadcom.
Modely smerovačov pod drobnohľadom
Ak vás zaujíma, či je vaše zariadenie na čiernej listine, pozrite sa na tieto modely. V prípade spoločností Movistar a O2 sú najzraniteľnejšími zariadeniami Askey HGU RTF3505VW (najmä verzie staršie ako 203_n43), MitraStar HGU GPT-2541GNAC (do verzie 100VNJ0b38) a Comtrend VG8050.
Na druhej strane, Orange a jeho používatelia s povolením na používanie produktov s označením „white label“ by mali byť opatrní, ak používajú Sagemcom Fast 5656 alebo ZTE F680v4. Je dôležité poznamenať, že hoci sú tieto zariadenia trochu zastarané, tisíce ľudí ich stále používajú bez toho, aby si uvedomili, že majú rozsiahlu zraniteľnosť.
Ďalšie hrozby: Prípad KRACK a TP-Link
Keďže hovoríme o bezdrôtovej bezpečnosti, nemôžeme zabudnúť na ďalšie zraniteľnosti, ako sú útoky KRACK , ktoré ovplyvňujú protokol WPA2. V prípade spoločnosti TP-Link sa zistilo, že niektoré z ich produktov sú zraniteľné voči resetovaniu kľúčov počas nadväzovania spojenia. Je zaujímavé, že to neovplyvňuje router v štandardnom režime, ale skôr vtedy, keď sa používa ako opakovač, klient alebo WISP.
Medzi zariadeniami TP-Link, ktoré mali problémy, je niekoľko modelov série TL-WR (ako napríklad 940N, 841N a 840N) a zosilňovače signálu ako RE200 a RE450. V týchto prípadoch musí byť útočník fyzicky blízko siete a konať práve v momente, keď sa zariadenie pripája k sieti Wi-Fi. Aby sa tomu predišlo, je kľúčové udržiavať firmvér aktualizovaný a vyhýbať sa režimu WDS, pokiaľ to nie je absolútne nevyhnutné.
Ako chrániť svoju domácu sieť
Najlepšou obranou budú vždy neustále aktualizácie. Ak máte podozrenie, že váš router je zraniteľný, prvá vec, ktorú musíte urobiť, je skontrolovať stránku podpory výrobcu alebo kontaktovať svojho poskytovateľa internetových služieb a opýtať sa, či je k dispozícii oprava. V prípade routerov Broadcom by riešením mala byť oficiálna aktualizácia, ktorá vyčistí softvér čipu.
- V prípade routerov TP-Link sa uistite, že fungujú Režim smerovača alebo režim prístupového bodu, pretože tieto konfigurácie sú oveľa bezpečnejšie voči útokom KRACK.
- Aktualizujte operačný systém všetkých svojich mobilných telefónov, tabletov a notebookov, pretože mnohé z týchto problémov sa dajú zmierniť už počas fázy aktualizácie. strana klienta.
- Ak používate bezdrôtové adaptéry, nezanedbávajte bezpečnostné záplaty od spoločnosti Microsoft alebo výrobcu sieťovej karty.
Prevzatie kontroly nad vašou sieťou znamená nenechať firmvér na náhodu. Hoci poskytovatelia internetových služieb zvyčajne spravujú aktualizácie automaticky, vždy je dobré skontrolovať aktuálnu verziu v administračnom paneli smerovača, aby ste sa uistili, že nemáte zastaranú verziu, ktorá by vás mohla vystaviť votrelcom.
Domáca bezpečnosť sa vo veľkej miere spolieha na výrobcov a operátorov, ktorí odstraňujú kritické chyby v komunikačných čipoch. Či už ide o riešenie zraniteľnosti Broadcom v zariadeniach Movistar alebo Orange, alebo o ochranu pred útokmi KRACK v zariadeniach TP-Link, zlatým pravidlom je udržiavať softvér aktuálny a uvedomovať si, že staršie zariadenia sú najslabším článkom v našej sieti.