Bezpečnostní výzkumník Quentin Kaiser zveřejnil informace o závažné zranitelnosti v softwaru společnosti Broadcom, který zajišťuje připojování zařízení prostřednictvím technologie Wi-Fi Protected Setup (WPS). Chyba umožňuje útočníkovi nacházejícímu se v dosahu bezdrátové sítě spouštět na některých routerech vlastní kód s nejvyšším systémovým oprávněním root.
Ke zneužití není zapotřebí znát heslo Wi-Fi sítě ani absolvovat běžný proces párování zařízení. Útočník může využít speciálně vytvořené zprávy WPS, jejichž nesprávné zpracování vede k poškození paměti zařízení.
Kaiser útok prakticky předvedl na domácích routerech používaných belgickými poskytovateli internetového připojení. U zařízení Askey TCG3000 společnosti Orange Belgium dokázal z paměti získat heslo bezdrátové sítě. U routeru Sagemcom BBOX3V+ společnosti Proximus předvedl vzdálené spouštění příkazů prostřednictvím bezdrátové komunikace.
Miliony zařízení mohou zůstat bez bezpečnostní opravy
Zranitelnost podle výzkumníka zasahuje několik generací čipů Broadcom. Mezi starší postižené platformy patří BCM3380, BCM3383 a BCM33834, které používají operační prostředí eCos. U novějších řešení založených na Linuxu, například BCM3390 a některých čipech řad BCM65xx a BCM68xx, může být náprava možná změnou používaného Wi-Fi softwaru.
Problém podle Kaisera sahá nejméně do roku 2010. Broadcom měl o chybě vědět již v roce 2018, kdy byla vydána neúplná oprava. Některé starší modely tak mohou trpět zranitelností, která už nikdy nebude odstraněna.
Situaci komplikuje skutečnost, že chyba nemá přidělený identifikátor CVE. Výzkumník odhaduje, že se problém může týkat milionů síťových zařízení po celém světě, tento rozsah však nebyl kompletně ověřen.
Zatím nejsou doloženy skutečné útoky využívající tuto slabinu. Provozovatelé sítí by přesto měli prověřit používaný hardware a dostupnost bezpečnějšího firmwaru. U zařízení bez možnosti opravy může být jediným dlouhodobým řešením jejich výměna.
Zdroj: thehackernews.com
Zdroj: IT SECURITY NETWORK NEWS
