- Ang kahinaan ay nasa mga chips ng Broadcom at nagpapahintulot sa remote control ng router.
- Naaapektuhan nito ang mga mas lumang modelo mula sa mga operator tulad ng Movistar, Orange at O2 sa Espanya.
- Ang solusyon ay nangangailangan ng isang partikular na pag-update ng firmware upang maalis ang WPS monitor.
Malamang ay narinig mo na ang tungkol sa mga depekto sa seguridad sa iyong koneksyon sa Wi-Fi, ngunit ang WPSplinter ay ibang-iba. Kamakailan lamang, may alarma tungkol sa isang seryosong kahinaan na nakakaapekto sa mga router na may mga Broadcom chip, at ang pinakamasamang bahagi ay marami sa mga device na ito ay naka-install pa rin sa maraming tahanan sa Espanya. Hindi ito problema sa mga pinaka-modernong router, ngunit para sa mga gumagamit pa rin ng mga lumang kagamitan, maaaring lumala ang sitwasyon kung hindi sila kikilos.
Ang nangyayari rito ay mayroong depekto sa Wi-Fi software ng Broadcom na nagpapahintulot sa isang attacker, gamit ang mga tamang tool, na kontrolin nang lubusan ang device nang malayuan. Hindi natin pinag-uusapan ang simpleng pagkawala ng internet, kundi ang kakayahang magpatakbo ng malisyosong code at maniktik sa iyong network. Ang totoo, naiulat na alam na ito ng manufacturer simula pa noong 2018, ngunit nagpapatuloy ang problema dahil kahit ang pag-disable ng WPS ay nag-iiwan ng aktibong monitor na nananatiling mahina.
Ang problema ng Broadcom at ang tunay na panganib
Natuklasan ang kahinaang ito salamat sa pananaliksik ni Quentin Kaiser, na gumamit ng advanced artificial intelligence upang matunton ang depekto. Napakahalaga ng panganib dahil maaaring ma-access nang malayuan ng isang hacker ang management system ng router . Nangangahulugan ito na maaari nilang baguhin ang iyong mga password, i-redirect ang iyong trapiko, o i-access ang iba pang mga device na nakakonekta sa lokal na network.
Sa Espanya, ang problema ay pangunahing nakakaapekto sa mga customer ng mga operator tulad ng Movistar, Orange, MásMóvil, Jazztel, at O2 , bagama't lubos itong nakadepende sa eksaktong modelo ng router na mayroon ka sa iyong sala. Para maayos ito, hindi sapat ang pagpapalit lamang ng iyong Wi-Fi password; kailangan mo ng firmware update na mag-aalis ng natitirang WPS monitor na naiwan ng Broadcom.
Mga modelo ng router na sinusuri
Kung gusto mong malaman kung naka-blacklist ang iyong device, tingnan ang mga modelong ito. Para sa Movistar at O2 , ang mga pinakamahinang device ay ang Askey HGU RTF3505VW (lalo na ang mga bersyon bago ang 203_n43), ang MitraStar HGU GPT-2541GNAC (hanggang bersyon 100VNJ0b38), at ang Comtrend VG8050.
Sa kabilang banda, ang Orange at ang mga white-label user nito ay dapat maging maingat kung gagamit sila ng Sagemcom Fast 5656 o ZTE F680v4. Mahalagang tandaan na, kahit medyo luma na ang mga device na ito, libu-libong tao pa rin ang gumagamit nito nang hindi nalalaman na mayroon silang malawakang kahinaan.
Iba pang mga banta: Ang kaso ng KRACK at TP-Link
Dahil pinag-uusapan natin ang seguridad ng wireless, hindi natin maaaring kalimutan ang iba pang mga kahinaan tulad ng mga pag-atake ng KRACK , na nakakaapekto sa WPA2 protocol. Sa kaso ng TP-Link, ang ilan sa kanilang mga produkto ay natuklasang mahina sa mga pag-reset ng key habang nakikipag-ugnayan. Kapansin-pansin, hindi nito naaapektuhan ang router sa standard mode, kundi kapag ginagamit ito bilang isang repeater, client, o WISP.
Kabilang sa mga TP-Link device na nakaranas ng mga problema ay ang ilang modelo sa seryeng TL-WR (tulad ng 940N, 841N, at 840N) at mga range extender tulad ng RE200 at RE450. Sa mga kasong ito, ang attacker ay dapat na pisikal na malapit sa network at kumilos habang kumokonekta ang isang device sa Wi-Fi. Upang maiwasan ito, ang susi ay panatilihing updated ang firmware at iwasan ang WDS mode maliban kung talagang kinakailangan.
Paano protektahan ang iyong home network
Ang pinakamahusay na depensa ay palaging ang patuloy na mga pag-update. Kung pinaghihinalaan mong mahina ang iyong router, ang unang dapat gawin ay tingnan ang pahina ng suporta ng tagagawa o kontakin ang iyong internet service provider upang magtanong kung mayroong available na patch. Sa kaso ng mga Broadcom router, ang solusyon ay dapat magmula sa isang opisyal na update na naglilinis ng software ng chip.
- Para sa mga TP-Link router, siguraduhing gumagana ang mga ito sa Mode ng Router o Mode ng AP, dahil ang mga configuration na ito ay mas ligtas laban sa KRACK.
- I-update ang operating system ng lahat ng iyong mga mobile phone, tablet, at laptop, dahil marami sa mga problemang ito ay maaaring mabawasan mula sa yugto ng pag-update. panig ng kliyente.
- Kung gumagamit ka ng mga wireless adapter, huwag pabayaan ang mga security patch mula sa Microsoft o sa tagagawa ng iyong network card.
Ang pagkontrol sa iyong network ay nangangahulugan ng hindi pagpapaubaya sa firmware sa pagkakataon. Bagama't karaniwang awtomatikong pinamamahalaan ng mga ISP ang mga update, mainam na palaging suriin ang kasalukuyang bersyon sa administration panel ng iyong router upang matiyak na wala kang lumang bersyon na mag-iiwan sa iyong mahina laban sa mga nanghihimasok.
Ang seguridad sa bahay ay lubos na umaasa sa mga tagagawa at carrier na nag-aalis ng mga kritikal na depekto sa mga communication chip. Tinutugunan man ang kahinaan ng Broadcom sa kagamitan ng Movistar o Orange, o pinoprotektahan laban sa KRACK sa mga TP-Link device, ang ginintuang tuntunin ay panatilihing napapanahon ang software at maging mulat na ang mga lumang device ang pinakamahinang link sa ating network.