- Ranljivost se skriva v Broadcomovih čipih in omogoča oddaljeno upravljanje usmerjevalnika.
- Vpliva na starejše modele operaterjev, kot so Movistar, Orange in O2 v Španiji.
- Rešitev zahteva posebno posodobitev vdelane programske opreme za odstranitev monitorja WPS.
Verjetno ste že slišali za varnostne pomanjkljivosti v vaši Wi-Fi povezavi, toda WPSplinter je nekaj povsem drugega. Pred kratkim se je pojavil alarm zaradi precej resne ranljivosti, ki prizadene usmerjevalnike s čipi Broadcom, najhuje pa je, da je veliko teh naprav še vedno nameščenih v številnih španskih domovih. To ni težava z najsodobnejšimi usmerjevalniki, toda za tiste, ki še vedno uporabljajo starejšo opremo, se lahko stvari zapletejo, če ne ukrepajo.
Gre za napako v programski opremi Broadcom Wi-Fi, ki napadalcu s pravimi orodji omogoča, da na daljavo prevzame popoln nadzor nad napravo . Ne govorimo o preprostem izpadu interneta, temveč o možnosti izvajanja zlonamerne kode in vohunjenja za vašim omrežjem. Stvar je v tem, da naj bi proizvajalec za to vedel že od leta 2018, vendar težava ostaja, saj tudi onemogočanje WPS-ja pusti aktiven monitor, ki ostaja ranljiv.
Problem Broadcoma in resnično tveganje
To ranljivost je odkril Quentin Kaiser, ki je za odkrivanje napake uporabil napredno umetno inteligenco. Tveganje je kritično, saj bi heker lahko na daljavo dostopal do sistema za upravljanje usmerjevalnika . To pomeni, da bi lahko spremenil vaša gesla, preusmeril vaš promet ali dostopal do drugih naprav, povezanih z lokalnim omrežjem.
V Španiji težava prizadene predvsem stranke operaterjev, kot so Movistar, Orange, MásMóvil, Jazztel in O2 , čeprav je povsem odvisna od modela usmerjevalnika, ki ga imate v dnevni sobi. Za odpravo te težave ni dovolj le sprememba gesla za Wi-Fi; potrebujete posodobitev vdelane programske opreme, ki odstrani preostali WPS-monitor, ki ga je pustil Broadcom.
Modeli usmerjevalnikov pod drobnogledom
Če vas zanima, ali je vaša naprava na črnem seznamu, si oglejte te modele. Pri Movistarju in O2 so najbolj ranljive naprave Askey HGU RTF3505VW (zlasti različice pred 203_n43), MitraStar HGU GPT-2541GNAC (do različice 100VNJ0b38) in Comtrend VG8050.
Po drugi strani pa bi morali biti Orange in njegovi uporabniki z belo oznako previdni, če uporabljajo Sagemcom Fast 5656 ali ZTE F680v4. Pomembno je omeniti, da čeprav so te naprave nekoliko zastarele, jih na tisoče ljudi še vedno uporablja, ne da bi se zavedali, da imajo široko odprto ranljivost.
Druge grožnje: primer KRACK in TP-Link
Ker razpravljamo o brezžični varnosti, ne smemo pozabiti na druge ranljivosti, kot so napadi KRACK , ki vplivajo na protokol WPA2. V primeru TP-Linka so ugotovili, da so nekateri njihovi izdelki ranljivi za ponastavitev ključev med vzpostavljanjem povezave. Zanimivo je, da to ne vpliva na usmerjevalnik v standardnem načinu, temveč na to, ko se uporablja kot repetitor, odjemalec ali WISP.
Med napravami TP-Link, ki so imele težave, je več modelov serije TL-WR (kot so 940N, 841N in 840N) ter ojačevalnikov signala, kot sta RE200 in RE450. V teh primerih mora biti napadalec fizično blizu omrežja in delovati ravno takrat, ko se naprava povezuje z omrežjem Wi-Fi. Da bi to preprečili, je ključnega pomena, da redno posodabljate vdelano programsko opremo in se izogibate načinu WDS, razen če je to nujno potrebno.
Kako zaščititi svoje domače omrežje
Najboljša obramba bodo vedno stalne posodobitve. Če sumite, da je vaš usmerjevalnik ranljiv, najprej preverite stran za podporo proizvajalca ali se obrnite na svojega ponudnika internetnih storitev in povprašajte, ali je na voljo popravek. V primeru usmerjevalnikov Broadcom bi morala rešitev priti z uradno posodobitvijo, ki očisti programsko opremo čipa.
- Pri usmerjevalnikih TP-Link se prepričajte, da delujejo v Način usmerjevalnika ali način dostopne točke, saj so te konfiguracije veliko bolj varne pred KRACK.
- Posodobite operacijski sistem vseh svojih mobilnih telefonov, tablic in prenosnikov, saj je veliko teh težav mogoče odpraviti že s posodobitvijo. stran odjemalca.
- Če uporabljate brezžične adapterje, ne zanemarjajte varnostnih popravkov Microsofta ali proizvajalca omrežne kartice.
Prevzem nadzora nad omrežjem pomeni, da vdelane programske opreme ne prepuščate naključju. Čeprav ponudniki internetnih storitev običajno samodejno upravljajo posodobitve, je vedno dobro preveriti trenutno različico v skrbniški plošči usmerjevalnika, da se prepričate, da nimate zastarele različice, zaradi katere ste ranljivi za vsiljivce.
Varnost doma je v veliki meri odvisna od proizvajalcev in operaterjev, ki odpravljajo kritične napake v komunikacijskih čipih. Ne glede na to, ali gre za odpravljanje ranljivosti Broadcom v opremi Movistar ali Orange ali za zaščito pred KRACK v napravah TP-Link, je zlato pravilo posodabljanje programske opreme in zavedanje, da so starejše naprave najšibkejši člen v našem omrežju.