Прошивки роутеров основаны на open-source коде старше пяти лет

Даже после установки последнего обновления прошивки потребительские роутеры работают на устаревших open-source компонентах: ядрах Linux веток 4.x и ранних 5.x, старых dnsmasq, BusyBox, iptables и OpenSSL. Причина — закрытые бинарные драйверы и BSP от Broadcom, Qualcomm и MediaTek, которые вендоры не портируют на новые ядра.

• Ядра Linux на актуальных Wi-Fi 6 роутерах не получают поддержку уже несколько лет
• Вендоры зависят от бинарных драйверов Broadcom, Qualcomm и MediaTek
• Патчи для критических уязвимостей выходят с задержкой в месяцы
• Альтернатива — прошивки OpenWrt и Asus WRT-Merlin