Bezpečnostný výskumník odhalil vážnu zraniteľnosť v softvéri Broadcomu, ktorá umožňuje ovládnuť niektoré Wi-Fi routery bez znalosti hesla. Problém existuje už od roku 2010 a môže sa týkať miliónov zariadení po celom svete.
Bezpečnostný výskumník Quentin Kaiser predstavil na konferencii Hexacon 2026 v Paríži zraniteľnosť označenú ako WPSplinter. Nachádza sa v staršej implementácii technológie Wi-Fi Protected Setup (WPS) od spoločnosti Broadcom, ktorej čipy a softvér využívajú routery mnohých výrobcov.
Najväčším problémom je, že útočník nepotrebuje poznať heslo k bezdrôtovej sieti ani byť k nej pripojený. Stačí, aby sa nachádzal v dosahu Wi-Fi signálu zraniteľného routera. Následne môže odoslaním špeciálne upravených dát využiť chybu v spracovaní komunikácie a potenciálne získať kontrolu nad zariadením.
Podľa Kaisera sa zraniteľnosť nachádza v softvérovom balíku Broadcomu minimálne od roku 2010. Výskumník odhaduje, že môže ovplyvňovať stovky modelov routerov od desiatok výrobcov, pričom celkový počet zraniteľných zariadení môže dosahovať milióny.
Útočník môže získať heslo aj úplnú kontrolu nad routerom
Zraniteľnosť súvisí so spôsobom, akým softvér Broadcom WPS Monitor spracúva a spája rozdelené dátové správy protokolu EAP-WPS. Nedostatočná kontrola ich veľkosti môže spôsobiť pretečenie vyrovnávacej pamäte a umožniť útočníkovi čítať obsah pamäte alebo spustiť vlastný kód.
Kaiser funkčnosť útoku demonštroval na zariadeniach belgických internetových operátorov.
Pri routeri Askey TCG3000 od Orange Belgium dokázal na diaľku spustiť vlastný kód, získať uložené heslo k Wi-Fi a následne sa s jeho pomocou pripojiť do siete.
Na zariadení Sagemcom BBOX3V+ od operátora Proximus zase vytvoril vzdialený prístup k príkazovému riadku routera. Komunikácia pritom prebiehala priamo cez Wi-Fi rámce, takže nevyžadovala ani externý server na internete.
Útok môže na zraniteľných zariadeniach viesť až k získaniu najvyšších systémových oprávnení. Následne by útočník mohol manipulovať s konfiguráciou routera, sieťovou komunikáciou alebo zariadenie využívať na ďalšie útoky.
Ohrozené môžu byť routery viacerých známych značiek
Zraniteľný softvér sa objavuje v zariadeniach rôznych výrobcov vrátane značiek TP-Link, Netgear, Cisco, Nokia, Huawei, ZTE, Zyxel, Sagemcom či Askey.
Medzi modelmi uvedenými vo výskumníkovom zozname sú napríklad:
- TP-Link Archer C3150, Archer C5400, VR600, VR900 a VR2800
- Netgear CG3100 a CG3700B
- Cisco RV110W, RV130W a RV215W
- Huawei B310, B315 a B593
- ZTE F680 v4
- Zyxel VMG3312-B10A a B10B
Zoznam však nie je kompletný a úroveň potvrdenia zraniteľnosti sa pri jednotlivých zariadeniach líši. Rozhodujúca je konkrétna verzia hardvéru a firmvéru, nie samotná značka alebo prítomnosť čipu Broadcom.
Výskumník zároveň zverejnil nástroje, ktoré umožňujú identifikovať potenciálne zraniteľné zariadenia.
O chybe sa vedelo už roky, opravy sa však nedostali ku všetkým
Zaujímavé je, že Broadcom podľa výskumníka o probléme vedel minimálne od roku 2018, keď vydal neúplnú opravu. Následne začal výrobcom odporúčať prechod na inú softvérovú implementáciu označovanú ako hostapd.
Nie všetci výrobcovia však túto zmenu uskutočnili a mnohé staršie routery zostali pri pôvodnom softvéri. Problém je obzvlášť komplikovaný pri zariadeniach využívajúcich operačný systém eCos, pri ktorých už nemusí existovať reálna cesta k oprave.
Broadcom pritom odmietol zraniteľnosti prideliť oficiálne identifikačné číslo CVE s odôvodnením, že dotknutý softvér už nie je podporovaný.
Kaiser uvádza, že ešte k 15. októbru 2026 nemali ním identifikované zraniteľné zariadenia belgických operátorov nasadenú opravu. Zatiaľ však nie sú známe potvrdené prípady aktívneho zneužívania chyby pri skutočných útokoch.
Ako sa môžu používatelia chrániť?
Najdôležitejšie je skontrolovať dostupnosť aktualizácie firmvéru routera a overiť si u výrobcu alebo internetového operátora, či konkrétny model používa zraniteľný softvér.
Samotné vypnutie funkcie WPS v nastaveniach nemusí stačiť, pretože niektoré zariadenia môžu zraniteľnú súčasť softvéru naďalej používať. Rovnako nepomôže ani jednoduchá zmena hesla k Wi-Fi, keďže útok nevyužíva jeho slabosť.
Pri starších routeroch, ktoré už nedostávajú bezpečnostné aktualizácie, môže byť jediným spoľahlivým riešením ich výmena.
WPSplinter tak upozorňuje na širší problém bezpečnosti sieťových zariadení. Routery často zostávajú v domácnostiach aj firmách mnoho rokov, pričom ich softvér nemusí dostávať pravidelné opravy. Výsledkom sú zraniteľnosti, ktoré môžu prežiť celé generácie hardvéru.
Zoznam ohrozených zariadení nájdete tu.
Komentáre