В старом коде Broadcom для WPS найдена уязвимость, позволяющая хакерам подключаться к роутеру без пароля. Достаточно находиться в зоне действия Wi-Fi сети.
Уязвимость исправили ещё в 2018 году, но патч так и не установлен на сотнях миллионов устройств. Теперь благодаря ИИ эксплойт снова стал актуальным — на GitHub появился готовый скрипт для проверки.
Особое внимание стоит уделить владельцам следующих моделей:
Huawei: B310, B315, B593
TP-Link: Archer C3150, C5400, VR2800, VR600, VR900, TD-VG5612, VR1600
Рекомендуется проверить роутер скриптом на github.com/qkaiser/broadcom-wps, установить актуальную прошивку от производителя и отключить WPS, если он не используется.
Подробности — на cisoclub.ru.