- Sårbarheten ligger i Broadcoms chips och möjliggör fjärrstyrning av routern.
- Det påverkar äldre modeller från operatörer som Movistar, Orange och O2 i Spanien.
- Lösningen kräver en specifik firmwareuppdatering för att ta bort WPS-monitorn.
Du har säkert hört talas om säkerhetsbrister i din Wi-Fi-anslutning, men WPSplinter är en helt annan sak. Nyligen utlöstes ett larm om en ganska allvarlig sårbarhet som påverkar routrar med Broadcom-chip, och det värsta är att många av dessa enheter fortfarande är installerade i många spanska hem. Det är inte ett problem med de modernaste routrarna, men för de som fortfarande använder äldre utrustning kan det bli fult om de inte vidtar åtgärder.
Det som händer här är att det finns en brist i Broadcoms Wi-Fi-programvara som gör det möjligt för en angripare, med rätt verktyg, att ta fullständig kontroll över enheten på distans. Vi pratar inte om ett enkelt internetavbrott, utan om möjligheten att köra skadlig kod och spionera på ditt nätverk. Grejen är den att tillverkaren enligt uppgift visste om detta sedan 2018, men problemet har kvarstått eftersom även om man inaktiverar WPS lämnar en aktiv monitor som förblir sårbar.
Broadcom-problemet och den verkliga risken
Denna sårbarhet upptäcktes tack vare forskning av Quentin Kaiser, som använde avancerad artificiell intelligens för att spåra felet. Risken är kritisk eftersom en hackare kan få fjärråtkomst till routerns hanteringssystem . Det innebär att de kan ändra dina lösenord, omdirigera din trafik eller komma åt andra enheter som är anslutna till det lokala nätverket.
I Spanien drabbar problemet främst kunder hos operatörer som Movistar, Orange, MásMóvil, Jazztel och O2 , även om det helt beror på exakt vilken routermodell du har i ditt vardagsrum. För att åtgärda detta räcker det inte att bara ändra ditt Wi-Fi-lösenord; du behöver en firmwareuppdatering som tar bort den kvarvarande WPS-övervakningen som Broadcom lämnade efter sig.
Routermodeller granskas noga
Om du är nyfiken på om din enhet är svartlistad, ta en titt på dessa modeller. För Movistar och O2 är de mest sårbara enheterna Askey HGU RTF3505VW (särskilt versioner före 203_n43), MitraStar HGU GPT-2541GNAC (upp till version 100VNJ0b38) och Comtrend VG8050.
Å andra sidan bör Orange och dess white-label- användare vara försiktiga om de använder Sagemcom Fast 5656 eller ZTE F680v4. Det är viktigt att notera att även om dessa enheter är något föråldrade, använder tusentals människor dem fortfarande omedvetna om att de har en omfattande sårbarhet.
Andra hot: KRACK- och TP-Link-fallet
Eftersom vi diskuterar trådlös säkerhet får vi inte glömma andra sårbarheter som KRACK-attacker , vilka påverkar WPA2-protokollet. När det gäller TP-Link har vissa av deras produkter visat sig vara sårbara för nyckelåterställningar under anslutningshandskakningen. Intressant nog påverkar detta inte routern i standardläge, utan snarare när den används som repeater, klient eller WISP.
Bland de TP-Link-enheter som har upplevt problem finns flera modeller i TL-WR-serien (som 940N, 841N och 840N) och räckviddsförlängare som RE200 och RE450. I dessa fall måste angriparen vara fysiskt nära nätverket och agera precis när en enhet ansluter till Wi-Fi. För att förhindra detta är nyckeln att hålla den inbyggda programvaran uppdaterad och undvika WDS-läge om det inte är absolut nödvändigt.
Så här skyddar du ditt hemnätverk
Det bästa försvaret är alltid ständiga uppdateringar. Om du misstänker att din router är sårbar är det första du bör göra att kontrollera tillverkarens supportsida eller kontakta din internetleverantör för att fråga om en patch finns tillgänglig. När det gäller Broadcom-routrar bör lösningen komma från en officiell uppdatering som rensar chipets programvara.
- För TP-Link-routrar, se till att de fungerar i Routerläge eller AP-läge, eftersom dessa konfigurationer är mycket säkrare mot KRACK.
- Uppdatera operativsystemet på alla dina mobiltelefoner, surfplattor och bärbara datorer, eftersom många av dessa problem kan åtgärdas i uppdateringsfasen. klientsidan.
- Om du använder trådlösa adaptrar, försumma inte säkerhetsuppdateringar från Microsoft eller din nätverkskortstillverkare.
Att ta kontroll över ditt nätverk innebär att inte lämna firmware åt slumpen. Även om internetleverantörer vanligtvis hanterar uppdateringar automatiskt är det alltid en bra idé att kontrollera den aktuella versionen i routerns administrationspanel för att säkerställa att du inte har en föråldrad version som gör dig sårbar för inkräktare.
Hemsäkerhet är starkt beroende av att tillverkare och operatörer eliminerar kritiska brister i kommunikationschip. Oavsett om det gäller att åtgärda Broadcom-sårbarheten i Movistar- eller Orange-utrustning, eller skydda mot KRACK i TP-Link-enheter, är den gyllene regeln att hålla programvaran uppdaterad och vara medveten om att äldre enheter är den svagaste länken i vårt nätverk.