Миллионы роутеров Broadcom можно взломать из-за уязвимости 16-летней давности

Компания знает о проблеме, но пока ничего не сделала.

Специалист по кибербезопасности Квентин Кайзер обнаружил уязвимость в ПО Wi-Fi-чипов Broadcom, позволяющую получать доступ к маршрутизатору без знания пароля. Проблема существует как минимум с 2010 года, ее пытались поправить в 2018 году, но неудачно.

Уязвимость получила название WPSplinter, она связана с двумя ошибками в реализации технологии Wi-Fi Protected Setup. Исследователь выяснил, что специально подготовленные WPS-сообщения вызывают повреждение памяти маршрутизатора и позволяют удаленно выполнять произвольный код.

Примечательно, что для атаки достаточно находиться в радиусе действия беспроводной сети. Подключение к Wi-Fi на этапе атаки злоумышленнику не требуется.

Кайзер продемонстрировал успешные атаки на маршрутизаторы бельгийских провайдеров Proximus и Orange. Во время испытаний шлюза ASKEY TCG3000 исследователь смог выполнить свой код, извлечь пароль Wi-Fi из памяти устройства и передать его по беспроводному каналу. После этого он использовал похищенные данные для подключения к сети. Аналогичная уязвимость обнаружилась в оборудовании Netgear и Technicolor.

По приблизительным подсчетам Кайзера, только в Бельгии проблема затрагивает около 850 тысяч маршрутизаторов Proximus, 500 тысяч устройств VOO и 210 тысяч роутеров Orange Belgium. Технологии Broadcom используются десятками производителей в сотнях моделей оборудования, так что число уязвимых устройств по всему миру гораздо больше.

Исследователь утверждает, что в июле 2026 года уведомил Broadcom об обнаружении уязвимости, но компания не стала ее исправлять. В итоге Кайзер решил опубликовать результаты своего расследования.