Исследователь в области безопасности Квентин Кайзер опубликовал отчет о 16-летней уязвимости, позволяющей злоумышленникам получать контроль над различными моделями маршрутизаторов. Уязвимость глубоко скрыта в программном обеспечении Broadcom и потенциально затрагивает миллионы устройств по всему миру от таких известных производителей, как Asus, TP-Link, Netgear, Cisco и Linksys — как потребительских, так и бизнес-моделей.
Уязвимость безопасности, известная как WPSplinter, позволяет удаленно внедрять вредоносный код и может привести к полному захвату контроля. Она находится в реализации Wi-Fi Protected Setup (WPS) от Broadcom и делает маршрутизаторы уязвимыми к ошибкам памяти при обработке искаженных WPS-кодов. После этого разрешения могут быть легко обойдены, причем пользователь даже не осознает, что это произошло.
Несмотря на то, что уязвимость существует уже 16 лет и есть доказательства ее активной эксплуатации в реальных условиях, исправления до сих пор нет. Broadcom выпустила обновление в 2018 году — через восемь лет после первого сообщения об уязвимости! — которое частично устранило недостаток, но затем переложила ответственность на производителей, которые должны были адаптировать собственное программное обеспечение для решения проблемы. Неудивительно, что этого не произошло.
В июле 2026 года Кайзер снова сообщил об уязвимости компании Broadcom. Однако компания сослалась на уже предоставленный патч, хотя он явно не решал проблему полностью. Производители устройств также не смогли предоставить решение, когда их об этом спросили. Похоже, ни Broadcom, ни производители не предпримут никаких действий.
По словам Кайзера, простого отключения WPS на затронутых моделях недостаточно — уязвимость все еще может быть использована, и злоумышленники смогут получить доступ, что еще больше усложняет ситуацию.
Полного списка затронутых моделей не существует, что еще больше затрудняет положение пользователей, которые хотят применить обходное решение. Если вы затронуты, все, что вы можете сделать, — это попытаться связаться со службой поддержки и запросить информацию, указав модель вашего маршрутизатора и год выпуска.
Дополнительно:Основные настройки для защиты домашнего маршрутизатора
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Laura Pippig
