Die auf der Hexacon-Konferenz in Paris vorgestellte Entdeckung verdeutlicht eine konkrete Bedrohung für viele Häuser. Ein Angreifer muss sich lediglich in der Nähe des Signals, beispielsweise auf der anderen Straßenseite, aufhalten, um seine Offensive zu starten. In Belgien durchgeführte Demonstrationen haben gezeigt, dass es möglich ist, den WLAN-Schlüssel aus einer Box wiederherzustellen und sogar die volle Kontrolle darüber zu übernehmen.. Diese Situation wirft Fragen zur Sicherheit der Software-Lieferkette und zur Wartung der den Abonnenten bereitgestellten Netzwerkausrüstung auf.

Woher kommt diese Sicherheitslücke und warum ist sie so gefährlich?

Der Einstiegspunkt für diesen Angriff liegt in einer älteren Version von WPS (Wi-Fi Protected Setup), der Funktion, die das Verbinden eines Geräts mit dem Netzwerk vereinfacht, ohne dass der Schlüssel eingegeben werden muss. Die Sicherheitslücke liegt in der Art und Weise der Software von Broadcom setzt die empfangenen Daten zusammen. Prüfungen auf unzureichende Länge führen dazu, dass eine bösartige Nachricht den zugewiesenen Speicherbereich „überläuft“, eine Technik, die als Pufferüberlauf bezeichnet wird.

Durch die Ausnutzung dieses Fehlers kann ein Hacker vertrauliche Informationen aus dem Speicher lesen und, was noch schlimmer ist, seinen eigenen Code auf dem Gerät ausführen. Die Gefahr geht weit über den einfachen Diebstahl einer WLAN-Verbindung hinaus. Die vollständige Kontrolle über die Box ermöglicht es, sie als Stützpunkt zu nutzen, um alle anderen Geräte im lokalen Netzwerk (Computer, Smartphones, verbundene Objekte) anzugreifen oder einen Teil des Datenverkehrs abzufangen. Der Forscher gibt an, dass der Angriff über große Entfernungen funktioniert und erfordert keine Benutzerinteraktion.

Welche Box-Modelle sind in Frankreich betroffen?

Um das Ausmaß des Problems einzuschätzen, führte Quentin Kaiser passive Untersuchungen von WLAN-Netzwerken in Paris durch. Durch seine Analysen konnten mehrere Modelle von Internet-Boxen identifiziert werden als „unkorrigiert“. Darunter sind sehr beliebte Modelle, die von französischen Betreibern vertrieben werden. Das ist die Orange Livebox 5 (in der Sagemcom Fast5656-Version) und SFR Box 7 (NB6VAC-Version).

Umgekehrt scheinen andere neuere Geräte geschützt zu sein, weil sie ein Update erhalten haben. Dies ist der Fall bei der Livebox 6 von Orange und der Bbox Wi-Fi 7 von Bouygues Telecom. Keine Freebox schien in den Lesungen des Forschers nicht so verwundbar zu sein. Es ist jedoch wichtig zu beachten, dass diese Beobachtungen keine erschöpfende Prüfung der gesamten französischen Flotte darstellen, da dieselbe Generation von Boxen in mehreren Hardware- und Softwarevarianten existieren kann.

Wie konnte ein so alter Fehler bestehen bleiben und was kann getan werden?

Die Schwachstelle stammt aus dem Jahr 2010. Obwohl Broadcom 2018 einen Patch veröffentlichte, weigerte sich der Halbleiterriese, ihm eine CVE-Nummer zuzuweisen, die offizielle Kennung, die es ermöglicht, ein branchenweites Sicherheitsproblem zu verfolgen und zu melden. Dieser Mangel an formeller Kommunikation erklärt teilweise, warum viele Hersteller und Betreiber das Update nie integriert haben, insbesondere auf alten Plattformen, bei denen die Softwaremigration mit Kosten verbunden ist. Der Forscher spricht von einem „ technische Schulden » was schließlich angefordert wird.

Für Abonnenten sind die Lösungen begrenzt. Das Ändern Ihres WLAN-Passworts ist nutzlos, da der Angriff diesen Schutz umgeht. Die einzig wirksame Lösung ist ein vom Betreiber bereitgestellter Patch. Stellen Sie daher unbedingt sicher, dass Ihre Box für den automatischen Empfang von Updates konfiguriert ist. Das Deaktivieren von WPS kann eine Vorsichtsmaßnahme sein, ohne eine vollständige Garantie für die Wirksamkeit. Während wir auf die offizielle Mitteilung von Orange und SFR warten, bleibt Wachsamkeit unerlässlich.