آسیب‌پذیری وای‌فای برادکام؛ اجرای کد روت روی روترها
آسیب‌پذیری وای‌فای در نرم‌افزار راه‌اندازی برادکام، به مهاجمِ حاضر در برد رادیویی اجازه اجرای کد روت روی روترها را می‌دهد.
آسیب‌پذیری وای‌فای در نرم‌افزار راه‌اندازی برادکام، امکان اجرای کد با دسترسی روت را روی روترهای مبتنی بر این شرکت فراهم می‌کند. مهاجم برای این حمله نه به گذرواژه شبکه نیاز دارد و نه به فرایند جفت‌سازی؛ کافی است در محدوده پوشش رادیویی دستگاه باشد.
کوانتین کایزر، پژوهشگر امنیتی، این موضوع را ۱۶ اکتبر افشا کرد. نقص موردنظر به مهاجم اجازه می‌دهد کد دلخواه خود را با بالاترین سطح دسترسی در روتر اجرا کند.
کایزر این حمله را روی درگاه‌های خانگی ارائه‌شده توسط سه ارائه‌دهنده اینترنت بلژیکی نمایش داد. او در یکی از این موارد توانست گذرواژه وای‌فای را مستقیماً از روی دستگاه بخواند.
این نقص همچنان وصله‌نشده گزارش شده است. شرط اجرای حمله، حضور مهاجم در برد رادیویی روتر است و دسترسی به شبکه وای‌فای یا انجام جفت‌سازی لازم نیست.
منبع: The Hacker News
پروژه‌ای در این زمینه دارید؟
مشاوره‌ی اولیه و برآورد هزینه رایگان است.
