Amikor internet-előfizetést kötünk, a szolgáltatótól kapott routert általában beállítjuk, majd el is feledkezünk róla. Amíg működik az internet, minden rendben van, gondolhatnánk. Egy friss felfedezés azonban rávilágít, hogy ez a „doboz” a sarokban komoly biztonsági kockázatot jelenthet, ha a gyártója és a szolgáltatója nem fordít kellő figyelmet a szoftveres karbantartására. Egy egyszerű hiba miatt ugyanis otthoni vagy irodai hálózatunk akár illetéktelen kezekbe is kerülhet.
Háttér: Egy hiba, két rendszer, számtalan eszköz
Quentin Kaiser biztonsági kutató mutatta be azt a két, egymással összefüggő sérülékenységet, amely a Broadcom Wi-Fi chipekben található. Ezek a chipek rendkívül elterjedtek, megszámlálhatatlanul sok gyártó – a Netgeartől a TP-Linken át a D-Linkig – használja őket a legkülönfélébb routerekben. A hiba különlegessége, hogy egyaránt érinti a régebbi, eCos alapú, és a modernebb, Linux alapú eszközöket is.
A probléma gyökere egy adatelemző (parser) rutinban rejlik, amely a Wi-Fi vezérlőüzeneteket dolgozza fel. Egy rosszul megírt kódrészlet miatt egy speciálisan összeállított adatcsomaggal a támadó képes túlcsordulást (buffer overflow) előidézni az eszköz memóriájában. Ezt kihasználva pedig tetszőleges kódot futtathat a routeren, amivel gyakorlatilag átveszi felette az irányítást.
Mit jelent ez a gyakorlatban?
A legsúlyosabb probléma, hogy a támadáshoz a támadónak nem kell csatlakoznia a Wi-Fi hálózatunkhoz, elég a közelben tartózkodnia.
Ha egy támadó átveszi az irányítást a router felett:
- Lehallgathatja az adatforgalmat: Minden, ami a hálózaton keresztülmegy – jelszavak, banki adatok, üzenetek –, olvashatóvá válhat számára.
- Átirányíthatja a forgalmat: Hamis weboldalakra (pl. hamis banki oldalra) irányíthat, hogy ellopja a bejelentkezési adatainkat.
- Támadást indíthat más eszközök ellen: A megfertőzött routert felhasználhatja a hálózatunkon lévő többi eszköz (számítógép, okostelefon, okosotthon-eszköz) megtámadására.
- Botnet részévé teheti: Az eszközt bevonhatja egy globális, távolról vezérelt hálózatba, amelyet további kibertámadásokhoz (pl. DDoS) használnak fel.
A kockázatot növeli, hogy a szolgáltatók által adott routerek frissítése gyakran nem automatikus. Sok esetben a felhasználónak kellene manuálisan telepítenie a frissítéseket, amit a többség sosem tesz meg. Még rosszabb, ha a szolgáltató egyáltalán nem ad ki biztonsági frissítéseket a régebbi modellekhez, így azok végleg sebezhetőek maradnak.
Magyar és európai uniós kitekintés
Magyarországon a legtöbb nagy internetszolgáltató saját márkás vagy ismert gyártótól származó, de testreszabott firmware-rel ellátott routereket ad az előfizetőinek. Bár a szolgáltatók felelőssége lenne a biztonságos eszközök biztosítása, a frissítési ciklusok gyakran lassúak. Az Európai Unió a Kiberreziliencia-törvénnyel (Cyber Resilience Act) igyekszik szigorítani a gyártói felelősséget, kötelezve őket a terméktámogatási időszak alatti rendszeres biztonsági frissítésekre. Ez a jövőben javíthat a helyzeten, de a már kint lévő, elavult eszközök millióit nem védi meg.
Összegzés
A Broadcom-sebezhetőség egy komoly figyelmeztetés: az otthoni router nem csupán egy doboz, ami az internetet biztosítja, hanem a digitális életünk központi őre. Ha ez az őr elavult és sebezhető szoftvert futtat, az egész hálózatunk veszélybe kerül. Érdemes évente legalább egyszer belépni a router adminisztrációs felületére, és ellenőrizni, van-e elérhető firmware frissítés. Ha a szolgáltatói eszköz már évek óta nem kapott frissítést, fontoljuk meg egy saját, megbízható gyártótól származó router beszerzését, amelyet rendszeresen frissítenek. A biztonságunk ma már nemcsak a szolgáltatón, hanem a router frissíthetőségén is múlik.
Hol és hogyan ellenőrizheted a routered sebezhetőségét?
Az alábbi táblázatban összefoglaltuk azokat a hivatalos és ingyenes felületeket, ahol a routered pontos típusa (és firmware verziója) alapján utána tudsz járni, hogy érinti-e a fenti, vagy bármilyen más biztonsági hiba:
|
Ellenőrzési módszer / Platform |
Miért érdemes használni? |
Hogyan működik? |
|
A kiberbiztonsági világ hivatalos, globális gyűjtőhelye. |
Írd be a keresőbe a routered pontos márkáját és típusát
(pl. „TP-Link Archer C7” vagy „Netgear Nighthawk”). A rendszer
listázza az összes bejelentett biztonsági hibát. |
|
|
Az amerikai kormány által fenntartott, részletes
kiberbiztonsági adatbázis. |
A keresőmezőbe írva a modellt, megkapod a hibák
súlyossági pontszámát is (CVSS), így láthatod, mennyire kritikus a helyzet. |
|
|
A Gyártó Támogatási Oldala (Support) |
A legpontosabb és legfrissebb információforrás. |
Keress rá a gyártó (pl. ASUS, Linksys, TP-Link,
D-Link) hivatalos weboldalán a saját típusodra. Az „Advisories”
(Biztonsági figyelmeztetések) menüpontban tételesen leírják a javításokat. |
|
Kifejezetten routerek biztonságára szakosodott,
független gyűjtőoldal. |
Folyamatosan frissülő listát vezetnek a leggyakoribb
lakossági routerek friss sérülékenységeiről és azok foltjairól. |
Gyakorlati lépések az ellenőrzéshez (3 lépéses ellenőrzőlista)
- Keresd meg a pontos modellszámot!
- Nézz rá a router alján található fizikai matricára. Ne csak a fantázianevet jegyezd fel (pl. Archer), hanem a pontos típusszámot és hardververziót is (pl. Archer C7 v5) !
- Ellenőrizd az aktuális Firmware verziót!
- Lépj be a routered adminisztrációs felületére egy böngészőn keresztül (általában a
192.168.0.1vagy192.168.1.1címen), és a rendszereszközök vagy állapot menüpont alatt olvasd le a jelenleg futó szoftververzió számát (Firmware Version) .
- Lépj be a routered adminisztrációs felületére egy böngészőn keresztül (általában a
- Vesd össze az adatbázisokkal!
- Ha a CVE adatbázisban vagy a gyártó oldalán találsz a típusodra vonatkozó figyelmeztetést, nézd meg, hogy az érintett verziók közé tartozik-e a te szoftvered . Ha igen, az azonnali firmware frissítés a teendő !
Kiegészítő tartalmak
Források:
- One Parser, Two Bugs, Many Routers: Exploiting Broadcom WiFi Across eCos and Linux | QTNKSR:
https://quentinkaiser.be/security/2026/10/16/one-parser-two-bugs/ - Az Európai Bizottság tájékoztatója a Kiberreziliencia-törvényről (Cyber Resilience Act)