НеИБи

Роутерам подобрали ключ без пароля Для взлома Wi-Fi пароль, как выяснилось, нужен не всегда. Исследователь Квентин Кайзер представил WPSplinter — уязвимость в программном обеспечении Broadcom, позволяющих атаковать роутеры по воздуху без знания ключа сети. Достаточно находиться в зоне радиосвязи. На проверенных устройствах исследователь продемонстрировал выполнение кода и получение пароля Wi-Fi. Проблема находится в фирменной реализации WPS — механизма упрощенного подключения к беспроводной сети. По данным Кайзера, уязвимый код присутствует в SDK Broadcom как минимум с 2010 года. В 2018 году компания выпустила неполное исправление, а затем предложила производителям перейти на другую реализацию. Но обновление программной платформы и обновление роутера у абонента, как обычно, оказались разными событиями. Кайзер подтвердил возможность атаки на оборудовании трех бельгийских провайдеров — Proximus, VOO и Orange. На одном устройстве он извлек пароль Wi-Fi, на другом получил командную оболочку с обменом данными непосредственно через беспроводные кадры. Масштаб потенциально затронутого парка в этих сетях он предварительно оценил примерно в 1,56 млн шлюзов, отдельно оговорив приблизительность расчета. По его сведениям, на 15 октября проверенные устройства оставались без исправлений. Для российской аудитории Broadcom, не просто вендор, который резко свернул свою деятельность в 2022 году. Все-таки его чипы используются, например, в отдельных моделях ASUS и TP-Link. Но объявлять уязвимыми все устройства этих марок пока рано. Проблема связана с конкретным программным компонентом и версией прошивки, а не просто с логотипом на микросхеме. По опубликованной переписке, Broadcom считает проблему давно известной и указывает, что несколько лет предлагает заказчикам ПО без этой уязвимости. Кайзер, в свою очередь, сообщает, что компания отказалась присваивать ей CVE и публично уведомлять о ней. Получается, история не столько про внезапный 0day, а про уязвимость уровня наследия. Не будем призывать вас залезать в свои роутеры и искать надпись на чипе. Но вот проверить обновления прошивки лучше стоит. @antiinfosec