WPSplinter: chyba Broadcomu otevírá routery útoku přes Wi-Fi

Výzkumník předvedl čtení síťového hesla i spuštění příkazů bez předchozího přihlášení do bezdrátové sítě. Rozsah dotčených modelů a dostupnost nápravy je nutné ověřovat u jejich výrobců.

Quentin Kaiser 16. října 2026 zveřejnil výzkum proprietární implementace Wi-Fi od Broadcomu, pro veřejnost označený WPSplinter. Chyba ve zpracování WPS zpráv dovoluje únik informací a spuštění vlastního kódu přes rádiové rozhraní bez znalosti hesla sítě a bez dokončení běžného připojování WPS. Jde o útok z dosahu Wi-Fi, nikoli o tvrzení, že libovolný router lze takto napadnout odkudkoli z internetu.

Autor předvedl zneužití na routerech belgických poskytovatelů. U Askey TCG3000 získal uložené heslo a následně se připojil k síti; u BBOX3V+ předvedl příkazový přístup přenášený prostřednictvím Wi-Fi rámců. V seznamu dotčených zařízení rozlišuje ověřené modely a kandidáty. Jeho odhady celkových počtů nejsou výsledkem úplné inventarizace.

Podle výzkumníka sahá kód nejméně do roku 2010 a oprava z roku 2018 byla neúplná. U starších platforem eCos popisuje stav bez použitelné nápravy; u novějších linuxových zařízení možnost migrace výrobců na hostapd. Ke dni 15. října podle něj ověřovaná zařízení záplatu neměla. Tvrzení o reakci Broadcomu a historii opravy jsou součástí jeho zveřejněného popisu komunikace. V článku také uvádí, že CVE nebylo přiděleno.

Pro organizace používající pronajaté routery je vhodným prvním krokem zjistit přesný model, hardwarovou revizi a firmware a požadovat od dodavatele potvrzení stavu. Nestačí znát značku čipu ani obecné označení poskytovatele internetu. U modelu bez podporované nápravy je na místě plán výměny a posouzení, zda musí jeho rádiové rozhraní zůstat v provozu.

Síťové heslo zde není jedinou bezpečnostní hranicí. Jeho změna neodstraňuje chybu parseru, který pracuje ještě před úspěšným přihlášením. Při ověřování dočasných opatření je proto potřeba testovat skutečné chování konkrétního firmware, nikoli předpokládat, že běžné nastavení WPS automaticky vyřadí veškerý zranitelný kód. Inventář bezdrátových zařízení by měl zahrnout také malé pobočky a domácí pracovní místa, kde může být správa aktualizací mimo přímou kontrolu organizace.