В WPS-реализации Broadcom нашли две уязвимости: роутер можно захватить удалённо
20 октября исследователь Квентин Кайзер раскрыл две уязвимости работы памяти в проприетарной реализации Wi-Fi Protected Setup у Broadcom — они касаются разбора и пересборки данных беспроводных протоколов. Без пароля Wi-Fi и без сопряжения WPS атакующий в зоне сигнала получает контроль над частью роутеров с правами root; у протестированных устройств патча не было.
20 октября исследователь безопасности Квентин Кайзер (Quentin Kaiser) раскрыл две уязвимости работы памяти в проприетарной реализации Wi-Fi Protected Setup (WPS) у Broadcom. Они касаются разбора и пересборки данных протоколов беспроводной сети.
В демонстрации Кайзер показал, что эксплуатация позволяет без пароля Wi-Fi и без завершения сопряжения WPS удалённо управлять частью роутеров из зоны покрытия беспроводной сети и получать максимальные права root. WPS (Wi-Fi Protected Setup) — функция быстрой настройки на роутере, которая позволяет поддерживающим её устройствам подключаться к беспроводной сети без ручного ввода пароля.
По имеющимся данным, дефекты прослеживаются как минимум с 2010 года. Исследователи выяснили, что Broadcom в 2018 году выпускала неполное исправление, но часть устройств может быть затронута до сих пор.
Поскольку уязвимость находится в реализации базового пакета разработчика (SDK), который используют многие производители оборудования, последствия не ограничиваются одним брендом: под удар могут попасть роутеры, шлюзы и кабельные модемы множества марок на чипах и программных компонентах Broadcom.
Затронуты устройства разных брендов и сетей операторов, в том числе часть оборудования TP-Link, Cisco, Nokia, ZTE, Sagemcom и Netgear.
Исследователи оценивают, что в мире могут быть затронуты миллионы точек беспроводного доступа на чипах Broadcom, но список моделей неполон, а разные аппаратные ревизии и прошивки могут давать разную степень риска.
Сложность в том, что у уязвимости нет номера CVE. Broadcom заявляет, что срок поддержки соответствующего ПО истёк и что исправление выпускалось, однако исследователи называют его неполным. По состоянию на 15 октября ни одно из протестированных им устройств патч не получило.