20 октября 2026 года TechSpot рассказал об уязвимости WPSplinter в старом коде Broadcom, который обрабатывает WPS. Исследователь Квентин Кайзер представил её на конференции Hexacon в Париже 16 октября. Для владельца роутера практический вывод: смена пароля Wi‑Fi не устраняет описанный риск, а принадлежность конкретного устройства к уязвимым по имеющимся данным определить нельзя. Материал TechSpot.
Для атаки достаточно находиться в радиусе Wi‑Fi
По описанию TechSpot, атакующему не нужны пароль Wi‑Fi и завершённое сопряжение WPS: достаточно находиться в радиусе действия сети. Ошибка связана с кодом Broadcom, а не со старой слабостью WPS PIN. При определённой последовательности сообщений уязвимость может позволить прочитать память роутера или выполнить на нём внешний код.
TechSpot описывает две демонстрации Кайзера. На шлюзе Askey TCG3000, предоставленном Orange Belgium, эксплойт извлёк ключ Wi‑Fi из NVRAM и передал его по воздуху. На другом устройстве — Proximus BBOX3V+ производства Sagemcom — исследователь получил удалённую оболочку по Wi‑Fi; в этой демонстрации подключение к интернету со стороны атакующего не требовалось. Подробности демонстраций — в публикации TechSpot.
Оценки масштаба не устанавливают уязвимость конкретной модели
По данным TechSpot, Кайзер подтвердил проблему на шлюзах трёх из четырёх крупнейших бельгийских интернет-провайдеров — Proximus, Orange и VOO — и оценил число уязвимых устройств в Бельгии примерно в 1,5 млн. В приведённый им неполный список оборудования вошли устройства Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE и Zyxel. Глобальную оценку в сотни миллионов он связывает с распространением чипов Broadcom; это не подсчёт подтверждённо уязвимых роутеров и не подтверждение риска для любой модели.
TechSpot сообщает, что Broadcom заявила о замене старого кода в 2018 году и отказалась запрашивать CVE, назвав код устаревшим и вышедшим из поддержки. Кайзер, по пересказу издания, считает, что исправление было неполным. В публикации нет независимой проверки полноты исправления.
Что советует исследователь владельцам роутеров
TechSpot передаёт рекомендации Кайзера: смена пароля Wi‑Fi не помогает против описанной атаки; отключение WPS стоит попробовать, но оно может не выключить уязвимый код полностью. Если состояние прошивки роутера провайдера вызывает сомнения, исследователь предлагает отключить Wi‑Fi на шлюзе, перевести его в режим моста и использовать собственный актуальный роутер. Перед изменением режима работы стоит уточнить у провайдера, поддерживает ли его подключение. TechSpot также сообщает о скрипте Кайзера для обнаружения уязвимых устройств.
Кайзер рассказал TechSpot, что ИИ помог ему найти ошибку менее чем за неделю; оценка, что вручную это заняло бы месяцы, также принадлежит исследователю. Масштаб в сотни миллионов устройств остаётся его оценкой, список моделей назван неполным, а конкретный роутер нельзя признать уязвимым только по бренду.
