Суть уязвимости WPSplinter
Специалист по безопасности Квентин Кайзер выявил критическую брешь в устаревшем коде Broadcom, отвечающем за работу технологии Wi-Fi Protected Setup. Проблема заключается в некорректной сборке фрагментированных сетевых сообщений без проверки допустимого объема памяти. На поиск этой ошибки с помощью искусственного интеллекта ушло менее недели. Поскольку уязвимости не присвоили идентификатор CVE, системы оповещения и автоматические механизмы обновления ее не фиксируют, из-за чего проблема долгое время оставалась незамеченной. Подобные проверки домашней инфраструктуры подробно описаны в материале о том, как проверить безопасность домашней сети Wi-Fi и роутера.
Масштаб проблемы и методы атаки
Для успешного взлома не требуется вводить пароль от беспроводной сети или завершать сопряжение через кнопку. Злоумышленнику достаточно находиться в радиусе действия радиосигнала. В ходе демонстраций эксперт смог извлечь ключ шифрования из энергонезависимой памяти шлюза Askey TCG3000, а на устройстве Sagemcom — открыть удаленную командную оболочку. В зону риска попало оборудование таких производителей, как Cisco, TP-Link, Netgear, Nokia, ZTE и Zyxel, используемое крупными интернет-провайдерами. Общее количество уязвимых устройств в мире может исчисляться сотнями миллионов.
Реакция Broadcom
Представители Broadcom заявили, что им было известно об этой проблеме еще с 2018 года и компания уже заменила старый код в актуальных сборках. Тем не менее, выпущенное тогда исправление оказалось неполным, а старый компонент продолжал использоваться в миллионах прошивок. Компания отказалась присваивать уязвимости CVE-номер, аргументируя это устареванием софта. На старых чипах на базе eCos обновление вообще не предусмотрено, что превращает их в уязвимости бессрочного характера, которые никогда не будут исправлены.
Что это значит для вас
Обычная смена пароля от беспроводной сети или отключение функции WPS через стандартное меню настроек не гарантируют защиту, так как уязвимый парсер может продолжать функционировать на уровне прошивки. Пользователям, использующим устаревшее оборудование с чипами Broadcom без поддержки обновлений, рекомендуется перевести роутер в режим моста и подключить за ним современный актуальный маршрутизатор. Если устройство арендовано у провайдера, стоит уточнить у службы поддержки статус выпуска патча безопасности для вашей модели.
