Миллионы домашних роутеров и интернет‑шлюзов могут оказаться открытыми для атак через Wi‑Fi по причине ошибки в старом программном коде Broadcom, одного из крупных производителей полупроводников. Совещание Hexacon в Париже 16 октября позволило cybersecurity‑специалисту Квентину Кайзеру раскрыть проблему: по его словам, глобальное число уязвимых устройств достигает сотен миллионов и касается именно реализации WPS от Broadcom, а не общего принципа защиты беспроводной сети.

По словам Кайзера, в рамках уязвимости WPSplinter злоумышленник, находящийся в зоне действия сигнала, может читать память устройства или запускать произвольный код без знания пароля и без завершения процедуры подключения через WPS — то есть без прохождения необходимой авторизации. На демонстрационной площадке исследователь показал две части атаки: на шлюзе Askey TCG3000 от Orange Belgium ему удалось вытащить ключ Wi‑Fi из энергонезависимой памяти и передать его по беспроводному каналу, после чего устройство подключилось к сети; на Proximus BBOX3V+ (Sagemcom) была получена удалённая доступ к командной оболочке без интернет‑соединения со стороны атакующего. Кайзер отметил, что подобная атака может работать на заметном расстоянии в пределах зоны радиосигнала.

Исследование относится к реализации WPS от Broadcom и не связано с ранее широко обсуждавшейся уязвимостью PIN‑кода WPS. Специалист указал, что проблема кроется в старой части кода и касается реализации WPS, а не общей концепции защиты беспроводной сети. По его словам, уязвимость подтверждена на устройствах трёх из четырёх крупнейших бельгийских провайдеров — Proximus, Orange и VOO. Также он назвал списком возможных затронутых производителей Cisco, TP‑Link, Netgear, Nokia, ZTE и Zyxel, но добавил, что данный перечень может быть неполным.

Особенность ситуации в том, что Broadcom, по утверждению исследователя, знала об ошибке ещё с 2018 года. Компания заявляла, что исправила уязвимый код и рекомендовала обращаться к производителям конечных устройств, однако Кайзер считает, что предыдущее исправление было неполным. Также Broadcom отказалась запрашивать идентификатор CVE, сославшись на устаревший статус кода и завершение срока его поддержки. Чтобы проверить оборудование, исследователь разместил на GitHub скрипт обнаружения уязвимости и получил поддержку от трёх из четырех крупнейших бельгийских операторов — Proximus, Orange и VOO. В списке потенциально затронутого оборудования он назвал Cisco, TP‑Link, Netgear, Nokia, ZTE и Zyxel, однако подчеркнул, что он считает список неполным.

Сама атака не зависит от смены пароля Wi‑Fi, поскольку она происходит до стадии авторизации в сети. Отключение WPS может снизить риск, но не гарантирует устранение дефекта полностью. Как альтернативу Кайзер рекомендует отключить Wi‑Fi на шлюзе провайдера, перевести устройство в режим моста и использовать собственный роутер с актуальной прошивкой. Для помощи пользователям исследователь разместил скрипт обнаружения уязвимости на GitHub и отмечал, что инструменты искусственного интеллекта помогли найти ошибку за менее чем неделю, тогда как ручной анализ мог занять месяцы.