Каким бы сложным ни был пароль от вашего Wi-Fi, это может не помочь.
Несколько дней назад исследователь безопасности Квентин Кайзер на конференции Hexacon в Париже публично рассказал о 16-летней уязвимости в ПО Broadcom для Wi-Fi под кодовым названием WPSplinter. Она скрывалась в коде Broadcom для настройки WPS: при обработке фрагментированных сообщений длина данных никак не ограничивалась, и собранный пакет мог переполнить память. Злоумышленнику достаточно находиться в зоне действия беспроводного сигнала вашего роутера: пароль знать не нужно, подключаться к вам в пару тоже — он может напрямую получить root-права на роутере.
Демонстрация на конференции выглядела пугающе. Кайзер проверил уязвимость на роутерах бельгийских операторов. На шлюзе Orange он считал из памяти сохранённый пароль Wi-Fi, передал его на свой компьютер и спокойно подключился к сети. На устройстве Proximus он напрямую открыл удалённую оболочку — вся атака проходила через кадры Wi-Fi.
Хуже всего то, что исправить эту уязвимость практически невозможно. В 2018 году Broadcom незаметно выпустила неполный патч, а позднее просто посоветовала производителям перейти на hostapd и сама устранилась от решения проблемы. Для чипов на старых платформах это фактически вечная уязвимость нулевого дня, а на новых всё зависит от производителей. По состоянию на 15 октября ни одно из протестированных им устройств не получило патч, и даже номер CVE уязвимости не присвоили.
Эта уязвимость лежит в SDK Broadcom ещё с 2010 года. Чипы Broadcom используют многие бренды — TP-Link, Cisco, Nokia, ZTE, Netgear и другие. Только в Бельгии, по оценкам, под угрозой находятся 1,5 миллиона шлюзов, а о масштабах проблемы во всём мире и говорить нечего.
Тем, кто торгует криптой, и так понятно, что означает взлом роутера. Трафик могут перехватить, а адрес кошелька — подменить при скачивании. Тут не помешает максимальная осторожность. Зайдите в настройки роутера и проверьте, можно ли отключить WPS (на многих устройствах он включён по умолчанию). Если доступно обновление прошивки — установите его как можно скорее. Если устройство уже слишком старое, проще всего заменить его.
Вы отключили WPS на своём роутере? Напишите в комментариях модель — проверим, входит ли она в число уязвимых.
#网络安全 #WiFi漏洞 #路由器安全 #博通 #БезопасностьWeb3
—— web3-новичок Сяокай
Отказ от ответственности: эта статья предназначена только для обмена информацией о безопасности и просвещения и не является инвестиционной рекомендацией. Торговля криптовалютами сопряжена с чрезвычайно высоким риском, поэтому принимайте решения осмотрительно.
Несколько дней назад исследователь безопасности Квентин Кайзер на конференции Hexacon в Париже публично рассказал о 16-летней уязвимости в ПО Broadcom для Wi-Fi под кодовым названием WPSplinter. Она скрывалась в коде Broadcom для настройки WPS: при обработке фрагментированных сообщений длина данных никак не ограничивалась, и собранный пакет мог переполнить память. Злоумышленнику достаточно находиться в зоне действия беспроводного сигнала вашего роутера: пароль знать не нужно, подключаться к вам в пару тоже — он может напрямую получить root-права на роутере.
Демонстрация на конференции выглядела пугающе. Кайзер проверил уязвимость на роутерах бельгийских операторов. На шлюзе Orange он считал из памяти сохранённый пароль Wi-Fi, передал его на свой компьютер и спокойно подключился к сети. На устройстве Proximus он напрямую открыл удалённую оболочку — вся атака проходила через кадры Wi-Fi.
Хуже всего то, что исправить эту уязвимость практически невозможно. В 2018 году Broadcom незаметно выпустила неполный патч, а позднее просто посоветовала производителям перейти на hostapd и сама устранилась от решения проблемы. Для чипов на старых платформах это фактически вечная уязвимость нулевого дня, а на новых всё зависит от производителей. По состоянию на 15 октября ни одно из протестированных им устройств не получило патч, и даже номер CVE уязвимости не присвоили.
Эта уязвимость лежит в SDK Broadcom ещё с 2010 года. Чипы Broadcom используют многие бренды — TP-Link, Cisco, Nokia, ZTE, Netgear и другие. Только в Бельгии, по оценкам, под угрозой находятся 1,5 миллиона шлюзов, а о масштабах проблемы во всём мире и говорить нечего.
Тем, кто торгует криптой, и так понятно, что означает взлом роутера. Трафик могут перехватить, а адрес кошелька — подменить при скачивании. Тут не помешает максимальная осторожность. Зайдите в настройки роутера и проверьте, можно ли отключить WPS (на многих устройствах он включён по умолчанию). Если доступно обновление прошивки — установите его как можно скорее. Если устройство уже слишком старое, проще всего заменить его.
Вы отключили WPS на своём роутере? Напишите в комментариях модель — проверим, входит ли она в число уязвимых.
#网络安全 #WiFi漏洞 #路由器安全 #博通 #БезопасностьWeb3
—— web3-новичок Сяокай
Отказ от ответственности: эта статья предназначена только для обмена информацией о безопасности и просвещения и не является инвестиционной рекомендацией. Торговля криптовалютами сопряжена с чрезвычайно высоким риском, поэтому принимайте решения осмотрительно.