Lỗ hổng cũ, quyền truy cập không cần mật khẩu
WPSplinter là lỗ hổng trong phần mềm Wi-Fi cũ của Broadcom, tồn tại ít nhất từ năm 2010 và có thể cho phép người ở trong phạm vi sóng truy cập, đọc bộ nhớ hoặc chạy mã trên router mà không cần mật khẩu. Đây không phải kiểu đoán mã PIN WPS hay tìm cách vượt qua mật khẩu mạng: lỗi nằm trong thành phần xử lý WPS của chip. Khi nhận thông điệp WPS bị chia thành nhiều phần, phần mềm ghép chúng lại mà không kiểm tra dữ liệu có vượt quá vùng nhớ dành sẵn hay không. Vì vậy, kẻ tấn công có thể tiếp cận đoạn mã dễ tổn thương trước khi ghép nối hoàn tất, không cần nhập mã PIN, nhấn nút trên router hay biết khóa Wi-Fi. Đó là lý do tấn công router không mật khẩu này đáng lo: mật khẩu mạnh không chặn được lối vào nằm trước bước đăng nhập.
Kẻ tấn công có thể làm gì trong phạm vi sóng?
Nguy cơ không dừng ở việc làm gián đoạn kết nối. Khi khai thác thành công, kẻ tấn công có thể đọc bộ nhớ router và thực thi mã từ xa. Trong thử nghiệm, nhà nghiên cứu Quentin Kaiser lấy được mật khẩu Wi-Fi lưu trên thiết bị Askey TCG3000 do Orange Belgium cung cấp; với router Sagemcom Proximus BBOX3V+, ông mở được một dòng lệnh từ xa chỉ qua các khung dữ liệu Wi-Fi. Đây là những minh chứng kỹ thuật trên thiết bị thử nghiệm, không phải bằng chứng rằng mọi router dễ tổn thương đều đang bị khai thác ngoài thực tế. Tuy nhiên, việc không cần mật khẩu khiến nguy cơ đặc biệt đáng lưu tâm ở nhà chung cư, khách sạn hay văn phòng, nơi người lạ có thể nằm trong vùng phủ sóng. Đổi tên mạng hoặc mật khẩu không xử lý được nguyên nhân gốc.
Bản vá năm 2018 không đến được nhiều thiết bị
Broadcom cho biết đã thay thế đoạn mã cũ từ năm 2018, nhưng theo Kaiser, bản sửa trực tiếp cho mã cũ chưa hoàn chỉnh và được phát hành âm thầm; hướng xử lý mới là chuyển sang bộ phần mềm loại bỏ thành phần dễ tổn thương, việc này đòi hỏi nhà sản xuất thiết bị phải thực hiện. Khi báo cáo lỗ hổng vào tháng 7 năm 2026, Kaiser được Broadcom trả lời ngày 28 tháng 7 rằng đã có bản vá và nên liên hệ các nhà sản xuất. Broadcom không đề nghị cấp mã định danh CVE, với lý do phần mềm đã lỗi thời và ngoài thời hạn hỗ trợ; điều đó làm cảnh báo khó đi qua chuỗi cung ứng đến các thiết bị đang dùng. Lỗ hổng đã được xác nhận trên khoảng 1,5 triệu thiết bị của ba nhà mạng tại Bỉ, đồng thời có thể ảnh hưởng hàng trăm triệu thiết bị toàn cầu mang chip Broadcom, từ Cisco, TP-Link, Netgear đến Nokia, ZTE và Zyxel.
Việc nên làm ngay để bảo vệ mạng gia đình
Ưu tiên đầu tiên là hỏi nhà mạng hoặc nhà sản xuất liệu thiết bị của bạn có dùng phần mềm WPS cũ của Broadcom hay không, và yêu cầu xác nhận bản cập nhật chương trình cơ sở đã xử lý lỗ hổng chưa. Nếu router có bản cập nhật, hãy cài đặt; với thiết bị cũ không còn đường nâng cấp, thay thiết bị là biện pháp đáng tin cậy hơn. Tắt WPS trong phần cài đặt có thể hữu ích nhưng không bảo đảm bộ phân tích thông điệp dễ tổn thương đã bị vô hiệu hóa hoàn toàn, còn đổi mật khẩu Wi-Fi không khắc phục lỗi xảy ra trước khi đăng nhập. Nếu nhà mạng chưa thể xác nhận bản vá, có thể tắt Wi-Fi trên thiết bị họ cung cấp, chuyển thiết bị sang chế độ cầu nối rồi dùng router riêng được cập nhật thường xuyên. Người có chuyên môn cũng có thể tham khảo công cụ kiểm tra do Kaiser công bố trên GitHub. Bảo mật router không dây cần dựa vào phần mềm đã được sửa hoặc phần cứng còn được hỗ trợ, chứ không chỉ dựa vào mật khẩu mạnh.
