חוקר האבטחה Quentin Kaiser פרסם ב-16 באוקטובר פגם בממשק ה-WPS של Broadcom. תוקף שנמצא בטווח קליטה של נתב פגיע יכול להריץ עליו קוד עם הרשאות root, בלי סיסמת Wi-Fi ובלי התחברות. לחלק מהשבבים הפגיעים אין תיקון ולא צפוי להיות.
הפרטים
הבעיה נמצאת באופן שבו המימוש של Broadcom מרכיב מחדש הודעות הגדרה מקוטעות של WPS. הודעות שנבנו לשם כך פוגעות בזיכרון הנתב. בהדגמות קרא החוקר את מפתח ה-PSK מהזיכרון ופתח reverse shell דרך מסגרות Wi-Fi. מספר CVE לא הוקצה, וציון CVSS לא פורסם.
שבבי BCM3380, BCM3383 ו-BCM33834 מבוססי eCos ואין להם תיקון שמיש. שבבי BCM3390, BCM65xx ו-BCM68xx מבוססי לינוקס, ואפשר לתקן אותם אם היצרן יעבור לרכיב Wi-Fi אחר. ההדגמה נעשתה על נתבי ספקיות בלגיות (Proximus, Orange Belgium, VOO), ומספר המכשירים בעולם מוערך במיליונים. לדברי החוקר הוא אינו מכיר תקיפות בפועל.
נקודות לשים לב
- אם אפשר, כבה WPS בממשק הנתב. המקור לא מציין במפורש שזה חוסם את התקיפה, אז אל תסתמך על זה כהגנה מלאה.
- בדוק את שבב הנתב ואת היצרן שלו. נתב על שבב eCos מהרשימה לא יקבל תיקון, והחוקר ממליץ להחליפו.
- החוקר פרסם כללי YARA לקושחה וסקריפט לבדיקת נקודת גישה חיה. הם כלי מיון ראשוני בלבד, ותוצאה חיובית אינה אישור.
- בארגונים עם נתבי ספקית בסניפים או אצל עובדים מרחוק, הפרד נתב כזה מהרשת הפנימית ואל תניח שהוא רכיב אמין.
מקורות: Quentin Kaiser · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
