Broadcom негизиндеги модемдердеги WPSplinter чабалдыгы жүз миллиондогон түзмөктөргө коркунуч келтирет

Коопсуздук боюнча изилдөөчү Квентин Кайзер 16-октябрда Парижде өткөн Hexacon конференциясында коомчулук менен "WPSplinter" деп аталган коопсуздуктун олуттуу кемчилигин бөлүштү. Broadcom тарабынан иштелип чыккан WPS функциясынын эски код ырааттуулугундагы катадан улам чабуулчулар модемдердин эс тутумуна кирүү же Wi-Fi сырсөзүн же WPS сырсөзүн билбестен алыстан иштете алышары аныкталган.

WPSplinter аялуулугу кандай коркунуч туудурат?

<б>Изилдөөчү Квентин Кайзер кол салуу үчүн чабуулчу аппараттын зымсыз сигнал диапазонунда болушу жетиштүү деп билдирди. Кайзер: "Чабуул жасоо үчүн Wi-Fi сырсөзүн билүү же толук WPS жупташтыруу талап кылынбайт. Кол салуучунун аппараттын зымсыз сигнал диапазонунда болушу жетиштүү."Керилген алсыздык Broadcom программасындагы билдирүүлөрдү туура эмес иштетип, чабуулчуларга түзмөктүн эс тутумун окууга мүмкүндүк берген эски коддон улам келип чыкканы жарыяланды.

Кайсы түзмөктөр жана бренддер коркунучта?

Сыноолордун жүрүшүндө Wi-Fi ачкычын Orange Belgium тарабынан берилген Askey TCG3000 шлюзундагы NVRAM эс тутумунан чыгарууга боло тургандыгы жана Sagemcom тарабынан чыгарылган Proximus BBOX3V+ моделинде интернетке туташуусуз эле алыскы кабыкча жеткиликтүүлүгүн камсыз кылуу мүмкүн экени далилденген. Кайзер Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE жана Zyxel сыяктуу бренддердин Broadcom чиптерин колдонгон модемдер менен шлюздар да коркунучта экенин айтып, дүйнө жүзү боюнча жүз миллиондогон түзмөктөр бул кемчиликтен жабыркашы мүмкүн экенин эскертти.

<б> Квентин Кайзер жасалма интеллект технологиясын колдонуу менен бир жумага жетпеген убакыттын ичинде аныкталган бул алсыздык жөнүндө июлда Broadcomга билдирди. Компаниянын 2018-жылдан бери көйгөйдөн кабардар болгонун жана ошол учурда оңдоо иштерин жүргүзгөнүн белгилеген изилдөөчү, учурдагы табылгалар мурунку оңдоонун толук эмес экенин көрсөткөнүн жактады. Broadcom болсо бул маселенин аппарат өндүрүүчүлөрү менен талкууланышы керектигин айтып, жоопкерчиликти өндүрүүчүлөргө тапшырды.

Модемдин коопсуздугун камсыз кылуу үчүн колдонуучуларга өз түзмөктөрүнүн программалык камсыздоо жаңыртууларын дайыма текшерип туруу жана мүмкүн болсо, WPS функциясын өчүрүү сунушталат. Тиешелүү мекемелердин расмий жарыялоосунан кийин, интернет провайдерлери тарабынан берилген модемдер боюнча жаңыртуулар мүмкүн кибер чабуулдарга каршы көрүлө турган эң негизги чаралардын бири болуп саналат.

Корутунду

WPSplinter алсыздыгы аппараттык камсыздоо өндүрүүчүлөрү колдонгон эски программалык камсыздоо коддору көп жылдар бою коопсуздук коркунучун алып келиши мүмкүн экенин көрсөтүп турат. 2018-жылдан бери белгилүү болгон көйгөйдүн толук чечиле электиги жеткирүү чынжырынын коопсуздугу жана программалык камсыздоо жаңыртууларынын маанилүүлүгүн далилдейт.

Жасалма интеллект куралдарынын коопсуздуктун начар жерлерин аныктоо ылдамдыгы кибер коргонуу стратегияларында жаңы доор башталганын көрсөтүп турат. Бирок, бул чабуулчулар ошол эле технологияларды колдонуу менен аялуу системаларды тезирээк таап алышына алып келет.

Мүмкүн болгон эффекттер

Дүйнө жүзү боюнча жүздөгөн миллиондогон түзмөктөргө таасир этиши мүмкүн болгон бул аялуу үй жана жумуш орундарынын тармактарына уруксатсыз кирүү мүмкүнчүлүгүнө алып келиши мүмкүн. Broadcom негизиндеги түзмөктөр, өзгөчө корпоративдик тармактарда же купуя маалыматтар иштетилген пункттарда колдонулган, бул аялуу аркылуу кибер чабуулчулардын бутасына айланат деп күтүүгө болот.

Өндүрүүчүлөр алсыздыкты жабуу үчүн чыгара турган тактар эски модемдердин иштешине же шайкештигине таасир этиши мүмкүн. Эгер колдонуучулар түзмөктөрүн жаңыртып турбаса, жеке маалыматтарды басып алуу же ботнет чабуулдарында модемдерди колдонуу сыяктуу тобокелдиктер көбөйүшү мүмкүн.