Broadcom-ga asoslangan modemlardagi WPSplinter zaifligi yuz millionlab qurilmalarga tahdid soladi

Xavfsizlik boʻyicha tadqiqotchi Kventin Kayzer 16-oktabr kuni Parijda boʻlib oʻtgan Hexacon konferensiyasida “WPSplinter” deb nomlangan muhim xavfsizlik zaifligini jamoatchilik bilan baham koʻrdi. Aniqlanishicha, Broadcom tomonidan ishlab chiqilgan WPS funksiyasining eski kodlar ketma-ketligidagi xatolik tufayli tajovuzkorlar modemlar xotirasiga kirishi yoki Wi-Fi parolini bilmasdan yoki masofadan kodni ishga tushirishi mumkin.

WPSplinter zaifligi qanday xavf tugʻdiradi?

Tadqiqotchi Kventin Kayzerning taʼkidlashicha, hujum sodir boʻlishi uchun tajovuzkor qurilmaning simsiz signallari oraligʻida boʻlishi kifoya. Kaiser, "Hujumni amalga oshirish uchun Wi-Fi parolini bilish yoki WPS ulanishini yakunlash shart emas. Bu tajovuzkorning qurilmaning simsiz signal diapazoni ichida boʻlishi kifoya."Koʻrib chiqilayotgan zaiflik Broadcom dasturidagi xabarlarni notoʻgʻri qayta ishlagan, tajovuzkorlarga qurilma xotirasini oʻqish imkonini beruvchi eski kod

i sabab boʻlgani eʼlon qilindi.

Qaysi qurilmalar va brendlar xavf ostida?

Sinovlarda Wi-Fi kalitini Orange Belgium tomonidan taqdim etilgan Askey TCG3000 shlyuzidagi qurilmaning NVRAM xotirasidan olish va Sagemcom tomonidan ishlab chiqarilgan Proximus BBOX3V+ modelida internetga ulanishni talab qilmasdan masofaviy qobiqdan foydalanish mumkinligi isbotlangan. Kaiser Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE va Zyxel kabi brendlarning Broadcom chiplaridan foydalanadigan modem va shlyuzlar ham xavf ostida ekanligini taʼkidladi va bu zaiflik butun dunyo boʻylab yuz millionlab qurilmalarga taʼsir qilishi mumkinligidan ogohlantirdi.

Kventin Kayzer iyul oyida sunʼiy intellekt texnologiyasi yordamida bir haftadan kamroq vaqt ichida aniqlangan ushbu zaiflik haqida Broadcomga xabar berganini aytdi. Kompaniyaning 2018 yildan beri muammodan xabardor boʻlganini va oʻsha paytda tuzatish kiritganini bildirgan tadqiqotchi, hozirgi topilmalar avvalgi tuzatishning toʻliq boʻlmaganligini koʻrsatganini ilgari surdi. Broadcom esa bu masalani qurilma ishlab chiqaruvchilari bilan muhokama qilish va masʼuliyatni ishlab chiqaruvchilarga yuklash kerakligini taʼkidladi.

Modem xavfsizligini taʼminlash uchun foydalanuvchilarga oʻz qurilmalaridagi dasturiy taʼminot yangilanishlarini muntazam tekshirib turish va iloji boʻlsa, WPS funksiyasini oʻchirib qoʻyish tavsiya etiladi. Tegishli muassasalarning internet provayderlari tomonidan taqdim etilgan modemlar haqidagi yangilanishlar haqidagi rasmiy eʼlonlaridan soʻng, mumkin boʻlgan kiberhujumlarga qarshi koʻrilishi mumkin boʻlgan eng asosiy ehtiyot choralari hisoblanadi.

Xulosa

WPSplinter zaifligi apparat ishlab chiqaruvchilari tomonidan ishlatiladigan eski dasturiy taʼminot kodlari koʻp yillar davomida xavfsizlikka xavf tugʻdirishi mumkinligini koʻrsatadi. 2018-yildan beri maʼlum boʻlgan muammoning toʻliq hal etilmagani taʼminot zanjiri xavfsizligi va dasturiy taʼminotni yangilash muhimligini isbotlaydi.

Xavfsizlik zaifliklarini aniqlashda sunʼiy intellekt vositalarining tezligi kibermudofaa strategiyalarida yangi davr boshlanganini koʻrsatadi. Biroq, bu tajovuzkorlar bir xil texnologiyalardan foydalangan holda zaif tizimlarni tezroq topishi mumkinligini oʻz ichiga oladi.

Mumkin effektlar

Dunyo boʻylab yuzlab million qurilmalarga taʼsir koʻrsatishi mumkin boʻlgan ushbu zaiflik uy va ish joyidagi tarmoqlarga ruxsatsiz kirishga olib kelishi mumkin. Broadcom-ga asoslangan qurilmalar, ayniqsa korporativ tarmoqlarda yoki maxfiy maʼlumotlarga ishlov beriladigan nuqtalarda foydalaniladigan qurilmalar ushbu zaiflik orqali kiberhujumchilarning nishoniga aylanishi mumkin.

Ishlab chiqaruvchilar zaiflikni yopish uchun chiqaradigan mumkin boʻlgan yamalar eski modemlarning ishlashi yoki mosligiga taʼsir qilishi mumkin. Agar foydalanuvchilar oʻz qurilmalarini yangilab turmasa, shaxsiy maʼlumotlarning qoʻlga olinishi yoki botnet hujumlarida modemlardan foydalanish kabi xavflar oshishi mumkin.