U Broadcomovu softveru za usmjerivače već 16 godina postoji propust koji napadačima omogućuje preuzimanje kontrole nad uređajem. Do danas ga nisu otklonili ni Broadcom ni proizvođači usmjerivača. Upozorio je na to sigurnosni istraživač Quentin Kaiser, koji je objavio izvješće o propustu nazvanom WPSplinter.
Ranjivost potencijalno ugrožava milijune uređaja diljem svijeta. Među proizvođačima čiji bi modeli mogli biti pogođeni su Asus, TP-Link, Netgear, Cisco i Linksys. Na udaru su i kućni usmjerivači i oni namijenjeni tvrtkama.
Izmijenjeni kodovi i pogreške u memoriji
Problem se krije u Broadcomovoj izvedbi tehnologije Wi-Fi Protected Setup (WPS). Kad usmjerivač primi namjerno izmijenjene WPS kodove, u njegovoj memoriji nastaju pogreške. Napadač ih može iskoristiti da zaobiđe sigurnosne provjere i na daljinu ubaci zlonamjerni kod, što može završiti potpunim preuzimanjem uređaja. Vlasnik usmjerivača pritom ne mora ništa primijetiti.
Ranjivost nije samo teorijska. Postoje dokazi da su je napadači već iskoristili u stvarnim napadima.
Odgovornost prebačena na proizvođače
Od prve prijave propusta do Broadcomove reakcije prošlo je osam godina. Tvrtka je 2018. objavila zakrpu, ali ona je problem riješila samo djelomično. Ostatak posla Broadcom je prepustio proizvođačima uređaja, od kojih se očekivalo da sami prilagode svoj softver. Oni to nisu učinili.
Kaiser je u srpnju 2026. propust ponovno prijavio Broadcomu. Tvrtka ga je uputila na stariju zakrpu, iako je bilo jasno da ona ne rješava cijeli problem. Zasad ništa ne upućuje na to da Broadcom ili proizvođači usmjerivača namjeravaju išta poduzeti.
Isključivanje WPS-a nije dovoljno
Kaiser tvrdi da ne pomaže ni ako korisnik na pogođenom modelu isključi WPS. Napadači i tada mogu iskoristiti propust i doći do uređaja.
Situaciju dodatno otežava to što ne postoji potpun popis pogođenih modela. Korisnici koji bi htjeli primijeniti neko privremeno rješenje zato teško mogu provjeriti je li njihov uređaj uopće ranjiv.
Vlasnici koji sumnjaju da im je usmjerivač pogođen mogu se zasad samo obratiti korisničkoj podršci proizvođača i zatražiti informacije, uz navođenje modela uređaja i godine proizvodnje, piše tportal.hr.
