WPSplinter: Σοβαρό κενό ασφαλείας σε εξοπλισμό Broadcom απειλεί εκατομμύρια routers παγκοσμίως

Μια ιδιαίτερα ανησυχητική ευπάθεια ασφαλείας, ικανή να θέσει σε άμεσο κίνδυνο εκατομμύρια οικιακά και επαγγελματικά routers παγκοσμίως, φέρνει στο φως η διεθνής κοινότητα κυβερνοασφάλειας. Το κενό ασφαλείας, το οποίο έλαβε την ονομασία WPSplinter, παρουσιάστηκε από τον ερευνητή κυβερνοασφάλειας Κουεντίν Καϊζέρ στο πλαίσιο του εξειδικευμένου συνεδρίου Hexacon στο Παρίσι, αποκαλύπτοντας σημαντικές αδυναμίες σε ευρύτατα διαδεδομένο τηλεπικοινωνιακό υλικό.

Ο μηχανισμός της επίθεσης μέσω Wi-Fi

Η ευπάθεια εντοπίζεται στον παλαιότερο κώδικα που ανέπτυξε η Broadcom για τη διαχείριση του WPS (Wi-Fi Protected Setup). Πρόκειται για το γνώριμο πρωτόκολλο που διευκολύνει την άμεση σύνδεση νέων συσκευών στο τοπικό δίκτυο με το πάτημα ενός φυσικού διακόπτη, παρακάμπτοντας τη χειροκίνητη εισαγωγή κωδικού πρόσβασης. Σύμφωνα με την τεχνική ανάλυση, το πρόβλημα εδράζεται στον εσφαλμένο τρόπο με τον οποίο το λογισμικό επεξεργάζεται την επανασύνθεση κατακερματισμένων μηνυμάτων EAP (EAP-WPS fragment reassembly).

Το πλέον ανησυχητικό στοιχείο της συγκεκριμένης μεθόδου είναι η ευκολία προσβολής. Ο επιτιθέμενος δεν απαιτείται να γνωρίζει το password του ασύρματου δικτύου, ούτε χρειάζεται να έχει ενεργοποιηθεί προηγουμένως η λειτουργία WPS από τον χρήστη. Μοναδική προϋπόθεση για την εκτέλεση κακόβουλου κώδικα (arbitrary code execution) είναι η φυσική παρουσία εντός της εμβέλειας του σήματος Wi-Fi. Αναλόγως με το μοντέλο του router, το λειτουργικό σύστημα και την αρχιτεκτονική του επεξεργαστή, οι κυβερνοεγκληματίες μπορούν να αποκτήσουν πλήρη δικαιώματα διαχειριστή (root shell) ή να υποκλέψουν τα πραγματικά κλειδιά ασφαλείας WPA του δικτύου.

Η απουσία επίσημης σήμανσης CVE και ο κίνδυνος για τους χρήστες

Παρά τη σοβαρότητα του ζητήματος, η Broadcom αρνήθηκε να εκδώσει επίσημο αναγνωριστικό ασφαλείας CVE. Η απόφαση αυτή έχει προκαλέσει έντονες αντιδράσεις στην κοινότητα της ασφάλειας πληροφοριών, καθώς καθιστά την ευπάθεια «αόρατη» στις αυτοματοποιημένες βάσεις δεδομένων και στα συστήματα ειδοποιήσεων (security advisories) που χρησιμοποιούν οι κατασκευαστές και οι πάροχοι τηλεπικοινωνιών για την άμεση διάθεση ενημερώσεων.

Σε σχετική λίστα που δημοσίευσε ο ερευνητής στην πλατφόρμα GitHub, περιλαμβάνονται δεκάδες δημοφιλή μοντέλα routers. Μεταξύ αυτών βρίσκονται συσκευές ευρείας κυκλοφορίας από μεγάλους τηλεπικοινωνιακούς παρόχους, όπως το Speedport Hybrid της Huawei που διέθεσε σε μεγάλη κλίμακα η Deutsche Telekom.

Το πρόβλημα της υποστήριξης παλαιότερων συσκευών

Παρότι η Broadcom αντικατέστησε το προβληματικό υποσύστημα WPS Monitor με το HostAPD στα νεότερα SDK της ήδη από το 2018, ένα τεράστιο ποσοστό ενεργών συσκευών συνεχίζει να βασίζεται στον παρωχημένο κώδικα. Η οριστική αντιμετώπιση του WPSplinter προϋποθέτει την έκδοση και διανομή ενημερώσεων υλικολογισμικού (firmware updates) απευθείας από τους παρόχους και τους κατασκευαστές hardware. Ωστόσο, δεδομένου ότι πολλές από τις επηρεαζόμενες συσκευές βρίσκονται πλέον εκτός του επίσημου κύκλου υποστήριξης, ο κίνδυνος παραμένει υπαρκτός και δυσεπίλυτος για εκατομμύρια οικιακούς χρήστες.