Világszerte több millió otthoni és vállalati router lehet veszélyben egy legalább 16 éve létező biztonsági hiba miatt, amely lehetővé teszi, hogy a támadók a Wi-Fi-jelszó ismerete nélkül is hozzáférjenek az eszközökhöz. A WPSplinter névre keresztelt sérülékenységet Quentin Kaiser biztonsági kutató mutatta be az október 16-i párizsi Hexacon konferencián. A legmegdöbbentőbb az egészben, hogy a Broadcom chipgyártó már 2018 óta tudott a problémáról, a javítás azonban sok érintett routerre soha nem jutott el.
A TechSpot beszámolója szerint a hiba a Broadcom régebbi, Wi-Fi Protected Setup (WPS) funkcióért felelős szoftverében található. A WPS eredetileg azért született, hogy egyszerűbbé tegye az eszközök csatlakoztatását a vezeték nélküli hálózatokhoz, például egyetlen gomb megnyomásával, a jelszó begépelése nélkül. Kaiser azonban két olyan programhibát azonosított, amelyek kihasználásával a támadók adatokat olvashatnak ki a router memóriájából, sőt saját programkódot is futtathatnak rajta. Ehhez ráadásul nincs szükségük sem a Wi-Fi-jelszóra, sem arra, hogy korábban sikeresen csatlakozzanak a hálózathoz. Elég, ha a támadó a router vezeték nélküli hatótávolságán belül tartózkodik, és megfelelően összeállított üzeneteket küld az eszköznek. A támadás a felhasználó közreműködése nélkül is végrehajtható.
Kaiser nemcsak elméletben igazolta a problémát, hanem gyakorlati bemutatókat is közzétett. Egy belga Orange-előfizetőknek biztosított Askey TCG3000 routerből sikerült kiolvasnia a Wi-Fi-jelszót, majd annak segítségével csatlakozott a hálózathoz. Egy másik, a Proximus által forgalmazott Sagemcom BBOX3V+ készüléken már közvetlenül parancsokat is végre tudott hajtani, kizárólag a vezeték nélküli kapcsolaton keresztül. A kutató szerint a támadáshoz nem feltétlenül kell közvetlenül az eszköz mellett állni, nagyobb távolságból is működhet.
A probléma ráadásul egyáltalán nem korlátozódik Belgiumra. Kaiser becslése szerint az országban mintegy 1,56 millió érintett router lehet, világszerte pedig ennél nagyságrendekkel több. A nyilvánosságra hozott, egyelőre nem teljes eszközlistán többek között Cisco, TP-Link, Netgear, Nokia, Huawei, Sagemcom, ZTE és Zyxel modellek szerepelnek. Magyar vonatkozása is van az ügynek: a kutató listáján a Magyar Telekom által forgalmazott Sagemcom F@ST 5655 V2 is megtalálható, bár ennél a típusnál egyelőre csak valószínűsíti a sérülékenységet. Ez tehát még nem jelenti azt, hogy az összes ilyen hazai készülék bizonyítottan támadható lenne, hiszen a pontos hardver- és szoftververzió is számíthat.
A Broadcom állítása szerint 2018-ban már lecserélte a hibás szoftverkomponenst egy biztonságosabb megoldásra, Kaiser azonban azt állítja, hogy az akkori javítás önmagában nem szüntette meg teljesen a sérülékenységet. Amikor idén júliusban ismét jelezte a problémát, a gyártó a routereket készítő vállalatokhoz irányította. Ráadásul hivatalos CVE-azonosítót sem igényelt a hibához, arra hivatkozva, hogy az érintett szoftver már elavult, és nem tartozik a támogatott termékek közé. Ez megnehezíthette, hogy az eszközgyártók és az internetszolgáltatók időben értesüljenek a veszélyről.
A kutató október 15-én még arról számolt be, hogy az általa azonosított érintett készülékek egyike sem kapott megfelelő javítást. Azóta azonban történt előrelépés: október 20-án frissített közleményében már megerősítette, hogy a belga Proximus letiltotta a WPS-t az érintett routerein, és a következő hetekben teljes körű szoftverfrissítést tervez.
A felhasználóknak mindenesetre érdemes ellenőrizniük, hogy routerükhöz elérhető-e új firmware, és szükség esetén az internetszolgáltatónál érdeklődniük. A Wi-Fi biztonságos beállításainál régóta ajánlott a WPS kikapcsolása, Kaiser azonban figyelmeztetett, hogy ez önmagában nem feltétlenül oldja meg a mostani problémát, mivel a sérülékeny programkód továbbra is működhet a háttérben. A Wi-Fi-jelszó megváltoztatása sem jelent védelmet, hiszen a támadás már a bejelentkezés előtt végrehajtható. Régi, nem támogatott eszközöknél ezért a csere lehet a legbiztosabb megoldás, az internetszolgáltató routerének vezeték nélküli funkcióját pedig szükség esetén egy naprakész saját routerrel lehet kiváltani.
Az ügynek van még egy figyelemre méltó részlete. Kaiser elmondása szerint AI segítségével kevesebb mint egy hét alatt sikerült feltárnia a hibát, miközben ugyanez a munka hagyományos módszerekkel hónapokig tartott volna. Ez a biztonsági kutatóknak komoly segítséget jelenthet, de az új eszközök természetesen a támadók számára is elérhetők.
Forrás: TechSpot.
