Broadcom-WiFi-Lücke: Root-Shell aus der Ferne auf Millionen Routern
One parser, two bugs, many routers: Exploiting Broadcom WiFi across eCos, Linux
Eine seit mindestens 2010 in Broadcoms proprietärem 802.11-Stack steckende Schwachstelle erlaubt unauthentifizierte Remotecodeausführung über WLAN – ohne Netzwerkschlüssel oder abgeschlossene WPS-Registrierung. Ein unvollständiger Patch von 2018 wurde nie flächendeckend verteilt; auf eCos-Geräten (BCM3380/3383/33834) ist sie endgültig, auf Linux-Plattformen (BCM3390, BCM65xx, BCM68xx) potenziell dauerhaft. Betroffen sind Dutzende Hersteller und Millionen Access Points; in Belgien sind drei von vier ISPs verwundbar, und bis Oktober 2026 fehlte überall der Fix.
Damit kann man von der anderen Straßenseite aus eine Root-Shell auf einem erheblichen Teil der Router in Belgien erlangen – und vermutlich auch anderswo.
- myself248
Der Artikel schätzt die Anzahl dieser Router im Heimatland des Autors (Belgien), aber die Schwachstelle würde doch in weltweit verkauften Einheiten existieren, oder? Mir scheint, dass ihre Schätzungen der betroffenen Einheiten um ein paar Größenordnungen zu niedrig sind.
- cryptolobster
Eine interessante Situation, sicherlich, die aufgrund dieses Bugs entstanden ist
- userbinator
es sei denn, betroffene Original Equipment Manufacturers (OEMs) sind bereit zu migrieren.
...oder jemand verbringt etwas Zeit mit einer KI, um einen Patch zu entwickeln? Bonuspunkte für einen, der sich mit demselben Exploit remote installieren lässt...