Błąd siedzący w układach routerów od 2010 roku pozwala sąsiadowi przejąć twój router Wi-Fi

Hasło do routera nic tu nie daje. To najbardziej niewygodna część badań, które Quentin Kaiser przedstawił 16 października na Hexaconie w Paryżu. Luka tkwi we własnym kodzie Wi-Fi Protected Setup firmy Broadcom, w sposobie składania wiadomości konfiguracyjnych przychodzących we fragmentach. Wystarczy celowo wysłać kawałki w złej kolejności, a pamięć routera zostaje uszkodzona. Stamtąd napastnik stojący w zasięgu Wi-Fi wykonuje kod jako root. Nigdy nie dołącza do sieci, nie wpisuje hasła, nie naciska przycisku WPS.

Kaiser nie poprzestał na teorii. Wyciągnął hasło Wi-Fi wprost z bramki Askey TCG3000 takiej, jakie rozdaje Orange Belgia, i otworzył odwróconą powłokę na urządzeniu Proximus Sagemcom BBOX3V+ wyłącznie za pomocą ramek Wi-Fi. Dotknięte rodziny układów to BCM3380, BCM3383 i BCM33834, działające na eCos i realnie nie do załatania, oraz BCM3390, BCM65xx i BCM68xx, działające na Linuksie i teoretycznie możliwe do poprawienia. Szacuje, że w samej Belgii dotyczy to około 1,5 miliona routerów, a ten sam kod Broadcoma siedzi w sprzęcie sprzedawanym pod długą listą innych marek.

Odpowiedź Broadcoma brzmi: poprawka istnieje od 2018 roku, a producenci powinni przejść na hostapd. Firma odmówiła przydzielenia numeru CVE. Ten kod jest dostarczany co najmniej od 2010 roku. Kaiser nie znalazł żadnego ustawienia, które można przestawić drogą radiową i zablokować atak, więc uczciwa rada jest wąska: zapytaj swojego dostawcę Internetu, czy twój model bramki jest objęty problemem i czy będzie firmware, a jeśli usłyszysz, że urządzenie jest po cyklu życia, domagaj się wymiany.

Punktem wyjścia jest wiedza o tym, co naprawdę jest w twojej sieci, a skanowanie sieci w Tendvane wypisuje każde urządzenie korzystające z twojego Wi-Fi, w większości domów listę dłuższą, niż ktokolwiek się spodziewa.