Исследователь показал, как получить root-доступ к роутерам Broadcom через WiFi без пароля
One parser, two bugs, many routers: Exploiting Broadcom WiFi across eCos, Linux
Уязвимость в проприетарной реализации 802.11 от Broadcom живёт в SDK как минимум с 2010 года: неполный патч вышел в 2018-м, но Broadcom так и не зарегистрировал CVE и предложил переходить на hostapd. Атака запускается удалённо по WiFi без знания ключа сети и даёт утечку данных и выполнение кода. Автор продемонстрировал её на устройствах трёх из четырёх крупнейших бельгийских провайдеров — Proximus, VOO и Orange; на 15 октября 2026 года ни одно из них не пропатчено.
По собственному ответу Broadcom, о баге они знают с 2018 года и получали сведения о нём от других внешних организаций. И всё же они отказались присвоить уязвимости CVE или публично о ней сообщить — вероятно, поэтому столько OEM-производителей так и не выпустили патч.
- cryptolobster
Интересная ситуация, надо признать, сложившаяся из-за этого бага
- TacticalCoder
> Ключевые выводы: безопасности через сложность пришёл конец.
Только systemd считает, что это не так.
- myself248
В статье оценивается количество таких роутеров в родной стране автора (Бельгии), но уязвимость должна существовать в устройствах, проданных по всему миру, разве нет? Мне кажется, их оценки затронутых устройств занижены на пару порядков.