Роутеры по всему миру оказались уязвимы из‑за 16-летнего бага в старом коде Broadcom для WPS
habr.comИсследователь Квентин Кайзер рассказал об уязвимости WPSplinter, исправление которой компания Broadcom подготовила ещё восемь лет назад, но оно так и не дошло до маршрутизаторов.
Более того, отсутствие идентификатора CVE сделало эту проблему невидимой для систем оповещения и механизмов распространения обновлений, на которые полагаются производители роутеров и интернет‑провайдеры.Ошибка кроется в устаревшем коде Broadcom, отвечающем за работу протокола WPS (Wi‑Fi Protected Setup) — функции, позволяющей подключать устройства к сети нажатием кнопки на маршрутизаторе, без ввода пароля.
