Millionen Router: Fernangriffe durch Broadcom-Fehler betreffen spanische Netzbetreiber

Eine Sicherheitsuntersuchung, veröffentlicht von dem Experten Quentin Kaiser, hat eine wirklich schwere Sicherheitslücke offengelegt. Sie betrifft die proprietäre Implementierung des Standards 802.11 im Broadcom SDK. Das Problem, das den Namen WPSplinter trägt, befindet sich im Analysator, der für das Wiederzusammenführen von EAP-Paketen innerhalb des WPS-Protokolls zuständig ist. Vielleicht das Auffälligste ist, dass es sich seit mindestens dem Jahr 2010 im Code des Herstellers befindet.

Die Schwere des Fehlers liegt darin, wie einfach er über die drahtlose Schnittstelle ausgenutzt werden kann. Tatsächlich erklärt der Bericht, dass ein Angreifer, der sich im Reichweite des Signals befindet, weder das Passwort des WLAN kennen muss noch eine übliche WPS-Synchronisierung durchführen muss, um den Exploit zu starten.

Durch das Senden spezifischer Frames durch die Luft ist es möglich, einen Speicherausbruch zu provozieren, der eine Remote-Code-Ausführung mit höchsten Privilegien ermöglicht und den im NVRAM-Speicher des jeweiligen Geräts gespeicherten Sicherheitsschlüssel extrahieren lässt, und zwar in wenigen Sekunden. Wie Sie sehen, übertreiben wir nicht, wenn wir sagen, dass es sich um eine Angelegenheit von äußerster Tragweite handelt.

Das Risiko, dass jemand dein Netzwerk von der gegenüberliegenden Straßenseite aus übernimmt

Obwohl Broadcom 2018 einen teilweisen Patch bereitstellte und die Hersteller aufforderte, auf Open-Source-Implementierungen wie hostapd umzusteigen, hat das Unternehmen keine CVE-Identifikationsnummer vergeben oder öffentliche Mitteilungen zu dem Vorfall veröffentlicht. Als direkte Folge dieses Mangels an Vorabinformationen setzten Dutzende von Marken die anfällige Codebasis weiterhin in Geräten ein, die mittlerweile in Millionen von Haushalten zu finden sind.

Im Fall Spaniens betrifft es Geräte, die in den von KMUs und Privathaushalten genutzten Internetverträgen weit verbreitet sind. Zu den identifizierten Geräten gehören die bekannten HGU-Router der ersten Generation, wie der Askey RTF3505VW und der MitraStar GPT-2541GNAC, verteilt von Movistar und O2, bei denen bestätigt wurde, dass die neuesten Firmware-Revisionen weiterhin dem Angriffsvektor ausgesetzt sind. Unten finden Sie ein Bild, damit Sie es leicht erkennen können.

Das Problem betrifft auch Modelle wie das ZTE F680 v4, das bei Kunden von MásMóvil und Jazztel im Einsatz ist, sowie das Comtrend VG8050 oder das Sagemcom Fast 5656, das Orange, Jazztel und Simyo zugeordnet wird. In vielen dieser Geräte reicht es nicht aus, die WPS-Funktion über die Administrationsoberfläche zu deaktivieren, da der interne Prozess im Hintergrund weiterläuft und somit der Angriffsvektor bestehen bleibt.

Als zusätzliche Anmerkung hat sich das spezialisierte Medium BandaAncha an die führenden Betreiber Spaniens gewandt, um zu prüfen, ob sie bereits Korrektur-Patches für ihren installierten Gerätestand vorliegen haben. Bisher gab es jedoch keine offizielle Stellungnahme.

Liste der Marken und Modelle, die in der Untersuchung identifiziert wurden

Nachstehend werden die Hersteller und Modelle im Detail aufgeführt, die im technischen Bericht des Forschers dokumentiert sind. In der Tabelle sind die Geräte fett ausgezeichnet, deren Präsenz und Nutzung bei Internetanbietern im spanischen Territorium dokumentiert wurden. Dennoch wird im offenen GitHub-Repository zum Vorfall darauf hingewiesen, dass diese Liste unvollständig sein könnte.

Hier sind alle bisher dokumentierten Modelle: