آسیب‌پذیری ۱۶ ساله در روترهای برودکام و چالش‌های امنیتی کاربران

این نقص امنیتی که توسط کنتین کایزر، محقق امنیتی، با نام WPSplinter معرفی شده، در ژوئیه ۲۰۲۶ به شرکت برودکام گزارش شده است.

شرکت برودکام اعلام کرده است که این آسیب‌پذیری از سال ۲۰۱۸ برطرف شده و نرم‌افزار مربوطه منسوخ است؛ به همین دلیل، این شرکت از اختصاص شناسه CVE برای آن خودداری کرده است.

با این حال، کایزر ادعا می‌کند که وصله سال ۲۰۱۸ ناقص بوده و بسیاری از روترها همچنان در معرض خطر قرار دارند. طبق بررسی‌ها، تغییر رمز عبور وای‌فای یا غیرفعال کردن WPS در تنظیمات روتر، لزوماً این آسیب‌پذیری را برطرف نمی‌کند.

در این میان، تراشه‌های قدیمی eCos برودکام شامل مدل‌های BCM3380، BCM3383 و BCM33834 هیچ مسیر مهاجرتی برای رفع این نقص ندارند و آسیب‌پذیری آن‌ها دائمی است.