Kompania Broadcom thotë se ka zgjidhur këtë defekt në teknologjinë Wi-Fi që daton nga viti 2018, por ky zgjidhje nuk ka arritur të implementohet në të gjitha routerët, dhe sulmuesit që ndodhen në një rreze të caktuar nuk kanë nevojë për fjalëkalimin.
Një defekt në softuerin Wi-Fi të kompanisë Broadcom, që daton nga viti 2010, lejon që kushdo që ndodhet në rreze të transmetimit të sinjalit të marrë kontrollin e një routeri të vulnerueshëm pa përdorur fjalëkalimin, dhe zgjidhja që Broadcom thotë se ka publikuar vite më parë nuk ka arritur të mbërrijë në shumë routerë që kanë nevojë për të.
Kërkuesi i sigurisë Quentin Kaiser prezantoi këtë defekt në evenimentin e fundit Hexacon, së bashku me një shpjegim të detajuar, duke e quajtur “WPSplinter”, një emër që ai e pranon se nuk e preferon; ky është emri i vetëm që ka kjo defekt, pasi nuk i është caktuar asnjë CVE (Common Vulnerabilities and Exposures).
Ky defekt ndodhet në komponentin e vjetër WPS Monitor të Broadcom, i cili përdoret për Wi-Fi Protected Setup, funksioni i lidhjes me një buton që gjendet në shumë routerë shtëpiakë. Kur mesazhet WPS arrijnë në fragmente, softueri i bashkon ato pa verifikuar nëse rezultati përshtatet në hapësirën e memorie të caktuar për të.
Sipas dokumentacionit publik të Kaiser, një sulmues mund të arrijë në këtë kod përmes valëve radio përpara se të fillojë ndonjë lidhje, kështu që nuk është e nevojshme asnjë PIN, as shtypja e butonit dhe as çelësi i rrjetit. Si rezultat, kushdo që ndodhet në rreze mund të lexojë memorie të routerit dhe të eksekutojë kod në të. Ndryshe nga sulmet e hershme të vitit 2010 që përdornin forcimin e fjalëkalimit WPS, këtu dobësia ndodhet në kodin e Broadcom, dhe jo në protokol.
Në një router Askey TCG3000 të furnizuar nga Orange Belgium, Kodi i Kaiser arriti të nxorri fjalëkalimin Wi-Fi nga memorie e routerit dhe ta dërgoi përmes valëve radio; më pas ai e përdori për të u lidhur me rrjetin. Në një router Sagemcom Proximus BBOX3V+, ai hapi një terminal të largët që funksiononte plotësisht përmes valëve Wi-Fi. Ai thotë se sulmi funksionon edhe në distance të mëdha, edhe pse nuk ka publikuar detaje për distancën. Ai përmbledh: “mund të merrni një akses të plotë nga tjetër rrugë” në një pjesë të konsiderueshme të routerëve në Belgjikë.
Kaiser raportoi këtë defekt në Broadcom në korrik 2026, duke filluar një periudhë 90-ditëshe për publikimin e informacionit. Më 28 korrik, Broadcom u përgjigj se një patch ishte i disponueshëm dhe i kërkoi të kontaktojë prodhuesit e prekur. Sipas raportit të Kaiser, kompania tha gjithashtu se e dinte për këtë defekt që nga viti 2018, se kishte dëgjuar për të nga burime të tjera dhe se kishte zëvendësuar WPS Monitor me softuerin falas hostapd.
Pozita zyrtare e Broadcom është se kjo është zgjidhur para shumë viteve. Pyetja e vërtetë është se çfarë përmbante kjo zgjidhje. Kaiser thotë se patch-i i vitit 2018 për kodin e vjetër ishte i paplotë dhe u publikua pa bujë, dhe se përgjigja e vërtetë e Broadcom ishte një paketë e re softuerike që heq këtë komponent të vulnerueshëm, e cila ndihmon vetëm nëse prodhuesit e pajisjeve migrojnë në të.
Në çipat e vjetër të Broadcom të bazuar në eCos (BCM3380, BCM3383 dhe BCM33834), nuk ka një rrugë migrimi, duke e bërë këtë atë që Kaiser e quan “ditë e pafund” (forever day): një defekt që nuk do të korrigjohet kurrë. Çipat e bazuar në Linux BCM3390, BCM63xx, BCM65xx dhe BCM68xx mund të korrigjohen, por vetëm nëse çdo prodhues kryen punën e portimit, edhe për produkte që janë plotësisht të skaduar nga mbështetja. Broadcom nuk ka publikuar asnjë njoftim publik dhe pozita e saj është e njohur vetëm përmes raportit të Kaiser për korrespondencën e tyre.
Broadcom refuzoi të kërkonte një CVE, duke i thënë Kaiser se softueri ishte i vjetër dhe jashtë periudhës së mbështetjes dhe refuzoi të ndante njoftimin që thotë se e ka dërguar prodhuesve. Pasi Broadcom është vetë një Autoritet Numërimi CVE, ajo vendos nëse defektet në produktet e veta marrin një identifikues.
Për shkak se sulmi ndodh para çdo hyrjeje, ndryshimi i fjalëkalimit Wi-Fi nuk ka asnjë efekt. Mbyllja e WPS në cilësimet e routerit mund të mos ndihmojë ashtu, pasi dokumentacioni i Kaiser paralajmëron: “Një buton i cilësimeve mund të mos heqë ose të mos çaktivizojë plotësisht parserin e vulnerueshëm”. Përjashtimi duket të jetë kur një ofrues i shërbimeve interneti çaktivizon centralisht WPS, por nuk është e qartë se sa të tjerë do të ndjekin këtë shembull.
Për të gjithë të tjerët, zgjidhja e vërtetë është një përditësim i softuerit nga ofruesi i internetit ose prodhuesi i routerit, ose, për harduerin e vjetër të bazuar në eCos, një zëvendësim i plotë. Përdoruesit që marrin routerin e tyre nga ofruesi i shërbimeve duhet të pyesin nëse softueri i tij ende përfshin kodin e vjetër WPS të Broadcom.
Kaiser e krediton AI-në për shkurtimin e punës nga muaj në pak se një javë, dhe Cybernews raporton se ai ka përdorur agentin OpenAI Codex. Kjo ka dy anë: sulmuesit kanë të njëjtat mjete, dhe Kaiser argumenton se aksesimi i monitoruar me vështirësi përmes valëve radio është ideal për operacione të synuara, siç është arritja te një organizatë e caktuar nga APT28 ruse përmes Wi-Fi-t të një organizate fqinje, ose Midnight Blizzard që saboton portalet e hyrjes Wi-Fi të hoteve për të infektuar udhëtarët.
Çipat e Broadcom kanë qenë gjithashtu në qendër të defektit Wi-Fi Kr00k në vitin 2020, edhe pse prodhuesit e pajisjeve kanë publikuar që atëherë një CVE dhe patch. Routerët që nuk mbështeten më tendencë të bëhen infrastrukturë e dikujt tjetër, siç paralajmëroi FBI në maj 2025.
Kaiser bëri një shpërthim se, në moshën 16 vjeç, ky defekt është tani i mjaftueshëm për të porositur një birë në një bar belg. Aktualisht, Broadcom e konsideron këtë kod si të zhdukur, por hardueri themelor ende përdoret në mijëra shtëpi dhe vende të tjera biznesi deri më sot.
Duke qenë se nuk është dhënë asnjë tekst burim, nuk mund të kryej një përkthim. Ju lutem, furnizoni tekstin që dëshironi të përkthehet.
Burimi: TechRadar.com
