BroadcomのWiFiに16年間潜むバグ、ベルギーの数百万台のルーターが未修正のまま
One parser, two bugs, many routers: Exploiting Broadcom WiFi across eCos, Linux
Broadcomの独自802.11実装に、2010年から存在するWPSのEAP再組み立てオーバーフローが発見された。2018年に不完全な修正が静かにリリースされたものの、eCosベースの機種では修正不能、LinuxベースでもOEMの移行なしには残り続ける。ネットワークキーを知らずともWiFi経由で遠隔から情報漏えいと任意コード実行が可能で、ベルギーの主要ISPのルーターで未修正のまま悪用できることを筆者が実演。影響は数十社・数百万台に及ぶ。
2010年に混入し2018年に修正がリリースされたバグが、2026年になってもOEMが販売しISP網で稼働するアクセスポイントに残っている。このバグの寿命は16年。バーでOrvalでも飲みながら悠々と過ごせそうだ。
- myself248
記事は著者の母国（ベルギー）におけるこれらのルーターの台数を見積もっていますが、脆弱性は世界中で販売されたユニットに存在するのではないですか？影響を受けるユニットの推定値は2桁ほど低すぎるように思えます。
- userbinator
影響を受けるOriginal Equipment Manufacturers (OEM)が移行する意思がない限り。
...あるいは誰かがAIと少し時間をかけてパッチを考案する？同じエクスプロイトを使ってリモートでインストールできるものならボーナスポイント。