- Вразливість криється в чіпах Broadcom і дозволяє дистанційно керувати маршрутизатором.
- Це стосується старіших моделей таких операторів, як Movistar, Orange та O2 в Іспанії.
- Для видалення WPS-монітора потрібне спеціальне оновлення прошивки.
Ви, мабуть, чули про недоліки безпеки вашого Wi-Fi з’єднання, але WPSplinter – це зовсім інша справа. Нещодавно було піднято тривогу щодо досить серйозної вразливості, яка впливає на маршрутизатори з чіпами Broadcom, і найгірше те, що багато з цих пристроїв досі встановлені в багатьох іспанських будинках. Це не проблема з найсучаснішими маршрутизаторами, але для тих, хто досі використовує старе обладнання, ситуація може стати неприємною, якщо вони не вживуть заходів.
Суть у тому, що в програмному забезпеченні Wi-Fi Broadcom є недолік, який дозволяє зловмиснику, маючи відповідні інструменти, отримати повний контроль над пристроєм віддалено. Йдеться не про простий збій інтернету, а про можливість запускати шкідливий код та шпигувати за вашою мережею. Річ у тім, що виробник, як повідомляється, знав про це ще з 2018 року, але проблема не зникла, оскільки навіть вимкнення WPS залишає активний монітор вразливим.
Проблема Broadcom та реальний ризик
Цю вразливість було виявлено завдяки дослідженню Квентіна Кайзера, який використав передовий штучний інтелект для виявлення недоліку. Ризик є критичним, оскільки хакер може отримати віддалений доступ до системи керування маршрутизатором . Це означає, що він може змінити ваші паролі, перенаправити ваш трафік або отримати доступ до інших пристроїв, підключених до локальної мережі.
В Іспанії ця проблема в основному стосується клієнтів таких операторів, як Movistar, Orange, MásMóvil, Jazztel та O2 , хоча це повністю залежить від конкретної моделі роутера, який у вас є у вітальні. Щоб вирішити цю проблему, простої зміни пароля Wi-Fi недостатньо; вам потрібне оновлення прошивки, яке видалить залишковий монітор WPS, залишений Broadcom.
Моделі маршрутизаторів під пильною увагою
Якщо вам цікаво дізнатися, чи ваш пристрій потрапив до чорного списку, зверніть увагу на ці моделі. Для Movistar та O2 найбільш вразливими пристроями є Askey HGU RTF3505VW (особливо версії до 203_n43), MitraStar HGU GPT-2541GNAC (до версії 100VNJ0b38) та Comtrend VG8050.
З іншого боку, Orange та її зареєстровані користувачі повинні бути обережними, якщо вони використовують Sagemcom Fast 5656 або ZTE F680v4. Важливо зазначити, що, хоча ці пристрої дещо застаріли, тисячі людей досі користуються ними, не підозрюючи про наявність у них широко розкритої вразливості.
Інші загрози: справа KRACK та TP-Link
Оскільки ми обговорюємо безпеку бездротового зв'язку, не можна забувати про інші вразливості, такі як атаки KRACK , які впливають на протокол WPA2. У випадку з TP-Link, деякі з їхніх продуктів виявилися вразливими до скидання ключів під час встановлення з'єднання. Цікаво, що це не впливає на маршрутизатор у стандартному режимі, а радше тоді, коли він використовується як ретранслятор, клієнт або WISP.
Серед пристроїв TP-Link, які зазнали проблем, є кілька моделей серії TL-WR (таких як 940N, 841N та 840N) та розширювачі сигналу, такі як RE200 та RE450. У цих випадках зловмисник повинен бути фізично близько до мережі та діяти саме тоді, коли пристрій підключається до Wi-Fi. Щоб запобігти цьому, головне — регулярно оновлювати прошивку та уникати режиму WDS, якщо в цьому немає абсолютної необхідності.
Як захистити свою домашню мережу
Найкращим захистом завжди будуть постійні оновлення. Якщо ви підозрюєте, що ваш маршрутизатор вразливий, перше, що потрібно зробити, це перевірити сторінку підтримки виробника або звернутися до свого інтернет-провайдера, щоб дізнатися, чи доступне виправлення. У випадку маршрутизаторів Broadcom рішенням має бути офіційне оновлення, яке очищає програмне забезпечення чіпа.
- Для роутерів TP-Link переконайтеся, що вони працюють у Режим маршрутизатора або режим точки доступу, оскільки ці конфігурації набагато безпечніші від KRACK.
- Оновіть операційну систему всіх своїх мобільних телефонів, планшетів і ноутбуків, оскільки багато з цих проблем можна вирішити на етапі оновлення. сторона клієнта.
- Якщо ви використовуєте бездротові адаптери, не нехтуйте патчами безпеки від Microsoft або виробника вашої мережевої карти.
Контроль над мережею означає, що не потрібно залишати прошивку на волю випадку. Хоча інтернет-провайдери зазвичай керують оновленнями автоматично, завжди гарною ідеєю є перевірити поточну версію в панелі адміністрування вашого маршрутизатора, щоб переконатися, що у вас немає застарілої версії, яка робить вас вразливими для зловмисників.
Безпека дому значною мірою залежить від виробників та операторів, які усувають критичні недоліки в комунікаційних чіпах. Незалежно від того, чи йдеться про усунення вразливості Broadcom в обладнанні Movistar або Orange, чи про захист від KRACK у пристроях TP-Link, золоте правило полягає в тому, щоб постійно оновлювати програмне забезпечення та пам’ятати, що старіші пристрої є найслабшою ланкою в нашій мережі.