BroadcomのWPS実装に脆弱性、Wi-Fiパスワードなしでルーターのルート権限を取得可能

BroadcomのWPS実装に脆弱性、Wi-Fiパスワードなしでルート権限を取得可能

BroadcomのWi-Fiソフトウェアに、Wi-Fiのパスワードを知らなくてもルーターのルート権限を取得できる脆弱性が確認された。この問題は、BroadcomのWi-Fi Protected Setup（WPS）の実装に起因するもので、セキュリティ研究者のQuentin Kaiser氏は、脆弱性を悪用することでルーターを制御し、機密情報へのアクセスやルート権限でのコード実行が可能になることを実証した。

影響を受ける機器には、Proximus、VOO、Orange Belgiumなど、複数のインターネットサービスプロバイダーが提供するルーターが含まれる。主にBroadcom製Wi-FiチップのBCM3380、BCM3383、BCM33834や、一部のLinuxベースのプラットフォームが対象とされている。この問題は、複数の事業者の機器に共通するソフトウェアの実装に起因しており、サプライチェーンを通じて影響が広がる可能性も示している。脆弱性は少なくとも2010年から存在していたとされ、2018年に提供された修正パッチについても、問題を完全には解消できていなかったことが明らかになった。

Wi-Fiの電波到達範囲から攻撃可能、修正状況の確認が課題に

Kaiser氏によると、この脆弱性はWi-Fiの電波が届く範囲から悪用でき、攻撃者がルーターに物理的に接続する必要はないという。影響は特定のブランドやモデルに限らず、Broadcomの該当するWi-Fiソフトウェアを使用する複数の機器に及ぶ可能性がある。このため、機器メーカーやインターネットサービスプロバイダーによる影響範囲の確認と、修正状況の把握が課題となっている。利用者にとっても、現在使用しているルーターがセキュリティ更新の対象となっているかどうかが、対応を判断する上での重要な要素となる。

今回の調査では、Wi-Fiのパスワードを知らない攻撃者でも、電波の届く範囲からルーターのルート権限を取得できる可能性が示された。原文によると、現時点でBroadcomからの公式な対応は確認されておらず、CVE識別子も割り当てられていないという。機器メーカーやインターネットサービスプロバイダーには、影響を受ける製品の特定や修正プログラムの提供状況の確認が求められる。利用者は、契約先のプロバイダーが公開するセキュリティ情報を確認し、ファームウェアの更新が可能かどうかを問い合わせることができる。更新の提供が終了した機器については、サポートが継続されている製品への交換も対応策の一つとなる。今回の脆弱性は、Wi-Fiのパスワードによる保護だけでは防げない攻撃経路が存在することを示している。