Ο ερευνητής κυβερνοασφάλειας Quentin Kaiser, κατά τη διάρκεια της ομιλίας του στο συνέδριο Hexacon στο Παρίσι στις 16 Οκτωβρίου 2026, παρουσίασε ένα ιδιαίτερα σοβαρό κενό ασφαλείας με την ονομασία WPSplinter. Παρά τη σοβαρότητα της κατάστασης, η Broadcom αρνήθηκε να εκδώσει επίσημο αναγνωριστικό CVE. Η στάση αυτή είχε ως άμεση συνέπεια η συγκεκριμένη ευπάθεια να παραμείνει εντελώς «αόρατη» στα επίσημα συστήματα ειδοποιήσεων (security advisories) και στις γραμμές ενημερώσεων που αξιοποιούν οι κατασκευαστές εξοπλισμού και οι τηλεπικοινωνιακοί πάροχοι για την αναβάθμιση του hardware.
Πώς λειτουργεί η ευπάθεια στον παλιό κώδικα WPS
Το πρόβλημα εντοπίζεται σε παλαιότερο κώδικα της Broadcom για το WPS (Wi-Fi Protected Setup), τη γνωστή λειτουργία που επιτρέπει την άμεση σύνδεση νέων συσκευών στο τοπικό δίκτυο με το πάτημα ενός φυσικού κουμπιού, απαλλάσσοντας τον χρήστη από την ανάγκη πληκτρολόγησης του κωδικού πρόσβασης. Όπως αποδείχθηκε από την έρευνα, ο συγκεκριμένος κώδικας διαχειρίζεται εσφαλμένα την ανταλλαγή και την επανασύνθεση κατακερματισμένων μηνυμάτων EAP (EAP-WPS fragment reassembly).
Μέσω μιας ειδικά διαμορφωμένης αλληλουχίας μηνυμάτων, κάποιος θα μπορούσε επιτύχει εκτέλεση κώδικα στο router. Το πλέον κρίσιμο σημείο είναι ότι για να επιτευχθεί η παραβίαση, ο επιτιθέμενος δεν χρειάζεται να γνωρίζει τον κωδικό πρόσβασης του Wi-Fi, ούτε απαιτείται να έχει πατηθεί το κουμπί WPS. Το μόνο που απαιτείται είναι να βρίσκεται απλώς εντός της εμβέλειας του ασύρματου σήματος.
Η λίστα των ευάλωτων συσκευών και το Speedport Hybrid της Deutsche Telekom
Σύμφωνα με τη λίστα των επηρεαζόμενων συσκευών που δημοσίευσε ο ερευνητής στο GitHub, η οποία όπως τονίζει δεν είναι σε καμία περίπτωση ολοκληρωμένη, περιλαμβάνονται δεκάδες εξοπλισμοί γνωστών παρόχων. Ανάμεσά τους συναντάμε και δημοφιλή routers που έχουν διατεθεί ευρέως από την Deutsche Telekom όπως ο υβριδικός εξοπλισμός Speedport Hybrid της Huawei.
Η ανάλυση δείχνει ότι οι επιτιθέμενοι μπορούν να οδηγηθούν σε εκτέλεση κώδικα (arbitrary code execution), ενώ τα ακριβή δικαιώματα που αποκτώνται (όπως η απόκτηση πλήρους root shell ή η εξαγωγή των κωδικών WPA) και οι τελικές επιπτώσεις εξαρτώνται άμεσα από το συγκεκριμένο μοντέλο, την αρχιτεκτονική του επεξεργαστή και το λειτουργικό σύστημα της συσκευής.
Αξίζει να σημειωθεί ότι από το 2018 και έπειτα, η ίδια η Broadcom αντικατέστησε το προβληματικό WPS Monitor στα νεότερα SDK της προτείνοντας τη χρήση του HostAPD. Ωστόσο, για τα εκατομμύρια οικιακά routers που εξακολουθούν να λειτουργούν με τον παλιό κώδικα, η αποκατάσταση απαιτεί νέες ενημερώσεις λογισμικού (firmware updates) από τους ίδιους τους παρόχους. Όπως είναι γνωστό, τέτοιες ενημερώσεις σπάνια φτάνουν σε παλαιότερα τερματικά που βρίσκονται εκτός επίσημου κύκλου υποστήριξης.
