The Register xəbər verir ki, "Broadcom" şirkətinin Wi-Fi proqram təminatında ən azı 2010-cu ildən mövcud olan təhlükəsizlik boşluğu hücumçulara milyonlarla routeri ələ keçirməyə imkan verə bilər. "WPSplinter" adlandırılan problemi kibertəhlükəsizlik tədqiqatçısı Quentin Kaiser aşkarlayıb.

Boşluq parol daxil etmədən cihazları şəbəkəyə qoşmağa imkan verən Wi-Fi Protected Setup (WPS) funksiyası ilə bağlıdır. Xüsusi hazırlanmış WPS mesajları routerin yaddaşını pozur və Wi-Fi əhatə dairəsində olan şəxs cihazda öz kodunu işə sala bilir. Bunun üçün nə şəbəkə parolu, nə də istifadəçinin hər hansı hərəkəti tələb olunur.

Kaiser Belçikanın "Proximus" və "Orange" provayderlərinin routerlərində işlək hücum nümayiş etdirib, "ASKEY TCG3000" cihazından Wi-Fi parolunu oğurlayaraq şəbəkəyə qoşulub. Problem "VOO" tərəfindən təqdim edilən "Netgear" və "Technicolor" routerlərində də aşkarlanıb. Tədqiqatçının təxmininə görə, təkcə Belçikada təxminən 1,56 milyon router risk altındadır.

Kaiserin iddiasına görə, "Broadcom" problemdən 2018-ci ildən xəbərdar olub və ictimaiyyətə açıqlamadan qismən düzəliş buraxıb. Köhnə "eCos" əsaslı "BCM3380", "BCM3383" və "BCM33834" çiplərinə malik routerlər isə ümumiyyətlə yeniləmə almaya bilər. Şirkət boşluğa CVE identifikatoru verməkdən də imtina edib.

Qeyd edək ki, 15 oktyabr tarixinə aşkarlanan cihazların heç biri yeniləmə almayıb, lakin real hücum faktı hələlik qeydə alınmayıb. Kaiser süni intellekt modellərinin köməyi ilə adətən aylar çəkəcək araşdırmanı bir həftədən az müddətdə tamamladığını bildirib.