Mi történt
Október 16-án Quentin Kaiser biztonsági kutató a párizsi Hexacon konferencián bemutatott egy hibát a Broadcom saját WiFi-szoftverében. A hiba a WPS-kezelésben van, és legalább 2010 óta jelen van a gyártó SDK-jában. A támadónak nem kell ismernie a WiFi-jelszót, és nem kell végigvinnie a WPS-párosítást sem, elég, ha a router hatótávolságán belül van.
A bemutatón Kaiser távoli kódfuttatást ért el szolgáltatói routereken. Az egyik demóban a router memóriájából kiolvasta a WiFi-jelszót, majd azzal csatlakozott a hálózathoz. A másikban reverse shellt nyitott, szintén a WiFi-n keresztül, felhő nélkül.
A kutató szerint a Broadcom 2018 óta tud a hibáról. Akkor egy hiányos javítást adott ki, CVE-azonosítót viszont nem rendelt hozzá, és nyilvánosan sem szólt róla, mert a kód kikerült a támogatási ciklusból. A bejelentési folyamat is elakadt: a Broadcom a CVE kiadását megtagadta, a CERT/CC ügyet pedig azért zárta le, mert a Broadcom maga a CVE-kiadó. Kaiser szerint pont emiatt nem javítottak a gyártók és a szolgáltatók. Október 15-én a vizsgált belga szolgáltatói eszközök egyike sem kapott javítást.
Hogy mekkora a kör, az nem ismert. Kaiser saját, "szalvétaszámításnak" nevezett becslése szerint csak Belgiumban kb. 1,5 millió router lehet érintett. A Cybernews által említett márkák: Movistar, Cisco, TP-Link, Netgear, Nokia, ZTE. Magyarországról nincs megerősített érintett modell, ezt a mai napig senki nem tette közzé.
Miért érint ez téged
Az érintett eszközök jellemzően nem a cég saját, felügyelt routerei, hanem a szolgáltatótól kapott modemek és routerek. Ezekre nincs rálátásod, a firmware-t nem te frissíted, és sokszor a menedzsmentfelülethez sincs hozzáférésed. Ha egy ilyen eszköz idegen kézbe kerül, a támadó a teljes forgalmat látja és manipulálhatja, és belépési pontot kap a belső hálózatba.
A támadás a közelségre épül: szomszéd iroda, parkoló, szálloda, tárgyalóterem a szomszéd épületben. Ez a "legközelebbi szomszéd" típusú támadások klasszikus terepe, ahol a védekező félnek alig van rálátása az eszközre. Kaiser azt is hangsúlyozta, hogy a hatótávolság nagyobb lehet, mint amit a bemutatón látni.
Fontos különbség a MikroTik-hibához képest: ott az internet felől támadnak, itt a levegőből. Egy tűzfal az internet felől ettől nem véd.
Mit lehet tenni
1. Kérdezz rá a szolgáltatónál
Írd meg a szolgáltatónak, hogy az általuk adott eszköz Broadcom WiFi-lapkás-e, érintett-e a WPS-hiba, és lesz-e hozzá firmware-frissítés. Kaiser ingyenes ellenőrző eszközt adott ki a GitHubon (broadcom-wps): egy vezeték nélküli szkennelő szkriptet és egy YARA-szabályt, amely a firmware-ben keresi az érintett kódot.
2. A WPS kikapcsolása nem biztos, hogy elég
Kaiser szerint az érintett eszközökön a WPS kikapcsolása önmagában nem biztos, hogy megszünteti a sérülékenységet. Kapcsold ki, de ne tekintsd megoldásnak.
3. Ha lehet, a WiFi ne a szolgáltatói eszközön fusson
Ha a szolgáltatói routeren kikapcsolható a vezeték nélküli rész, érdemes a WiFit egy saját, karbantartott access pointra bízni, a szolgáltatói eszközt pedig csak vezetékes átjáróként használni. Ez logikus kockázatcsökkentés, mert a támadás a router WiFi-kezelőjét éri el, de a kutató ezt nem tesztelte, ezért biztos megoldásként nem állítom.
4. Szegmentálj, hogy egy átvett eszköz ne érje el a belső hálózatot
Ha a szolgáltatói router vagy az AP kompromittálódik, a VLAN-ok döntik el, meddig jut a támadó. A vendég- és IoT-eszközök külön hálózaton legyenek, a szerverek és a munkaállomások külön szegmensben.
5. Gyanú esetén
Cseréld a WiFi-jelszót (a kutató demójában pont ez szivárgott ki), és ellenőrizd az eszköz konfigurációját: módosított DNS, ismeretlen port-továbbítás, idegen felhasználó. Ha az eszközt a szolgáltató kezeli, a konfigurációt ők tudják ellenőrizni, ezért ott az ő bevonásuk a lényeg.
Amit ebből érdemes tanulni
A hiba 16 éves, a javítás 8 éve megvan a gyártónál, és még mindig nincs a hálózatokban. Az ok nem műszaki: a támogatási ciklus vége és a gyártói kommunikáció hiánya miatt senki nem érzi magáénak.
Az igazi kérdés nem az, hogy a Broadcom-lapkás routered érintett-e, hanem hogy tudod-e fejből megválaszolni ezt a három kérdést:
- Milyen hálózati eszközök vannak nálad, amiket nem te üzemeltetsz (szolgáltatói modem, router, AP)?
- Melyiken milyen firmware fut, és ki felel a frissítéséért?
- Ha egy ilyen eszköz átvételre kerül, meddig jut a támadó a belső hálózatban?
Ha ezekre nincs kész válaszod, akkor nem a Broadcom a probléma, hanem az, hogy a szolgáltatói eszközök nincsenek benne a leltárban.
Segítek átnézni. Egy hálózati audit pont erre való: felméri, milyen eszközök vannak a hálózaton, hogyan van szegmentálva, mi látszik ki, és mi történik, ha egy eszköz átvételre kerül. Írásos jegyzőkönyvvel és priorizált intézkedési tervvel.
Forrás: Quentin Kaiser, "One Parser, Two Bugs, Many Routers" (quentinkaiser.be, 2026. október 16.), Cybernews (2026. október 19.).