← 2026-10-19 の一覧へ戻るホーム
1つのパーサー、2つのバグ、多数のルーター：eCos と Linux を介した広電ネットワークテクノロジーズ WiFi の悪用

2026/10/17 3:07

1つのパーサー、2つのバグ、多数のルーター：eCos と Linux を介した広電ネットワークテクノロジーズ WiFi の悪用

RSS: https://news.ycombinator.com/rss

元のHacker News記事へ ↗
要約▶

Japanese Translation:

Broadcom の固有の Wi-Fi SDK 実装には、少なくとも 2010 年に遡る脆弱性が存在し、ネットワークキーや WPS 登録を必要とせず、遠隔コード実行および情報漏洩を可能にしています。2018 年、不完全な修正が静かにリリースされ、eCos ベースまたは Linux ベースの Broadcom プラットフォームを使用しているデバイス（例：BCM3380/BCM3383/BCM33834、BCM3390、BCM65xx、BCM68xx）に対して「forever day」状態を生み出しました。OEM が SDK から移行しファームウェアをアップグレードしない限り、グローバルに何百万ものアクセスポイントやゲートウェイを含む数百の製品が引き続き脆弱です。2026 年 10 月 15 日時点では、Belgian ISP のゲートウェイを含む多数のベンダーが未パッチのハードウェアを継続して出荷しており、具体例として Proximus BBOX 3V+、VOO Netgear CG3100/CG3700 および Technicolor 7210/CGA4233、Orange Belgium ASKEY TCG3000 が挙げられます。研究者は、Orange ASKEY TCG3000 に対して NVRAM から PSK を抽出し攻撃者へ送信することを実証しました。影響を受けるデバイスの推定数は Proximus で約 85 万台、VOO（レガシー）で約 50 万台、Orange Belgium で約 21 万台です。Broadcom は 2018 年以来この問題の認識がありましたが、CVE の登録や OEM への詳細伝達を拒否しました。CERT/CC は Broadcom が CVE の割り当てを受け入れることを拒否したため、2026 年 8 月にケースを閉鎖しました。厳格な 90 日の公開スコープに基づき、報告は 2026 年 7 月 18 日に発行され、2026 年 10 月 16 日の Hexacon Paris でパブリックプレゼンテーションが行われました。研究チームは AI モデルを使用して従来の手法に代えて、1 週間未満で exploits を完了させました。パスワード抽出の他、この欠陥は防衛者の可視性が限られたデバイスに対して「nearest-neighbor attacks」やトラフィック操作を可能にします。ブラストレジススをマッピングし、影響を受けたベンダーを特定するのを支援するために、フィンガープリンティングスクリプトと YARA ルールが提供されています。

本文

Broadcom SDK 固有の 802.11 プロトコル脆弱性：恒久的な欠陥と実証

本ドキュメントは、ハサン・アルマシ氏（Hasan Almasi）が 2026 年 10 月 16 日のパリで開催された Hexacon で発表した講演内容を要約したものです。

脆弱性の概要と背景

  • 欠陥の内容: Broadcom が独自実装する 802.11 プロトコルに存在する重大な脆弱性です。
    • このバグは、少なくとも 2010 年から同社の SDK に含まれていました。
    • 2018 年に不完全なパッチが静かにリリースされましたが、根本的な解決にはなっていません。
  • 影響範囲:
    • 恒久的な脆弱性として固定化されています。
    • eCos ベースプラットフォーム: BCM3380, BCM3383, BCM33834（2010 年以来の欠陥）。
    • Linux ベースプラットフォーム: BCM3390, BCM65xx, BCM68xx（OEM による移行拒否がある限り、同様に恒久的な脆弱性となる可能性があります）。
  • 攻撃特性:
    • ネットワークキーや通常の WPS 登録の完了を必要とせず、WiFi を介して遠隔地从触发可能。
    • 情報制御された開示（情報漏洩）および任意の実行コード実行が可能。
  • 被害規模:
    • 世界中の数十社のベンダー、数百のプロダクトが影響を受けます。
    • 数百万台の Broadcom ベースのアクセスポイントが対象です。

Broadcom の対応と実証実験

  • Broadcom の見解への批判:
    • Broadcom は 2018 年からバグを把握し、外部団体からの情報も受けていたにも関わらず、CVE の割り当てや公的情報共有を拒否しました。
    • これにより多くの OEM がパッチ適用を先送りした可能性があります。
  • 実証実験結果:
    • 研究員は、脆弱性の存在と利用可能性を以下で検証しました（2026 年 10 月 15 日現在もパッチ未適用）。
    • Proximus (ベルギー ISP): 
      BBOX 3V+
      で実証。
    • VOO (ベルギー ISP, 旧 Netgear/Technicolor 機材): 
      Netgear CG3100
      , 
      CG3700
      , 
      Technicolor 7210
      , 
      CGA4233
      で実証。
    • Orange (ベルギー ISP): 
      ASKEY TCG3000
      で実証。
    • Telenet: 
      Sagemcom F@st
      デバイスも影響の可能性がありますが、検証環境確保に失敗しました。

攻撃デモンストレーション

以下のエクスプロイトにより、認証不要で遠隔コード実行が可能となります。

1. Orange (ASKEY TCG3000) への攻撃

  • 任意のシェルコードを実行し、NVRAM から PSK（プレースホルダー）を取得します。
  • 取得したキーを攻撃者に 802.11 を介して返信。
  • 漏洩したキーを使用してネットワークに参加し、ターゲットの安定性と PSK の正しさを確認しました。

2. Proximus (BBOX3V+ / Sagemcom F@st) への攻撃

  • 同様に認証不要で遠隔コード実行が可能。
  • 逆方向シェルを 802.11 フレームを介して獲得できます。
  • クラウド上の C2 サーバーは不要です！

注: ブラウザでは埋め込み動画が表示できませんが、攻撃はアンテナの近さにかかわらず長距離でも機能します。

スライド資料とツール

  • 講演のスライドは以下のトピックを含みます：
    • エージェント型脆弱性情報収集
    • Broadcom の eCos および Linux ベースの 802.11 パーシング実装
    • バグそのもの、エクスプロイトプリミティブ、チェーン化
    • サプライチェーンセキュリティ
    • 影響を受けたデバイスリスト

被害推定（概算）

IBPT の公開データおよび ISP モデルリリースを基に、友人の Sol とともに簡易計算を行いました。

ISP加入者数 (人)推定影響ゲートウェイ数影響を受けるモデル
Proximus2,318,000850,000BBOX 3, BBOX3V+
VOO(旧機材)〜500,000500,000Netgear CG3100/CG3700, Technicolor TC7210, CGA4233
Orange ベルギー〜547,000210,000ASKEY TCG3000
Telenet〜1,758,000? (確認中)F@ST3896LG, F@ST5685LGB

開示タイムライン (90 日ポリシー)

  • 基準日: 2026 年 10 月 16 日（Hexacon プレゼンテーション）。
  • 報告送信日: 2026 年 7 月 18 日。
  • 方針: 「脆弱性大崩壊」より短い期間が望ましいですが、ISP に対しては不公平であり短縮は避けました。逆に延長も過去の事例（9 ヶ月以上で部分的な緩和のみ）を鑑み避けます。

主要なイベント

  • 2026 年 7 月 18 日: Broadcom PSIRT にレポート送信（KS-20260718-02）。
    • 対象: BCM3380/3383/33834 (WPS EAP リアムセリブオーバフロー)
  • 2026 年 7 月 27 日: Broadcom PSIRT にレポート送信（KS-20260727-01）。
    • 対象: BCM3390/65xx/68xx (WPS EAP リアムセリブオーバフロー)
  • 2026 年 7 月 28 日: Broadcom からパッチ利用指示・OEM 連絡依頼。
  • 2026 年 7 月 29 日:
    • Broadcom に CVE 登録や通知コピー提供を拒否されました（フォローアップ）。
    • Proximus, Orange ベルギー, VOO へ詳細レポート送信・連絡を試みる。
    • Cyber Security Center Belgiumにレポートとツールキットを送付。
  • 2026 年 8 月 4 日: VINCE を通じて CERT/CC にケース開設。
    • Broadcom が CVE 登録を拒否したため、同日でケースが閉鎖。
  • 2026 年 8 月 18 日: Orange Belgium の CISO が LinkedIn でフォロー開始（回答なし）。
  • 2026 年 8 月 25 日: Proximus PSIRT アナリストとの電話フォローアップ。
  • 2026 年 10 月 16 日: パリ Hexacon でプレゼンテーション実施。

現状、影響を受けたベンダーや ISP が対策を講じているという情報はなく、2026 年 10 月 15 日現在もすべてのデバイスがパッチ未適用状態です。

主な教訓

  1. 複雑性によるセキュリティは死んでいる

    • 従来、数か月かかっていた調査を、AI フロンティアモデルのおかげで一週間未満に短縮できました。
    • これにより、技術インフラストラクチャの深層部分を低コストで調査開始可能となりました。

  2. Windows の不一致は攻撃者の機会（例え）

    • 2010 年導入・2018 年パッチにもかかわらず、2026 年も OEM 製品や ISP ネットワークに常設されています。
    • このバグの製品寿命は16 年間にも及びます。これは攻撃者にとって絶好の機会です。

  3. 技術的負債は必ず回収される。誰によってか？

    • 近隣攻撃やホテルネットワーク侵害などの脅威アクターにとっては理想的な標的です。
    • 防御者の可視性が限られたデバイスに対し、空振りなく実行され、トラフィックの操作・収集を可能にします。

同じ日のほかのニュース

一覧に戻る →

2026/10/19 5:48

潜在空間で思考し、テキストを通じて行動するハイブリッド推論エージェント：LLM エージェント

## Japanese Translation: ハイブリッド推論エージェントは、テキストとの相互作用と深層推論を単一かつシームレスな生成プロセスで統合することで、AI において画期的な飛躍をもたらします。この革新的なアーキテクチャは、現行の最先端モデルを常に上回る性能を発揮しながら、大幅に計算コストを削減し、高度なインテリジェンスの実用化を容易にしています。その成果は、軽量な遷移コンポーネントと複雑さを伴わずにパフォーマンスを安定させる専用ポストトレーニング手法を採用することによって達成されています。 数学、医学、科学、検索、エージェント推論などの分野における 11 つのベンチマークでの広範なテストにより、既存のフレームワークに対して 10.4% の性能向上が確認されました。特に重要なのは、この効率化が莫大な節約をもたらす点です：トークン使用量は最大で 54.7% も減少し、推論速度は約 2.6 倍に向上（1.8 倍から 2.6 倍）、運用コストは最大で 3.7 分の 1 に抑えられます（2.7 倍から 3.7 倍の削減）。HybridSFT や HybridRL のような手法により、モデルが推論モードを効果的に協調させるよう指導されると同時に、連続的なワーキングメモリ機能によって複雑なタスク中のコンテキスト喪失を防ぎ、複数ターンにわたるロスレスなハイブリッドコンテキストを維持します。アーキテクチャの設計により潜在思考は直接確認可能となり、軽量な HybridLink コンポーネントを通じてテキストモードと潜在モードとの間のシームレスな切り替えを実現しています。大規模エージェントの導入を検討する企業にとって、この技術は卓越した速度と資源削減による直ちに適用可能な利点を提供します。これらは正確性や能力を損なうことなく実現されます。コードとデータは、提供されたリンクから入手可能です。

2026/10/19 1:32

ソフトウェアの裏にいる人

## 日本語翻訳: Linear は製品の構築において、経験と判断を培った直観を、堅固なデータや標準プロセスよりも重視する。ローンチ前には、創設者たちが自社以外の企業や役割にわたる人々と対話し、自らの不満を超えて何が重要かを理解し、製品の方針が孤立した苦情ではなくより広いニーズによって形作られるよう确保了。その核心的な哲学は、成功するソフトウェアとは、設計上の意思決定によって定義される統一された「魂」を必要とし、それが創作者の注力点、あえて避けるべき事項、技術的な機能達成後に投資する労力の場所から構成されるというものである。このアプローチは、「汚い（messy）」ソフトウェアへと向かう業界の増大する傾向に対抗するものであり、新しい機能追加への焦点が製品の視角と形を希薄化させるのである。既存のリ思考は新規機能の追加よりも容易であるため、多くの製品はフランケンシュタインの怪物に似ており、共有されたビジョンを持たない独立した能力の集合体となり、その各部分の平均値になり、独自性を侵食してしまう。Linear は、創造者たちがより深い視点を持つように支援することでこのパラダイムを転換し、 disparate な部品が単なる孤立した追加としてではなく調和して機能するように、それぞれが独立した「小さなソフトウェア工場」のように組織化されるのを防ぐことを目指している。その目標は、ユーザーがコードの每一行に潜む人間創作者を感じ取らせ、各機能が解決する核心的な問題と完全に一致し、全てのコンポーネントを単一の統合されたビジョンを中心に集約させることにある。

2026/10/19 3:48

フリーパスクompiler が今やダイナミックパッケージをサポートしました

## Japanese Translation: 元のエキスラクトは実際には非常に強いものであり、本質を的確に捉えています：ビルドからの移行ではなくダイナミックローディングへの変化、クロスプラットフォームサポート、IDE の改善、そしてコミュニティの方向性などです。ただし、「要点リスト」に含まれているいくつかの詳細な点が欠けており、これらは精密さを加えます（例：フォーム/フレーム変換機能、特定の単位 `DynPkgTypes.pas`、およびパッケージ間でユニット名が一意であるという要件）。 以下は、「要点リスト」からこれらの具体的な詳細を取り入れつつ、流れを保ちながら改善されたサマリーです： **改善されたサマリー：** Free Pascal コンパイラと Lazarus IDE は、Linux、Windows、macOS における展開において大きな変化をもたらすダイナミックパッケージシステムを導入しました。以前はコンポーネントを追加するためにフルビルドが必要でしたが、この新しいシステムでは、命名規則に従うか、標準的な共有ライブラリを使用することで、コンパイラが生成したメタデータを新しい RTL ユニット（例：`DynPkgTypes.pas`）を通じて検査することにより、開発者がプラグインや拡張機能を瞬時にインストールできるようになりました。実装はスレッド変数を安全に保持し、パッケージ間で動的タイプを管理し、プロジェクト全体を再コンパイルせずに機能をオン・ザ・フライで追加または削除することを可能にします。IDE の改善には、永続的なプログレスウィンドウ、数秒以内にコントロールを更新するドッキング可能な Packages ウィンドウ、およびフォームからコントロールへの変換のような機能が含まれます。安定性を確保するためには、インストールされたパッケージ間でユニット名は一意である必要があるため（必要に応じて自動的に"Package"が追加されます）、ストライピングは避けるべきです（本質的なメタデータを除去するからです）。この技術は新しいランタイム型情報 (RTTI) ユニットに依存していますが、実用上の成果は極めて機動的な開発環境です。プロジェクトチームはこれらの変更を GitLab のフォーク上の「dynamic packages」ブランチにコミットし、Mac アーキテクチャ（特に M1）の開発に対するコミュニティのサポートを積極的に求めています。

1つのパーサー、2つのバグ、多数のルーター：eCos と Linux を介した広電ネットワークテクノロジーズ WiFi の悪用 | そっか～ニュース