Ошибка в Wi-Fi-коде Broadcom позволяет выполнять код на роутерах без пароля
Изображение: OpenAI
Уязвимость в Wi-Fi-коде Broadcom позволяет выполнять произвольный код на затронутых роутерах без пароля, выяснил исследователь Quentin Kaiser. Для атаки достаточно находиться в зоне действия Wi-Fi; ошибка присутствует в SDK как минимум с 2010 года.
По грубой оценке Kaiser, основанной на данных рынка связи Бельгии, в стране потенциально уязвимы более 1,5 млн шлюзов, при этом затронутые чипсеты используются в сотнях продуктов десятков производителей по всему миру. Security Affairs сообщает, что на 15 октября 2026 года ни одно из затронутых устройств в Бельгии не получило исправления.
Ошибка находится в коде сборки фрагментов WPS EAP. Атака не требует прохождения обычной процедуры настройки WPS или действий пользователя. На роутере ASKEY TCG3000 оператора Orange Belgium исследователь извлёк пароль Wi-Fi из NVRAM и подключился к сети. На Sagemcom F@st/BBOX3V+ оператора Proximus он открыл командную оболочку с обратным подключением через Wi-Fi-кадры, без управляющего сервера в интернете.
В 2018 году Broadcom без огласки выпустила неполное исправление, а затем вместо полного исправления своего компонента WPS Monitor посоветовала производителям перейти на другой программный стек, hostapd. По оценке Kaiser, дальнейшая судьба уязвимости зависит от платформы:
- на eCos (BCM3380, BCM3383, BCM33834) ошибка останется неисправленной;
- на Linux (BCM3390, BCM65xx, BCM68xx) её устранение зависит от готовности производителей устройств перейти на
hostapd.
После обращения исследователя в июле 2026 года Broadcom заявила, что исправление доступно, и предложила исследователю самому попросить производителей затронутых устройств связаться с ней напрямую. Компания отказалась присваивать уязвимости CVE, сославшись на то, что уязвимое ПО устарело и больше не поддерживается. Отключение WPS в настройках роутера, по словам исследователя, может не устранить проблему, поэтому владельцам устройств стоит выяснить у производителя или оператора связи, есть ли обновление прошивки именно от этой уязвимости. Полного списка затронутых устройств пока нет, поэтому Kaiser опубликовал скрипт для поиска уязвимых точек доступа по радиоэфиру и правило YARA для проверки прошивок. По его словам, без передовых ИИ-моделей исследование заняло бы месяцы, а с ними — меньше недели.
