Una vulnerabilidad de 16 años en el Wi‑Fi de Broadcom permite a los atacantes comprometer routers sin conocer las contraseñas

Una falla de hace 16 años en el software Wi-Fi de Broadcom puede permitir que atacantes dentro del alcance inalámbrico tomen el control de los enrutadores afectados sin conocer la contraseña de la red. Según la investigación de Kaiser, la falla existe en el kit de desarrollo de software de Broadcom desde al menos 2010.

Permite pérdidas de memoria y ejecución de código controlada por atacantes antes de que finalice el registro WPS normal. La falla se encuentra en el código que une los mensajes fragmentados del Protocolo de autenticación extensible utilizados por WPS. Las comprobaciones de longitud débiles permiten que los mensajes inalámbricos elaborados desborden el búfer de memoria. Los atacantes de fallas Wi-Fi de Broadcom, de 16 años, pueden luego leer o cambiar la memoria y redirigir el flujo del programa del enrutador para ejecutar su propio código.

Kaiser demostró cómo robar la contraseña de Wi-Fi guardada de un enrutador ASKEY TCG3000 de Orange Belgium y enviarla de regreso a través de marcos inalámbricos. La publicación Una falla de Wi-Fi de Broadcom de 16 años permite a los atacantes piratear enrutadores sin conocer las contraseñas apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗