Broadcom: Massive SDK-Sicherheitslücken durch Copy-Paste-Engineering
Verfasst von ictk am Di, 05. Oktober 2021 - 15:38In zahlreichen Geräten grosser Anbieter wie Cisco, DD-WRT oder Linksys finden sich Hardware-Bausteine von Broadcom. Diese sollen deutliche Sicherheitslücken im Software Development Kit (SDK) aufweisen, wie das Security-Unternehmen IoT Inspector berichtet. Ein Expertenteam des Unternehmens deckte demnach soeben Schwachstellen auf, die sich seit über zehn Jahren wie ein roter Faden durch auf Broadcom aufbauende Produkte ziehen, und für Hacker eine willkommene verwundbare Flanke bieten sollen.