WPSplinter: útok na vybrané Broadcom Wi‑Fi routery z rádiového dosahu
Výskumník Quentin Kaiser zverejnil detaily chyby v implementácii 802.11/WPS od Broadcomu. Útočník v dosahu Wi‑Fi podľa jeho testov nepotrebuje heslo siete ani dokončené WPS párovanie.
Bezpečnostný výskumník Quentin Kaiser zverejnil 16. októbra technické detaily útoku označeného ako WPSplinter Broadcom Wi‑Fi. Chyba sa týka proprietárnej implementácie štandardov 802.11 a WPS od Broadcomu. Podľa výskumníka môže útočník v rádiovom dosahu bezdrôtovej siete vyvolať únik pamäte a následne spustiť ľubovoľný kód bez znalosti hesla Wi‑Fi aj bez dokončenia WPS párovania.
Ide o lokálny bezdrôtový útok: útočník sa musí nachádzať v dosahu signálu cieľového routera. Nemusí však byť prihlásený do siete. Pri úspešnom zneužití môže prevziať kontrolu nad dotknutou bránou, ktorá často tvorí hranicu domácej alebo firemnej siete.
WPSplinter Broadcom Wi‑Fi v testoch výskumníka
Kaiser demonštroval neautentizované vzdialené spustenie kódu na konkrétnych bránach belgických operátorov Proximus, VOO a Orange Belgium. V dvoch ukážkach získal root shell, teda prístup s najvyššími oprávneniami v zariadení, alebo Wi‑Fi PSK – predzdieľaný kľúč bezdrôtovej siete.
Výskumník uvádza, že k 15. októbru 2026 zariadenia, ktoré testoval, neboli opravené. Broadcom podľa jeho zverejnených informácií chybe nepridelil identifikátor CVE. Verejné stanovisko Broadcomu k prípadu nebolo dohľadané.
Kaiserov technický opis hovorí o probléme v parseri súvisiacom s WPS. Zraniteľnosť sa má týkať vybraných routerov využívajúcich Broadcom Wi‑Fi, vrátane starších platforiem eCos a zariadení s Linuxom. Pri starších eCos platformách môže byť praktická náprava obmedzená alebo nedostupná.
Čo znamená prevzatie routera
Router spracúva prevádzku medzi lokálnou sieťou a internetom a môže obsahovať údaje potrebné na pripojenie alebo správu siete. Prevzatie takéhoto zariadenia môže útočníkovi umožniť manipulovať so sieťovou prevádzkou alebo získať prístup k údajom uloženým v bráne. Rozsah konkrétnych následkov závisí od konfigurácie a funkcií daného zariadenia.
Výskumník odhaduje, že zasiahnutých môže byť veľké množstvo zariadení, hovorí aj o miliónoch routerov. Tento rozsah však nie je nezávisle overeným inventárom. Zoznam modelov v zverejnenom repozitári zároveň nie je úplný; pri časti zariadení ide o pravdepodobnú expozíciu, nie o priame potvrdenie zraniteľnosti testom.
Fingerprinting nie je potvrdenie chyby
Spolu s technickým opisom Kaiser zverejnil nástroj na fingerprinting zariadení a YARA pravidlá. Majú pomôcť správcom a výrobcom pri počiatočnej triáži, teda pri hľadaní potenciálne dotknutých routerov. Pozitívny výsledok však sám osebe nepredstavuje definitívne potvrdenie, že konkrétne zariadenie je zraniteľné.
Pre používateľov routerov od operátorov je podstatné, že aktualizácie firmvéru spravidla poskytuje operátor alebo výrobca zariadenia. Faktický stav opráv pre modely používané Proximusom, VOO a Orange Belgium zatiaľ nie je v dostupných podkladoch potvrdený. Neexistujú ani potvrdené informácie o zneužívaní chyby vo voľnej prírode.
Na čo čakať ďalej
Ďalší vývoj môže priniesť bezpečnostné oznámenie alebo CVE od Broadcomu, potvrdené aktualizácie firmvéru od výrobcov a operátorov a nezávislé preverenie zoznamu zasiahnutých modelov. Dôležité budú aj vyjadrenia operátorov Proximus, VOO a Orange Belgium k stavu opráv zariadení, na ktorých výskumník útok predviedol.
Zdroje
- Quentin Kaiser — One Parser, Two Bugs, Many Routers: Exploiting Broadcom WiFi Across eCos and Linux – Primárny technický opis, dátum zverejnenia, demonštrácie na konkrétnych zariadeniach, stav opráv a limity odhadov.
- qkaiser/broadcom-wps – Existenciu fingerprinting nástroja, YARA pravidiel, ich obmedzenia a zoznam testovaných či identifikovaných zariadení.
- The Hacker News – Nezávislé spracovanie Kaiserových zistení vrátane lokálneho charakteru útoku a absencie potvrdeného zneužívania v praxi.
Overené a aktualizované: 19. 10. 2026 15:23
