วิธีตรวจสอบว่าเราเตอร์ของคุณมีช่องโหว่ WPSplinter หรือไม่

อินฟอร์เมเทค ดิจิตอล » เครือข่าย » วิธีตรวจสอบว่าเราเตอร์ของคุณมีช่องโหว่ WPSplinter หรือไม่

คุณอาจเคยได้ยินเกี่ยวกับช่องโหว่ด้านความปลอดภัยในการเชื่อมต่อ Wi-Fi ของคุณ แต่WPSplinterนั้นแตกต่างออกไปอย่างสิ้นเชิง เมื่อเร็ว ๆ นี้ มีการแจ้งเตือนเกี่ยวกับช่องโหว่ร้ายแรงที่ส่งผลกระทบต่อเราเตอร์ที่มีชิป Broadcom และที่แย่ที่สุดคืออุปกรณ์เหล่านี้ยังคงติดตั้งอยู่ในบ้านหลายหลังในสเปน นี่ไม่ใช่ปัญหาสำหรับเราเตอร์รุ่นใหม่ล่าสุด แต่สำหรับผู้ที่ยังคงใช้อุปกรณ์รุ่นเก่า หากไม่ดำเนินการแก้ไข อาจเกิดปัญหาใหญ่ได้

สิ่งที่เกิดขึ้นคือ มีข้อบกพร่องในซอฟต์แวร์ Wi-Fi ของ Broadcom ที่ทำให้ผู้โจมตีที่มีเครื่องมือที่เหมาะสมสามารถควบคุมอุปกรณ์จากระยะไกลได้อย่างสมบูรณ์ เราไม่ได้พูดถึงแค่ปัญหาอินเทอร์เน็ตขัดข้อง แต่เป็นการสามารถรันโค้ดที่เป็นอันตรายและสอดแนมเครือข่ายของคุณได้ ที่น่าตกใจคือ ผู้ผลิตทราบเรื่องนี้มาตั้งแต่ปี 2018 แล้ว แต่ปัญหายังคงอยู่ เพราะแม้จะปิดใช้งาน WPS แล้ว ก็ยังคงมีตัวตรวจสอบที่ทำงานอยู่ซึ่งยังคงมีความเสี่ยงอยู่

ปัญหาของบรอดคอมและความเสี่ยงที่แท้จริง

ช่องโหว่นี้ถูกค้นพบจากการวิจัยของเควนติน ไคเซอร์ ซึ่งใช้ปัญญาประดิษฐ์ขั้นสูงในการติดตามหาจุดอ่อน ความเสี่ยงนี้ร้ายแรงมาก เพราะแฮ็กเกอร์สามารถเข้าถึงระบบจัดการเราเตอร์ จากระยะไกลได้ ซึ่งหมายความว่าพวกเขาสามารถเปลี่ยนรหัสผ่านของคุณ เปลี่ยนเส้นทางการรับส่งข้อมูล หรือเข้าถึงอุปกรณ์อื่นๆ ที่เชื่อมต่อกับเครือข่ายท้องถิ่นได้

ในสเปน ปัญหานี้ส่วนใหญ่ส่งผลกระทบต่อลูกค้าของผู้ให้บริการเครือข่ายอย่างMovistar, Orange, MásMóvil, Jazztel และ O2แม้ว่าจะขึ้นอยู่กับรุ่นเราเตอร์ที่คุณใช้ในห้องนั่งเล่นก็ตาม วิธีแก้ปัญหานี้ การเปลี่ยนรหัสผ่าน Wi-Fi อย่างเดียวไม่เพียงพอ คุณจำเป็นต้องอัปเดตเฟิร์มแวร์เพื่อลบส่วนตรวจสอบ WPS ที่ Broadcom ทิ้งไว้

รุ่นเราเตอร์ที่อยู่ภายใต้การตรวจสอบ

หากคุณอยากรู้ว่าอุปกรณ์ของคุณถูกขึ้นบัญชีดำหรือไม่ ลองดูรุ่นเหล่านี้ สำหรับMovistar และ O2อุปกรณ์ที่มีความเสี่ยงมากที่สุดคือ Askey HGU RTF3505VW (โดยเฉพาะรุ่นก่อน 203_n43), MitraStar HGU GPT-2541GNAC (จนถึงรุ่น 100VNJ0b38) และ Comtrend VG8050

ในทางกลับกัน Orange และ ผู้ใช้งานแบรนด์อื่น ๆ ของ Orangeควรระมัดระวังหากใช้เราเตอร์ Sagemcom Fast 5656 หรือ ZTE F680v4 สิ่งสำคัญที่ควรทราบคือ แม้ว่าอุปกรณ์เหล่านี้จะค่อนข้างล้าสมัยแล้ว แต่ยังมีผู้คนหลายพันคนใช้งานอยู่โดยไม่รู้ว่าอุปกรณ์เหล่านั้นมีช่องโหว่ด้านความปลอดภัยอย่างร้ายแรง

ภัยคุกคามอื่นๆ: กรณี KRACK และ TP-Link

เนื่องจากเรากำลังพูดถึงความปลอดภัยของระบบไร้สาย เราจึงไม่ควรลืมช่องโหว่อื่นๆ เช่นการโจมตี KRACKซึ่งส่งผลกระทบต่อโปรโตคอล WPA2 ในกรณีของ TP-Link พบว่าผลิตภัณฑ์บางรุ่นของพวกเขามีช่องโหว่ต่อการรีเซ็ตคีย์ระหว่างการเชื่อมต่อ ที่น่าสนใจคือ ช่องโหว่นี้จะไม่ส่งผลกระทบต่อเราเตอร์ในโหมดมาตรฐาน แต่จะเกิดขึ้นเมื่อใช้งานเป็นตัวขยายสัญญาณ ตัวรับสัญญาณ หรือผู้ให้บริการเครือข่ายไร้สาย (WISP )

อุปกรณ์ TP-Link หลายรุ่นที่ประสบปัญหา ได้แก่ รุ่น TL-WR หลายรุ่น (เช่น 940N, 841N และ 840N) และตัวขยายสัญญาณอย่าง RE200 และ RE450 ในกรณีเหล่านี้ ผู้โจมตีจะต้องอยู่ใกล้กับเครือข่ายและทำการเชื่อมต่อเหมือนกับอุปกรณ์ทั่วไป เพื่อป้องกันปัญหานี้ สิ่งสำคัญคือต้องอัปเดตเฟิร์มแวร์อยู่เสมอและหลีกเลี่ยงโหมด WDS เว้นแต่จำเป็นอย่างยิ่ง

วิธีปกป้องเครือข่ายภายในบ้านของคุณ

วิธีป้องกันที่ดีที่สุดคือการอัปเดตอย่างสม่ำเสมอ หากคุณสงสัยว่าเราเตอร์ของคุณมีช่องโหว่ สิ่งแรกที่ควรทำคือตรวจสอบหน้าสนับสนุนของผู้ผลิตหรือติดต่อผู้ให้บริการอินเทอร์เน็ตของคุณเพื่อสอบถามว่ามีแพทช์แก้ไขหรือไม่ ในกรณีของเราเตอร์ Broadcom วิธีแก้ปัญหาควรมาจากการอัปเดตอย่างเป็นทางการที่ทำความสะอาดซอฟต์แวร์ของชิป

• สำหรับเราเตอร์ TP-Link โปรดตรวจสอบให้แน่ใจว่าใช้งานได้ใน โหมดเราเตอร์หรือโหมด APเนื่องจากโครงสร้างเหล่านี้มีความปลอดภัยต่อการโจมตี KRACK มากกว่า
• อัปเดตระบบปฏิบัติการของโทรศัพท์มือถือ แท็บเล็ต และแล็ปท็อปทั้งหมดของคุณ เพราะปัญหาหลายอย่างสามารถแก้ไขได้ตั้งแต่ขั้นตอนการอัปเดต ฝั่งไคลเอนต์.
• หากคุณใช้ตัวแปลงสัญญาณไร้สาย อย่าลืมอัปเดตแพตช์ความปลอดภัยจาก Microsoft หรือผู้ผลิตการ์ดเครือข่ายของคุณ

การควบคุมเครือข่ายของคุณหมายถึงการไม่ปล่อยให้เฟิร์มแวร์เป็นเรื่องของโชคชะตา แม้ว่าผู้ให้บริการอินเทอร์เน็ต (ISP) มักจะจัดการการอัปเดตโดยอัตโนมัติ แต่ก็ควรตรวจสอบเวอร์ชันปัจจุบันในแผงควบคุมการจัดการเราเตอร์ของคุณเสมอ เพื่อให้แน่ใจว่าคุณไม่ได้ใช้เวอร์ชันที่ล้าสมัยซึ่งทำให้คุณเสี่ยงต่อการถูกบุกรุก

ระบบรักษาความปลอดภัยภายในบ้านพึ่งพาผู้ผลิตและผู้ให้บริการในการกำจัดช่องโหว่ที่สำคัญในชิปการสื่อสารเป็นอย่างมาก ไม่ว่าจะเป็นการแก้ไขช่องโหว่ Broadcom ในอุปกรณ์ Movistar หรือ Orange หรือการป้องกัน KRACK ในอุปกรณ์ TP-Link หลักการสำคัญคือการอัปเดตซอฟต์แวร์ให้ทันสมัยอยู่เสมอและตระหนักว่าอุปกรณ์รุ่นเก่าเป็นจุดอ่อนที่สุดในเครือข่ายของเรา