Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luka w obsłudze Wi-Fi pozwala przejąć router bez hasła sieci, poprawki brak

Badacz pokazał przejęcie routerów przez błąd w funkcji WPS. Atak działa z zasięgu radiowego i bez hasła Wi-Fi. Poprawki nie ma, a podatnych urządzeń mogą być miliony.

Karta wpisu: Luka w obsłudze Wi-Fi pozwala przejąć router bez hasła sieci, poprawki brak

Atakujący w zasięgu sieci Wi-Fi może uruchomić własny kod z najwyższymi uprawnieniami (root) na routerach z układami jednego z producentów. Nie potrzebuje do tego hasła sieci ani parowania. Poprawki nie ma, nie nadano też numeru CVE. Badacz bezpieczeństwa ujawnił błąd 16 października. Dotyczy on WPS, czyli funkcji, która pozwala dołączyć urządzenie do sieci bez wpisywania hasła. W domowej bramce jednego belgijskiego operatora atak odczytał hasło Wi-Fi i dołączył do sieci. W bramce drugiego otworzył zdalny wiersz poleceń przesyłany ramkami Wi-Fi. Oba ataki działały bez logowania, także z większej odległości.

Kogo dotyczy

Podatny kod obsługi Wi-Fi trafia do routerów i punktów dostępowych kilkudziesięciu producentów. Badacz szacuje, że na całym świecie podatnych urządzeń są miliony. W starszych modelach nie znalazł sposobu na poprawkę i uważa, że błąd zostanie w nich na zawsze. Nowsze modele da się naprawić, jeśli ich producenci zmienią oprogramowanie Wi-Fi.

TAB. 2

Źródła

1
The Hacker News — Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routersthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com