کمیته رکن چهارم– پژوهشگری نشان داده است که یک نقص در نرم‌افزار وای‌فای Broadcom می‌تواند به مهاجمِ حاضر در محدوده بی‌سیم، بدون دانستن رمز شبکه، امکان دسترسی گسترده به برخی روترها را بدهد.
به گزارش کمیته رکن چهارم، Quentin Kaiser در پژوهش منتشرشده در ۱۶ اکتبر ۲۰۲۶، بهره‌برداری آزمایشی از چند روتر ارائه‌شده توسط Proximus، Orange Belgium و VOO را نشان داده است. این یافته به معنای آسیب‌پذیربودن همه روترهای Broadcom یا همه مدل‌های این شرکت‌ها نیست.
مشکل در پردازش پیام‌های WPS قرار دارد؛ قابلیتی برای اتصال ساده‌تر دستگاه‌ها به وای‌فای. پیام دستکاری‌شده می‌تواند حافظه روتر را دچار خطا کند و زمینه خواندن اطلاعات یا اجرای کد با دسترسی root، یعنی بالاترین سطح کنترل، را فراهم سازد.
پژوهشگر در نمونه‌های آزمایشی توانسته رمز وای‌فای را بخواند یا کنترل فرمان دستگاه را به دست بگیرد. او حمله واقعی علیه کاربران را گزارش نکرده و هنوز شناسه CVE برای این نقص اعلام نشده است.
به گفته پژوهشگر، دستگاه‌های آزمایش‌شده تا ۱۵ اکتبر اصلاح نشده بودند و راه‌حل به مدل و نرم‌افزار سازنده بستگی دارد.
توصیه تحریریه: مدل دقیق روتر و وضعیت اصلاحیه را از سازنده یا شرکت اینترنتی بپرسید و جایگزینی دستگاه بدون پشتیبانی را بررسی کنید. تغییر رمز وای‌فای به‌تنهایی راه‌حل این نقص نیست.
منبع: The Hacker News
