16 år gammal Broadcom Wi-Fi-sårbarhet kan låta angripare i närheten ta över routrar

En sårbarhet i Broadcoms äldre WPS Monitor-programvara kan låta en angripare inom räckhåll för radiosignalen ta kontroll över en sårbar router utan lösenord. Säkerhetsforskaren Quentin Kaiser presenterade problemet, som han kallar ”WPSplinter”, på Hexacon. Sårbarheten har inte fått något CVE-nummer.

Sårbarheten går tillbaka till åtminstone 2010. När WPS-meddelanden kommer i fragment sätter programvaran ihop dem utan att kontrollera att resultatet ryms i det reserverade minnet. Enligt Kaisers dokumentation kan angripare nå den sårbara koden via Wi-Fi innan parkopplingen är klar, vilket kan ge dem möjlighet att läsa routerns minne och köra kod.

Kaiser visade sårbarheten på en Askey TCG3000-gateway från Orange Belgium och hämtade dess Wi-Fi-lösenord. På en Sagemcom-byggd Proximus BBOX3V+ öppnade han ett fjärrskal via Wi-Fi-ramar. Han säger att angreppet fungerar på långt håll, men har inte angett något avstånd.

Kaiser rapporterade sårbarheten till Broadcom i juli 2026. Enligt Kaiser svarade Broadcom den 28 juli att en korrigering fanns tillgänglig och uppgav att företaget hade känt till felet sedan 2018. Broadcom har inte publicerat någon säkerhetsrådgivning; företagets ståndpunkt är känd genom Kaisers redogörelse. Kaiser säger att den tidigare korrigeringen var ofullständig och att tillverkare måste anpassa nyare programvara för att åtgärda berörda Linux-baserade kretsar. Äldre eCos-baserade BCM3380, BCM3383 och BCM33834 saknar enligt honom en möjlig övergångsväg.

Den angivna lösningen för enheter som fortfarande stöds är en uppdatering av den inbyggda programvaran från internetleverantören eller routertillverkaren. Kaiser varnar för att det kanske inte räcker att stänga av WPS i inställningarna för att inaktivera den sårbara parsern. Källan uppger att den som hyr sin gateway bör fråga leverantören om den äldre koden fortfarande finns i enhetens programvara.