Falha na Wi-Fi da Broadcom expõe roteadores a exploits remotos com privilégios de root
Uma vulnerabilidade não corrigida nos chips Wi-Fi da Broadcom permite que atacantes dentro do alcance de rádio executem código como root em roteadores afetados. Nenhuma senha ou pareamento é necessário.
TL;DR
- Falha crítica na pilha Wi-Fi da Broadcom permite acesso root remoto a roteadores
- O ataque funciona sem credenciais de rede ou interação do usuário
- Afeta gateways residenciais de vários fornecedores, incluindo ISPs belgas
- Pesquisador demonstrou leitura direta de senhas Wi-Fi da memória do dispositivo
- Nenhum patch disponível ainda; impacta milhões de roteadores baseados na Broadcom
Pesquisadores de segurança descobriram uma falha grave na implementação Wi-Fi da Broadcom que pode colocar milhões de roteadores em risco. A falha permite que atacantes dentro do alcance sem fio executem código arbitrário com privilégios de root, ignorando completamente os mecanismos normais de autenticação.
Ao contrário das típicas vulnerabilidades de roteador que exigem acesso à rede ou interação do usuário, esse problema no nível do chip da Broadcom pode ser explorado remotamente por qualquer pessoa dentro do alcance de rádio. A descoberta tem implicações significativas tanto para redes residenciais quanto corporativas que dependem de componentes Wi-Fi da Broadcom.
A vulnerabilidade afeta o software de configuração Wi-Fi e não o sistema operacional principal do roteador, tornando-a particularmente perigosa, pois medidas tradicionais de segurança podem não detectar ou prevenir sua exploração.
Impacto Técnico
- A vulnerabilidade existe na implementação do firmware Wi-Fi da Broadcom
- Permite execução remota de código com privilégios de root em dispositivos afetados
- Nenhuma autenticação ou acesso à rede é necessário para a exploração
- O atacante só precisa estar dentro do alcance de transmissão sem fio
- Testada com sucesso em gateways residenciais de três provedores de internet belgas
Detalhes da Exploração
- Pesquisador demonstrou capacidade de ler senhas Wi-Fi diretamente da memória do dispositivo
- O ataque ignora todos os controles padrão de segurança de rede
- Nenhuma interação do usuário ou processo de pareamento é necessário
- A exploração funciona por meio de transmissão sem fio pelo ar
- Prova de conceito mostra comprometimento completo do dispositivo em minutos
Sistemas Afetados e Resposta
- Impacta roteadores baseados na Broadcom de vários fabricantes
- Patches específicos dos fornecedores ainda não estão disponíveis, segundo a divulgação
- Milhões de roteadores residenciais e empresariais potencialmente vulneráveis
- Vulnerabilidade no nível de firmware exige atualizações dos fabricantes
- Administradores de rede devem monitorar avisos dos fornecedores em busca de correções
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.