- Рањивост лежи у Broadcom-овим чиповима и омогућава даљинско управљање рутером.
- Утиче на старије моделе оператера као што су Movistar, Orange и O2 у Шпанији.
- Решење захтева посебно ажурирање фирмвера да би се уклонио WPS монитор.
Вероватно сте чули за безбедносне пропусте у вашој Wi-Fi вези, али WPSplinter је сасвим друга прича. Недавно је подигнута узбуна због прилично озбиљне рањивости која погађа рутере са Broadcom чиповима, а најгоре је што су многи од ових уређаја и даље инсталирани у бројним шпанским домовима. То није проблем са најмодернијим рутерима, али за оне који и даље користе старију опрему, ствари би могле постати ружне ако не предузму мере.
Оно што се овде дешава јесте да постоји грешка у Бродкомовом Wi-Fi софтверу која омогућава нападачу, са правим алатима, да преузме потпуну контролу над уређајем на даљину. Не говоримо о једноставном прекиду интернет везе, већ о могућности покретања злонамерног кода и шпијунирања ваше мреже. Ствар је у томе што је произвођач наводно знао за ово од 2018. године, али проблем је и даље присутан јер чак и онемогућавање WPS-а оставља активни монитор који остаје рањив.
Проблем са Бродкомом и стварни ризик
Ова рањивост је откривена захваљујући истраживању Квентина Кајзера, који је користио напредну вештачку интелигенцију да би пронашао грешку. Ризик је критичан јер би хакер могао даљински да приступи систему за управљање рутером . То значи да би могао да промени ваше лозинке, преусмери ваш саобраћај или приступи другим уређајима повезаним на локалну мрежу.
У Шпанији, проблем углавном погађа кориснике оператера као што су Movistar, Orange, MásMóvil, Jazztel и O2 , иако у потпуности зависи од тачног модела рутера који имате у својој дневној соби. Да бисте решили овај проблем, није довољна само промена лозинке за Wi-Fi; потребно вам је ажурирање фирмвера које уклања преостали WPS монитор који је Broadcom оставио.
Модели рутера под лупом
Ако сте радознали да знате да ли је ваш уређај на црној листи, погледајте ове моделе. За Movistar и O2 , најрањивији уређаји су Askey HGU RTF3505VW (посебно верзије пре 203_n43), MitraStar HGU GPT-2541GNAC (до верзије 100VNJ0b38) и Comtrend VG8050.
С друге стране, Orange и његови корисници са „white label“ телефонима требало би да буду опрезни ако користе Sagemcom Fast 5656 или ZTE F680v4. Важно је напоменути да, иако су ови уређаји донекле застарели, хиљаде људи их и даље користе несвесни да имају отворену рањивост.
Остале претње: Случај KRACK и TP-Link
Пошто говоримо о бежичној безбедности, не смемо заборавити друге рањивости попут KRACK напада , који утичу на WPA2 протокол. У случају TP-Link-а, утврђено је да су неки од њихових производа рањиви на ресетовање кључа током успостављања везе. Занимљиво је да ово не утиче на рутер у стандардном режиму, већ када се користи као репетитор, клијент или WISP.
Међу ТП-Линк уређајима који су имали проблема је неколико модела из ТЛ-ВР серије (као што су 940Н, 841Н и 840Н) и проширивачи домета попут РЕ200 и РЕ450. У овим случајевима, нападач мора бити физички близу мреже и деловати баш када се уређај повезује на Ви-Фи. Да би се то спречило, кључно је ажурирати фирмвер и избегавати ВДС режим осим ако није апсолутно неопходно.
Како заштитити кућну мрежу
Најбоља одбрана ће увек бити стална ажурирања. Ако сумњате да је ваш рутер рањив, прво што треба да урадите је да проверите страницу за подршку произвођача или контактирате свог интернет провајдера да бисте питали да ли је доступна закрпа. У случају Broadcom рутера, решење би требало да дође из званичног ажурирања које чисти софтвер чипа.
- За ТП-Линк рутере, уверите се да раде у Режим рутера или режим приступне тачке, пошто су ове конфигурације много безбедније од KRACK-а.
- Ажурирајте оперативни систем свих својих мобилних телефона, таблета и лаптопова, јер се многи од ових проблема могу ублажити већ у фази ажурирања. страна клијента.
- Ако користите бежичне адаптере, не занемарујте безбедносне закрпе од компаније Microsoft или произвођача ваше мрежне картице.
Преузимање контроле над мрежом значи да не препуштате фирмвер случају. Иако интернет провајдери обично аутоматски управљају ажурирањима, увек је добра идеја да проверите тренутну верзију у администраторском панелу рутера како бисте били сигурни да немате застарелу верзију која вас чини рањивим на уљезе.
Безбедност дома у великој мери зависи од произвођача и оператера који елиминишу критичне недостатке у комуникационим чиповима. Било да се ради о решавању Broadcom рањивости у Movistar или Orange опреми, или заштити од KRACK-а у TP-Link уређајима, златно правило је да софтвер буде ажуриран и да се буде свестан да су старији уређаји најслабија карика у нашој мрежи.