Sigurnosni istraživač Quentin Kaiser objavio je izvještaj o propustu starom 16 godina koji napadačima omogućuje preuzimanje kontrole nad raznim modelima (routera).

Propust WPSplinter nalazi se duboko unutar Broadcomovog softvera i potencijalno ugrožava milijune uređaja diljem svijeta koje su proizvele tvrtke kao što su Asus, TP-Link, Netgear, Cisco i Linksys - uključujući modele namijenjene kućnim korisnicima i poslovnom sektoru.

Omogućuje daljinsko ubacivanje zlonamjernog računalnog koda, što može dovesti do potpunog preuzimanja uređaja.

Problem leži u Broadcomovoj tehnologiji Wi-Fi Protected Setup (WPS), zbog čega usmjerivači postaju podložni pogreškama u memoriji kada prime manipulirane WPS kodove.

Tako je lako mogu zaobići sigurnosne provjere, a da korisnik toga uopće nije svjestan. Iako je propust prisutan već 16 godina - uz dokaze kako je aktivno zlorabljen u stvarnim napadima - rješenje još ne postoji.

Broadcom je 2018. godine - osam godina nakon što je propust prvi put prijavljen - objavio zakrpu koje je samo djelomično riješila problem, no pritom su odgovornost prebacili na proizvođače uređaja, koji su trebali sami prilagoditi svoj softver kako bi riješili problem.

To se nije dogodilo.

U srpnju 2026. Kaiser je ponovno prijavio propust tvrtki Broadcom. Međutim, tvrtka je samo uputila na zakrpu koju su već ranije izdali, iako je bilo jasno kako ona nije u potpunosti riješila problem.

Čini se kako ni Broadcom ni proizvođači nemaju namjeru poduzeti nikakve korake.

Kaiser tvrdi kako nije dovoljno samo onemogućiti WPS na pogođenim modelima jer je propust moguće zlorabiti i nakon toga kako bi napadači mogli steći pristup uređaju.

Ne postoji potpuni popis pogođenih modela, što dodatno otežava situaciju korisnicima koji bi željeli primijeniti neko privremeno rješenje.

Ako je vaš uređaj pogođen, jedino što možete učiniti jest kontaktirati korisničku podršku i zatražiti informacije, navodeći pritom model svog usmjerivača i godinu proizvodnje, piše PC World.