Broadcom Wi-Fi-ындағы олқылық 16 жыл бойы жабылмаған
Тек Бельгияның өзінде үш провайдердің шамамен 1,56 млн үй шлюзі қатерде, ал кейбір ескі чиптер ешқашан түзетілмейді.
Фото: The Register
Қауіпсіздік зерттеушісі Квентин Кайзер Broadcom-ның Wi-Fi технологиясынан екі осалдық тапты. Олар арқылы роутерді құпиясөзсіз басып алуға болады. WPSplinter деп аталған шабуылды Wi-Fi жететін жерден жасауға болады, ал роутер иесі ештеңе басудың қажеті жоқ. Кайзердің дерегінше, қателер кемінде 2010 жылдан бері бар. Ол есебін 16 қазанда жариялады, толығырақ мәліметті The Register келтіреді.
Осалдықтар құрылғыларды желіге батырма арқылы қосатын WPS функциясына байланысты. Арнайы құрастырылған WPS хабарламалары роутер жадын бүлдіреді, сөйтіп шабуылдаушы онда өз кодын іске қосады. Кайзер шабуылды бельгиялық Proximus пен Orange провайдерлері абоненттерге беретін ASKEY TCG3000 шлюзінде көрсетті. Ол құрылғыда кодты орындап, жадтан Wi-Fi құпиясөзін алды да, желіге қосылды. Дәл осындай қателер VOO провайдерінің Netgear және Technicolor роутерлерінен де табылды.
Ауқымы және чиптер
Тек Бельгияның өзінде шамамен 1,56 млн құрылғы қатерде тұр: Proximus-тың 850 мыңға жуық, VOO-ның 500 мың және Orange Belgium-ның 210 мың шлюзі. Broadcom Wi-Fi технологиясын ондаған өндіруші жүздеген модельде қолданады. Сондықтан әлемде осал роутерлер әлдеқайда көп болуы ықтимал.
Ең ауыр жағдай eCos жүйесіндегі ескі чиптерде: BCM3380, BCM3383 және BCM33834. Кайзер оларды ешқашан түзетпеуі мүмкін деп санайды. Linux-тегі жаңалау BCM3390, BCM65xx және BCM68xx чиптері де өздігінен қорғалмаған. Олардың қауіпсіздігі роутер өндірушісі ашық hostapd бағдарламасына көше ме, жоқ па, соған байланысты.
Неге түзету жоқ
The Register дерегінше, Broadcom бұл мәселені 2018 жылы-ақ білген және сол кезде көпшілікке жарияламай ішінара түзету шығарған. Кайзер компанияға қателер туралы 2026 жылдың шілдесінде хабарлады. Broadcom патч бар екенін айтып, роутер өндірушілеріне тікелей жүгінуді ұсынды. Компания осалдықтарға CVE нөмірін беруден бас тартты. Мұндай нөмір болмаса, провайдерлер мен пайдаланушыларға қатерді бақылау қиынырақ. 15 қазанда Кайзер өзі тапқан құрылғылардың бірде-біріне жаңарту келмегенін айтты.
Зерттеуші әзірге нақты шабуылдарды тіркеген жоқ. Бірақ үйдің не кеңсенің маңындағы шабуылдаушы теориялық тұрғыда құпиясөздерді ұрлап, трафикке араласа алады. Кайзердің айтуынша, қателерді іздеуді озық ЖИ модельдері жеделдеткен: бірнеше айға созылатын жұмыс бір аптаға жетпей бітті.
Қазақстандық провайдерлердің роутерлері зардап шекті ме, дерек жоқ: бұл туралы Broadcom да, жергілікті операторлар да хабарлаған жоқ. Кайзер мәселе туралы Бельгияның ұлттық киберқауіпсіздік органдарына да ескерткен.
Дереккөздер: The Register — Broadcom Wi-Fi-ындағы WPSplinter осалдығы
