WPSplinter: 16-letnia luka w routerach pozwala na atak bez hasła

Nowo ujawniona, 16-letnia luka bezpieczeństwa o nazwie WPSplinter zagraża routerom wyposażonym w chipsety firmy Broadcom. Jak wynika z badań przedstawionych 16 października 2026 roku, podatność pozwala atakującemu znajdującemu się w zasięgu sieci Wi-Fi na uzyskanie dostępu do urządzenia bez znajomości hasła.

Zagrożenie ukryte w standardzie Wi-Fi

Badania dotyczące luki WPSplinter zostały zaprezentowane przez Quentina Kaisera podczas konferencji Hexacon. Problem nie leży w sile hasła do sieci bezprzewodowej, lecz w starszej implementacji mechanizmu provisioningu Wi-Fi. Luka umożliwia atakującemu, który znajduje się w fizycznej bliskości routera, dotarcie do podatnego na atak parsera WPS (Wi-Fi Protected Setup) i przejęcie kontroli nad urządzeniem.

Co kluczowe, aby wykorzystać tę słabość, atakujący nie musi znać klucza sieciowego ani przechodzić standardowej procedury rejestracji WPS. Zagrożenie dotyczy urządzeń działających na platformach eCos oraz Linux, a jego skuteczność zademonstrowano na wybranych routerach dostarczanych przez dostawców usług internetowych (ISP). Mimo powagi odkrycia, na ten moment luka nie posiada przypisanego oficjalnego identyfikatora CVE (Common Vulnerabilities and Exposures).

Czy mój router jest podatny na atak?

Sama obecność chipsetu firmy Broadcom w routerze nie jest jednoznacznym dowodem na jego podatność. Jak podkreślają eksperci, marka urządzenia, zastosowany układ czy nawet wyłączona w ustawieniach funkcja WPS nie dają pełnego obrazu sytuacji. Kluczowe jest ustalenie, czy oprogramowanie układowe (firmware) urządzenia nadal zawiera i udostępnia podatny komponent.

Pierwszym pytaniem, jakie powinien zadać sobie właściciel routera, jest to, czy jego konkretne urządzenie i oprogramowanie układowe nadal udostępniają podatny parser WPS Monitor.

Warto również zaznaczyć, że samo wykrycie podatnego komponentu na routerze służy do oceny potencjalnego narażenia na atak, ale nie jest dowodem sądowym na to, że urządzenie zostało już skompromitowane.

Jak zabezpieczyć router przed atakiem WPSplinter w 2026 roku?

W odpowiedzi na zagrożenie związane z WPSplinter, użytkownicy powinni podjąć trzy praktyczne kroki w celu weryfikacji i zabezpieczenia swojej sieci domowej. Działania te pozwolą ocenić ryzyko i podjąć świadomą decyzję o dalszym postępowaniu.

• Identyfikacja implementacji: Należy sprawdzić, czy używany model routera i wersja jego oprogramowania zawierają podatną na atak wersję mechanizmu WPS.
• Weryfikacja mitygacji: Jeśli producent udostępnił poprawki lub istnieją opcje konfiguracyjne, trzeba ustalić, co faktycznie wyłączają zastosowane zabezpieczenia i czy w pełni chronią przed atakiem.
• Aktualizacja lub wymiana: Ostatecznym i najpewniejszym rozwiązaniem jest uzyskanie wspieranego oprogramowania układowego od producenta lub, w przypadku braku aktualizacji, podjęcie decyzji o wymianie urządzenia na nowszy, bezpieczny model.

Brak wsparcia ze strony producenta dla starszych urządzeń może oznaczać, że jedyną skuteczną metodą ochrony przed atakiem WPSplinter będzie fizyczna wymiana routera.

Źródła

Pasquale Pillitteri, „WPSplinter, 16-letnia luka w Broadcom otwiera routery przez Wi-Fi bez hasła”, pasqualepillitteri.it, 2026. https://pasqualepillitteri.it/pl/news/26553/wpsplinter-luka-broadcom-routery-wifi-bez-hasla-pl

Broadcom WPS Vulnerability (WPS PIN OFFLINE Brute-Force), Penligent AI, 2026. https://www.penligent.ai/hackinglabs/broadcom-wps-vulnerability/

Broadcom Wi-Fi Bug WPSplinter Makes Devices Vulnerable to Password-Free Hacking, All About Cookies, 2026. https://allaboutcookies.org/broadcom-wifi-bug-wpsplinter