Ernstig lek in Broadcom-chips treft miljoenen routers
Een zestien jaar oude kwetsbaarheid in Broadcom-chips stelt aanvallers binnen wifi-bereik in staat om zonder wachtwoord of fysieke koppeling volledige toegang (root-rechten) te krijgen tot routers. Onderzoeker Quentin Kaiser demonstreerde de exploit, gedoopt tot 'WPSplinter', op apparaten van grote Belgische providers zoals Orange en Proximus.
Het probleem zit in Broadcoms afhandeling van Wi-Fi Protected Setup (WPS). Door kwaadaardige, opgedeelde WPS-berichten te sturen, raakt het routergeheugen corrupt. Kaiser wist zo op afstand de wifi-sleutel uit te lezen én een remote shell te openen op kwetsbare modems, zo meldt thehackernews.com.
Wereldwijd zijn mogelijk miljoenen apparaten van fabrikanten als Cisco, Huawei en Netgear getroffen. Een officiële patch of CVE-registratienummer ontbreekt. Broadcom was al in 2018 op de hoogte, maar weigerde een CVE toe te kennen en adviseerde klanten simpelweg over te stappen op andere software.
Voor oudere eCos-chips (zoals BCM3380) bestaat geen oplossing, wat het lek een permanente 'forever day' maakt. Nieuwere Linux-chips (zoals BCM65xx) vereisen een software-overstap door de fabrikant. Omdat er geen instelling is om de aanval over de ether te blokkeren, adviseert Kaiser verouderde hardware te vervangen om fysieke wifi-invallen vanaf de straat te voorkomen.
Meer over Chip
Over Witold Kepinski
