Из-за старой уязвимости миллионы роутеров могут подвергнуться взлому через Wi-Fi

Была вновь обнаружена уязвимость в WPSplinter; интересно, что исправление было выпущено почти восемь лет назад. Однако она практически никогда не доходила до маршрутизаторов. Кроме того, отсутствие номера CVE делает эту проблему незаметной для систем автоматического обновления. Об этих выводах сообщил Квентин Кайзер на конференции Hexacon.

Подробности об уязвимости WPSplinter

Ошибка была обнаружена в устаревшем коде Broadcom для WPS; эта функция позволяет подключаться к устройству посредством нажатия кнопки. Из-за этого кода некоторые сообщения могут обрабатываться некорректно, что позволяет злоумышленнику запустить внешний код или прочитать память маршрутизатора. Злоумышленнику не требуется никакой дополнительной информации о пароле; ему достаточно находиться в радиусе действия радиосигнала, чтобы установить соединение. Проблемы в основном заключаются в коде Broadcom, а не в самом WPS.

Во время демонстрации на конференции на шлюзе Askey TCG3000 ключ Wi-Fi был извлечён из NVRAM устройства, а затем использован для подключения к сети. Затем на устройстве Proximus удалось создать удалённую оболочку. Эта уязвимость была обнаружена с помощью искусственного интеллекта менее чем за неделю.

Эта уязвимость присутствует у крупных бельгийских интернет-провайдеров, таких как VOO, Proximus и Orange. По приблизительным подсчётам, только в Бельгии количество уязвимых устройств достигает 1,5 миллиона. Среди других затронутых моделей — устройства Nokia, TP-Link, Cisco, ZTE, Zyxel и некоторые другие. Если учесть пользователей, подключенных к этим устройствам, общее число уязвимых устройств может составить, в среднем, сотни миллионов.

Компания Broadcom сообщила, что знала об этих проблемах с 2018 года, и что данный код уже вышел за пределы срока поддержки.  

Если у пользователей есть какие-либо опасения, связанные с прошивкой маршрутизатора интернет-провайдера, лучшая рекомендация в данном случае — отключить Wi-Fi на шлюзе, переключиться в режим моста и использовать собственный обновлённый маршрутизатор. Кроме того, на GitHub можно найти скрипт для обнаружения.  

Надеемся, эта статья оказалась вам полезной — что вы об этом думаете? Ставьте лайки и подписывайтесь на наш блог, чтобы получать больше практических советов и последние новости из мира технологий от HostZealot.