Исследователь Квентин Кайзер обнаружил уязвимость WPSplinter в старом коде Broadcom для Wi-Fi-роутеров. Ошибка существует с 2010 года, а Broadcom знала о ней с 2018 года, но исправление так и не дошло до многих устройств. Кайзер представил результаты на конференции Hexacon в Париже 16 октября 2026 года.
Уязвимость WPSplinter позволяет атакующему в зоне действия Wi-Fi читать память роутера или выполнять произвольный код без знания пароля сети и без завершения WPS-подключения. В отличие от известной слабости WPS PIN, проблема кроется в реализации WPS от Broadcom. Кайзер продемонстрировал эксплойт на шлюзах Askey TCG3000 (Orange Belgium) и Proximus BBOX3V+ (Sagemcom), извлек ключ Wi-Fi и получил удаленный доступ к командной оболочке. По оценке исследователя, в одной только Бельгии уязвимы около 1,56 млн устройств, а в мире счет может идти на сотни миллионов. Под угрозой чипы BCM3380, BCM3383, BCM33834 (eCos) и BCM3390, BCM65xx, BCM68xx (Linux). Для первых исправления может не быть никогда, для вторых требуется обновление от производителя. Broadcom отказалась регистрировать CVE, сославшись на устаревший статус кода, и предложила обращаться к производителям напрямую. Кайзер также отметил, что инструменты ИИ помогли ему найти ошибку менее чем за неделю.
Смена пароля Wi-Fi не устраняет риск, так как атака происходит до авторизации. Отключение WPS может снизить опасность, но не гарантирует отключения уязвимого кода. Надежный вариант — отключить Wi-Fi на шлюзе провайдера, перевести его в режим моста и использовать собственный роутер с актуальной прошивкой. Для проверки оборудования Кайзер опубликовал скрипт на GitHub. Пользователям устаревших моделей, которые больше не поддерживаются, стоит рассмотреть замену устройства.
Источник: ixbt.com
Пока никто не оставил комментарий. Будьте первым.
