Επείγουσα προειδοποίηση: Σοβαρή ευπάθεια σε εκατομμύρια routers παγκοσμίως

Ο ειδικός στην κυβερνοασφάλεια, Quentin Kaiser, κατά τη διάρκεια της φετινής ομιλίας του στο Hexacon στο Παρίσι, αποκάλυψε μια σοβαρή ευπάθεια ασφαλείας γνωστή ως WPSplinter. Παρά την κρισιμότητα της κατάστασης, η Broadcom δεν εξέδωσε επίσημο αναγνωριστικό CVE, γεγονός που καθιστά την ευπάθεια «αόρατη» στα συστήματα ειδοποιήσεων ασφαλείας και στις ενημερώσεις που χρησιμοποιούν κατασκευαστές και πάροχοι.

Το πρόβλημα προέρχεται από παλαιό κώδικα της Broadcom για το Wi-Fi Protected Setup (WPS), που διευκολύνει τη σύνδεση νέων συσκευών με ένα απλό πάτημα κουμπιού, αποφεύγοντας την ανάγκη για κωδικό πρόσβασης. Η έρευνα αποκάλυψε ότι η διαδικασία διαχείρισης των μηνυμάτων EAP γίνεται λανθασμένα, επιτρέποντας σε έναν επιτιθέμενο να εκτελέσει κακόβουλο κώδικα στο router, χωρίς να χρειάζεται να γνωρίζει τον κωδικό Wi-Fi ή να πατήσει το WPS.

Μια λίστα με τις επηρεαζόμενες συσκευές, όπου περιλαμβάνονται γνωστά routers όπως το Speedport Hybrid της Deutsche Telekom, έχει δημοσιευθεί από τον Kaiser στο GitHub, αν και δεν είναι εξαντλητική. Ορισμένες συσκευές θα μπορούσαν να επιτρέψουν στους επιτιθέμενους να αποκτήσουν πρόσβαση σαν διαχειριστές ή να εξάγουν κωδικούς WPA. Παρ’ όλα αυτά, οι περισσότερες από αυτές τις παλαιές συσκευές απαιτούν ενημερώσεις λογισμικού για να επιδιορθωθούν, κάτι που σπάνια παρέχεται σε τερματικά εκτός υποστήριξης.

Διαβάστε το πλήρες άρθρο στην techmaniacs.gr.

Επιμέλεια ροής: Greca 99,4 | Ακούστε μας live εδώ.