باگ Wi-Fi Broadcom 16 ساله شد و همچنان به غریبه‌ها اجازه می‌دهد روتر شما را هک کنند

یک نقص امنیتی 16 ساله در نرم‌افزار Wi-Fi Broadcom می‌تواند به مهاجمان اجازه دهد میلیون‌ها روتر را بدون دانستن رمز عبور شبکه ربودند، حتی اگر سازنده تراشه از سال 2018 از این مشکل مطلع بود. محقق امنیتی، کوئنتین کایزر، این آسیب‌پذیری را فاش کرد که «WPSplinter» نامیده شد و دو اشکال در پیاده‌سازی آن را در Broadcom به عقب نشان داد. 2010. تلاش برای رفع مشکل هشت سال بعد رسید، اما قیصر ادعا می‌کند که مشکل را به طور کامل حل نکرده است.

اشکالات در مدیریت Broadcom از Wi-Fi Protected Setup (WPS) نهفته است، ویژگی که به کاربران امکان می دهد دستگاه ها را بدون وارد کردن دستی رمز عبور به یک شبکه بی سیم متصل کنند. Kaiser متوجه شد که پیام‌های WPS که به‌طور خاص ساخته شده‌اند می‌توانند حافظه روتر را خراب کنند و به افرادی که در محدوده Wi-Fi هستند اجازه می‌دهند کد خود را روی دستگاه اجرا کنند. آنها نیازی به رمز عبور Wi-Fi ندارند و صاحب روتر نیز مجبور نیست کاری انجام دهد. Kaiser اکسپلویت های کاری را علیه روترهای ارائه شده توسط ارائه دهندگان اینترنت بلژیکی Proximus و Orange نشان داد.

در یک حمله به دروازه ASKEY TCG3000، او کدی را روی دستگاه اجرا کرد، رمز وای فای آن را از حافظه بیرون کشید و آن را از طریق هوا ارسال کرد. او سپس از اعتبار سرقت شده برای پیوستن به شبکه استفاده کرد. او همچنین نقص روترهای Netgear و Technicolor ارائه شده توسط VOO را پیدا کرد. او تخمین می‌زند که حدود 850000 دروازه پروکسیموس به همراه 500000 در VOO و 210000 در Orange Belgium تحت تأثیر قرار خواهند گرفت. این رقم کل بالقوه 1.56 میلیون روتر را تنها در بلژیک نشان می دهد، اگرچه کایزر اذعان می کند که این ارقام تخمین های تقریبی هستند. با این حال، بعید است که مشکل در مرز بلژیک متوقف شود.

فناوری Wi-Fi Broadcom توسط ده‌ها سازنده در صدها محصول استفاده می‌شود، به این معنی که تعداد دستگاه‌های آسیب‌دیده در سراسر جهان می‌تواند به طور قابل توجهی بیشتر باشد. به گفته کایزر، سازنده تراشه در سال 2018 از این آسیب‌پذیری اطلاع داشت و بدون افشای عمومی مشکل، یک اصلاح جزئی را منتشر کرد. متعاقبا توصیه کرد که سازندگان از اجرای اختصاصی آن دور شده و به جای آن از نرم‌افزار منبع باز hostapd استفاده کنند.

صاحبان روترهایی که تراشه‌های قدیمی‌تر مبتنی بر eCos Broadcom را اجرا می‌کنند، از جمله BCM3380، BCM3383، و BCM33834، در موقعیت بسیار بدی قرار دارند. کایزر این نقص را "روز ابدی" می نامد، به این معنی که این دستگاه ها ممکن است هرگز برطرف نشوند. روترهایی که از تراشه‌های BCM3390، BCM65xx و BCM68xx مبتنی بر لینوکس استفاده می‌کنند نیز لزوما از کار خارج نمی‌شوند، مگر اینکه سازندگان آنها به hostapd روی آورند. این باعث می‌شود که برخی از روترهای قدیمی هیچ مسیر مشخصی برای رفع مشکل نداشته باشند، در حالی که برخی دیگر به تولیدکنندگان خود وابسته هستند که نرم‌افزارهایی را به‌روزرسانی کنند که ممکن است سال‌ها از پشتیبانی خارج شده باشد.

Kaiser ابتدا این آسیب‌پذیری‌ها را در 18 ژوئیه به Broadcom گزارش کرد، سپس گزارش دوم در 27 ژوئیه ارائه شد که به شرکت و فروشندگان آسیب‌دیده 90 روز قبل از افشای عمومی داده شد. Broadcom در 28 ژوئیه پاسخ داد و گفت که یک پچ در دسترس است و به او توصیه کرد که مستقیما با تولید کنندگان آسیب دیده تماس بگیرد. با این حال، روز بعد، شرکت از اختصاص یک شناسه CVE یا ارائه یک کپی از اعلانی که گفته بود از طریق پورتال مشتریان خود برای تولیدکنندگان ارسال کرده است، خودداری کرد.

قیصر همچنین با پروکسیموس تماس گرفت، تلاش کرد به Orange Belgium و VOO برسد و یافته‌های خود را به مقامات امنیت سایبری ملی بلژیک ارسال کرد. او متعاقبا پرونده ای را با CERT/CC باز کرد که در 4 آگوست آن را بسته بود زیرا Broadcom خود یک مرجع شماره گذاری CVE بود و از ثبت این آسیب پذیری خودداری کرده بود. تا 15 اکتبر، یک روز قبل از ارائه، قیصر گفت که هیچ یک از دستگاه های آسیب دیده که او شناسایی کرده بود پچ دریافت نکرده بود. قیصر شواهدی از حملات در طبیعت گزارش نکرده است، اما احتمال شرارت قابل توجه است.

شخصی که در خارج از خانه یا محل کار پارک می‌شود، می‌تواند به طور بالقوه یک روتر آسیب‌پذیر را به خطر بیندازد، اعتبار شبکه را بدزدد یا از دسترسی آنها برای تداخل در ترافیک استفاده کند. قیصر همچنین هوش مصنوعی را با سرعت بخشیدن به تحقیقات نسبت داد. او فکر می‌کند که این کار معمولا ماه‌ها طول می‌کشید، اما با کمک مدل‌های مرزی، آن را در کمتر از یک هفته به پایان رساند. ®