- Güvenlik açığı Broadcom'un çiplerinde bulunuyor ve yönlendiricinin uzaktan kontrol edilmesine olanak tanıyor.
- Bu durum, İspanya'daki Movistar, Orange ve O2 gibi operatörlerin eski modellerini etkiliyor.
- Bu çözüm, WPS izleme özelliğini kaldırmak için belirli bir aygıt yazılımı güncellemesi gerektirir.
Wi-Fi bağlantınızdaki güvenlik açıkları hakkında muhtemelen bir şeyler duymuşsunuzdur, ancak WPSplinter bambaşka bir konu. Son zamanlarda, Broadcom çipli yönlendiricileri etkileyen oldukça ciddi bir güvenlik açığı hakkında alarm verildi ve en kötü yanı, bu cihazların birçoğunun hala çok sayıda İspanyol evinde kurulu olması. En modern yönlendiricilerde sorun yok, ancak eski ekipman kullananlar için, önlem almazlarsa işler kötüye gidebilir.
Burada olan şey, Broadcom'un Wi-Fi yazılımında, doğru araçlara sahip bir saldırganın cihazı uzaktan tamamen kontrol altına almasına olanak tanıyan bir güvenlik açığı bulunmasıdır. Basit bir internet kesintisinden bahsetmiyoruz, kötü amaçlı kod çalıştırma ve ağınızı gözetleme yeteneğinden bahsediyoruz. İşin garip yanı, üreticinin bunu 2018'den beri bildiği, ancak WPS'yi devre dışı bırakmanın bile aktif bir izleme cihazı bırakması ve bu nedenle sorunun devam etmesidir.
Broadcom sorunu ve gerçek risk
Bu güvenlik açığı, hatayı tespit etmek için gelişmiş yapay zekâ kullanan Quentin Kaiser'in araştırması sayesinde keşfedildi. Risk kritik çünkü bir bilgisayar korsanı yönlendiricinin yönetim sistemine uzaktan erişebilir . Bu, şifrelerinizi değiştirebilecekleri, trafiğinizi yönlendirebilecekleri veya yerel ağa bağlı diğer cihazlara erişebilecekleri anlamına gelir.
İspanya'da bu sorun, çoğunlukla Movistar, Orange, MásMóvil, Jazztel ve O2 gibi operatörlerin müşterilerini etkiliyor , ancak bu tamamen oturma odanızdaki yönlendirici modeline bağlı. Bunu düzeltmek için sadece Wi-Fi şifrenizi değiştirmek yeterli değil; Broadcom'un geride bıraktığı WPS izleme yazılımını kaldıran bir ürün yazılımı güncellemesi gerekiyor.
Yönlendirici modelleri inceleme altında
Cihazınızın kara listeye alınıp alınmadığını merak ediyorsanız, şu modellere göz atın. Movistar ve O2 için en savunmasız cihazlar Askey HGU RTF3505VW (özellikle 203_n43 öncesi sürümler), MitraStar HGU GPT-2541GNAC (100VNJ0b38 sürümüne kadar) ve Comtrend VG8050'dir.
Öte yandan, Orange ve beyaz etiketli kullanıcıları, Sagemcom Fast 5656 veya ZTE F680v4 kullanıyorlarsa dikkatli olmalıdırlar. Bu cihazların biraz eski olmasına rağmen, binlerce insanın hala bu cihazlarda geniş çaplı bir güvenlik açığı olduğunun farkında olmadan kullandığını belirtmek önemlidir.
Diğer tehditler: KRACK ve TP-Link davası
Kablosuz güvenlikten bahsetmişken, WPA2 protokolünü etkileyen KRACK saldırıları gibi diğer güvenlik açıklarını da unutmamalıyız. TP-Link örneğinde, bazı ürünlerinin bağlantı el sıkışması sırasında anahtar sıfırlama saldırılarına karşı savunmasız olduğu tespit edilmiştir. İlginç bir şekilde, bu durum yönlendiriciyi standart modda etkilemez, ancak tekrarlayıcı, istemci veya WISP olarak kullanıldığında ortaya çıkar.
Sorun yaşayan TP-Link cihazları arasında TL-WR serisindeki çeşitli modeller (örneğin 940N, 841N ve 840N) ve RE200 ve RE450 gibi menzil genişleticiler bulunmaktadır. Bu durumlarda, saldırganın ağa fiziksel olarak yakın olması ve tıpkı bir cihazın Wi-Fi'ye bağlanması gibi davranması gerekir. Bunu önlemek için, aygıt yazılımının güncel tutulması ve kesinlikle gerekli olmadıkça WDS modundan kaçınılması önemlidir.
Ev ağınızı nasıl koruyabilirsiniz?
En iyi savunma her zaman sürekli güncellemelerdir. Yönlendiricinizin güvenlik açığı olduğundan şüpheleniyorsanız, yapmanız gereken ilk şey üreticinin destek sayfasına bakmak veya internet servis sağlayıcınızla iletişime geçerek bir yama olup olmadığını sormaktır. Broadcom yönlendiriciler söz konusu olduğunda, çözüm çipin yazılımını temizleyen resmi bir güncellemeden gelmelidir.
- TP-Link yönlendiriciler için, bunların çalıştığından emin olun. Yönlendirici Modu veya Erişim Noktası ModuÇünkü bu yapılandırmalar KRACK saldırılarına karşı çok daha güvenlidir.
- Cep telefonlarınızın, tabletlerinizin ve dizüstü bilgisayarlarınızın işletim sistemlerini güncelleyin, çünkü bu sorunların çoğu güncelleme aşamasında giderilebilir. istemci tarafı.
- Kablosuz adaptör kullanıyorsanız, Microsoft veya ağ kartı üreticinizden gelen güvenlik yamalarını ihmal etmeyin.
Ağınızın kontrolünü ele almak, aygıt yazılımını şansa bırakmamak anlamına gelir. İnternet servis sağlayıcıları genellikle güncellemeleri otomatik olarak yönetse de, eski bir sürüme sahip olmadığınızdan ve davetsiz misafirlere karşı savunmasız kalmadığınızdan emin olmak için yönlendiricinizin yönetim panelinden mevcut sürümü kontrol etmek her zaman iyi bir fikirdir.
Ev güvenliği büyük ölçüde üreticilerin ve operatörlerin iletişim çiplerindeki kritik kusurları ortadan kaldırmasına bağlıdır. Movistar veya Orange ekipmanlarındaki Broadcom güvenlik açığını gidermek veya TP-Link cihazlarındaki KRACK'e karşı koruma sağlamak olsun, altın kural yazılımı güncel tutmak ve eski cihazların ağımızdaki en zayıf halka olduğunun farkında olmaktır.