ចន្លោះប្រហោងលើបន្ទះឈីប Wi-Fi Broadcom អាយុកាល ១៦ ឆ្នាំ អនុញ្ញាតឱ្យហេគឃ័រគ្រប់គ្រង Router ដោយមិនបាច់ប្រើ Password ឬការអនុញ្ញាតឡើយ

ភាពងាយរងគ្រោះនៅលើបច្ចេកវិទ្យា Wi-Fi របស់ក្រុមហ៊ុន Broadcom ដែលមានវត្តមានតាំងពីឆ្នាំ ២០១០ មកម្ល៉េះ អនុញ្ញាតឱ្យហេគឃ័រដែលស្ថិតក្នុងរង្វង់រលកសញ្ញា Wi-Fi (Wi-Fi Range) អាចដំណើរការកូដបញ្ជាពីចម្ងាយ (Remote Code Execution – RCE) និងគ្រប់គ្រងលើ Router ដែលរងផលប៉ះពាល់បានទាំងស្រុង ដោយមិនចាំបាច់ដឹងពាក្យសម្ងាត់ Wi-Fi ឡើយ។

លោក Quentin Kaiser អ្នកស្រាវជ្រាវសន្តិសុខសាយប័រ បានឡើងធ្វើបទបង្ហាញនៅក្នុងសន្និសីទ Hexacon នៅទីក្រុងប៉ារីស ដោយបានបង្ហាញឯកសារស្រាវជ្រាវអំពីចន្លោះប្រហោងនៅក្នុងកូដ Proprietary 802.11 នៃកញ្ចប់អភិវឌ្ឍន៍ SDK របស់ Broadcom។ គិតត្រឹមថ្ងៃទី ១៥ ខែតុលា ឆ្នាំ ២០២៦ ឧបករណ៍ដែលរងផលប៉ះពាល់ទាំងអស់នៅក្នុងប្រទេសបែលហ្ស៊ិក នៅមិនទាន់ទទួលបានកញ្ចប់ Patch កែកំហុសណាមួយនៅឡើយទេ។

«ភាពងាយរងគ្រោះនេះប៉ះពាល់ដល់ការអនុវត្ត 802.11 របស់ Broadcom នៅក្នុង SDK របស់ពួកគេតាំងពីឆ្នាំ ២០១០ យ៉ាងតិច។ កញ្ចប់ Patch មិនពេញលេញមួយត្រូវបានបញ្ចេញដោយស្ងាត់ៗកាលពីឆ្នាំ ២០១៨ បន្ទាប់មក Broadcom បានណែនាំឱ្យប្តូរទៅប្រើ hostapd វិញ។ បញ្ហានេះបានប្រែក្លាយវាទៅជា Forever Day (ចន្លោះប្រហោងដែលមិនអាចជួសជុលបានជារៀងរហូត) នៅលើប្រព័ន្ធ eCos ហើយក៏អាចក្លាយជា Forever Day លើប្រព័ន្ធ Linux ផងដែរ លុះត្រាតែក្រុមហ៊ុនផលិត (OEMs) ព្រមធ្វើការផ្លាស់ប្តូរ»

— លោក Quentin Kaiser

ក. មូលហេតុបច្ចេកទេស និងរបៀបដែលការវាយប្រហារដំណើរការ

ហេតុផលនៃផ្នែកនេះ៖ ពន្យល់អំពីទីតាំងកូដដែលមានបញ្ហា និងយន្តការដែលហេគឃ័រប្រើប្រាស់រលកសញ្ញា Wi-Fi ដើម្បីទម្លុះប្រព័ន្ធការពារដោយមិនបាច់មានការចុច ឬអន្តរាគមន៍ពីម្ចាស់ផ្ទះ។

១. បញ្ហាលើកូដផ្គុំកញ្ចប់ទិន្នន័យ (WPS EAP Reassembly Code)៖ ភាពងាយរងគ្រោះនេះកើតឡើងត្រង់កូដដំណើរការរៀបចំកញ្ចប់ទិន្នន័យឡើងវិញនៃពិធីការ WPS EAP ដែលជាមុខងារដំឡើងការតភ្ជាប់ឥតខ្សែលើ Router តាមផ្ទះទូទៅ។

២. មិនបាច់ដឹង Password និងមិនបាច់ឆ្លងកាត់ដំណើរការ WPS៖ ហេគឃ័រដែលនៅក្បែរនោះ អាចកេះឱ្យចន្លោះប្រហោងដំណើរការបានភ្លាមៗតាមរយៈរលកសញ្ញា Wi-Fi ដោយមិនចាំបាច់ស្គាល់ Network Key (Password), មិនបាច់ចុចប៊ូតុង WPS និងមិនត្រូវការឱ្យអ្នកប្រើប្រាស់ធ្វើសកម្មភាពអ្វីទាំងអស់ (Zero-interaction)។

៣. ការលួចទាញយក Password ចេញពី Memory ផ្ទាល់៖ នៅក្នុងការធ្វើពិសោធន៍ជាក់ស្តែង Kaiser បានដំណើរការកូដដើម្បីស្រង់យកពាក្យសម្ងាត់ Wi-Fi (PSK) ចេញពីអង្គចងចាំ NVRAM របស់ Router រួចបញ្ជូនពាក្យសម្ងាត់នោះត្រឡប់មកវិញតាមរយៈរលកសញ្ញា Wi-Fi ហើយយកវាទៅភ្ជាប់ប្រើប្រាស់អ៊ីនធឺណិតបានភ្លាមៗ។

ខ. ភស្តុតាងនៃការវាយប្រហារជាក់ស្ដែងលើ Router ពិតប្រាកដ

ហេតុផលនៃផ្នែកនេះ៖ បង្ហាញពីលទ្ធផលតេស្តកេងប្រវ័ញ្ច (Proof-of-Concept) លើម៉ូឌែល Router ជាក់ស្តែង ដើម្បីបញ្ជាក់ថាការវាយប្រហារនេះមិនមែនជាទ្រឹស្តីនោះឡើយ។

១. ការវាយប្រហារលើ Orange Belgium (ASKEY TCG3000)៖ Kaiser បានបង្ហាញវីដេអូវាយលុកជោគជ័យលើ Router ម៉ូដែល ASKEY TCG3000។ កូដវាយប្រហារបានទាញយកពាក្យសម្ងាត់ Wi-Fi ពីម៉ាស៊ីនផ្ញើមកកាន់ហេគឃ័រភ្លាមៗ។

២. ការបើក Reverse Shell លើ Proximus (Sagemcom F@st / BBOX3V+)៖ លើ Router មួយប្រភេទទៀត អ្នកស្រាវជ្រាវបានដំណើរការកូដដើម្បីបើក Reverse Shell តាមរយៈការបញ្ជូនតែ Wi-Fi Frames ប៉ុណ្ណោះ ដោយមិនចាំបាច់មាន Command and Control (C2) Server រត់លើ Cloud ឬ Internet នោះឡើយ។

៣. វាយប្រហារបានពីចម្ងាយ (Remote Over Wi-Fi)៖ រូបភាពអង់តែននៅកៀកគ្នាក្នុងវីដេអូគ្រាន់តែជាការរៀបចំក្នុងបន្ទប់ពិសោធន៍ប៉ុណ្ណោះ។ ការវាយប្រហារជាក់ស្តែងអាចធ្វើឡើងពីចម្ងាយតាមកម្លាំងរលកសញ្ញា Wi-Fi ធម្មតា (ដូចជាការអង្គុយក្នុងឡានក្បែរផ្ទះ ឬតាមបន្ទប់សណ្ឋាគារ)។

គ. វិបត្តិ “Forever Day” និងការឆ្លើយតបដ៏មិនទទួលខុសត្រូវ

ហេតុផលនៃផ្នែកនេះ៖ លាតត្រដាងអំពីឫសគល់នៃបញ្ហាដែលបណ្តាលមកពីក្រុមហ៊ុន Broadcom មិនព្រមបញ្ចេញ Patch ពេញលេញ និងការបដិសេធមិនដាក់លេខសម្គាល់ CVE ដែលធ្វើឱ្យឧបករណ៍រាប់លានគ្រឿងប្រឈមហានិភ័យជារៀងរហូត។

១. បញ្ហាជួសជុលមិនកើតលើ Chipset eCos (Forever Day)៖ កាលពីឆ្នាំ ២០១៨ Broadcom បានបញ្ចេញ Fix មិនពេញលេញមួយ រួចបានណែនាំឱ្យក្រុមហ៊ុនផលិតប្តូរទៅប្រើ Software Stack ផ្សេងវិញ (hostapd)។ ចំពោះបន្ទះឈីបដែលដំណើរការលើ OS ប្រភេទ eCos ដូចជា BCM3380, BCM3383, និង BCM33834 គឺមិនអាចជួសជុលកូដបានឡើយ (Permanent unfixable bug)។ ចំណែកឈីប Linux ដូចជា BCM3390, BCM65xx, BCM68xx គឺអាស្រ័យលើថាតើក្រុមហ៊ុនផលិតឧបករណ៍ (OEMs) ព្រមធ្វើការផ្លាស់ប្តូរឬអត់។

២. ការបដិសេធមិនព្រមចេញ CVE ពី Broadcom៖ នៅខែកក្កដា ឆ្នាំ ២០២៦ Kaiser បានរាយការណ៍បញ្ហានេះទៅ Broadcom ប៉ុន្តែក្រុមហ៊ុននេះបានបដិសេធមិនព្រមចុះបញ្ជីលេខ CVE ឬចែករំលែកសេចក្តីជូនដំណឹងឡើយ ដោយរុញឱ្យអ្នកស្រាវជ្រាវទាក់ទងទៅក្រុមហ៊ុនផលិត Router ដោយខ្លួនឯង។ សូម្បីតែស្ថាប័ន CERT/CC ក៏ត្រូវបិទសំណុំរឿងវិញនៅថ្ងៃដដែល ព្រោះ Broadcom មានសិទ្ធិចេញ CVE ដោយខ្លួនឯង តែក្រុមហ៊ុនគ្មានចេតនានឹងធ្វើរឿងនេះ។

៣. ចំនួនឧបករណ៍រងគ្រោះរាប់លានគ្រឿងលើពិភពលោក៖ គ្រាន់តែក្នុងប្រទេសបែលហ្ស៊ិកមួយ ទិន្នន័យបង្ហាញថាមាន Router ជាង ១.៥ លានគ្រឿង កំពុងប្រឈមនឹងគ្រោះថ្នាក់ (Proximus ~ ៨៥០,០០០, VOO ~ ៥០០,០០០, និង Orange ~ ២១០,០០០ គ្រឿង)។ ដោយសារបន្ទះឈីបទាំងនេះត្រូវបានលក់ទូទាំងពិភពលោក ចំនួនឧបករណ៍រងផលប៉ះពាល់សរុបគឺមានរាប់លានគ្រឿងនៅតាមបណ្តាប្រទេសជាច្រើន។

៤. ការប្រើប្រាស់ AI ក្នុងការស្វែងរកចន្លោះប្រហោង៖ អ្នកស្រាវជ្រាវបានបញ្ជាក់ថា ការប្រើប្រាស់ម៉ូឌែលបញ្ញាសិប្បនិម្មិតកម្រិតខ្ពស់ (AI Frontier Models) បានជួយឱ្យគាត់រកឃើញចន្លោះប្រហោងដ៏ស្មុគស្មាញដែលមានអាយុកាល ១៦ ឆ្នាំនេះ ក្នុងរយៈពេលមិនដល់មួយសប្តាហ៍ផង ដែលពីមុនត្រូវចំណាយពេលរាប់ខែ។ នេះជាដំណឹងល្អសម្រាប់អ្នកការពារ ប៉ុន្តែក៏ជាអាវុធដ៏គ្រោះថ្នាក់ប្រសិនបើហេគឃ័រយក AI ទៅប្រើស្វែងរកចន្លោះប្រហោងដូចគ្នា។

សេចក្ដីសន្និដ្ឋាន

ចន្លោះប្រហោងនេះជាហានិភ័យដ៏ធ្ងន់ធ្ងរបំផុតចំពោះការវាយប្រហារកំណត់គោលដៅ (Targeted Attacks) ដូចជាការលួចលបចូលប្រព័ន្ធ Wi-Fi តាមសណ្ឋាគារ ឬការលួចស្ដាប់ការសន្ទនាតាមផ្ទះ និងការិយាល័យ ព្រោះអ្នកប្រើប្រាស់ និងក្រុម IT ភាគច្រើនកម្រនឹងឆែកពិនិត្យ Firmware លើ Router របស់ក្រុមហ៊ុនអ៊ីនធឺណិត (ISP) ណាស់។

“តើ Router នៅតាមផ្ទះ ឬក្រុមហ៊ុនរបស់អ្នកធ្លាប់បានធ្វើបច្ចុប្បន្នភាព Firmware ដែរឬទេ? នេះជាពេលដែលត្រូវប្រុងប្រយ័ត្នខ្ពស់ចំពោះឧបករណ៍តភ្ជាប់អ៊ីនធឺណិតចាស់ៗ!”

អត្ថបទនេះផ្តល់ជូនដោយ Bitdefender Total Security

Bitdefender Total Security គឺជាកញ្ចប់កម្មវិធីការពារឧបករណ៍របស់អ្នកដែលអាចតំឡើងនៅលើប្រព័ន្ធប្រតិបត្តិការ (Windows, macOS, iOS, Android) ដែលប្រមូលផ្តុំនូវមុខងារជាច្រើន មានដូចជា មុខការទប់ស្កាត់និងកម្ចាត់មេរោគ មុខងារឯកជនភាព និងមុខងារសុវត្ថិភាពសំខាន់ៗផ្សេងទៀត ទៅក្នុងកញ្ចប់កម្មវិធីតែមួយ។ Bitdefender អាចបញ្ឈប់មេរោគកុំព្យូទ័រមិនឱ្យឆ្លង ទប់ស្កាត់មោរោគចាប់ជំរិតទារប្រាក់ (ransomware) ការវាយប្រហារតាមភាពងាយរងគ្រោះ/ចន្លោះប្រហោងទើបប្រទះឃើញ (zero-day exploits) និងមេរោគស៊ើបការណ៍ (spyware) មុនពេលដែលវាបង្កការខូចខាតដល់កុំព្យូទ័រ/ប្រព័ន្ធរបស់យើង។ លើសពីនេះ វាក៏មានការការពារនៅកម្រិតបណ្តាញ ដើម្បីរារាំងគេហទំព័រឆបោក (phishing) និងតំណភ្ជាប់ដែលមានមេរោគផងដែរ៕