Un defect prezent în cipurile routerelor din 2010 îi permite unui vecin să vă ia routerul Wi-Fi

Parola routerului nu ajută aici cu nimic. Aceasta este partea incomodă a cercetării pe care Quentin Kaiser a prezentat-o pe 16 octombrie la Hexacon, în Paris. Defectul stă în codul Wi-Fi Protected Setup propriu al Broadcom, în felul în care reasamblează mesajele de configurare care sosesc fragmentate. Trimiteți bucățile în ordine greșită, intenționat, și memoria routerului se corupe. De acolo, un atacator aflat în raza Wi-Fi execută cod ca root. Nu intră niciodată în rețea, nu tastează niciodată parola, nu apasă niciodată butonul WPS.

Kaiser nu s-a oprit la teorie. A extras parola Wi-Fi direct dintr-un gateway Askey TCG3000 de tipul celor distribuite de Orange Belgia și a deschis un reverse shell pe un Proximus Sagemcom BBOX3V+ folosind doar cadre Wi-Fi. Familiile de cipuri afectate merg de la BCM3380, BCM3383 și BCM33834, care rulează eCos și care realist nu pot fi corectate, până la BCM3390, BCM65xx și BCM68xx, care rulează Linux și care în principiu ar putea fi. Estimează circa 1,5 milioane de routere afectate doar în Belgia, iar același cod Broadcom se află în echipamente vândute sub o listă lungă de alte mărci.

Răspunsul Broadcom este că o corecție există din 2018 și că producătorii ar trebui să treacă la hostapd. Compania a refuzat să aloce un CVE. Codul este livrat de cel puțin din 2010. Kaiser nu a găsit nicio setare care să poată fi schimbată prin radio și care să blocheze atacul, așa că sfatul onest este îngust: întrebați-vă furnizorul de internet dacă modelul dumneavoastră de gateway este afectat și dacă vine un firmware, iar dacă răspunsul este că echipamentul a ieșit din suport, insistați pentru înlocuire.

A ști ce se află de fapt în rețeaua proprie este punctul de pornire, iar scanarea de rețea din Tendvane listează fiecare dispozitiv care folosește Wi-Fi-ul dumneavoastră, în majoritatea caselor o listă mai lungă decât se așteaptă cineva.