FSCP

Ваш роутер можно взломать из-за бага которому 16 лет Исследователь Квентин Кайзер нашёл уязвимость WPSplinter в старом коде Broadcom, который отвечает за WPS, ту самую кнопку быстрого подключения на роутере. Уязвимый код сидит в SDK Broadcom как минимум с 2010 года. Атакующему не нужны ни пароль от сети, ни завершённое подключение по WPS. Хватит оказаться в зоне действия Wi-Fi и отправить роутеру нужную цепочку сообщений, после чего можно: 🔻 читать память устройства; 🔻 выполнять на нём произвольный код. На одном роутере Кайзер вытащил из памяти ключ Wi-Fi и подключился к сети, на другом получил командную оболочку, причём атаку показал даже с большого расстояния. Это не старая история с подбором PIN-кода WPS: ошибка в реализации Broadcom, а не в самом протоколе. Только в Бельгии под удар попали около 1,5 млн роутеров трёх крупных провайдеров. Устройства на тех же чипах выпускают Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE и Zyxel. Broadcom знала о проблеме с 2018 года, тихо выпустила неполный патч и отказалась присваивать уязвимости CVE. Без CVE обновления до роутеров просто не дошли. Нашёл баг Кайзер с помощью ИИ меньше чем за неделю. Вручную на это ушли бы месяцы. Сменой пароля здесь не защититься, а отключение WPS может не помочь. Проверить железо можно скриптом исследователя. Источник: https://t.me/black_triangle_tg/9722 @F_S_C_P ------- Поддержи канал подпиской -------