Уязвимость WPSplinter связана с устаревшим компонентом Broadcom WPS Monitor, который обрабатывает сообщения Wi-Fi Protected Setup (WPS). По техническому описанию исследователя Квентина Кайзера, дефект присутствует в оборудовании примерно с 2010 года: при обработке повторно собранных фрагментов EAP-WPS компонент не ограничивает их размер размером целевого буфера.
Атака проходит по радиоканалу: злоумышленнику достаточно оказаться в зоне действия WiFi. Для запуска не нужны сетевой ключ, PIN-код, нажатие кнопки на роутере или завершенная процедура подключения WPS. На уязвимых устройствах дефект может позволить контролируемо раскрыть содержимое памяти и выполнить произвольный код с привилегиями маршрутизатора. Отдельный идентификатор CVE для WPSplinter не присвоен.
Технические материалы связывают проблему с кабельными платформами Broadcom на eCos: BCM3380, BCM3383 и BCM33834. В списке Linux-решений указаны BCM3390, BCM63xx, BCM65xx и BCM68xx. На шлюзе Askey TCG3000, предоставленном бельгийским Orange, Кайзер показал, как извлечь WiFi-пароль из памяти и передать его по радиоканалу. После этого исследователь смог подключиться к сети. В отдельных испытаниях на затронутом оборудовании удалось получить командную оболочку. Старые устройства eCos на BCM3380, BCM3383 и BCM33834 могут не иметь пути перехода на исправленную платформу.
Абонентам Movistar пока не необходимо менять роутер. В ответе на техническом форуме оператор сообщил, что не располагает данными о несанкционированном доступе к оборудованию клиентов. Защитные меры применяются централизованно.
Что известно о мерах Movistar
Компания сообщила о профилактических мерах 25 октября 2026 года, а 27 октября повторила: клиентам не необходимо менять оборудование из-за этой ситуации. 28 октября Movistar сообщил испанским клиентам, что им также не необходимо менять настройки роутера или заменять его. Оператор намерен применять необходимые меры централизованно, без действий со стороны абонентов. При этом в публичном ответе не названа конкретная исправленная версия программного обеспечения для каждой модели. Поэтому рекомендация не покупать новый роутер сама по себе не подтверждает, что все устройства с компонентами Broadcom получили одинаковое исправление.
Публично WPSplinter раскрыли после презентации Квентина Кайзера на конференции Hexacon. В техническом описании исследователь связывает дефект с устаревшим кодом Broadcom, который продолжал использоваться в домашних шлюзах и точках доступа. Broadcom ранее заявлял о патче в 2018 году, однако уязвимый или частично исправленный компонент оставался в оборудовании. Для одних устройств достаточно обновить программное обеспечение; на некоторых старых платформах может потребоваться замена.
В документации Квентина Кайзера по WPSplinter среди устройств, связанных с испанскими операторами, названы Askey RTF3505VW, Comtrend VG8050, MitraStar GPT-2541GNAC и ZTE F680 v4. Однако, отмечает исследователь, у одной модельной линейки могут различаться аппаратные ревизии и установленное ПО. Наличие чипа Broadcom или совпадение названия модели само по себе не говорит о том, что конкретный экземпляр уязвим.
Почему одного названия модели недостаточно
В перечень вошли устройства из разных стран, поэтому он не показывает, сколько испанских домов находится под угрозой. Для поиска потенциально уязвимых устройств используют fingerprinting по радиоинтерфейсу и анализ прошивок. Совпадение, найденное инструментом обнаружения, требует проверки конкретной аппаратной ревизии, версии ПО и состояния WPS Monitor.
Исследование описывает раскрытие информации и выполнение кода на отдельных устройствах. Оно не доказывает, что все модели из перечня уязвимы одинаково. Сам сценарий не открывает доступ к роутеру из любой точки интернета: злоумышленник должен находиться в радиусе действия WiFi. На старых устройствах компонент WPS может оставаться активным, даже если пользователь не пользуется этой функцией.
Смена пароля WiFi сама по себе не исправляет дефект кода: для этого нужна прошивка, которая устраняет уязвимость в WPS Monitor или удаляет компонент. Исследование также не утверждает, что выключение WPS в меню каждого роутера удалит уязвимый компонент. Тем, кому нужна проверка конкретного устройства, стоит уточнить у оператора его модель, версию ПО и примененные меры. Пароль или серийный номер при этом не следует публиковать на открытом форуме.
Технический ответ Movistar и документация Квентина Кайзера описывают разные стороны вопроса: действия оператора и результаты исследования. Movistar не требует от клиентов срочно менять роутеры или настройки. Угрожает ли проблема конкретному устройству, зависит от его технических характеристик и состояния ПО.
