Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luka w obsłudze WPS w układach Wi-Fi pozwala wykonać kod na routerze bez hasła

Badacz pokazał na Hexacon 2026 błąd obecny w układach Wi-Fi od około 2010 roku. Atakujący w zasięgu sieci wykonuje kod jako root, a pełnej poprawki wciąż nie ma.

Karta wpisu: Luka w obsłudze WPS w układach Wi-Fi pozwala wykonać kod na routerze bez hasła

Badacz Quentin Kaiser pokazał na konferencji Hexacon 2026 w Paryżu błąd w obsłudze funkcji WPS w układach Wi-Fi jednego z dużych producentów. Błąd pozwala wykonać dowolny kod z uprawnieniami roota. Pełnej poprawki nie ma, a podatny kod jest w oprogramowaniu od około 2010 roku.

Atak nie wymaga hasła do Wi-Fi ani parowania WPS, wystarczy przebywać w zasięgu sieci. Oprogramowanie błędnie składa pofragmentowane pakiety konfiguracyjne, więc spreparowane ramki nadpisują pamięć routera. Kaiser przygotował dwa narzędzia: jedno odczytuje pamięć urządzenia, drugie wykonuje na nim kod. Na jednym z routerów odczytał z pamięci hasło do Wi-Fi i automatycznie połączył się z siecią. Badacz nie ma informacji o wykorzystaniu luki w rzeczywistych atakach.

Kogo dotyczy

Dotyczy urządzeń z układami Wi-Fi tego producenta, a podatnych może być miliony. Pokaz przeprowadzono na domowych routerach trzech belgijskich dostawców internetu. Poprawka wydana w 2018 roku nie objęła wszystkich przypadków.

TAB. 2

Źródła

1
Sekurak — Luka w układach Wi-Fi Broadcoma pozwala na RCE. Błąd jest znany od 16 lat, a podatnych może być miliony urządzeńsekurak.pl
TAB. 3

Powiązane

3
06.11.2026PodatnościPendrive Lenovo ThinkPlus FU100 z AES-256 zapisywał dane na nieszyfrowanej karcie SD
06.11.2026PodatnościLuki PHP2Shell w PHP wykorzystywane w atakach jeszcze przed łatką z 21 października
06.11.2026PodatnościZałatana luka w ChatGPT pozwalała ominąć Lockdown Mode i wykraść rozmowy

Wszystkie wpisy →

Blog 24/7
06.11Pendrive Lenovo ThinkPlus FU100 z AES-256 zapisywał dane na nieszyfrowanej karcie SDsekurak.pl06.1120-latek z Trzcianki zaciągnął kredyty na 550 000 zł i przekazał je przestępcomsekurak.pl06.11Luka w obsłudze WPS w układach Wi-Fi pozwala wykonać kod na routerze bez hasłasekurak.pl06.11Sieć Białego Domu była wyjściem dla 28 usług residential proxyhelpnetsecurity.com06.11NCSC: atak ransomware z AI na brytyjską infrastrukturę do 2028 wysoce prawdopodobnydarkreading.com06.11UODO: 64 tys. zł kary dla Wyższej Szkoły Logistyki w Poznaniu za plik z danymi 964sekurak.pl06.11Railway: atakujący mógł odczytać zmienne środowiskowe do 100 tys. workspacessekurak.pl06.11MetaMask: atak przekierował 0,385 ETH nagród ze stakingu, portfele bez naruszeńbleepingcomputer.com06.11Około 6 na 10 luk w certyfikowanych produktach ujawniono po dacie certyfikacjihelpnetsecurity.com06.11Luki PHP2Shell w PHP wykorzystywane w atakach jeszcze przed łatką z 21 październikahelpnetsecurity.com