Lỗi Wi-Fi của Broadcom đã tồn tại 16 năm, vẫn cho phép kẻ lạ chiếm quyền router của bạn

Chuyện gì đã xảy ra

Nhà nghiên cứu bảo mật Quentin Kaiser đã tìm thấy hai lỗi trong phần mềm Wi-Fi của Broadcom. Ông đặt tên cho vấn đề là "WPSplinter". Các lỗi này có từ ít nhất năm 2010. Một bản sửa lỗi xuất hiện tám năm sau, nhưng Kaiser cho rằng nó chưa giải quyết hết vấn đề. Người ở trong phạm vi Wi-Fi có thể chạy mã của riêng họ trên bộ định tuyến. Họ không cần mật khẩu Wi-Fi, và chủ thiết bị không cần làm gì cả.

Con số và dữ kiện chính

• Riêng ở Bỉ, Kaiser ước tính khoảng 1,56 triệu bộ định tuyến có thể bị ảnh hưởng: khoảng 850.000 của Proximus, 500.000 của VOO và 210.000 của Orange Belgium.
• Trong một thử nghiệm, ông lấy được mật khẩu Wi-Fi từ bộ nhớ của thiết bị và dùng nó để vào mạng.
• Ông báo cáo lỗi lần đầu cho Broadcom vào ngày 18/7 và báo cáo lần hai vào ngày 27/7.
• Kaiser nói công ty đã biết về lỗi từ năm 2018 và phát hành bản sửa một phần mà không công bố công khai.
• Kaiser thừa nhận con số thiết bị chỉ là ước tính sơ bộ.

Bối cảnh

Wi-Fi Protected Setup (WPS) là tính năng giúp kết nối thiết bị với Wi-Fi mà không cần gõ mật khẩu dài. Chip của Broadcom được dùng trong nhiều bộ định tuyến của nhiều hãng. Vì vậy, vấn đề có thể vượt ra ngoài nước Bỉ. Một số bộ định tuyến cũ có thể không bao giờ được sửa. Kaiser gọi đây là lỗi "forever day" (lỗi vĩnh viễn).

Vì sao điều này quan trọng

Bộ định tuyến là trung tâm của mạng gia đình hoặc văn phòng. Nếu người lạ kiểm soát được nó, họ có thể theo dõi lưu lượng hoặc tiếp cận các thiết bị khác. Nhiều bộ định tuyến có thể không nhận được bản cập nhật. Người dùng có thể không biết mình gặp rủi ro cho đến khi có bản sửa.

Điều cần theo dõi

• Các nhà cung cấp như Proximus, VOO và Orange có cập nhật thiết bị hay không.
• Broadcom có cấp mã CVE, tức mã định danh công khai cho lỗi này, hay không.
• Cơ quan an ninh mạng của Bỉ có hành động gì không.
• Các hãng có chuyển sang phần mềm mã nguồn mở hostapd theo khuyến nghị của Broadcom hay không.