Jelszó nélkül enged kódfuttatást a Broadcom javítatlan Wi-Fi-hibája
A Wi-Fi hatótávolságából, bejelentkezés és párosítás nélkül futtatott kódot routereken Quentin Kaiser biztonsági kutató. A Broadcom WPS-szoftverének hibáját belga szolgáltatók eszközein mutatta be, gyökérjogosultsággal. A kutató nem számolt be valódi támadásokról.
A hálózati jelszót is kiolvasta
A WPS lehetővé teszi, hogy egy eszköz a jelszó begépelése nélkül csatlakozzon a Wi-Fi-hálózathoz. A Broadcom megoldása hibásan állítja össze a darabokban érkező beállítási üzeneteket. Speciálisan összeállított üzenetekkel Kaiser memóriasérülést idézett elő, majd adatokat olvasott ki és saját kódot futtatott.
Az Orange Belgium Askey TCG3000 átjárójából megszerezte a tárolt Wi-Fi-jelszót, majd csatlakozott a hálózathoz. A Proximus Sagemcom BBOX3V+ készülékén vezeték nélküli távoli parancssort nyitott, külső szerver nélkül. A VOO átjáróin is igazolta a sebezhetőséget.
A régi chipekhez nincs használható javítás
Kaiser a problémás kódot legalább 2010-ig vezette vissza. Beszámolója szerint a Broadcom 2018-ban hiányos javítást adott, majd másik Wi-Fi-szoftver használatát javasolta ügyfeleinek.
A régebbi, eCos-alapú BCM3380, BCM3383 és BCM33834 chipekhez a kutató nem talált működő megoldást. Az újabb, Linux-alapú BCM3390, BCM65xx és BCM68xx családnál a gyártó szoftverváltása javíthatná a helyzetet. Kaiser szerint az érintett routerekre nem telepítettek javítást; a hibának CVE-azonosítója sincs.
Az ellenőrző eszközök találata még nem bizonyíték
Kaiser YARA-szabályokat tett közzé a készülékből kinyert firmware sérülékeny kódjának felismerésére. Egy szkriptje működő hozzáférési pont vizsgálatával jelzi a lehetséges érintettséget.
Ezek előszűrésre valók: javított készülék is adhat találatot, ezért további ellenőrzést igényelnek. A kutató szélesebb eszközlistáján igazolt és még nem igazolt modellek egyaránt szerepelnek. A végleg javítás nélkül maradó berendezéseknél a csere a gyakorlati megoldás.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum