В оригинальном посте канала «Бэкдор» говорится об уязвимости WPSplinter в старом коде Broadcom для WPS. TechSpot описывает демонстрации исследователя Квентина Кайзера на двух конкретных устройствах.
На шлюзе Askey TCG3000, поставленном Orange Belgium, эксплойт извлёк Wi‑Fi-ключ из памяти устройства и передал его по радиоканалу. На Proximus BBOX3V+ производства Sagemcom исследователь получил удалённую оболочку через Wi‑Fi без интернет-соединения на своей стороне. По данным TechSpot, для описанного пути атаки не нужны пароль сети и завершённое сопряжение WPS: достаточно находиться в радиусе роутера.
Поэтому смена пароля не устраняет именно этот путь атаки: он происходит до входа в сеть. Это не доказывает уязвимость всех роутеров. Оценку потенциального масштаба TechSpot приводит со слов Кайзера; она основана на неполном списке моделей, а не на независимой переписи. Кайзер также предупреждает, что отключение WPS может не полностью отключить уязвимый код, поэтому доступные материалы не подтверждают такую настройку как универсальную защиту.
Оригинальный пост канала «Бэкдор» кратко пересказывает историю, но детали демонстраций и ограничения масштаба описаны в публикации TechSpot.
