Через давню помилку мільйони маршрутизаторів можуть бути зламані через Wi-Fi

Було знову виявлено вразливість у WPSplinter; цікаво, що виправлення було внесено майже вісім років тому. Однак вона практично ніколи не досягала маршрутизаторів. Крім того, відсутність CVE робить цю проблему невидимою для систем розсилки оновлень. Про це повідомив Квентін Кайзер на конференції Hexacon.

Деталі щодо уразливості WPSplinter

Помилка була виявлена в старому коді Broadcom для WPS; ця функція дозволяє підключатися до пристрою за допомогою натискання кнопки. Через цей код певні повідомлення можуть оброблятися некоректно, що дає зловмиснику можливість виконати зовнішній код або прочитати пам’ять маршрутизатора. Зловмиснику не потрібна жодна додаткова інформація щодо пароля; йому достатньо перебувати в радіусі дії радіосигналу, щоб встановити з’єднання. Проблеми лежать переважно в коді Broadcom, а не в самій технології WPS.

Під час демонстрації на конференції на шлюзі Askey TCG3000 ключ Wi-Fi було вилучено з NVRAM пристрою, а потім використано для підключення до мережі. Потім на пристрої Proximus вдалося створити віддалену оболонку. Цю вразливість було виявлено за допомогою штучного інтелекту менш ніж за тиждень.

Ця вразливість присутня у провайдерів інтернет-послуг Бельгії, таких як VOO, Proximus та Orange. За приблизними підрахунками, лише в Бельгії кількість вразливих пристроїв сягає 1,5 мільйона. Серед інших уражених моделей — пристрої від Nokia, TP-Link, Cisco, ZTE, Zyxel та деяких інших виробників. Якщо додати до цього користувачів, загальна кількість може становити, в середньому, сотні мільйонів.

Компанія Broadcom відповіла, що знає про ці проблеми ще з 2018 року, і цей код уже не підпадає під термін технічної підтримки.  

Якщо у користувачів є будь-які занепокоєння щодо прошивки маршрутизатора від інтернет-провайдера, найкраща рекомендація — вимкнути Wi-Fi на шлюзі, перейти в режим моста та використовувати власний маршрутизатор з актуальним оновленням. Також на GitHub можна знайти скрипт для виявлення проблеми.  

Сподіваємося, ця стаття виявилася для вас корисною — що ви про це думаєте? Поставте лайк і підпишіться на наш блог, щоб отримувати більше практичних порад та останні новини з світу технологій від HostZealot.