Безопасность 21 октября 2026, 22:28 МСК

Уязвимость WPSplinter в коде Broadcom позволяет взламывать роутеры по Wi-Fi

Исследователь Квентин Кайзер показал уязвимость WPSplinter в старом коде Broadcom, позволяющую атаковать роутеры по Wi-Fi без пароля.

Кайзер рассказал о проблеме 16 октября на конференции Hexacon в Париже. Атакующему в зоне действия сигнала не нужны ни пароль, ни интернет: он может читать память устройства или выполнять произвольный код. По оценке исследователя, уязвимых роутеров в мире могут быть сотни миллионов. Ошибка находится в реализации WPS от Broadcom и не связана с известной слабостью WPS PIN.

На шлюзе Askey TCG3000 от Orange Belgium Кайзер извлёк ключ Wi-Fi, а на Proximus BBOX3V+ от Sagemcom получил доступ к командной оболочке. Проблему он подтвердил у трёх из четырёх крупнейших бельгийских провайдеров. Среди потенциально затронутых названы также модели Cisco, TP-Link, Netgear, Nokia, ZTE и Zyxel, но список он считает неполным.

По словам Кайзера, Broadcom знала об ошибке с 2018 года и заявляла об исправлении, но оно, по его мнению, было неполным. Компания отказалась запрашивать CVE, сославшись на устаревший код. Смена пароля не помогает; отключение WPS снижает риск, но не гарантирует отключения уязвимого кода. Исследователь советует перевести шлюз провайдера в режим моста и использовать свой роутер. Скрипт для проверки он опубликовал на GitHub.

• Атака возможна без пароля и подключения к интернету
• Broadcom отказалась запрашивать CVE
• Ошибку нашли с помощью ИИ менее чем за неделю