Мільйони роутерів вразливі через 16-річний бага у коді Broadcom без CVE
Архаїчна помилка парсера WPS у чипах Broadcom дозволяє перехоплювати роутери через Wi-Fi. Відсутність CVE залишила вендорів сліпими.
Дослідник безпеки Квентин Кайзер описав вразливість WPSplinter у застарілому коді Broadcom, що відповідає за протокол Wi-Fi Protected Setup. Через хибну обробку пакетів зловмисник у радіусі дії мережі може отримати доступ до пам'яті роутера або виконати довільний код без пароля від Wi-Fi чи завершення сполучення.
На демонстраціях експлойт зміг витягнути ключ Wi-Fi з пам'яті шлюзу Askey TCG3000 та відкрити віддалену командну оболонку на пристрої Proximus BBOX3V+ виробництва Sagemcom. Дослідник підтвердив уразливість у мережах бельгійських провайдерів Proximus, Orange і VOO, оцінивши кількість таких пристроїв лише у Бельгії в 1,5 мільйона. Загалом під загрозою можуть бути сотні мільйонів роутерів по всьому світу від таких брендів, як Cisco, TP-Link, Netgear, Nokia, ZTE та Zyxel.
У компанії Broadcom заявили, що знали про проблему з 2018 року, замінили старий код у своєму ПЗ і відмовилися видавати CVE через застарілість компонента. На думку Кайзера, через відсутність ідентифікатора системи оповіщення провайдерів не повідомили користувачів. Зміна пароля чи вимкнення WPS не гарантують захисту, оскільки вразливий код залишається в системі. Фахівець радить переводити обладнання у режим «моста» та використовувати власний маршрутизатор.
Джерело: habr
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.