Chyba WPSplinter v čipech Broadcom ohrožuje starší routery

Výzkumník Quentin Kaiser zveřejnil informace o chybě WPSplinter v softwaru Broadcom pro Wi-Fi čipy. Chyba se týká funkce Wi-Fi Protected Setup (WPS), která umožňuje připojit zařízení bez ručního zadání hesla. Jen v Belgii se podle odhadu může týkat asi 1,56 milionu routerů.

Speciálně upravené zprávy WPS mohou narušit obsah paměti routeru a umožnit spuštění cizího kódu. Útočník musí být v dosahu Wi-Fi, ale nemusí znát heslo ani přimět majitele k žádné akci.

Kaiser útok předvedl na routeru ASKEY TCG3000 od belgického poskytovatele Proximus. Z paměti zařízení získal heslo k Wi-Fi, bezdrátově jej odeslal a následně se připojil k síti. Chybu našel také v routerech Netgear a Technicolor dodávaných poskytovatelem VOO.

Odhad zahrnuje 850 000 zařízení Proximus, 500 000 zařízení VOO a 210 000 zařízení Orange Belgium. Čísla jsou orientační. Wi-Fi čipy Broadcom používá mnoho dalších výrobců, takže skutečný počet dotčených routerů může být výrazně vyšší.

Podle Kaisera Broadcom o problému věděl od roku 2018 a vydal jen částečnou opravu. Broadcom nyní tvrdí, že oprava existuje, chybě však odmítl přidělit veřejný identifikátor CVE. Pro žádné z nalezených zařízení nebyla podle Kaisera k 15. říjnu 2026 k dispozici oprava. Zneužití v reálných útocích zatím doloženo nebylo.

Největší nejistota se týká starších čipů BCM3380, BCM3383 a BCM33834 se systémem eCos, které už opravu nemusejí dostat. Ohrožena mohou zůstat také zařízení s linuxovými čipy BCM3390, BCM65xx a BCM68xx, pokud jejich výrobce nepřejde na software hostapd.

Zveřejnění chyby neznamená, že je napadnutelný každý router ve firemní síti. Rozhoduje přesný model, použitý čip, verze firmwaru a to, zda zařízení stále podporuje výrobce nebo poskytovatel. Úplný seznam dotčených zařízení ani termíny aktualizací zatím nejsou k dispozici. U nepodporovaného routeru je proto rozumnější počítat s výměnou než čekat na dosud nepotvrzenou opravu.