ثغرة غير مُصلحة في برنامج Wi-Fi من Broadcom تتيح للمهاجمين ضمن المدى تشغيل تعليمات برمجية بصلاحيات الجذر على أجهزة التوجيه

تتيح ثغرة في برنامج إعداد Wi-Fi من Broadcom للمهاجم ضمن المدى الراديوي تنفيذ تعليمات برمجية بصلاحيات الجذر على أجهزة التوجيه المبنية على Broadcom دون الحاجة إلى كلمة مرور الشبكة أو أي خطوات اقتران. كشف الباحث الأمني Quentin Kaiser عن هذه الثغرة في 16 أكتوبر.

أوضح Kaiser الهجوم على بوابات منزلية مقدمة من ثلاثة مزودي خدمة إنترنت بلجيكيين. في إحدى الحالات، تمكن من استرداد كلمة مرور Wi-Fi من الجهاز، وفي حالة أخرى، فتح صدفة (shell) عن بُعد عبر الأثير. لم يُخصص أي معرف Common Vulnerabilities and Exposures (CVE) لهذه الثغرة، ولم تُنفذ أي إصلاحات على أجهزة التوجيه المتأثرة، وفقًا لـ Kaiser.

تكمن الثغرة في تنفيذ Broadcom لميزة Wi-Fi Protected Setup (WPS)، وهي ميزة تسمح للأجهزة بالانضمام إلى شبكة Wi-Fi دون إدخال كلمة المرور. تنشأ المشكلة من كيفية تعامل شيفرة Broadcom مع إعادة تجميع رسائل إعداد WPS المجزأة، مما يمكّن المهاجم ضمن المدى من إرسال رسائل مصممة خصيصًا لإفساد ذاكرة جهاز التوجيه. طور Kaiser استغلالين: أحدهما لقراءة الذاكرة من الجهاز والآخر لتنفيذ شيفرته الخاصة.

الاستغلالات المُثبتة

في هجوم على بوابة Orange Belgium، تمكن جهاز Askey TCG3000 من قراءة كلمة مرور Wi-Fi (المفتاح المشترك مسبقًا) من الإعدادات المخزنة في جهاز التوجيه وإرسالها مرة أخرى عبر الأثير، ثم الانضمام إلى الشبكة باستخدام تلك الكلمة.

في هجوم منفصل على بوابة Proximus، فتح استغلال BBOX3V+ المصنّع من Sagemcom صدفة عكسية (reverse shell)، مما سمح بتنفيذ أوامر عن بُعد عبر إطارات Wi-Fi، دون الحاجة إلى خادم خارجي.

نُفذ كلا الهجومين دون أي متطلبات تسجيل دخول، وأشار Kaiser إلى أن الاستغلال يعمل من مسافة بعيدة، وليس فقط عن قرب. لم يبلغ عن أي هجمات واقعية تستخدم هذه الثغرة، والاستغلالات العاملة من ابتكاره الخاص.

نطاق الثغرة

شيفرة WPS من Broadcom مدمجة في أجهزة التوجيه ونقاط الوصول من العديد من البائعين، ويقدر Kaiser أن ملايين الأجهزة حول العالم متأثرة. تنقسم الشرائح المتأثرة إلى فئتين: طرازات أقدم مبنية على eCos (BCM3380 وBCM3383 وBCM33834)، والتي يصفها بأنها تحتوي على

المصدر: The Hacker News