Домашние роутеры могут десятилетиями работать без нареканий, но их программное обеспечение часто остаётся без обновлений. В октябре 2026 года Квентин Кайзер, исследователь безопасности, обнаружил уязвимость WPSplinter в старом коде Broadcom. Проблема в том, что злоумышленник может получить доступ к памяти устройства или выполнить свой код, даже не зная пароля от Wi-Fi.
Кайзер выяснил, что дефект в механизме WPS существует как минимум с 2010 года. Эта технология позволяет подключать устройства к сети без ввода пароля, например, нажатием кнопки на роутере. Ошибка возникает при обработке специальных служебных сообщений. Некорректная работа с их фрагментами может повредить память маршрутизатора.
Почему пароль не спасает
Особенность WPSplinter в том, что атакующему не нужно подключаться к сети. Достаточно находиться в зоне действия Wi-Fi и отправлять устройству специально сформированные беспроводные сообщения. Кайзер продемонстрировал, как можно извлечь пароль Wi-Fi из памяти роутера и получить командный доступ к другому устройству.
Это не значит, что все роутеры Broadcom уязвимы. Риск зависит от модели, аппаратной версии и установленной прошивки. В списке исследователя есть устройства разных производителей, включая Cisco, TP-Link, Netgear, Huawei и ZTE. Наличие чипа определённого семейства не всегда указывает на уязвимость конкретного устройства.
Ситуация осложняется поддержкой оборудования. Broadcom заявила об изменении программной реализации в 2018 году, но исправление не дошло до всех устройств или оказалось недостаточным. Компания отказалась присвоить проблеме стандартный идентификатор CVE, сославшись на устаревший статус программного компонента. Владельцу старого роутера может быть сложно понять, устранена ли ошибка в его прошивке.
Как проверить роутер
Начните с трёх простых шагов:
- Узнайте модель и версию прошивки. Эта информация обычно указана на наклейке корпуса и в веб-интерфейсе роутера. Если устройство предоставил интернет-провайдер, запросите у него сведения об обновлениях.
- Отключите WPS, если он вам не нужен. Это дополнительная мера безопасности, но она не гарантирует устранение уязвимости WPSplinter: уязвимый код может работать даже после отключения функции.
- Проверьте наличие исправления. Узнайте у производителя или провайдера, существует ли обновление, устраняющее WPSplinter. Если поддержка устройства завершена и обновления нет, рассмотрите замену роутера.
Смена пароля Wi-Fi не решает проблему, если уязвимый код продолжает работать. Атака может происходить до авторизации в сети. Не стоит паниковать и менять старый роутер без проверки конкретной модели и состояния прошивки.
WPSplinter напоминает, что домашняя электроника может оставаться работоспособной дольше, чем производитель обеспечивает её безопасность. При выборе роутера важно учитывать не только скорость Wi-Fi и площадь покрытия, но и срок поддержки прошивки, частоту обновлений и наличие понятного механизма устранения уязвимостей.
Даже исправный на вид роутер может стать слабым звеном домашней сети, если его прошивка давно не обновлялась. В статье «Нужен ли уход Wi-Fi-роутеру? Конечно нужен! Вот вам несколько советов» разбираемся, как обслуживать маршрутизатор, следить за обновлениями и продлевать срок его безопасной эксплуатации.