Sebastian Juul
En 16 år gammal säkerhetsbrist i Broadcoms wifi-kod gör att en angripare i radioräckvidd kan ta över din router utan att känna till nätverkslösenordet.
Säkerhetsforskaren Quentin Kaiser presenterade sårbarheten, kallad WPSplinter, på säkerhetskonferensen Hexacon i Paris den 16 oktober 2026. Den sitter i Broadcoms implementering av Wi-Fi Protected Setup, den funktion som används för att parkoppla enheter med en knapptryckning, och har existerat i chiptillverkarens kod sedan åtminstone 2010.
Konsekvensen är att en person med en bärbar dator på parkeringen utanför kan läsa ut ditt sparade wifi-lösenord trådlöst och köra egen kod på routern. Det krävs varken nätverkslösenord eller någon klickning från dig.
Bristen sitter i chipet, inte i varumärket
Broadcoms wifi-kod används av dussintals routertillverkare. Enligt cybersäkerhetspublikationen Cybersecurity News omfattar den potentiella listan modeller från Asus, TP-Link, Netgear, Cisco och Linksys, både för konsumenter och företag. Sårbara chipfamiljer är de äldre eCos-baserade BCM3380, BCM3383 och BCM33834 samt de nyare Linux-baserade BCM3390, BCM65xx och BCM68xx.
Kaiser demonstrerade angreppet mot hemrouterutrustning från tre belgiska internetleverantörer. Han uppskattar att runt 1,5 miljoner gateways i Belgien ensamt är öppna för attacken, fördelat på cirka 850 000 enheter hos Proximus, 500 000 hos VOO och 210 000 hos Orange Belgium. Det globala antalet är okänt men antas vara betydligt högre.
Själva tekniken är ett minneshanteringsfel: Broadcoms kod hanterar hopslagningen av fragmenterade WPS-meddelanden fel, så en angripare inom räckvidd kan skicka specialbyggda meddelanden som skriver över routerns minne, enligt The Hacker News. I ett av Kaisers demonstrerade scenarier plockade angriparen ut det sparade wifi-lösenordet från en router och anslöt sig sedan till nätverket.
Ingen CVE, ingen patch, ingen deadline
Normalt tilldelas en upptäckt säkerhetsbrist en CVE-kod, det globala id-nummer som gör att försvarare och tillverkare kan följa den. Broadcom, som själv är en CVE-utfärdande myndighet, vägrade registrera sårbarheten med motiveringen att företaget känt till problemet sedan 2018. Den delpatch som släpptes då åtgärdade inte hela felet, och ansvaret för en komplett fix har sedan lämnats till routertillverkarna.
Kaiser rapporterade WPSplinter till Broadcom den 18 juli 2026 och gav företaget 90 dagar. När fristen löpte ut den 16 oktober fanns ingen färdig patch till någon av de testade modellerna. CERT/CC, som samordnar sårbarhetsrapporter, stängde ärendet redan den 4 augusti eftersom Broadcom hade avböjt att registrera felet.
Så kan du kontrollera din egen router
Nästan varje svenskt hushåll med fast internet har en router hemma. De flesta har fått sin box av internetleverantören och byter aldrig enheten.
Det räcker inte att stänga av WPS i routerns inställningar, koden som är utnyttjbar körs redan innan en WPS-anslutning är aktiv. Att byta wifi-lösenord hjälper inte heller, eftersom attacken sker före autentiseringen.
Det du kan göra själv:
- Hitta routerns modellnummer (står på en etikett på baksidan eller undersidan).
- Logga in på din internetleverantörs kundportal eller tillverkarens supportsida och sök på just den modellen.
- Kontrollera om det finns en firmware-uppdatering från 2026, och installera den om det gör det.
- Hyr du routern av din operatör, hör av dig till kundtjänst och fråga om modellen är sårbar och om de har en ersättningsenhet eller en uppdatering på väg.
Om du vill fördjupa dig i andra varningstecken på att något är fel med routern har vi tidigare gått igenom fem tecken på att din router är hackad.
En uppdaterad firmware är i praktiken det enda som stänger WPSplinter-hålet i en drabbad router. Finns ingen uppdatering kvar att hämta, är det värt att fråga leverantören om en nyare modell.
