- Lỗ hổng nằm ở các chip của Broadcom và cho phép điều khiển bộ định tuyến từ xa.
- Vấn đề này ảnh hưởng đến các mẫu điện thoại cũ hơn của các nhà mạng như Movistar, Orange và O2 tại Tây Ban Nha.
- Giải pháp này yêu cầu cập nhật phần mềm cụ thể để loại bỏ trình giám sát WPS.
Chắc hẳn bạn đã từng nghe về các lỗ hổng bảo mật trong kết nối Wi-Fi của mình, nhưng WPSplinter lại là một vấn đề hoàn toàn khác. Gần đây, một lỗ hổng khá nghiêm trọng đã được cảnh báo, ảnh hưởng đến các bộ định tuyến sử dụng chip Broadcom, và điều tồi tệ nhất là nhiều thiết bị này vẫn đang được lắp đặt trong nhiều hộ gia đình ở Tây Ban Nha. Vấn đề này không ảnh hưởng đến các bộ định tuyến hiện đại nhất, nhưng đối với những người vẫn đang sử dụng thiết bị cũ hơn, mọi chuyện có thể trở nên tồi tệ nếu họ không có biện pháp khắc phục.
Vấn đề ở đây là phần mềm Wi-Fi của Broadcom có một lỗ hổng cho phép kẻ tấn công, với các công cụ phù hợp, có thể kiểm soát hoàn toàn thiết bị từ xa. Chúng ta không chỉ nói về việc mất kết nối internet đơn giản, mà là khả năng chạy mã độc và theo dõi mạng của bạn. Điều đáng nói là, nhà sản xuất được cho là đã biết về điều này từ năm 2018, nhưng vấn đề vẫn tồn tại vì ngay cả khi vô hiệu hóa WPS, vẫn còn một trình giám sát hoạt động và vẫn dễ bị tấn công.
Vấn đề của Broadcom và rủi ro thực sự
Lỗ hổng này được phát hiện nhờ nghiên cứu của Quentin Kaiser, người đã sử dụng trí tuệ nhân tạo tiên tiến để tìm ra điểm yếu. Rủi ro rất nghiêm trọng vì tin tặc có thể truy cập từ xa vào hệ thống quản lý của bộ định tuyến . Điều này có nghĩa là chúng có thể thay đổi mật khẩu của bạn, chuyển hướng lưu lượng truy cập hoặc truy cập vào các thiết bị khác được kết nối với mạng cục bộ.
Tại Tây Ban Nha, vấn đề này chủ yếu ảnh hưởng đến khách hàng của các nhà mạng như Movistar, Orange, MásMóvil, Jazztel và O2 , mặc dù nó hoàn toàn phụ thuộc vào kiểu router cụ thể mà bạn đang sử dụng. Để khắc phục điều này, chỉ thay đổi mật khẩu Wi-Fi là không đủ; bạn cần cập nhật firmware để loại bỏ phần mềm giám sát WPS còn sót lại mà Broadcom đã để lại.
Các mẫu router đang được xem xét kỹ lưỡng
Nếu bạn tò mò muốn biết thiết bị của mình có nằm trong danh sách đen hay không, hãy xem xét các mẫu này. Đối với Movistar và O2 , các thiết bị dễ bị tấn công nhất là Askey HGU RTF3505VW (đặc biệt là các phiên bản trước 203_n43), MitraStar HGU GPT-2541GNAC (đến phiên bản 100VNJ0b38) và Comtrend VG8050.
Mặt khác, Orange và những người dùng nhãn trắng của họ nên thận trọng nếu sử dụng Sagemcom Fast 5656 hoặc ZTE F680v4. Điều quan trọng cần lưu ý là, mặc dù các thiết bị này đã hơi lỗi thời, nhưng hàng nghìn người vẫn đang sử dụng chúng mà không biết rằng chúng có một lỗ hổng bảo mật nghiêm trọng.
Các mối đe dọa khác: Vụ án KRACK và TP-Link
Vì chúng ta đang thảo luận về bảo mật không dây, nên không thể quên các lỗ hổng khác như tấn công KRACK , ảnh hưởng đến giao thức WPA2. Trong trường hợp của TP-Link, một số sản phẩm của họ đã được phát hiện dễ bị tổn thương trước các cuộc tấn công đặt lại khóa trong quá trình thiết lập kết nối. Điều thú vị là, điều này không ảnh hưởng đến bộ định tuyến ở chế độ tiêu chuẩn, mà chỉ ảnh hưởng khi nó được sử dụng như một bộ lặp, máy khách hoặc WISP.
Trong số các thiết bị TP-Link gặp sự cố có một số mẫu thuộc dòng TL-WR (như 940N, 841N và 840N) và các bộ mở rộng phạm vi như RE200 và RE450. Trong những trường hợp này, kẻ tấn công phải ở gần mạng về mặt vật lý và thực hiện thao tác giống như khi thiết bị đang kết nối với Wi-Fi. Để ngăn chặn điều này, điều quan trọng là phải luôn cập nhật firmware và tránh sử dụng chế độ WDS trừ khi thực sự cần thiết.
Cách bảo vệ mạng gia đình của bạn
Cách phòng vệ tốt nhất luôn là cập nhật liên tục. Nếu bạn nghi ngờ bộ định tuyến của mình dễ bị tấn công, việc đầu tiên cần làm là kiểm tra trang hỗ trợ của nhà sản xuất hoặc liên hệ với nhà cung cấp dịch vụ internet để hỏi xem có bản vá lỗi nào không. Đối với bộ định tuyến Broadcom, giải pháp thường đến từ bản cập nhật chính thức giúp làm sạch phần mềm của chip.
- Đối với bộ định tuyến TP-Link, hãy đảm bảo chúng hoạt động được ở chế độ... Chế độ bộ định tuyến hoặc Chế độ APVì các cấu hình này an toàn hơn nhiều trước các cuộc tấn công KRACK.
- Hãy cập nhật hệ điều hành của tất cả điện thoại di động, máy tính bảng và máy tính xách tay của bạn, vì nhiều vấn đề có thể được khắc phục ngay từ giai đoạn cập nhật. phía khách hàng.
- Nếu bạn sử dụng bộ chuyển đổi không dây, đừng bỏ qua các bản vá bảo mật từ Microsoft hoặc nhà sản xuất card mạng của bạn.
Việc kiểm soát mạng của bạn có nghĩa là không để phần mềm điều khiển (firmware) phụ thuộc vào may rủi. Mặc dù các nhà cung cấp dịch vụ Internet (ISP) thường tự động cập nhật, nhưng việc kiểm tra phiên bản hiện tại trong bảng quản trị của bộ định tuyến luôn là một ý tưởng tốt để đảm bảo bạn không sử dụng phiên bản lỗi thời, dễ bị tấn công.
An ninh mạng gia đình phụ thuộc rất nhiều vào việc các nhà sản xuất và nhà mạng loại bỏ các lỗ hổng nghiêm trọng trong chip truyền thông. Cho dù đó là giải quyết lỗ hổng Broadcom trong thiết bị của Movistar hay Orange, hay bảo vệ chống lại KRACK trong các thiết bị TP-Link, nguyên tắc vàng là luôn cập nhật phần mềm và nhận thức rằng các thiết bị cũ là mắt xích yếu nhất trong mạng lưới của chúng ta.