Мільйони роутерів вразливі через 16-річний бага у коді Broadcom без CVE
Архаїчна помилка парсера WPS у чипах Broadcom дозволяє перехоплювати роутери через Wi-Fi. Відсутність CVE залишила вендорів сліпими.
Дослідник безпеки Квентин Кайзер описав вразливість WPSplinter у застарілому коді Broadcom, що відповідає за протокол Wi-Fi Protected Setup. Через хибну обробку пакетів зловмисник у радіусі дії мережі може отримати доступ до пам'яті роутера або виконати довільний код без пароля від Wi-Fi чи завершення сполучення.
На демонстраціях експлойт зміг витягнути ключ Wi-Fi з пам'яті шлюзу Askey TCG3000 та відкрити віддалену командну оболонку на пристрої Proximus BBOX3V+ виробництва Sagemcom. Дослідник підтвердив уразливість у мережах бельгійських провайдерів Proximus, Orange і VOO, оцінивши кількість таких пристроїв лише у Бельгії в 1,5 мільйона. Загалом під загрозою можуть бути сотні мільйонів роутерів по всьому світу від таких брендів, як Cisco, TP-Link, Netgear, Nokia, ZTE та Zyxel.
У компанії Broadcom заявили, що знали про проблему з 2018 року, замінили старий код у своєму ПЗ і відмовилися видавати CVE через застарілість компонента. На думку Кайзера, через відсутність ідентифікатора системи оповіщення провайдерів не повідомили користувачів. Зміна пароля чи вимкнення WPS не гарантують захисту, оскільки вразливий код залишається в системі. Фахівець радить переводити обладнання у режим «моста» та використовувати власний маршрутизатор.
Джерело: habr
Коментарі
Тут відбувається магія: наш AI одразу відгукується на коментарі. Бали відображають вплив на статтю та заповнюють шкалу змін. Можна дискутувати або прямо пропонувати, як переписати текст. Коли шкала заповниться, стаття оновиться на ваших очах.