- Dobësia qëndron në çipat e Broadcom dhe lejon kontrollin nga distanca të ruterit.
- Kjo ndikon në modelet më të vjetra nga operatorë të tillë si Movistar, Orange dhe O2 në Spanjë.
- Zgjidhja kërkon një përditësim specifik të firmware-it për të hequr monitorin WPS.
Me siguri keni dëgjuar për të metat e sigurisë në lidhjen tuaj Wi-Fi, por WPSplinter është një lojë krejt tjetër. Kohët e fundit, u ngrit një alarm për një dobësi mjaft serioze që prek routerat me çipa Broadcom, dhe pjesa më e keqe është se shumë nga këto pajisje janë ende të instaluara në shumë shtëpi spanjolle. Nuk është problem me routerat më modernë, por për ata që ende përdorin pajisje të vjetra, gjërat mund të përkeqësohen nëse nuk ndërmarrin veprime.
Ajo që po ndodh këtu është se ka një të metë në softuerin Wi-Fi të Broadcom që i lejon një sulmuesi, me mjetet e duhura, të marrë kontrollin e plotë të pajisjes nga distanca. Nuk po flasim për një ndërprerje të thjeshtë të internetit, por për aftësinë për të ekzekutuar kod të dëmshëm dhe për të spiunuar rrjetin tuaj. Çështja është se prodhuesi thuhet se e dinte këtë që nga viti 2018, por problemi ka vazhduar sepse edhe çaktivizimi i WPS lë një monitor aktiv që mbetet i prekshëm.
Problemi i Broadcom dhe rreziku i vërtetë
Kjo dobësi u zbulua falë një hulumtimi nga Quentin Kaiser, i cili përdori inteligjencë artificiale të përparuar për të gjurmuar të metën. Rreziku është kritik sepse një haker mund të hyjë nga distanca në sistemin e menaxhimit të routerit . Kjo do të thotë se ata mund të ndryshojnë fjalëkalimet tuaja, të ridrejtojnë trafikun tuaj ose të hyjnë në pajisje të tjera të lidhura me rrjetin lokal.
Në Spanjë, problemi prek kryesisht klientët e operatorëve si Movistar, Orange, MásMóvil, Jazztel dhe O2 , megjithëse varet tërësisht nga modeli i saktë i ruterit që keni në dhomën tuaj të ndenjes. Për ta rregulluar këtë, thjesht ndryshimi i fjalëkalimit të Wi-Fi nuk është i mjaftueshëm; ju nevojitet një përditësim i firmware-it që heq monitorin WPS të mbetur që Broadcom la pas.
Modelet e routerit nën shqyrtim
Nëse jeni kuriozë të dini nëse pajisja juaj është në listën e zezë, hidhini një sy këtyre modeleve. Për Movistar dhe O2 , pajisjet më të cenueshme janë Askey HGU RTF3505VW (veçanërisht versionet para 203_n43), MitraStar HGU GPT-2541GNAC (deri në versionin 100VNJ0b38) dhe Comtrend VG8050.
Nga ana tjetër, Orange dhe përdoruesit e saj të etiketës së bardhë duhet të jenë të kujdesshëm nëse përdorin Sagemcom Fast 5656 ose ZTE F680v4. Është e rëndësishme të theksohet se, megjithëse këto pajisje janë disi të vjetruara, mijëra njerëz ende i përdorin ato pa e ditur se kanë një dobësi të hapur.
Kërcënime të tjera: Rasti KRACK dhe TP-Link
Meqenëse po diskutojmë për sigurinë pa tel, nuk mund të harrojmë dobësi të tjera si sulmet KRACK , të cilat ndikojnë në protokollin WPA2. Në rastin e TP-Link, disa nga produktet e tyre janë gjetur të jenë të ndjeshme ndaj rivendosjes së çelësave gjatë lidhjes së lidhjes. Është interesante se kjo nuk ndikon në router në modalitetin standard, por më tepër kur përdoret si përsëritës, klient ose WISP.
Ndër pajisjet TP-Link që kanë përjetuar probleme janë disa modele në serinë TL-WR (siç janë 940N, 841N dhe 840N) dhe zgjatues diapazoni si RE200 dhe RE450. Në këto raste, sulmuesi duhet të jetë fizikisht afër rrjetit dhe të veprojë njësoj si një pajisje që lidhet me Wi-Fi. Për ta parandaluar këtë, çelësi është të mbani firmware-in të përditësuar dhe të shmangni modalitetin WDS përveç nëse është absolutisht e nevojshme.
Si ta mbroni rrjetin tuaj shtëpiak
Mbrojtja më e mirë do të jenë gjithmonë përditësimet e vazhdueshme. Nëse dyshoni se routeri juaj është i cenueshëm, gjëja e parë që duhet të bëni është të kontrolloni faqen e mbështetjes së prodhuesit ose të kontaktoni ofruesin e shërbimit të internetit për të pyetur nëse është i disponueshëm një patch. Në rastin e routerëve Broadcom, zgjidhja duhet të vijë nga një përditësim zyrtar që pastron softuerin e çipit.
- Për routerat TP-Link, sigurohuni që ata punojnë në Modaliteti i ruterit ose modaliteti i pikës së hyrjes, meqenëse këto konfigurime janë shumë më të sigurta kundër KRACK.
- Përditësoni sistemin operativ të të gjithë telefonave celularë, tabletëve dhe laptopëve tuaj, pasi shumë nga këto probleme mund të zbuten që në fazën e përditësimit. ana e klientit.
- Nëse përdorni adaptorë pa tel, mos i lini pas dore përditësimet e sigurisë nga Microsoft ose prodhuesi i kartës suaj të rrjetit.
Marrja nën kontroll e rrjetit tuaj do të thotë të mos e lini firmware-in në dorë të fatit. Edhe pse ofruesit e shërbimeve të internetit zakonisht i menaxhojnë përditësimet automatikisht, është gjithmonë një ide e mirë të kontrolloni versionin aktual në panelin e administrimit të routerit tuaj për t'u siguruar që nuk keni një version të vjetëruar që ju lë të prekshëm ndaj ndërhyrësve.
Siguria në shtëpi mbështetet shumë te prodhuesit dhe operatorët që eliminojnë të metat kritike në çipat e komunikimit. Qoftë duke adresuar dobësinë Broadcom në pajisjet Movistar ose Orange, qoftë duke mbrojtur kundër KRACK në pajisjet TP-Link, rregulli i artë është të mbani softuerin të përditësuar dhe të jeni të vetëdijshëm se pajisjet e vjetra janë hallka më e dobët në rrjetin tonë.