🔒 Роутер, который знает пароль, но не спрашивает
🔒 Роутер, который знает пароль, но не спрашивает У тебя дома стоит коробка с антеннами. Ты думаешь, что главное — пароль посложнее. Пароль тут вообще ни при чём. Исследователь Квентин Кайзер нашёл в Wi-Fi-чипах Broadcom ошибку, которая живёт в коде с 2010 года. В 2018-м Broadcom тихо выпустил заплатку, но часть производителей роутеров её в свои прошивки не перенесла. Итог: в 2026-м устройства всё ещё уязвимы, а патча для них нет. Суть простыми словами. Роутер умеет подключать устройства без ввода пароля — по кнопке WPS. Для этого он собирает из кусочков служебное сообщение. Представь, что тебе передают инструкцию по частям, а ты склеиваешь её на столе. В коде Broadcom не проверили, влезает ли всё на стол. Прислали лишний лист — он лёг поверх чужой бумаги. Через эту щель посторонний человек в радиусе Wi-Fi выполняет на роутере свой код: в демо Кайзер вытащил пароль от сети и зашёл в неё. Масштаб: три из четырёх крупных провайдеров Бельгии, около 1,5 млн роутеров. Broadcom отказался даже регистрировать CVE (публичный номер уязвимости) и что-то объяснять публично. Самое неприятное — тишина. Заплатка существует, её просто не донесли до людей. Как с принтером, который «починили» на складе, а в зал привезли старый. Проверь, обновляется ли прошивка твоего роутера вообще. Если нет — выключай WPS. Дыра старая. Роутер — тоже. #безопасность #WiFi #роутеры #железо