Phát hiện lỗ hổng 16 năm đe dọa hàng trăm triệu router Wi-Fi

Nguồn ảnh: Thanh Niên

Chuyên gia bảo mật vừa công bố lỗ hổng tồn tại suốt 16 năm cho phép kẻ gian tấn công router Wi-Fi mà không cần mật khẩu.

Tại hội nghị Hexacon ở Paris (Pháp) vào ngày 16.10, chuyên gia nghiên cứu bảo mật Quentin Kaiser đã công bố chi tiết về lỗ hổng nghiêm trọng mang tên 'WPSplinter' trên các dòng chip của hãng Broadcom. Lỗi bảo mật này xuất phát từ đoạn mã xử lý tính năng WPS cũ, cho phép kẻ tấn công đọc bộ nhớ thiết bị hoặc thực thi mã từ xa chỉ bằng cách gửi một chuỗi thông điệp qua sóng vô tuyến mà không cần biết mật khẩu Wi-Fi hay hoàn tất ghép nối thiết bị.

Hàng trăm triệu router dùng chip Broadcom đối mặt rủi ro bị tấn công qua Wi-Fi

Trong các thử nghiệm thực tế, chuyên gia Kaiser đã trích xuất thành công mã khóa Wi-Fi từ bộ nhớ thiết bị cổng kết nối Askey TCG3000 của nhà mạng Orange (Bỉ) và chiếm quyền điều khiển dòng lệnh từ xa qua sóng Wi-Fi trên mẫu Proximus BBOX3V+ do Sagemcom sản xuất. Đáng chú ý, nhà nghiên cứu cho biết các công cụ trí tuệ nhân tạo (AI) đã hỗ trợ ông tìm ra lỗ hổng này trong chưa đầy một tuần, thay vì mất nhiều tháng nếu phân tích mã nguồn thủ công như trước đây.

Lỗ hổng này được xác nhận xuất hiện trên thiết bị của ba nhà mạng lớn tại Bỉ gồm Proximus, Orange và VOO với khoảng 1,5 triệu máy, đồng thời đe dọa hàng trăm triệu thiết bị trên toàn cầu sử dụng chip Broadcom từ các thương hiệu như Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE và Zyxel. Dù được báo cáo từ tháng 7, Broadcom cho biết đã thay thế đoạn mã từ năm 2018 nhưng từ chối cấp mã định danh CVE vì cho rằng đoạn mã đã lỗi thời và nằm ngoài khung thời gian hỗ trợ.

Chính việc thiếu mã định danh CVE đã khiến cảnh báo về lỗ hổng không thể truyền tải qua chuỗi cung ứng, dẫn đến việc bản sửa lỗi suốt 8 năm qua chưa từng tiếp cận được các bộ định tuyến đang hoạt động tại nhà người dùng. Bên cạnh đó, chuyên gia Kaiser đánh giá bản sửa lỗi năm 2018 của Broadcom vẫn chưa hoàn chỉnh, trong khi việc các nhà sản xuất và nhà cung cấp dịch vụ mạng không cập nhật phần mềm khiến thiết bị liên tục đối mặt nguy cơ.

Do cuộc tấn công diễn ra trước giai đoạn đăng nhập, việc thay đổi mật khẩu Wi-Fi hoàn toàn không mang lại tác dụng và thao tác tắt tính năng WPS cũng có thể không vô hiệu hóa triệt để đoạn mã lỗi. Để phòng ngừa, người dùng được khuyến nghị tắt Wi-Fi trên thiết bị của nhà mạng, chuyển sang chế độ Bridge và sử dụng bộ định tuyến riêng được cập nhật thường xuyên, hoặc dùng đoạn mã kiểm tra do Kaiser cung cấp trên GitHub.

Tại hội nghị Hexacon ở Paris, chuyên gia Quentin Kaiser vừa công bố lỗ hổng bảo mật nghiêm trọng mang tên WPSplinter tồn tại suốt 16 năm trên các dòng chip Wi-Fi của Broadcom. Bằng cách gửi một chuỗi thông điệp qua sóng vô tuyến, kẻ tấn công có thể đọc bộ nhớ hoặc thực thi mã từ xa mà không cần biết mật khẩu mạng hay hoàn tất ghép nối thiết bị. Đáng chú ý, các công cụ trí tuệ nhân tạo đã hỗ trợ nhà nghiên cứu phát hiện lỗi nguy hiểm này trong chưa đầy một tuần. Thực nghiệm cho thấy nguy cơ hiện hữu khi chuyên gia trích xuất thành công khóa Wi-Fi trên thiết bị Askey TCG3000 của Orange Bỉ và chiếm quyền điều khiển dòng lệnh từ xa trên mẫu Proximus BBOX3V+. Sự cố ảnh hưởng trực tiếp tới khoảng 1,5 triệu router của ba nhà mạng Proximus, Orange, VOO tại Bỉ, đồng thời đe dọa hàng trăm triệu thiết bị toàn cầu từ các thương hiệu như Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE và Zyxel. Dù Broadcom từng thay thế đoạn mã lỗi vào năm 2018, hãng lại từ chối cấp mã định danh CVE vì cho rằng sản phẩm đã hết hạn hỗ trợ. Việc thiếu định danh CVE khiến cảnh báo không thể truyền tải qua chuỗi cung ứng, dẫn đến việc bản vá suốt 8 năm qua chưa từng tiếp cận được thiết bị của người dùng cuối. Thêm vào đó, ông Kaiser đánh giá bản vá cũ của hãng vẫn chưa hoàn chỉnh và các nhà sản xuất phần cứng cũng không cập nhật phần mềm định kỳ. Do cuộc tấn công xảy ra trước giai đoạn xác thực, việc đổi mật khẩu hay tắt WPS không thể loại bỏ triệt để rủi ro. Người dùng được khuyến cáo chuyển thiết bị nhà mạng sang chế độ Bridge rồi kết nối với bộ định tuyến riêng được cập nhật phần mềm thường xuyên. Ngoài ra, quản trị viên mạng có thể sử dụng đoạn mã kiểm tra do Kaiser cung cấp trên GitHub để chủ động rà soát an toàn.