16-летняя уязвимость Broadcom Wi-Fi позволяет захватить роутеры без пароля

Исследователь Квентин Кайзер на Hexacon в Париже показал уязвимость в проприетарной реализации 802.11 от Broadcom, присутствующую в SDK с 2010 года. Атакующий в радиусе Wi-Fi получает удалённое выполнение кода без знания пароля и без WPS; в Бельгии под угрозой более 1,5 млн роутеров, патчей нет.

• Уязвимость в коде WPS EAP позволяет выполнять код без аутентификации
• В 2018 году Broadcom выпустила неполный патч и предложила переход на hostapd
• На eCos-чипах BCM3380/3383/33834 баг неисправим, на Linux зависит от OEM
• Кайзер оценил число уязвимых шлюзов в Бельгии более чем в 1,5 млн