В Wi-Fi Broadcom 16 лет живёт дыра для взлома роутеров

Исследователь безопасности Квентин Кайзер раскрыл две уязвимости в Wi-Fi-технологии Broadcom, которые позволяют захватить роутер без пароля. Атаку под названием WPSplinter можно провести с расстояния действия Wi-Fi, владельцу ничего не нужно нажимать. По данным Кайзера, ошибки существуют как минимум с 2010 года. Отчёт он опубликовал 16 октября, подробности приводит The Register.

Уязвимости связаны с функцией WPS, которая подключает устройства к сети по кнопке. Специально составленные WPS-сообщения повреждают память роутера, и злоумышленник запускает на нём свой код. Кайзер показал атаку на шлюзе ASKEY TCG3000, который бельгийские провайдеры Proximus и Orange выдают абонентам. Он выполнил код на устройстве, достал из памяти пароль Wi-Fi и подключился к сети. Те же ошибки нашлись в роутерах Netgear и Technicolor провайдера VOO.

Масштаб и чипы

Только в Бельгии под угрозой примерно 1,56 млн устройств: около 850 тыс. шлюзов Proximus, 500 тыс. VOO и 210 тыс. Orange Belgium. Технологию Wi-Fi Broadcom используют десятки производителей в сотнях моделей, поэтому в мире уязвимых роутеров, скорее всего, гораздо больше.

Хуже всего ситуация со старыми чипами на системе eCos: BCM3380, BCM3383 и BCM33834. Кайзер считает, что их могут не исправить никогда. Более новые чипы на Linux, BCM3390, BCM65xx и BCM68xx, тоже не защищены автоматически. Безопасность зависит от того, перейдёт ли производитель роутера на открытую программу hostapd.

Почему нет исправлений

По данным The Register, Broadcom знала о проблеме ещё в 2018 году и тогда выпустила частичное исправление без публичного раскрытия. Кайзер сообщил компании об ошибках в июле 2026 года. Broadcom ответила, что патч уже есть, и предложила обращаться напрямую к производителям роутеров. Присваивать уязвимостям номер CVE компания отказалась. Без такого номера провайдерам и пользователям сложнее отслеживать угрозу. 15 октября Кайзер сообщил, что ни одно из найденных им устройств так и не получило обновление.

Атак в реальной жизни исследователь пока не зафиксировал. Но злоумышленник рядом с домом или офисом теоретически может украсть пароли или вмешаться в трафик. Поиск ошибок, по словам Кайзера, ускорили передовые ИИ-модели: работа, рассчитанная на несколько месяцев, заняла меньше недели.

Затронуты ли роутеры казахстанских провайдеров, данных нет: ни Broadcom, ни местные операторы об этом не сообщали. Кайзер также предупредил о проблеме национальные органы кибербезопасности Бельгии.

Источники: The Register — уязвимость WPSplinter в Wi-Fi Broadcom