Security Affairs· Pierluigi Paganini·· 4 天前精选AI 评分75
Broadcom 802.11 实现漏洞可让攻击者在 Wi-Fi 范围内免认证接管路由器
16-Year-Old Broadcom Wi-Fi Bug Lets Attackers Take Over Routers Without a Password
AI 导读
研究员 Quentin Kaiser 在巴黎 Hexacon 会议上披露，Broadcom 自研 802.11 实现中的漏洞自至少 2010 年起就存在于其 SDK 中，Wi-Fi 范围内的攻击者无需知道网络密钥、也无需完成 WPS 配网，即可在受影响路由器上实现受控信息泄露与任意代码执行。
为什么值得看
研究者演示了在 Wi-Fi 范围内无需口令即可在路由器上执行代码，并公开指纹脚本与 YARA 规则用于排查受影响设备。
来源：Security Affairs · securityaffairs.com