☝🏻Ваш роутер можно взломать из-за бага которому 16 лет Исследователь Квентин Кайзер нашёл уязвимость WPSplinter в старом коде Broadcom, который отвечает за WPS, ту самую кнопку быстрого подключения на роутере. Уязвимый код сидит в SDK Broadcom как минимум с 2010 года.🤯 Атакующему не нужны ни пароль от сети, ни завершённое подключение по WPS. Хватит оказаться в зоне действия Wi-Fi и отправить роутеру нужную цепочку сообщений, после чего можно: 🔻 читать память устройства; 🔻 выполнять на нём произвольный код.💀 На одном роутере Кайзер вытащил из памяти ключ Wi-Fi и подключился к сети, на другом получил командную оболочку, причём атаку показал даже с большого расстояния. Это не старая история с подбором PIN-кода WPS: ошибка в реализации Broadcom, а не в самом протоколе. ☝🏻Только в Бельгии под удар попали около 1,5 млн роутеров трёх крупных провайдеров. Устройства на тех же чипах выпускают Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE и Zyxel.📡 Broadcom знала о проблеме с 2018 года, тихо выпустила неполный патч и отказалась присваивать уязвимости CVE. Без CVE обновления до роутеров просто не дошли.🤷🏼♀️ Нашёл баг Кайзер с помощью ИИ меньше чем за неделю. Вручную на это ушли бы месяцы.🤖 ☝🏻☝🏻Сменой пароля здесь не защититься, а отключение WPS может не помочь. Проверить железо можно скриптом исследователя.🛡 ================ У этого канала есть YouTube👁