Debido a un antiguo fallo de seguridad, millones de routers pueden ser secuestrados a través de Wi-Fi

Se ha vuelto a descubrir una vulnerabilidad en WPSplinter; lo curioso es que la corrección se realizó hace casi ocho años. Sin embargo, prácticamente nunca ha llegado a los routers. Además, la falta de un CVE hace que el problema pase desapercibido para los procesos de aplicación de parches. Estas revelaciones fueron anunciadas por Quentin Kaiser en la conferencia Hexacon.

Detalles sobre la vulnerabilidad de WPSplinter

El fallo se detectó en el código antiguo de Broadcom para WPS; esta función permite conectarse al dispositivo pulsando un botón. A través de este código, ciertos mensajes pueden procesarse incorrectamente y permitir que un atacante ejecute código externo o lea la memoria del router. El atacante no necesita ninguna información adicional sobre la contraseña; solo tiene que encontrarse dentro del alcance de la señal para establecer una conexión. Los problemas residen principalmente en el código de Broadcom, pero no en el WPS.

Durante la demostración de la conferencia, en la pasarela Askey TCG3000, se recuperó la clave Wi-Fi de la NVRAM del dispositivo y, a continuación, se utilizó para conectarse a la red. A continuación, en el dispositivo de Proximus, fue posible crear un shell remoto. Esta vulnerabilidad se detectó con la ayuda de la IA en menos de una semana.

Esta vulnerabilidad afecta a los principales proveedores de servicios de Internet belgas, como VOO, Proximus y Orange. Según cálculos aproximados, el número de dispositivos vulnerables asciende a 1,5 millones solo en Bélgica. Otros modelos afectados son de Nokia, TP-Link, Cisco, ZTE, Zyxel y algunos más. Si se suman los usuarios de esas cuentas, la cifra global puede ascender, de media, a cientos de millones.

Broadcom ha respondido que conoce estos problemas desde 2018 y que este código ya se encuentra fuera de su periodo de soporte.  

Si los usuarios tienen alguna duda relacionada con el firmware del router de su proveedor de servicios de Internet, la mejor recomendación es desactivar la red Wi-Fi del router, cambiar a modo puente y utilizar su propio router actualizado. Además, puedes encontrar un script de detección en GitHub.  

Esperamos que este artículo te haya resultado útil. ¿Qué te parece? Dale a «Me gusta» y suscríbete a nuestro blog para recibir más consejos prácticos y las últimas noticias tecnológicas de HostZealot.