Sebastian Juul
En 16 år gammal bugg i Broadcoms Wi-Fi-kod gör att en angripare på trådlös räckvidd kan ta över routern utan nätverkslösenord.
Hålet sitter i Broadcoms gamla kod för Wi-Fi Protected Setup (WPS), den funktion som låter dig parkoppla en enhet med ett knapptryck i stället för lösenord. En angripare som befinner sig inom radioräckvidd kan skicka specialbyggda trådlösa paket, läsa minnet i routern och köra egen kod, utan att känna till nätverksnyckeln och utan att en WPS-parkoppling behöver vara klar.
Säkerhetsforskaren Quentin Kaiser presenterade sårbarheten under namnet ”WPSplinter” på konferensen Hexacon i Paris den 16 oktober 2026, rapporterar Cybersecurity News. Koden har funnits i Broadcoms utvecklingskit sedan minst 2010.
Dessa märken använder den sårbara koden
Felet ligger djupt nere i Broadcoms kiselkretsar, och eftersom i stort sett alla stora routertillverkare bygger på Broadcom är listan över berörda märken lång. Enligt Kaisers egen tekniska genomgång finns den sårbara koden i produkter från bland andra Asus, Cisco, D-Link, Netgear, TP-Link, Zyxel, ZTE, ARRIS och Actiontec, fler än 100 modeller totalt. Chipfamiljerna som berörs omfattar BCM3380, BCM3383, BCM33834, BCM3390, BCM63xx, BCM65xx och BCM68xx.
Bland de modeller som Kaiser själv har verifierat finns Technicolor TC7210 och CGA4233, ASKEY TCG3000 och flera Netgear-kabelmodem (CG3100 och CG3700). Enbart hos de belgiska operatörerna Proximus, VOO och Orange handlar det om cirka 1,56 miljoner gateways.
Att stänga av WPS räcker inte
Det vanliga rådet när WPS visar sig vara osäkert är ”stäng av WPS i routern”. Den här gången fungerar det inte nödvändigtvis. Den sårbara koden hanterar paketen innan den normala WPS-parkopplingen ens har börjat, och en inställning i routergränssnittet räcker inte för att avlägsna eller helt stänga av den sårbara parsern, skriver Kaiser.
Det som faktiskt stänger hålet är en firmware-uppdatering från routertillverkaren. Har du aldrig uppdaterat routern är det nu läge att göra det: logga in i routerns administrationsgränssnitt (ofta via adressen 192.168.1.1 eller 192.168.0.1 i webbläsaren), leta reda på fliken för firmware eller systemuppdatering och installera senaste versionen. På de flesta nyare modeller finns en knapp som automatiskt söker efter uppdateringar.
Broadcom vägrar tilldela en CVE
Det som gör WPSplinter extra svårhanterat är att Broadcom har avböjt att tilldela buggen ett CVE-nummer, den vanliga identifieraren som sårbarhetsdatabaser och verktyg använder för att spåra ett säkerhetshål. Enligt Cybersecurity News hänvisar Broadcom till att den aktuella koden är ”obsolet och ligger utanför supportfönstret”, och företaget uppger att WPS Monitor ersattes av det öppna alternativet hostapd från och med 2018.
Problemet är att miljontals routrar runt om i världen fortfarande kör den gamla koden. Utan ett CVE-nummer saknar OEM-tillverkarna den formella signal de normalt agerar på, och vanliga sårbarhetsskanner-verktyg flaggar inte heller för hålet.
Kaiser rapporterade felet till Broadcom den 18 och 27 juli 2026 för eCos- respektive Linux-varianterna av koden. När han presenterade sårbarheten den 16 oktober var de testade enheterna fortfarande opatchade.
Så gör du i kväll
Kontrollera märket på din router. Är det Asus, Cisco, D-Link, Netgear, TP-Link, Zyxel, ARRIS, Actiontec eller ZTE, gå till tillverkarens supportsida, slå in din modellbeteckning (finns på klistermärket på routerns undersida) och hämta senaste firmware. Är routern äldre än fem år och tillverkaren inte längre släpper uppdateringar är den enda realistiska åtgärden att byta till en nyare modell.
