Broadcom esasly modemlerde WPSplinter gowşaklygy ýüzlerçe million enjamlara howp salýar

Howpsuzlyk boýunça gözlegçi Kwentin Kaiser 16-njy oktýabrda Pari Parisde geçirilen Hexacon konferensiýasynda "WPSplinter" diýilýän möhüm howpsuzlyk gowşaklygyny köpçülige paýlaşdy. Broadcom tarapyndan işlenip düzülen WPS aýratynlygynyň köne kod yzygiderliliginde ýalňyşlyk sebäpli hüjümçileriň modemleriň ýadyna girip ýa-da Wi-Fi parolyny bilmezden uzakdan işledip boljakdygy anyklandy.

WPSplinter gowşaklygy nähili töwekgelçilik döredýär?

Gözlegçi Kwentin Kaiser hüjümiň bolmagy üçin hüjümçiniň enjamyň simsiz signal aralygynda bolmagynyň ýeterlikdigini aýtdy. Kaýser: "Hüjümi amala aşyrmak üçin Wi-Fi parolyny bilmek ýa-da doly WPS jübütligini bilmek hökman däl. Hüjümçiniň enjamyň simsiz signal aralygynda bolmagy ýeterlikdir." Bu gowşak goralanlygyň, hüjümçilere enjamyň ýadyny okamagyna mümkinçilik berýän Broadcom programma üpjünçiligindäki köne kod sebäpli ýüze çykandygy mälim edildi.

Haýsy enjamlara we markalara howp abanýar?

Synaglarda, Orange Belgiýa tarapyndan üpjün edilen Askey TCG3000 şlýuzasynda enjamyň NVRAM ýadyndan Wi-Fi açarynyň alynyp bilinjekdigi we Sagemcom tarapyndan öndürilen Proximus BBOX3V + modelinde internet birikmesiniň zerurlygy bolmazdan uzakdan gabygyň elýeterliligi üpjün edilip bilinjekdigi subut edildi. Kaiser, Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE we Zyxel ýaly markalardan Broadcom çiplerini ulanýan modemleriň we şlýuzalaryň hem howp astyndadygyny we dünýädäki ýüzlerçe million enjamyň bu gowşaklyga täsir edip biljekdigini duýdurdy.

Kwentin Kaiser emeli intellekt tehnologiýasy ulanyp, bir hepdeden hem az wagtyň içinde ýüze çykarylan bu gowşaklygy iýul aýynda Broadkom-a habar berendigini aýtdy. Kompaniýanyň bu problemadan 2018-nji ýyldan bäri habarlydygyny we şol döwürde düzediş girizendigini mälim eden gözlegçi, häzirki netijeleriň öňki düzedişiň doly däldigini görkezýändigini öňe sürdi. Beýleki tarapdan, Broadcom bu meseläniň enjam öndürijileri bilen ara alnyp maslahatlaşylmalydygyny we jogapkärçiligi öndürijilere gönükdirmelidigini aýtdy.

Modem howpsuzlygyny üpjün etmek üçin ulanyjylara enjamlarynyň programma üpjünçiliginiň täzelenmelerini yzygiderli barlamak we mümkin bolsa WPS aýratynlygyny öçürmek maslahat berilýär. Internet hyzmatlaryny üpjün edijiler tarapyndan hödürlenýän modemleri täzelemek üçin degişli edaralaryň resmi bildirişlerinden soň bolup biljek kiber hüjümlerinden goranmak üçin iň esasy çäreleriň biri.

Netije

WPSplinter gowşaklygy, enjam öndürijiler tarapyndan ulanylýan köne programma kodlarynyň köp ýyllap howpsuzlyk töwekgelçiligini döredip biljekdigini görkezýär. 2018-nji ýyldan bäri bilinýän bir meseläniň doly çözülmänligi üpjünçilik zynjyrynyň howpsuzlygynyň we programma üpjünçiliginiň täzelenmeginiň möhüm ähmiýetini subut edýär.

Howpsuzlyk gowşak taraplaryny ýüze çykarmakda emeli intellekt gurallarynyň tizligi kiber goranyş strategiýalarynda täze eýýamyň başlandygyny görkezýär. Şeýle-de bolsa, bu hüjümçileriň şol bir tehnologiýalary ulanmak arkaly gowşak ulgamlary has çalt tapyp biljekdigini görkezýär.

Mümkin täsirler

Bütin dünýäde ýüzlerçe million enjamlara täsir edip biljek bu gowşaklyk, öý we iş ýerleriniň ulgamlarynyň rugsatsyz girmegine sebäp bolup biler. Giňişleýin esasly enjamlar, esasanam korporatiw torlarda ýa-da duýgur maglumatlaryň işlenýän nokatlarynda ulanylýan enjamlar, bu gowşaklyk sebäpli kiber hüjümçileriň nyşanyna öwrülip biler.

Gowşaklygy ýapmak üçin öndürijileriň goýberjek ähtimal ýamalary köne model modemleriniň işleýşine ýa-da laýyklygyna täsir edip biler. Ulanyjylar enjamlaryny täzeläp durmasa, şahsy maglumatlaryň alynmagy ýa-da botnet hüjümlerinde ulanylýan modemler ýaly töwekgelçilikler artyp biler.