Ripetitori WiFi a prezzo stracciato: il disastro di sicurezza da 5 dollari che si nasconde in casa tua

La promessa di una copertura WiFi in tutta la casa al prezzo di una tazza di caffè è difficile da ignorare. Ma se quel ripetitore da 5 dollari comprato online fosse in realtà una porta spalancata per gli hacker? Un recente audit di sicurezza su un ripetitore WiFi a basso costo - uno delle centinaia di migliaia venduti sui marketplace più popolari - rivela una serie di vulnerabilità da lasciare a bocca aperta, capaci di trasformare la rete domestica in un parco giochi per i criminali informatici.

Dati rapidi

• Sono stati venduti oltre 100.000 ripetitori WiFi ultra-economici, molti tramite marketplace online.
• Usare una password WiFi speciale può “soft-brickare” il dispositivo, causando loop di riavvio senza fine.
• Il firmware del dispositivo è privo di una basilare sanitizzazione degli input, lasciandolo completamente esposto ad attacchi da remoto.
• I tentativi di contattare il produttore riguardo alle falle di sicurezza non hanno avuto successo.
• Il ripetitore utilizza hardware compatibile con firmware open-source come OpenWRT.

Dentro il ripetitore WiFi da 5 dollari: un’indagine

Il fascino dell’hardware di rete economico è universale, soprattutto per coprire le zone d’ombra nelle case più grandi. Ma, come ha scoperto un ricercatore di sicurezza, questi risparmi possono avere un costo elevato. Armato di curiosità e di qualche strumento, il ricercatore ha iniziato l’audit impostando semplicemente la password WiFi su $(reboot), un comando che - se non gestito correttamente - può fare danni al sistema operativo del dispositivo.

Il risultato? Il ripetitore è entrato in un ciclo infinito di riavvii, di fatto auto-escludendosi dalla rete finché non è stato eseguito un reset hardware. Ancora più inquietante era l’interfaccia di ripristino del dispositivo, che appariva in cinese e rendeva banale estrarre il firmware per ulteriori analisi.

Analizzando il codice con strumenti di reverse engineering, il ricercatore ha riscontrato una totale assenza di sanitizzazione degli input - un peccato capitale in ambito sicurezza. Questa falla significa che gli aggressori potrebbero potenzialmente iniettare comandi o ottenere accesso non autorizzato semplicemente manipolando i campi di input, trasformando il dispositivo in un possibile backdoor verso qualsiasi rete a cui sia connesso.

Nonostante i tentativi di avvisare il produttore, la pista si è rapidamente raffreddata, sollevando interrogativi su responsabilità e controlli nel mondo dell’elettronica a basso costo prodotta in massa. Con oltre 100.000 unità in circolazione, la portata dell’esposizione è significativa. Sul lato positivo, la compatibilità dell’hardware con firmware open-source come OpenWRT offre un barlume di speranza agli utenti più esperti disposti a prendersi in mano la sicurezza.

Conclusione

Nella corsa al WiFi sempre più economico, i consumatori potrebbero inconsapevolmente spalancare la porta a incubi di sicurezza. Il caso del ripetitore da 5 dollari è un monito netto: quando si parla di sicurezza di rete, spesso si ottiene ciò per cui si paga. Per ora, chi va a caccia di occasioni farebbe bene a pensarci due volte prima di affidare la propria rete domestica al miglior offerente.

WIKICROOK

• Firmware: Il firmware è un software specializzato memorizzato nei dispositivi hardware, che ne gestisce le operazioni fondamentali e la sicurezza, consentendo loro di funzionare correttamente.
• Sanitizzazione degli input: La sanitizzazione degli input consiste nel filtrare i dati dell’utente per bloccare contenuti malevoli o indesiderati, proteggendo software e database dalle minacce alla sicurezza.
• Soft: Un soft brick si verifica quando un dispositivo è temporaneamente inutilizzabile a causa di problemi software ma può essere ripristinato, a differenza di un hard brick che spesso è permanente.
• OpenWRT: OpenWRT è un sistema operativo open-source basato su Linux per router e ripetitori, che consente personalizzazione avanzata, sicurezza e controllo sui dispositivi di rete.
• Reverse engineering: Il reverse engineering significa scomporre software o hardware per capire come funziona, spesso per individuare vulnerabilità o analizzare codice malevolo.