Хотел скачать ISO, а пришлось взламывать собственный роутер

У автора постоянно бились файлы при загрузке по Wi-Fi. SSH ругался на целостность данных, TLS выдавал bad record mac, хотя TCP уверял, что с пакетами всё нормально. Виновником оказалась точка доступа TP-Link с багом в драйвере Qualcomm. Исправление требовало всего двух команд, но производитель забросил прошивку, а root-доступ закрыл.

⏺Пришлось искать путь через ядро Linux. Автор связал CVE-2022-0185 с манипуляциями над буфером pipe и потратил 17 часов на доводку эксплойта с помощью Claude. В статье разбирают и сам взлом, и хитрый баг DMA-кэша, из-за которого 64 байта пакета превращались в мусор, но TCP этого даже не замечал.

🤖Бесплатный ChatGPT