MADRID 20 out. (Portaltic/EP) -
Uma vulnerabilidade no software da Broadcom colocou em risco a segurança de roteadores antigos em todo o mundo, inclusive na Espanha, onde foi detectada em dispositivos instalados por operadoras como a Movistar; diante disso, os usuários não podem fazer nada para resolver o problema.
A falha ocorre nos modelos mais antigos de roteadores implantados pelas operadoras, muitos dos quais ainda estão em uso. No caso da Espanha, foram identificados como afetados os modelos Askey RTF3505VW, MitraStar GPT-2541GNAC e Comtrend VG8050, utilizados pela Movistar e pela O2, conforme relatado pela empresa de monitoramento de tecnologia Pandora FMS.
“O usuário pode alterar a senha cem vezes e continuar enfrentando o problema. Aqui, a falha está no software do próprio roteador, e a solução depende do fabricante e da operadora”, afirmou o diretor executivo da Pandora FMS e especialista em gestão de TI e segurança, Sancho Lerena.
A Movistar já confirmou que está ciente da vulnerabilidade e que está trabalhando com a Broadcom para resolvê-la o mais rápido possível. A empresa também afirmou que não há indícios de que ela tenha sido utilizada para realizar ataques de forma ativa.
A vulnerabilidade foi descoberta pelo pesquisador Quentin Kaiser. Conforme ele compartilhou em seu blog, “ela afeta a implementação proprietária do padrão 802.11 da Broadcom, presente em seu SDK desde pelo menos 2010”. Ele também explicou que ela pode ser ativada “remotamente por meio de Wi-Fi, sem a necessidade de conhecer a senha da rede nem de concluir um registro WPS normal”.
Se um ciberatacante conseguir explorá-la, “isso permite a divulgação controlada de informações e a execução de código arbitrário”, acrescentou o pesquisador.
Para Lerena, trata-se de uma falha “com certas limitações”, já que, embora não exija o conhecimento da senha, “o invasor deve estar dentro do alcance do Wi-Fi”, ou seja, “não é possível realizar um ataque remoto a todos os dispositivos”, acrescentou.
Esta notícia foi traduzida por um tradutor automático