Odkryto poważną lukę w oprogramowaniu Wi-Fi firmy Broadcom, umożliwiającą atakującym w zasięgu radiowym wykonanie kodu z uprawnieniami roota na routerach z tymi układami, bez znajomości hasła sieciowego. Problem dotyczy funkcji Wi-Fi Protected Setup (WPS) i nieprawidłowego przetwarzania komunikatów, co pozwala na odczytanie hasła Wi-Fi lub otwarcie zdalnego połączenia. Brak przypisanej identyfikacji CVE i wdrożonych poprawek sprawia, że miliony urządzeń na całym świecie mogą być narażone.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)