16 октября исследователь в области безопасности Квентин Кайзер сообщил о серьезной уязвимости в программном обеспечении для настройки Wi-Fi от компании Broadcom. Данная уязвимость позволяет злоумышленнику, находящемуся в радиусе действия, выполнять произвольный код с правами суперпользователя на роутерах, работающих на базе чипов Broadcom, без необходимости вводить сетевой пароль или проходить какие-либо этапы сопряжения.

Кайзер продемонстрировал, как эта атака может быть осуществлена на домашних шлюзах, предоставляемых тремя бельгийскими интернет-провайдерами. В одном из примеров ему удалось извлечь Wi-Fi пароль непосредственно с устройства, что подчеркивает серьезность проблемы.

Уязвимость ставит под угрозу безопасность пользователей, так как злоумышленники могут получить полный контроль над маршрутизаторами и, следовательно, над всей локальной сетью. Это может привести к различным атакам, включая перехват трафика, установку вредоносного ПО и другие виды киберугроз.

Специалисты по кибербезопасности рекомендуют пользователям обновить прошивки своих роутеров, если такие обновления доступны, и внимательно следить за новостями от производителей оборудования. Важно также ограничить физический доступ к маршрутизаторам, чтобы минимизировать риск атаки.

На данный момент Broadcom не выпустила патч для устранения этой уязвимости, и пользователи должны быть особенно осторожны, пока решение не будет найдено. Исследователи продолжают расследование, и ожидается, что сообщество безопасности предоставит обновления по этому вопросу в ближайшее время.

Источник новости:
The Hacker News

Читать полностью