Vulnerabilidade de Roteadores Wi-Fi Broadcom há 16 Anos: Como Funciona e Como Lidar

Roteadores Wi-Fi com chips Broadcom podem ser hackeados por uma falha de 2010, conhecida como WPSplinter. A vulnerabilidade permite invasão e sequestro de dados de rede sem necessidade de senha Wi-Fi ou pareamento via WPS. A falha está presente em dispositivos desde 2010, portanto há 16 anos.

Como Funciona a Vulnerabilidade WPSplinter

WPSplinter foi demonstrada pelo pesquisador Quentin Kaiser durante uma conferência em Paris em 16 de outubro. O estudo aponta que a invasão não precisa nem mesmo da senha do Wi-Fi atacado, e tampouco do pareamento via WPS. Basta estar no raio de alcance da rede.

O problema não está no WPS disponível nos roteadores, e sim no código utilizado pela Broadcom em seus chips. No roteador modelo Askey TCG3000, da operadora Orange na Bélgica, foi possível descobrir a senha do Wi-Fi pela NVRAM, memória não-volátil que mantém os dados mesmo com o dispositivo desligado. Já no Proximus BBOX3V+, oferecido pela Sagemcom, o pesquisador conseguiu acessar a rede utilizando um remote shell, protocolo de comando de rede que pode ser acionado mesmo em longas distâncias.

Impacto e Impactantes

Kaiser afirma ter utilizado inteligência artificial para encontrar o bug, em processo que demorou menos de uma semana. Ajudou também o fato de ser uma tecnologia mais antiga, de pelo menos 16 anos atrás. Segundo Kaiser, cerca de 1,5 milhões de roteadores apenas na Bélgica ainda teriam essa vulnerabilidade no sistema. Modelos de operadoras e fabricantes ao redor do mundo também estariam expostos, incluindo dispositivos de TP-Link, Nokia, ZTE, Netgear, Cisco, entre outras.

Ações Contra a Vulnerabilidade

A empresa responsável pelos chips já foi alertada por Kaiser. Segundo ele, a Broadcom respondeu que conhece o problema desde 2018, quando trocou o código utilizado no software da conexão WPS. A posição do pesquisador é de que a atualização feita à época não foi suficiente, mas que a companhia não classificou o erro como um tipo de CVE por ser algo “obsoleto” e “fora da janela de suporte”. Ele afirma ainda que não tem informações sobre como fabricantes e operadoras de internet vão lidar com a situação, mas que os dispositivos seguem vulneráveis até o momento.

Conclusão

Com a descoberta de uma vulnerabilidade há 16 anos, é crucial que fabricantes e operadoras de internet atualizem seus dispositivos para garantir a segurança dos roteadores Wi-Fi. A atualização da Broadcom não foi suficiente para todos os dispositivos, e a situação ainda não foi resolvida completamente. É importante que os usuários atualizem seus roteadores para proteger seus dados e dispositivos contra invasões e sequestros de rede.

Como Funciona a Vulnerabilidade WPSplinter

Impacto e Impactantes

Ações Contra a Vulnerabilidade

Conclusão

Tags