Хотя производительность и скорость Wi-Fi являются чрезвычайно важными показателями при оценке новых технологий и маршрутизаторов, другим не менее значимым аспектом является безопасность. Это следует учитывать как в личных, так и в корпоративных сетях, поскольку небезопасные развертывания могут привести к краже или прослушиванию конфиденциальных данных. Теперь тревожный отчет исследователя утверждает, что миллионы маршрутизаторов по всему миру, использующих технологию Broadcom, могут быть уязвимы для эксплойтов из-за очень старой, не устраненной уязвимости безопасности.
Как сообщает The Register, исследователь безопасности Квентин Кайзер раскрыл уязвимость “WPSplinter”, которая позволяет злоумышленникам использовать несколько ошибок в программном обеспечении Broadcom для удаленного получения контроля над вашим Wi-Fi маршрутизатором. Как следует из названия, недостатки присутствуют в реализации Broadcom функции Wi-Fi Protected Setup (WPS), которая позволяет пользователям подключаться к сети без ручного ввода пароля.
Кайзер объясняет, что из-за уязвимости злоумышленник может удаленно отправлять специально созданные WPS-сообщения, которые могут повредить память маршрутизатора и позволить выполнить удаленное выполнение кода (RCE) без участия законного владельца маршрутизатора. Он продемонстрировал успешные эксплойты против нескольких маршрутизаторов, предоставленных бельгийскими компаниями Proximus и Orange, а также маршрутизаторов Netgear и Technicolor, поставляемых VOO. Кайзер оценивает, что только в Бельгии может быть затронуто более 1,5 миллиона маршрутизаторов, что означает, что глобальное число, в настоящее время неизвестное, может быть ошеломляющим.
Плохая новость заключается в том, что этим ошибкам на самом деле уже более десяти лет. Broadcom опубликовала частичное исправление в 2018 году, но в конечном итоге попросила производителей отказаться от ее программного обеспечения и вместо этого использовать альтернативную реализацию с открытым исходным кодом hostapd. Естественно, многие производители не прислушались к этому предупреждению, а некоторые из маршрутизаторов, использующих эту технологию, больше не поддерживаются и вряд ли получат исправления. У Кайзера нет исчерпывающего списка затронутых маршрутизаторов, но вы можете найти названия некоторых из них в его посте в блоге здесь.
Кайзер сообщил об ошибке в Broadcom в июле, предоставив компании 90 дней на исправление перед публичным раскрытием. Это стандартная практика в сфере кибербезопасности. Первоначально Broadcom сообщила ему, что исправление доступно, и что ему следует связаться с поставщиками, но затем не смогла назначить CVE-идентификатор или предоставить копию уведомления, отправленного поставщикам. Затем Кайзер связался с Proximus, Orange и VOO, но не добился значительного прогресса. Он также подал отчет в CERT/CC в августе, но поскольку Broadcom является органом, назначающим CVE, и не назначила CVE для сообщенной уязвимости, дело было закрыто в тот же день.
Кайзер говорит, что, несмотря на все его усилия, он может подтвердить, что ни один из маршрутизаторов не был исправлен. Его расследование указывает на то, что ошибки не использовались в реальных атаках, но это может измениться в любой момент.
Судя по нашему анализу отчета, изменение паролей не поможет, поскольку метод RCE на самом деле не зависит от них. Отключение WPS само по себе может быть недостаточным, поскольку Кайзер указывает, что завершение регистрации WPS также не требуется. Лучшее, что можно сделать прямо сейчас, — это определить модель вашего маршрутизатора, обновить его прошивку до последней версии, связаться с поставщиком, чтобы узнать, затронуто ли ваше оборудование, и заменить маршрутизатор, если он больше не поддерживается, просто в качестве меры предосторожности.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Usama Jawad
