Uma falha antiga em chips da Broadcom voltou a chamar atenção porque ainda pode afetar roteadores que continuam em uso. A vulnerabilidade recebeu o nome WPSplinter e, segundo o Tecnoblog, pode permitir invasão por Wi-Fi sem que o atacante conheça a senha da rede ou faça pareamento pelo WPS. O problema é associado a código usado desde 2010 e a correções que não chegaram a todos os equipamentos vendidos.
O caso é importante para o público brasileiro porque roteadores de operadoras e fabricantes como TP-Link, Nokia, ZTE, Netgear e Cisco podem usar componentes Broadcom. A existência de um modelo conhecido na lista não prova que ele está vulnerável. Ela indica que o usuário deve descobrir o fabricante do chip, verificar atualizações e considerar a troca do equipamento se não houver suporte.
O que é a WPSplinter
WPSplinter não é uma falha no botão WPS em si. WPS é o recurso que permite conectar dispositivos à rede sem digitar a senha, normalmente usando um botão ou código. A falha está relacionada ao código de conexão usado em alguns chips Broadcom. O pesquisador Quentin Kaiser demonstrou que, em determinados modelos, um invasor dentro do alcance do sinal poderia avançar sobre a rede sem passar pelo fluxo normal de autenticação.
O alcance do Wi-Fi é a parte que transforma o problema em uma preocupação doméstica e empresarial. O atacante não precisa estar conectado à mesma rede com um dispositivo autorizado. Basta estar perto o suficiente para conversar com o roteador. Em um apartamento, isso pode significar a unidade vizinha. Em um escritório, pode incluir uma área externa ou outra sala do prédio.
O Tecnoblog cita casos em que foi possível obter a senha armazenada na memória NVRAM e acessar uma interface de comando remoto. NVRAM é uma memória que mantém dados mesmo quando o aparelho é desligado. Se informações sensíveis ficam acessíveis por uma vulnerabilidade, o invasor pode não apenas usar a internet da vítima, mas também observar ou redirecionar tráfego.
Por que um bug de 2010 ainda importa
A Broadcom teria feito uma correção em 2018, mas o ajuste não chegou a todas as versões de chips presentes em produtos já vendidos. Roteadores de operadoras podem permanecer anos em casas, lojas e empresas. Alguns recebem atualizações automáticas; outros dependem de uma ação do usuário, de um pacote fornecido pela operadora ou de um firmware que deixou de ser mantido.
O problema também não teria recebido uma identificação CVE, sigla usada para registrar Vulnerabilidades e Exposições Comuns. Sem uma identificação pública, fabricantes, administradores e ferramentas de inventário podem ter dificuldade para rastrear o risco. Isso não torna o bug menos real, mas ajuda a explicar por que vulnerabilidades antigas podem passar despercebidas.
A descoberta também ilustra como a inteligência artificial está mudando a pesquisa de segurança. Kaiser afirmou ter usado IA para localizar o problema em menos de uma semana. O modelo não substituiu análise técnica, validação e conhecimento do funcionamento do chip. Ele ajudou a examinar uma tecnologia antiga e a encontrar uma combinação de condições que poderia ficar escondida em grandes volumes de código.
O que o usuário pode fazer agora
O primeiro passo é identificar o modelo exato do roteador. A informação costuma estar em uma etiqueta na parte inferior do aparelho, no aplicativo da operadora ou na página de administração. Anote fabricante, modelo, versão de hardware e versão do firmware. Dois produtos com nomes parecidos podem usar componentes e pacotes de atualização diferentes.
Depois, consulte o site do fabricante e a área de suporte da operadora. Procure por atualizações recentes e instruções específicas. Evite baixar firmware de fóruns desconhecidos ou de páginas que não pertençam ao fabricante. Um arquivo malicioso pode instalar um backdoor, programa que mantém acesso escondido ao equipamento.
Se não houver atualização, desative funções que não são necessárias, como administração remota pela internet. Troque a senha de administração do roteador, use uma senha longa e exclusiva e confirme se o painel não está disponível por uma porta exposta. Desativar o WPS também é uma medida prudente, embora não corrija o código vulnerável associado ao chip.
Em empresas, a resposta deve incluir inventário. A equipe de TI precisa listar roteadores, pontos de acesso, versões de firmware e tempo restante de suporte. Equipamentos antigos devem ser isolados, atualizados ou substituídos. Redes de visitantes precisam ficar separadas da rede usada por servidores, impressoras e computadores de trabalho.
Sinais de que algo está errado
Uma falha desse tipo não deixa necessariamente um aviso claro. Lentidão, quedas de conexão ou aumento de tráfego podem ter várias causas. Ainda assim, mudanças inesperadas na configuração, novos usuários administrativos, redirecionamentos de DNS e dispositivos desconhecidos na lista de clientes merecem investigação.
DNS é o serviço que converte nomes como hogrid.com em endereços de rede. Se um invasor altera o DNS do roteador, pode redirecionar o usuário para páginas falsas mesmo quando ele digita o endereço correto. Por isso, vale conferir periodicamente os servidores DNS configurados e revisar as regras de encaminhamento de portas.
Também é importante atualizar celulares, computadores e dispositivos de casa conectada. Um roteador comprometido pode expor vários equipamentos ao mesmo tempo. A atualização do ponto central não substitui a proteção individual de cada aparelho, mas reduz a chance de que uma falha de rede se transforme em acesso a contas, arquivos e câmeras.
O limite das soluções domésticas
Trocar a senha do Wi-Fi é útil contra vizinhos que descobriram a credencial, mas não resolve uma falha que permite atravessar a autenticação. Da mesma forma, esconder o nome da rede não impede um atacante determinado. A defesa precisa começar pelo firmware, pela desativação de interfaces desnecessárias e pelo isolamento dos dispositivos importantes.
Se o roteador foi fornecido por uma operadora e não permite atualização manual, entre em contato com o suporte e peça a confirmação do modelo e do firmware. Se o equipamento estiver fora de suporte, solicite a substituição ou instale um roteador próprio em modo adequado. O aparelho antigo não deve continuar administrando a rede se não receber correções.
A WPSplinter é um lembrete de que segurança não termina no dia da compra. Roteadores são computadores pequenos, com sistema operacional, bibliotecas e componentes que precisam de manutenção. Uma correção de oito anos atrás ainda pode ser urgente quando milhões de equipamentos permanecem ligados. No Brasil, revisar o firmware e o modelo do roteador é uma tarefa simples que pode proteger toda a rede doméstica.
Fonte original: Tecnoblog, 16 anos depois, alguns roteadores ainda têm vulnerabilidade.
