Egal, wie kompliziert dein WLAN-Passwort ist – vielleicht hält es diese Nummer trotzdem nicht auf.
Sicherheitsforscher Quentin Kaiser hat vor einigen Tagen auf der Hexacon-Konferenz in Paris eine 16 Jahre alte Schwachstelle in der WLAN-Software von Broadcom öffentlich gemacht. Ihr Codename: WPSplinter. Die Schwachstelle steckt im WPS-Einrichtungscode von Broadcom: Bei der Verarbeitung fragmentierter Nachrichten wird die Datenlänge nicht begrenzt, und das zusammengesetzte Paket bringt den Speicher zum Überlaufen. Ein Angreifer muss sich nur in Reichweite des WLAN-Signals deines Routers befinden. Er braucht weder das Passwort noch eine Kopplung mit dir, um direkt Root-Rechte auf dem Router zu erlangen.
Die Live-Demo war ziemlich beängstigend. Kaiser testete die Schwachstelle an Routern belgischer Anbieter: Bei einem Gateway von Orange las er das im Speicher abgelegte WLAN-Passwort aus, übertrug es auf seinen Computer und verband sich damit ganz ungeniert mit dem Netzwerk. Auf einem Gerät von Proximus öffnete er direkt eine Remote-Shell – der gesamte Angriff lief über WLAN-Frames.
Noch unangenehmer: Das Ding lässt sich im Grunde kaum beheben. Broadcom veröffentlichte 2018 stillschweigend einen unvollständigen Patch und empfahl den Herstellern später schlicht, auf die hostapd-Lösung umzusteigen. Um ältere Chipsätze steht es also schlecht: Sie bleiben dauerhaft Zero-Day-anfällig. Bei neueren Plattformen kommt es darauf an, was die jeweiligen Hersteller tun. Bis zum 15. Oktober hatte keines der von ihm getesteten Geräte einen Patch erhalten – nicht einmal eine CVE-Nummer wurde vergeben.
Die Schwachstelle schlummert bereits seit 2010 im SDK von Broadcom. Viele Marken wie TP-Link, Cisco, Nokia, ZTE und Netgear verwenden Broadcom-Chips. Allein in Belgien sind schätzungsweise 1,5 Millionen Gateways betroffen – weltweit erst recht unzählige.
Für alle, die mit Kryptowährungen handeln, dürfte klar sein, was es bedeutet, wenn ein Router gekapert wird: Der Datenverkehr kann umgeleitet und Wallet-Adressen bei Downloads ausgetauscht werden – und man merkt es kaum. Schau in den Router-Einstellungen nach, ob du WPS deaktivieren kannst (bei vielen Geräten ist es standardmäßig aktiviert), und installiere Firmware-Updates, sobald sie verfügbar sind. Ist dein Gerät wirklich alt, ist ein neuer Router die einfachste Lösung.
Ist WPS bei deinem Router deaktiviert? Schreib das Modell in die Kommentare – dann sehen wir, ob es betroffen sein könnte.
#网络安全 #WiFi漏洞 #路由器安全 #博通 #Web3-Sicherheit
—— web3-Kleinaktionär Xiaokai
Haftungsausschluss: Dieser Artikel dient ausschließlich der Weitergabe von Sicherheitsinformationen und der Aufklärung und stellt keine Anlageberatung dar. Der Handel mit Kryptowährungen ist mit extrem hohen Risiken verbunden. Bitte triff deine Entscheidungen mit Bedacht.
Sicherheitsforscher Quentin Kaiser hat vor einigen Tagen auf der Hexacon-Konferenz in Paris eine 16 Jahre alte Schwachstelle in der WLAN-Software von Broadcom öffentlich gemacht. Ihr Codename: WPSplinter. Die Schwachstelle steckt im WPS-Einrichtungscode von Broadcom: Bei der Verarbeitung fragmentierter Nachrichten wird die Datenlänge nicht begrenzt, und das zusammengesetzte Paket bringt den Speicher zum Überlaufen. Ein Angreifer muss sich nur in Reichweite des WLAN-Signals deines Routers befinden. Er braucht weder das Passwort noch eine Kopplung mit dir, um direkt Root-Rechte auf dem Router zu erlangen.
Die Live-Demo war ziemlich beängstigend. Kaiser testete die Schwachstelle an Routern belgischer Anbieter: Bei einem Gateway von Orange las er das im Speicher abgelegte WLAN-Passwort aus, übertrug es auf seinen Computer und verband sich damit ganz ungeniert mit dem Netzwerk. Auf einem Gerät von Proximus öffnete er direkt eine Remote-Shell – der gesamte Angriff lief über WLAN-Frames.
Noch unangenehmer: Das Ding lässt sich im Grunde kaum beheben. Broadcom veröffentlichte 2018 stillschweigend einen unvollständigen Patch und empfahl den Herstellern später schlicht, auf die hostapd-Lösung umzusteigen. Um ältere Chipsätze steht es also schlecht: Sie bleiben dauerhaft Zero-Day-anfällig. Bei neueren Plattformen kommt es darauf an, was die jeweiligen Hersteller tun. Bis zum 15. Oktober hatte keines der von ihm getesteten Geräte einen Patch erhalten – nicht einmal eine CVE-Nummer wurde vergeben.
Die Schwachstelle schlummert bereits seit 2010 im SDK von Broadcom. Viele Marken wie TP-Link, Cisco, Nokia, ZTE und Netgear verwenden Broadcom-Chips. Allein in Belgien sind schätzungsweise 1,5 Millionen Gateways betroffen – weltweit erst recht unzählige.
Für alle, die mit Kryptowährungen handeln, dürfte klar sein, was es bedeutet, wenn ein Router gekapert wird: Der Datenverkehr kann umgeleitet und Wallet-Adressen bei Downloads ausgetauscht werden – und man merkt es kaum. Schau in den Router-Einstellungen nach, ob du WPS deaktivieren kannst (bei vielen Geräten ist es standardmäßig aktiviert), und installiere Firmware-Updates, sobald sie verfügbar sind. Ist dein Gerät wirklich alt, ist ein neuer Router die einfachste Lösung.
Ist WPS bei deinem Router deaktiviert? Schreib das Modell in die Kommentare – dann sehen wir, ob es betroffen sein könnte.
#网络安全 #WiFi漏洞 #路由器安全 #博通 #Web3-Sicherheit
—— web3-Kleinaktionär Xiaokai
Haftungsausschluss: Dieser Artikel dient ausschließlich der Weitergabe von Sicherheitsinformationen und der Aufklärung und stellt keine Anlageberatung dar. Der Handel mit Kryptowährungen ist mit extrem hohen Risiken verbunden. Bitte triff deine Entscheidungen mit Bedacht.