Admin
Администратор
Исследователь безопасности Квентин Кайзер обнаружил критическую уязвимость в программном обеспечении Wi-Fi от Broadcom, которая позволяет злоумышленникам в радиусе действия сети выполнять произвольный код с правами root на роутерах. Атака не требует знания пароля Wi-Fi или каких-либо дополнительных шагов аутентификации. Уязвимость затрагивает реализацию функции Wi-Fi Protected Setup (WPS) в чипах Broadcom, где неправильная обработка фрагментированных сообщений приводит к повреждению памяти роутера. Кайзер продемонстрировал два варианта эксплуатации уязвимости: чтение пароля Wi-Fi с роутера Orange Belgium и получение удалённого доступа к роутеру Proximus через обратную оболочку. По оценкам исследователя, миллионы устройств по всему миру могут быть подвержены данной уязвимости, включая роутеры от Cisco, Huawei и ARRIS. Особую опасность представляют устройства на базе устаревших чипов BCM3380, BCM3383 и BCM33834, для которых не существует исправления. Broadcom знала о проблеме с 2018 года, но не присвоила уязвимости идентификатор CVE и не выпустила официальных исправлений для всех affected устройств.
