Um pesquisador de segurança, Quentin Kaiser, divulgou uma falha no software de configuração de Wi-Fi da Broadcom que permite a um atacante dentro do alcance de rádio executar código como root em roteadores baseados em Broadcom, sem a necessidade de senha de rede ou qualquer etapa de emparelhamento. A falha foi demonstrada em gateways domésticos fornecidos por três provedores de internet belgas, com a capacidade de ler a senha de Wi-Fi do dispositivo.
Detalhes Técnicos
A falha está presente no software de configuração de Wi-Fi da Broadcom.
Permite execução de código como root sem autenticação.
Afeta roteadores baseados em Broadcom.
Demonstração realizada em gateways domésticos de provedores belgas.
Ações Recomendadas
Atualizar o software de configuração de Wi-Fi da Broadcom.
Verificar a segurança dos roteadores baseados em Broadcom.
Implementar medidas de proteção contra ataques de Wi-Fi.
