Aufgrund eines alten Fehlers können Millionen von Routern über WLAN gekapert werden

Eine WPSplinter-Sicherheitslücke wurde erneut entdeckt; das Interessante daran ist, dass der Fehler bereits vor fast acht Jahren behoben wurde. Allerdings hat sie praktisch nie die Router erreicht. Hinzu kommt, dass das Fehlen einer CVE-Kennung das Problem für Patch-Pipelines unsichtbar macht. Diese Erkenntnisse wurden von Quentin Kaiser auf der Hexacon-Konferenz vorgestellt.

Details zur WPSplinter-Sicherheitslücke

Der Fehler wurde im alten WPS-Code von Broadcom entdeckt; diese Funktion ermöglicht die Verbindung zum Gerät per Tastendruck. Über diesen Code können bestimmte Nachrichten falsch verarbeitet werden und es einem Angreifer ermöglichen, externen Code auszuführen oder den Speicher des Routers auszulesen. Der Angreifer benötigt keine zusätzlichen Informationen zum Passwort; er muss sich lediglich in Reichweite des Funknetzes befinden, um eine Verbindung herzustellen. Die Probleme liegen hauptsächlich im Code von Broadcom, nicht jedoch in WPS selbst.

Während der Demo auf der Konferenz wurde auf dem Askey TCG3000-Gateway der WLAN-Schlüssel aus dem NVRAM des Geräts ausgelesen und anschließend für die Verbindung zum Netzwerk verwendet. Anschließend war es auf dem Proximus-Gerät möglich, eine Remote-Shell zu erstellen. Diese Sicherheitslücke wurde mithilfe von KI in weniger als einer Woche entdeckt.

Diese Sicherheitslücke betrifft große belgische Internetdienstanbieter wie VOO, Proximus und Orange. Nach groben Schätzungen beläuft sich die ungefähre Anzahl der anfälligen Geräte allein in Belgien auf 1,5 Millionen. Weitere betroffene Modelle stammen von Nokia, TP-Link, Cisco, ZTE, Zyxel und einigen weiteren Herstellern. Rechnet man die Nutzer dieser Geräte hinzu, beläuft sich die weltweite Zahl im Durchschnitt auf Hunderte von Millionen.

Broadcom erklärte, man sei sich der Probleme bereits seit 2018 bewusst, und dieser Code liege bereits außerhalb des Supportzeitraums.  

Sollten Nutzer Bedenken hinsichtlich der Router-Firmware ihres Internetanbieters haben, empfiehlt es sich, das WLAN des Gateways auszuschalten, in den Bridge-Modus zu wechseln und einen eigenen, aktuellen Router zu verwenden. Außerdem finden Sie auf GitHub ein Skript zur Erkennung.  

Wir hoffen, dass Ihnen dieser Artikel weitergeholfen hat – was denken Sie darüber? Liken und abonnieren Sie unseren Blog, um weitere praktische Tipps und die neuesten Tech-News von HostZealot zu erhalten.