Un fallo en el WiFi de Broadcom deja expuestos millones de routers: root desde la acera de enfrente
One parser, two bugs, many routers: Exploiting Broadcom WiFi across eCos, Linux
Una vulnerabilidad en la implementación propietaria de 802.11 de Broadcom, presente en su SDK desde al menos 2010, permite ejecución remota de código sin conocer la clave de red ni completar un enrolamiento WPS. Un parche incompleto de 2018 nunca llegó a los OEM, y en Bélgica tres de cada cuatro operadores siguen sin corregir sus equipos. El investigador publica un script de fingerprinting y una regla YARA para medir el alcance real.
Esto significa que puedes obtener una shell de root desde el otro lado de la calle en una proporción significativa de los routers de Bélgica, y probablemente en otros lugares.
- myself248
El artículo estima el número de estos routers en el país de origen del autor (Bélgica), pero la vulnerabilidad existiría en unidades vendidas en todo el mundo, ¿no? Me parece que sus estimaciones de unidades afectadas se quedan un par de órdenes de magnitud cortas.
- userbinator
...a menos que los Original Equipment Manufacturers (OEMs) afectados estén dispuestos a migrar.
...¿o que alguien dedique un poco de tiempo con una IA a crear un parche? Puntos extra para uno que se pueda instalar de forma remota usando el mismo exploit...