Šta se desilo?

Quentin Kaiser je 16. oktobra 2026. objavio istraživanje o grešci u obradi WPS EAP fragmenata u staroj Broadcom WPS Monitor implementaciji. Napadač u radio-dometu može da dođe do ranjivog parsera bez Wi-Fi lozinke i bez završavanja WPS uparivanja. Istraživanje je kasnije predstavljeno pod nazivom WPSplinter.

Koga pogađa?

Potvrđene demonstracije obuhvataju uređaje belgijskih operatera, uključujući Askey TCG3000 i Proximus BBOX3V+. Istraživački spisak navodi i druge proizvođače i modele, ali dokazi i obuhvat firmvera nisu jednaki za svaki uređaj. Samo prisustvo Broadcom čipa ne dokazuje ranjivost. Nije utvrđen ukupan broj žrtava niti pogođenih uređaja u Srbiji.

Kako se zaštititi?

Proverite tačan model, hardversku reviziju i verziju firmvera kod proizvođača ili internet provajdera. Tražite potvrdu da ažuriranje uklanja konkretnu ranjivu WPS komponentu. Ne oslanjajte se samo na isključivanje WPS opcije: ona možda ne zaustavlja parser. Ako nema potvrđene ispravke, sa provajderom razmotrite zamenu ili isključivanje Wi-Fi funkcije uređaja i korišćenje zasebne, proverene pristupne tačke.

Tehnički detalji

Ranjiva obrada ne ograničava pravilno ukupnu veličinu sastavljenih EAP-WPS fragmenata u odnosu na odredišni bafer. Autor je demonstrirao kontrolisano otkrivanje memorije i izvršavanje koda, uključujući pristup root nalogu na testiranim uređajima. Problem pokriva staru implementaciju na eCos i Linux platformama; posledice zavise od proizvoda i firmvera. Istraživač navodi da CVE nije dodeljen, a proverena CVSS ocena nije objavljena.

Zašto je važno?

Jaka mrežna lozinka ne rešava grešku dostupnu pre autentifikacije. Ipak, demonstracija ranjivosti nije dokaz masovnih napada, niti znači da su svi Broadcom uređaji pogođeni. Pregledano istraživanje ne potvrđuje eksploataciju u stvarnim napadima.

Preporuka Sajber Radara

Prvo pribavite status konkretnog modela. Prema istraživaču, Broadcom je od 2018. prelazio sa WPS Monitor-a na hostapd, ali krajnji uređaji zavise od OEM ili ISP firmvera. Stariji eCos proizvodi možda nemaju put migracije; ne tvrdimo da nijedan takav uređaj nikada neće dobiti rešenje.