16-годишна уязвимост в Wi-Fi софтуера на Broadcom може да позволи на атакуващи в обхвата на безжичната мрежа да поемат контрол над засегнатите рутери, без да знаят мрежовата парола.

Изследователят по сигурност Куентин Кайзер разкри проблема на конференцията Hexacon в Париж на 16 октомври 2026 г., предупреждавайки, че стар код продължава да присъства в широко внедрени устройства.

Според изследването на Кайзер уязвимостта съществува в софтуерния комплект за разработка (SDK) на Broadcom поне от 2010 г. Тя засяга собствената им имплементация на Wi-Fi Protected Setup (WPS). Дефектът позволява изтичане на памет и изпълнение на контролиран от атакуващия зловреден код още преди да е завършило стандартното регистриране чрез WPS.

Уязвимостта се намира в кода, който обединява фрагментираните съобщения по протокола EAP (Extensible Authentication Protocol), използвани от WPS. Недостатъчните проверки на дължината позволяват специално изработени безжични съобщения да препълнят буфер в паметта.

16-годишна Wi-Fi уязвимост в Broadcom

Впоследствие атакуващите могат да четат или променят паметта и да пренасочат програмния поток на рутера, за да изпълнят собствен код. Това представлява атака по въздуха (over-the-air), а не метод за разбиване на пароли. Атакуващият се нуждае единствено от безжичен обхват до целта, но не и от нейния мрежов ключ.

Кайзер демонстрира кражба на запазената Wi-Fi парола от рутер ASKEY TCG3000 на оператора Orange Belgium, изпращайки я обратно чрез безжични кадри. След това той се свърза към мрежата, използвайки откраднатата парола.

Втора демонстрация срещу Proximus BBOX3V+ предостави отдалечен команден шел през Wi-Fi кадри без нужда от облачен C2 сървър. Тези тестове показват защо само силната парола не може да спре експлоатацията на засегнатия софтуер.

Кайзер потвърди възможността за експлоатация на устройства, използвани от три белгийски интернет доставчика. Сред тях са Proximus BBOX3V+, Netgear CG3100 и CG3700 на VOO, Technicolor TC7210 и CGA4233, както и ASKEY TCG3000 на Orange. Възможното засягане на оборудване на Telenet остава непотвърдено.

Според неговите изчисления засегнатите устройства в Белгия са приблизително 1,56 милиона шлюза в мрежите на Proximus, по-старите на VOO и Orange. Това са оценки на изследователя, а не проверени официални данни от доставчиците. Той предупреждава, че по-мащабният проблем може да засяга милиони точки за достъп по целия свят, въпреки че точният им брой остава неизвестен.

Констатацията следва по-ранни опасения за безжичната сигурност, свързани с Broadcom, включително отделната Wi-Fi уязвимост Kr00k. Новото изследване засяга обработката на WPS съобщения, а не въпросния по-стар дефект.

Кайзер определя корекцията за сигурност от 2018 г. като непълна. В кореспонденция, показана в неговите презентационни слайдове, от Broadcom заявяват, че отдавна знаят за проблема и от 2018 г. предлагат заместващ софтуер, базиран на hostapd и WPA Supplicant. Това оставя отговорността за преминаване от старата имплементация изцяло на производителите на устройства.

Кайзер е докладвал за проблема в eCos на 18 юли, а за този в Linux – на 27 юли. По думите му Broadcom е отказала да заведе CVE номер, а тестваните белгийски устройства са останали без инсталирани корекции за сигурност към 15 октомври.

Неговият инструментариум за откриване включва скрипт за снемане на безжични отпечатъци и YARA правила за проверка на фърмуера. Това са средства за предварителен скрининг, а не окончателно доказателство за възможност за експлоатация. Находките изискват допълнителен анализ.

Рискът също така привлича отново вниманието към атаките от най-близък съсед (Nearest-Neighbor), при които компрометирани близки системи осигуряват безжичен обхват. Този казус използва различни методи, но ясно показва защо уязвимостта на намиращия се наблизо Wi-Fi е от критично значение.