브로드컴의 구형 와이파이 소프트웨어 결함을 악용하면 취약한 공유기를 비밀번호나 WPS 페어링 없이 무선으로 장악할 수 있다. 브로드컴은 2018년부터 코드를 교체했다고 밝혔지만, 필요한 업데이트가 많은 공유기에 적용되지 않았다고 보안 연구자 쿠엔틴 카이저(Quentin Kaiser)는 전했다.
카이저는 최근 Hexacon 행사에서 이 취약점을 ‘WPSplinter’라고 소개했다. 취약점은 와이파이 보안 설정 기능인 WPS를 처리하는 브로드컴의 구형 WPS Monitor에 있다. 조각난 WPS 메시지를 다시 합칠 때 결과물이 할당된 메모리 공간에 들어가는지 확인하지 않는 문제다. 공격자는 페어링이 완료되기 전 무선으로 취약한 코드에 접근해 공유기 메모리를 읽고 코드를 실행할 수 있다. 이 취약점에는 CVE 번호가 부여되지 않았다.
카이저는 Orange Belgium이 제공한 Askey TCG3000 게이트웨이에서 와이파이 비밀번호를 추출해 네트워크에 접속했고, Proximus BBOX3V+에서는 와이파이 프레임만으로 원격 셸을 열었다고 밝혔다. 공격이 먼 거리에서도 작동한다고 했지만, 구체적인 거리는 공개하지 않았다.
와이파이 비밀번호를 바꾸는 것으로는 해결되지 않으며 WPS를 꺼도 충분하지 않을 수 있다. 펌웨어를 업데이트하거나 공유기를 교체하는 것이 대책이다. 브로드컴은 해당 소프트웨어가 오래된 제품이라며 CVE 부여를 거절했다고 카이저는 전했다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요