An October 2026 disclosure revealed a legacy Broadcom WPS fragment-reassembly flaw that can expose memory and potentially enable code…

Recherche publiée le 27 octobre 2026 par Quentin Kaiser sur son blog personnel, présentée à la conférence Hexacon 2026. Broadcom a refusé d'attribuer un identifiant CVE. Le nom WPSplinter est un nom attribué par le chercheur. La vulnérabilité réside dans l'implémentation legacy du WPS Monitor de Broadcom, un composant logiciel Wi-Fi partagé.

Recherche publiée le 27 octobre 2026 par Quentin Kaiser sur son blog personnel, présentée à la conférence Hexacon 2026. Broadcom a refusé d'attribuer un identifiant CVE. Le nom WPSplinter est un nom attribué par le chercheur. La vulnérabilité réside dans l'implémentation legacy du WPS Monitor de Broadcom, un composant logiciel Wi-Fi partagé.

Aktuelle Sicherheitsthemen Hier findest du aktuelle Hinweise zu Sicherheitsthemen und ob und in welchem Umfang FRITZ!-Produkte von diesen betroffen sind. Beachte auch unsere Sicherheitsinformationen zu FRITZ!OS-Updates. 23.10.2026 Kritische Sicherheitslücken in PHP: FRITZ!-Produkte nicht betroffen Aktuell berichten Fac

16 yıldır var olan bir Broadcom router açığı, milyonlarca cihazı savunmasız bırakıyor. WPSplinter güvenlik riskini ve çözüm yollarını inceledik.

Security researcher Quentin Kaiser detailed the flaw at the Hexacon conference in Paris on October 16. He calls it WPSplinter, a name he only gave it because...

Una vulnerabilidad en los chips de **Broadcom** pone en riesgo a routers antiguos que **operadoras como Movistar, Orange, O2 y Jazztel** siguen manteniendo activos en miles de hogares españoles. El fallo, bautizado como **WPSplinter** , permite a un atacante tomar el control del equipo sin conocer la contraseña de la red wifi. Las compañías aseguran que, de momento, no hay constancia de ataques activos que lo estén explotando. El investigador de ciberseguridad **Quentin Kaiser** presentó el hallazgo el pasado **16 de octubre** en la conferencia Hexacon de París, y después lo detalló por escrito en el análisis técnico publicado en su blog. Según explica, el problema reside en la implementación propietaria del estándar 802.11 que Broadcom integra en su SDK desde, al menos, 2010. ## Movistar, Orange, O2 y Jazztel: los routers españoles señalados por el fallo La vulnerabilidad no distingue entre marcas: afecta a cualquier router que monte uno de los chips señalados, con independencia de quién lo venda. En España, el fallo golpea a equipos distribuidos por **Movistar, Orange, O2 y Jazztel** , entre otros operadores. Uno de los modelos señalados es el **MitraStar GPT-2541GNAC** , un router que Movistar reparte en sus instalaciones de fibra y que sigue operativo en muchos hogares. Algunas informaciones mencionan también a MásMóvil entre los operadores con equipos afectados, aunque esa operadora no se ha pronunciado todavía al respecto. Kaiser ha habilitado un script de identificación y una regla YARA públicos para que la comunidad técnica pueda sumar más modelos a la lista de afectados, que hasta ahora abarca decenas de fabricantes, cientos de productos y millones de puntos de acceso basados en Broadcom en todo el mundo. Una actualización del propio investigador, fechada el **20 de octubre** , confirma que el operador belga Telenet no está afectado, un ejemplo de cómo cada compañía tiene que revisar sus propios equipos uno a uno. ## ¿Qué es WPSplinter y por qué lleva 16 años sin solucionarse? WPSplinter es el nombre que Kaiser ha dado al fallo para que cualquier usuario pueda identificarlo con facilidad. Afecta al analizador de paquetes que Broadcom utiliza en el protocolo WPS y permite ejecutar código de forma remota a través de la señal wifi, sin necesidad de completar un enrolamiento WPS normal ni de conocer la clave de la red. Broadcom lanzó un parche incompleto en **2018** y, después, sacó una nueva versión de su SDK que sustituía los componentes vulnerables por hostapd, una implementación abierta y más extendida en el sector. El fabricante recomendó a los fabricantes de routers migrar a esa versión, pero no todos lo hicieron. El resultado es lo que Kaiser describe como un fallo **«forever day»** : definitivo en los chips con arquitectura eCos (**BCM3380, BCM3383 y BCM33834**) y potencial en los que corren Linux (BCM3390, BCM63xx, BCM65xx y BCM68xx), salvo que el fabricante del equipo decida actualizar el firmware. Dieciséis años después de que apareciera el código original, buena parte del parque de routers domésticos sigue dependiendo de que cada fabricante aplique ese cambio. ## ¿Por qué cambiar la contraseña del wifi no soluciona nada? **El ataque se puede ejecutar de forma remota a través de la señal wifi,** sin que quien lo intente necesite conocer la clave de la red ni completar un proceso de emparejamiento WPS. Según detalla Kaiser, la explotación del **fallo permite obtener una fuga de información controlada** y ejecutar código arbitrario en el router, dos capacidades que en la práctica bastan para que alguien se haga con el control del equipo desde fuera de la vivienda, siempre que esté dentro del alcance de la señal.

Security researcher Quentin Kaiser detailed the flaw at the Hexacon conference in Paris on October 16. He calls it WPSplinter, a name he only gave it because...

Het WPSplinter-lek in Broadcom-wifisoftware maakt routers kwetsbaar voor aanvallen zonder wifiwachtwoord. Providers onderzoeken maatregelen.

Een zestien jaar oud lek in Broadcom software maakt miljoenen routers kwetsbaar. Ook twee Experia Boxen van KPN staan op de lijst van routers. Beveiligingsonderzoeker Quentin Kaiser presenteerde het lek dat hij WPSplinter noemt op 16 oktober op de Hexacon-conferentie in Parijs. Het probleem zit in oude Broadcom-code voor WPS. Dit is de functie waarmee je een apparaat met een druk op de knop aan je wifi koppelt. Een aanvaller binnen wifibereik kan het geheugen van de router uitlezen of eigen code uitvoeren. Het wifiwachtwoord is daarvoor niet nodig. Experia Box V10A en V9 Op de lijst staan de Experia Box V10A (Arcadyan VRV9517) en de Experia Box V9 (ZTE H368N) van KPN. De V10A is nog volop in gebruik. Niet alleen bij KPN maar ook bij dochterbedrijf Youfone. Het aantal gebruikers van dit internetmodem is echter wel beperkt. De meeste Nederlanders die bij KPN een vast internetabonnement kopen, gebruiken een ander model bruikleenmodem of een eigen modem dan wel een router die het draadloze internetverkeer mogelijk maakt.. De V9 krijgt sinds 2024 geen updates meer en wordt gratis omgeruild. Andere Nederlandse providers ontbreken, maar de lijst is volgens Kaiser onvolledig. KPN maakt zelf software In een reactie op vragen van Totaal TV laat KPN weten dat dit lek voor klanten die het internetmodem Experia V10A gebruiken geen veiligheidsproblemen oplevert. De provider stelt dat het lek onderzocht is. “Hieruit blijkt dat het geen effect heeft op onze dienst”, aldus de woordvoerder. Dit komt omdat KPN werkt met een laag van eigen beheerde software. Broadcom weigert CVE In België vond Kaiser het lek bij Proximus, Orange en VOO. Deze internetproviders zijn goed voor zo’n 1,5 miljoen modems die voorkomen op de lijst van routers met gevaar voor het wifi-lek. Broadcom kent het probleem al sinds 2018 en verving destijds de code maar die oplossing bereikte de routers nooit. Een officieel CVE-nummer wilde Broadcom niet aanvragen omdat de software verouderd zou zijn. Wat kun je doen? Op de lijst staan ook modellen routers die in de winkel te koop zijn en dus als eigen hardware binnen het thuisnetwerk opgenomen kunnen zijn. Een nieuw wifiwachtwoord helpt niet. WPS uitzetten is verstandig, maar schakelt de kwetsbare code mogelijk niet volledig uit. Twijfel je, zet dan de wifi van het modem uit, gebruik de bridgemodus en sluit een aander actuele router aan. Klanten van KPN die ondanks de geruststellende woorden van hun provider toch het zekere voor het onzekere willen nemen, kunnen het internetmodem het beste in bridge modus zetten en een eigen router voor het netwerk- en wifi-verkeer gebruiken. Op GitHub staat een script van Kaiser om apparatuur te controleren. WPSplinterBroadcomKPNExperia Box V10AExperia Box V9ArcadyanZTEWPSwifiroutermodembeveiligingProximusVOOOrange Belgium

Security researcher Quentin Kaiser detailed the flaw at the Hexacon conference in Paris on October 16. He calls it WPSplinter, a name he only gave it because...

BroadcomのSDKに少なくとも2010年から脆弱(ぜいじゃく)性が存在し、パスワードを知らなくてもルーターを乗っ取り任意のコード実行を可能にする恐れがあることが分かりました。

Broadcom teknolojisini kullanan Wi-Fi yönlendiricilerinde ciddi güvenlik açıkları keşfedildi. WPSplinter adı verilen sorun, saldırganların cihazlarda uzaktan kod çalıştırmasına yol açabiliyor. Üstelik şifre değiştirmek veya WPS'yi kapatmak tek başına yeterli koruma sağlamıyor.

A 16-year-old Broadcom vulnerability called WPSplinter is being exploited in the wild, and your router's manufacturer may never patch it.

BroadcomのSDKに少なくとも2010年から脆弱(ぜいじゃく)性が存在し、パスワードを知らなくてもルーターを乗っ取り任意のコード実行を可能にする恐れがあることが分かりました。

Security researcher Quentin Kaiser detailed the flaw at the Hexacon conference in Paris on October 16. He calls it WPSplinter, a name he only gave it because...

Broadcom tabanlı routerlarda 16 yıldır süren ve çözüm üretilmeyen WPSplinter açığını keşfedin. Milyonlarca cihaz neden risk altında? Detaylar haberimizde.

Security researcher Quentin Kaiser detailed the flaw at the Hexacon conference in Paris on October 16. He calls it WPSplinter, a name he only gave it because...

Security researcher Quentin Kaiser detailed the flaw at the Hexacon conference in Paris on October 16. He calls it WPSplinter, a name he only gave it because...