Luka w układach Wi-Fi Broadcoma pozwala na RCE. Błąd jest znany od 16 lat, a podatnych może być miliony urządzeń
Badacz bezpieczeństwa Quentin Kaiser przedstawił krytyczny błąd w układach Wi-Fi firmy Broadcom, który pozostaje niezałatany od 16 lat.
Podczas konferencji Hexacon 2026 w Paryżu Quentin Kaiser zaprezentował krytyczną podatność w oprogramowaniu konfiguracyjnym Broadcom odpowiedzialnym za Wi-Fi Protected Setup (WPS). Pozwala ona na zdalne wykonanie dowolnego kodu z uprawnieniami roota, a jej istnienie jest znane od blisko 16 lat.
Atak wymaga jedynie bycia w zasięgu sieci Wi-Fi z włączoną funkcją WPS. Nie potrzebuje znajomości hasła ani przechodzenia procedury parowania. Błąd polega na nieprawidłowej obsłudze pofragmentowanych pakietów, co prowadzi do nadpisywania pamięci routera (buffer overflow).
Demonstracja ataków
Kaiser przygotował dwa narzędzia (PoC), które zademonstrował na routerach trzech belgijskich dostawców. Na urządzeniu Orange Belgium CPE odczytał hasło do Wi-Fi z pamięci, a na Proximus CPE wykonał zdalny kod z uprawnieniami roota bez uwierzytelnienia.
Historia problemu
Wadliwy kod istnieje w produktach Broadcom od około 2010 roku. W 2018 roku wydano częściową poprawkę, ale nie pokrywała ona wszystkich przypadków. Dla starszych układów opartych na eCos nie wydano żadnej poprawki, co badacz określiło jako 'forever day'.
Pomimo zgłoszenia do CERT, luka nie otrzymała identyfikatora CVE. Broadcom, będąc CNA (CVE Numbering Authority), odmówił jej przydzielenia, co blokuje oficjalną rejestrację podatności.
Zagrożone mogą być miliony urządzeń od różnych producentów. Jedyne skuteczne rozwiązanie to wymiana sprzętu lub wyłączenie funkcji WPS, która pozostaje głównym źródłem ryzyka.
Powiązane
