Над 80% от потребителските и SMB мрежови устройства все още са уязвими на експлойта „Pixie Dust“, повече от десетилетие след първото му разкриване през 2014 г., показва нов доклад на NetRise. Анализът подчертава системни проблеми в процесите на пускане на пачове, непрозрачни съобщения от производителите и наследени фърмуерни библиотеки, които продължават да компрометират сигурността на IoT и мрежовите устройства.

Откритията на NetRise

Компанията е анализирала фърмуер на 24 устройства от шест различни производителя – рутери, точки за достъп и удължители на обхват – с версии от 2017 до 2025 г. Резултатите са тревожни:

• Само 4 от 24 устройства (17%) са получили пачове.

• Средното време за излизане на корекции е 9.6 години след разкриването на уязвимостта.

• 13 устройства, които все още се поддържат официално, остават непачнати.

• 7 устройства са стигнали до „край на жизнения цикъл“ без никакво отстраняване на проблема.

Pixie Dust атакува слабости в протокола Wi-Fi Protected Setup (WPS), позволявайки на атакуващите да възстановят PIN кода чрез офлайн brute-force атака за 1–2 секунди, заобикаляйки дори сложни пароли.

„Казус за несигурни по подразбиране“

„Pixie Dust е повече от уязвимост – това е казус за това как несигурните настройки по подразбиране и слабите процеси по пускане на пачове се задържат във фърмуера,“ коментира Томас Пейс, съосновател и CEO на NetRise. „Купувайки ново устройство, клиентите очакват то да е защитено. Това изследване показва, че очакването е грешно.“

Според него единственият надежден подход за управление на риска е създаване на Software Bill of Materials (SBOM) чрез бинарен анализ на фърмуера, а не чрез доверие на производителските твърдения.

Системни слабости във фърмуера

Докладът очертава три ключови проблема:

1. Наследен фърмуер в активна употреба, който продължава да излага мрежи на бърз и нискоефективен пробив.

2. Липса на ефективни механизми за обновяване или неясни съобщения от доставчиците, които оставят потребителите в неведение.

3. Повтарящи се несигурни настройки в софтуерните вериги за доставки, които възпроизвеждат уязвимости в нови устройства.

Особено рискови са средите с висок доверителен профил – като клонови офиси, търговски обекти и болници – където WPS изглежда изключен на ниво потребителски интерфейс, но всъщност остава активен на фърмуерно ниво. Това създава „тихи пътища за атака“, които организациите трудно могат да открият сами.

Препоръки на NetRise

Докладът завършва с няколко ключови препоръки:

• Деактивиране на WPS по подразбиране във всички устройства, освен когато е абсолютно необходимо.

• Създаване на фърмуерни инвентаризации чрез SBOM от бинарен анализ, за откриване на уязвими модули дори без достъп до сорс код.

• Редовен одит на настройките на безжичните конфигурации в целия продуктов портфейл.

• Прозрачни съобщения от производителите за неподдържани устройства и тяхната сигурност.

• Разработване на „secure-by-default“ продукти, включително прегледи на криптографските компоненти.

Pixie Dust показва, че уязвимостите във фърмуера имат дълъг живот и често остават нерешени години след разкриването им. Липсата на прозрачност и слаби процеси в индустрията означават, че организациите не могат да приемат старите експлойти за изчезнали. Решението е ясно: фърмуерът трябва да бъде проверяван и управляван със същата строгост, както всеки друг слой от корпоративната сигурност.