tech
Celah Keamanan WPSplinter Ancam Ratusan Juta Router Chipset Broadcom
Celah keamanan WPSplinter mengancam ratusan juta router chipset Broadcom dan memungkinkan peretas mengambil alih perangkat tanpa kata sandi.
Key points
- Celah WPSplinter memungkinkan eksekusi kode jarak jauh pada router Broadcom tanpa perlu kata sandi atau interaksi pengguna.
- Broadcom mengetahui bug ini sejak 2018 namun tidak mendaftarkan kode CVE sehingga pembaruan tidak sampai ke konsumen.
- Perangkat terdampak mencakup merek Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE, dan Zyxel yang digunakan ISP global.
Why it matters. Ratusan juta pengguna router terancam pengambilalihan perangkat secara nirkabel karena kegagalan rantai pasokan pembaruan perangkat lunak dari Broadcom.
Peneliti Quentin Kaiser mengungkap celah keamanan WPSplinter pada chipset Broadcom di konferensi Hexacon, Paris. Kerentanan yang diabaikan sejak 2018 ini mengancam ratusan juta router merek Cisco, TP-Link, dan Netgear karena Broadcom menolak menerbitkan identitas CVE. Kaiser menggunakan AI untuk merumuskan eksploitasi ini dalam waktu kurang dari satu minggu guna mengambil alih perangkat tanpa kata sandi.
Latest updates
Celah Keamanan WPSplinter Ancam Ratusan Juta Router Chipset Broadcom
Celah keamanan bernama WPSplinter ditemukan mengintai ratusan juta perangkat router yang menggunakan chipset Broadcom di seluruh dunia. Kerentanan ini dilaporkan telah ada selama delapan tahun namun terabaikan oleh pengembang. Peretas dapat mengambil alih kendali perangkat sepenuhnya hanya dengan berada dalam jangkauan sinyal Wi-Fi tanpa perlu autentikasi. Para ahli mengimbau pengguna untuk segera memperbarui perangkat lunak router mereka.