Неотправленный Broadcom Wi-Fi Flaw позволяет нападающим в Range Run code как корневому кольцу маршрутизаторов

Недостаток в программном обеспечении Wi-Fi Broadcom позволяет нападающему коду радиодистанции как корневому на маршрутизаторах Бродком, без сетевого пароля или любой пары, исследователь безопасности Квентин Кайзер раскрыл 16 октября. Он показал атаку против домовых шлюзов, поставляемых тремя бельгийскими интернет-провайдерами: в одном случае он прочитал пароль Wi-Fi с устройства и открыл дистанционную оболочку над воздухом. По словам Кайзера, не было назначено никакого CVE в случае ошибки и никаких решений по поврежденным маршрутизаторам. В версии Broadcom Wi-Fi SafetyStencils (WPS) — функция, которая позволяет устройству войти в сеть Wi Fi без ввода пароля. Код Broadcom неправильно срабатывает снова сборкой фрагментированных сообщений WPS, так что нападавший в радиусе действия может отправить поддельные сообщения, которые портят память маршрутизатора. Оттуда Кайзер построил две вещи: способ зачитать память обратно с устройства и способ пропустить свой собственный код на нем. Против портала Askey TCG3000, который находится в Оранжевом Бельгии, прочел пароль Wi-Fi (PSK) из сохраненных настройок маршрутизатора, отправил его обратно на воздух и затем присоединился к сети. Проксимусский портал, построенный Sagemcom BBOX3V+, открыл оболочку, дистанционную командную линию, перевезенную по Wi-Fi рамам, так что внешний сервер не нужен. Оба бежали без входа, и нападение сработало на расстоянии не только близко, говорит Кайзер. Он не сообщает о реальных нападениях, используя этот…