Broadcom негізіндегі модемдердегі WPSplinter осалдығы жүздеген миллион құрылғыларға қауіп төндіреді

Қауіпсіздік зерттеушісі Квентин Кайзер 16 қазанда Парижде өткен Hexacon конференциясында жұртшылықпен "WPSplinter" деп аталатын маңызды қауіпсіздік осалдығын бөлісті. Broadcom әзірлеген WPS мүмкіндігінің ескі код тізбегіндегі қатеге байланысты шабуылдаушылар модемдердің жадына қол жеткізе алатыны немесе Wi-Fi желісін немесе WPS құпия сөзін білмей-ақ қашықтан іске қосылатыны анықталды.

WPSplinter осалдығы қандай қауіп төндіреді?

Зерттеуші Квентин Кайзер шабуылдың орын алуы үшін шабуылдаушы құрылғының сымсыз сигнал диапазонында болуы жеткілікті деп мәлімдеді. Кайзер: "Шабуыл жасау үшін Wi-Fi құпия сөзін білу немесе толық WPS жұптауын білу қажет емес. Шабуылдаушының құрылғының сымсыз сигнал ауқымында болуы жеткілікті."Бұл осалдыққа Broadcom бағдарламалық жасақтамасындағы хабарларды қате өңдейтін, шабуылдаушыларға құрылғы жадын оқуға мүмкіндік беретін ескі код себеп болғаны жарияланды.

Қандай құрылғылар мен брендтерге қауіп төнеді?

Сынақтарда Wi-Fi кілтін Orange Belgium ұсынатын Askey TCG3000 шлюзіндегі құрылғының NVRAM жадынан алуға болатыны және Sagemcom шығарған Proximus BBOX3V+ үлгісінде интернет қосылымын қажет етпей-ақ қабықшаға қашықтан қол жеткізуге болатыны дәлелденді. Kaiser Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE және Zyxel сияқты брендтердің Broadcom чиптерін пайдаланатын модемдер мен шлюздерге де қауіп төніп тұрғанын мәлімдеді және бұл осалдық дүние жүзіндегі жүздеген миллион құрылғыларға әсер етуі мүмкін екенін ескертті.

Квентин Кайзер жасанды интеллект технологиясының көмегімен бір аптадан аз уақыт ішінде анықталған осалдық туралы Broadcom компаниясына шілде айында хабарлағанын айтты. Компанияның 2018 жылдан бері бұл мәселеден хабардар болғанын және сол уақытта түзету жасағанын айтқан зерттеуші қазіргі тұжырымдар бұрынғы түзетудің толық емес екенін көрсетті деп дәлелдеді. Broadcom, керісінше, бұл мәселені құрылғы өндірушілерімен талқылап, жауапкершілікті өндірушілерге бағыттау керектігін айтты.

Модем қауіпсіздігін қамтамасыз ету үшін пайдаланушыларға құрылғыларының бағдарламалық құрал жаңартуларын жүйелі түрде тексеріп тұру және мүмкін болса, WPS мүмкіндігін өшіру ұсынылады. Тиісті мекемелердің интернет-провайдерлері ұсынатын модемдерді жаңарту туралы ресми хабарландыруларынан кейін ықтимал кибершабуылдарға қарсы қолданылатын ең негізгі сақтық шараларының бірі болып табылады.

Қорытынды

WPSplinter осалдығы аппараттық құралдар өндірушілері пайдаланатын ескі бағдарламалық жасақтама кодтары көптеген жылдар бойы қауіпсіздік қаупін тудыруы мүмкін екенін көрсетеді. 2018 жылдан бері белгілі мәселенің толық шешілмеуі жеткізу тізбегі қауіпсіздігі мен бағдарламалық құралды жаңартудың маңыздылығын дәлелдейді.

Қауіпсіздіктің осал тұстарын анықтаудағы жасанды интеллект құралдарының жылдамдығы киберқорғаныс стратегияларында жаңа дәуірдің басталғанын көрсетеді. Дегенмен, бұл шабуылдаушылардың бірдей технологияларды пайдалану арқылы осал жүйелерді тезірек таба алатынын көрсетеді.

Мүмкін әсерлер

Бүкіл әлем бойынша жүздеген миллион құрылғыларға әсер етуі мүмкін бұл осалдық үй және жұмыс орнындағы желілерге рұқсатсыз кіруге ұшырауы мүмкін. Broadcom негізіндегі құрылғылар, әсіресе корпоративтік желілерде немесе құпия деректер өңделетін нүктелерде пайдаланылатын құрылғылар осы осалдық арқылы кибершабуылдардың нысанасына айналады деп күтуге болады.

Өндірушілер осалдықты жабу үшін шығаратын ықтимал патчтар ескі үлгідегі модемдердің өнімділігіне немесе үйлесімділігіне әсер етуі мүмкін. Егер пайдаланушылар құрылғыларын жаңартпаса, жеке деректердің түсірілуі немесе ботнет шабуылдарында модемдердің пайдаланылуы сияқты тәуекелдер артуы мүмкін.