568/69 (IT) ประจำวันจันทร์ที่ 19 ตุลาคม 2569
นักวิจัยด้านความมั่นคงปลอดภัยไซเบอร์เปิดเผยการค้นพบช่องโหว่ที่ซ่อนอยู่ในชุดซอฟต์แวร์สำหรับชิปเซ็ต Wi-Fi ของ Broadcom ซึ่งมีการใช้งานมาตั้งแต่ปี 2010 โดยช่องโหว่ดังกล่าวอาจทำให้ผู้ไม่หวังดีที่อยู่ในระยะสัญญาณสามารถรันคำสั่งที่เป็นอันตราย และเข้าควบคุมเราเตอร์ได้โดยไม่ต้องทราบรหัสผ่านหรือผ่านกระบวนการยืนยันตัวตน เหตุการณ์นี้ส่งผลกระทบต่ออุปกรณ์กระจายสัญญาณของผู้ให้บริการโทรคมนาคมหลายรายทั่วโลก เบื้องต้นมีการประเมินว่าอาจมีเราเตอร์ที่เสี่ยงต่อการถูกโจมตี แค่ในประเทศเบลเยียมเพียงแห่งเดียวก็มากกว่า 1.5 ล้านเครื่อง และอาจมีอุปกรณ์ที่ได้รับผลกระทบอีกจำนวนมากในประเทศอื่น ๆ เนื่องจากชิปเซ็ตเหล่านี้ถูกนำไปผลิตและใช้งานอย่างแพร่หลายในหลากหลายผลิตภัณฑ์
ช่องโหว่นี้เกิดจากข้อผิดพลาดในส่วนการประมวลผลข้อมูล WPS EAP โดยนักวิจัยได้สาธิตให้เห็นว่าผู้โจมตีสามารถดึงรหัสผ่านจากหน่วยความจำของเราเตอร์ หรือเปิดช่องทางการควบคุมระบบแบบย้อนกลับผ่านโครงสร้างสัญญาณ Wi-Fi ได้โดยตรง อุปกรณ์ที่ได้รับผลกระทบแบ่งเป็นกลุ่มที่ใช้ระบบปฏิบัติการ eCos เช่นชิปเซ็ตรหัส BCM3380, BCM3383 และ BCM33834 ซึ่งถือเป็นช่องโหว่ถาวรที่ไม่สามารถแก้ไขได้ตามโครงสร้างเดิม และกลุ่มที่ใช้ระบบปฏิบัติการ Linux เช่น BCM3390, BCM65xx และ BCM68xx ซึ่งการแก้ไขจะขึ้นอยู่กับการอัปเดตจากผู้ผลิตอุปกรณ์แต่ละราย มีรายงานว่าทาง Broadcom เคยออกแพตช์แก้ไขที่ไม่สมบูรณ์ในปี 2018 และแนะนำให้ผู้ผลิตเปลี่ยนไปใช้โครงสร้างซอฟต์แวร์อื่นแทน รวมถึงปฏิเสธที่จะออกรหัสอ้างอิง CVE สำหรับช่องโหว่นี้
ความเสี่ยงหลักของช่องโหว่นี้คือการถูกโจมตีแบบเจาะจงเป้าหมายในพื้นที่ที่สัญญาณ Wi-Fi เข้าถึง เช่น เครือข่ายสาธารณะ เครือข่ายในโรงแรม หรือการดักรับข้อมูลบุคคลเป้าหมาย เนื่องจากเราเตอร์มักเป็นอุปกรณ์ที่ถูกละเลยในการเฝ้าระวังด้านความมั่นคงปลอดภัย สำหรับแนวทางลดความเสี่ยง ผู้ดูแลระบบและผู้ใช้งานควรตรวจสอบรุ่นของอุปกรณ์ที่ใช้งานและติดตามการอัปเดตเฟิร์มแวร์จากผู้ผลิตหรือผู้ให้บริการอินเทอร์เน็ตอย่างใกล้ชิด หากใช้งานอุปกรณ์กลุ่มที่เป็นช่องโหว่ถาวรและไม่สามารถแก้ไขได้ ควรพิจารณาเปลี่ยนอุปกรณ์ใหม่เพื่อความปลอดภัย ทั้งนี้ นักวิจัยเตรียมเผยแพร่เครื่องมือตรวจสอบเพื่อช่วยให้องค์กรต่าง ๆ สามารถประเมินความเสี่ยงและค้นหาอุปกรณ์ที่ได้รับผลกระทบในเครือข่ายของตนเองเพื่อดำเนินการแก้ไขต่อไป