A distanza di 16 anni, una vulnerabilità di sicurezza nel software Wi-Fi di Broadcom continua a rappresentare un pericolo per milioni di router in tutto il mondo. Secondo il ricercatore di sicurezza Quentin Kaiser, la nota come “WPSplinter”, è stata identificata da tempo, ma il chipmaker non ha fornito soluzioni adeguate. Questo difetto permette a malintenzionati di compromettere i router senza la necessità di conoscere le password delle rete.
Kaiser ha rivelato che i problemi, che riguardano l’implementazione proprietaria del Wi-Fi da parte di Broadcom, risalgono ad almeno il 2010. Sebbene un tentativo di risoluzione sia stato effettuato nel 2018, non ha affrontato completamente la questione. Le vulnerabilità si trovano nella gestione del Wi-Fi Protected Setup (WPS), un sistema che consente la connessione di dispositivi a una rete wireless senza dover inserire manualmente una password. Kaiser ha dimostrato che messaggi WPS appositamente modificati possono corrompere la memoria del router, permettendo a un attaccante nelle vicinanze di eseguire codice arbitrario sul dispositivo.
Durante le sue prove, il ricercatore ha compromesso router forniti da operatori belgi di internet, tra cui Proximus e Orange. In un attacco specifico, ha eseguito codice su un router ASKEY TCG3000, estraendo la password del Wi-Fi e inviandola attraverso l’aria. Successivamente, usando le credenziali rubate, è riuscito a connettersi alla rete. Sono stati identificati problemi anche con router di Netgear e Technicolor forniti da VOO. La stima dei router vulnerabili in Belgio è di circa 1,56 milioni, comprendendo 850.000 dispositivi di Proximus, 500.000 di VOO e 210.000 di Orange Belgium.
Il rischio, tuttavia, non si limita al Belgio. Dato che la tecnologia Wi-Fi di Broadcom è utilizzata da numerosi produttori in tutto il mondo, il numero totale di dispositivi vulnerabili potrebbe essere veramente elevato. Kaiser ha affermato che Broadcom era a conoscenza della vulnerabilità nel 2018 senza fare una divulgazione pubblica, limitandosi a consigliare i produttori di passare a software open-source come hostapd.
I possessori di router basati su chip più datati, come il BCM3380 e il BCM33834, si trovano in una situazione preoccupante. Kaiser ha definito questa vulnerabilità un “forever day”, suggerendo che tali dispositivi potrebbero non ricevere mai una patch. Anche i router con chip basati su Linux non possono considerarsi totalmente al sicuro, a meno che i loro produttori non passino a hostapd.
Kaiser ha presentato i suoi risultati a Broadcom il 18 luglio, seguiti da un secondo rapporto il 27 luglio, concedendo 90 giorni prima della divulgazione pubblica. Nonostante Broadcom avesse impiegato un giorno per rispondere affermando che era disponibile una patch, non ha assegnato un identificativo CVE alla vulnerabilità e ha consigliato a Kaiser di contattare direttamente i produttori interessati.
Entro il 15 ottobre, il giorno prima della sua presentazione, Kaiser ha confermato che nessuno dei dispositivi vulnerabili identificati aveva ricevuto una patch. Anche se non ha segnalato attacchi reali in corso, la potenziale esposizione rappresenta una minaccia significativa. Un attaccante potrebbe facilmente compromettere un router vulnerabile stazionando nelle vicinanze di una casa o di un ufficio, rubare credenziali di rete o interferire con il traffico.
Kaiser ha anche attribuito all’intelligenza artificiale il merito di aver accelerato la sua indagine, affermando che senza questo supporto il lavoro avrebbe richiesto mesi, ma è riuscito a completarlo in meno di una settimana.
