Lỗ hổng 16 năm tuổi trong Broadcom Wi-Fi cho phép chiếm quyền điều khiển Router

• Phạm vi ảnh hưởng: Lỗ hổng tồn tại trong SDK Wi-Fi của Broadcom từ năm 2010, ảnh hưởng đến hàng triệu thiết bị gateway trên toàn cầu.
• Cơ chế tấn công: Lợi dụng lỗi tràn bộ nhớ trong quá trình xử lý thông điệp WPS, cho phép thực thi mã từ xa (RCE) mà không cần xác thực.
• Tác động thực tế: Kẻ tấn công có thể đánh cắp mật khẩu Wi-Fi hoặc thiết lập shell lệnh từ xa thông qua các khung truyền tin không dây (wireless frames).
• Tình trạng bản vá: Broadcom đã cung cấp giải pháp thay thế từ năm 2018, nhưng nhiều nhà sản xuất thiết bị vẫn chưa cập nhật firmware cho người dùng cuối.

Tổng quan về lỗ hổng bảo mật trong SDK Broadcom

Các nhà nghiên cứu bảo mật vừa công bố chi tiết về một lỗ hổng nghiêm trọng tồn tại trong phần mềm Wi-Fi của Broadcom, vốn đã tồn tại suốt 16 năm qua. Lỗ hổng này cho phép kẻ tấn công nằm trong phạm vi phủ sóng không dây có thể chiếm quyền điều khiển các router bị ảnh hưởng mà không cần biết mật khẩu mạng. Phát hiện này được công bố bởi nhà nghiên cứu Quentin Kaiser tại hội nghị Hexacon ở Paris vào ngày 16 tháng 10 năm 2026.

Theo phân tích kỹ thuật, lỗ hổng nằm trong cách thực thi giao thức Wi-Fi Protected Setup (WPS) độc quyền của Broadcom. Lỗi này cho phép kẻ tấn công thực hiện các hành vi rò rỉ bộ nhớ và thực thi mã tùy ý trước khi quá trình đăng ký WPS thông thường hoàn tất. Đây là một cuộc tấn công qua không gian mạng (over-the-air), không yêu cầu kỹ thuật bẻ khóa mật khẩu truyền thống.

Phân tích kỹ thuật: Cơ chế khai thác và chuỗi tấn công

Lỗ hổng xuất phát từ việc xử lý các thông điệp Extensible Authentication Protocol (EAP) bị phân mảnh trong quá trình thiết lập WPS. Việc kiểm tra độ dài (length checks) không đầy đủ cho phép kẻ tấn công gửi các thông điệp không dây được chế tạo đặc biệt để gây ra tình trạng tràn bộ đệm (buffer overflow).

Khi bộ đệm bị tràn, kẻ tấn công có thể ghi đè lên bộ nhớ, từ đó điều hướng luồng chương trình của router để thực thi mã độc (payload). Các bước thực hiện tấn công bao gồm:

• Bước 1: Gửi các gói tin EAP phân mảnh được thiết kế để kích hoạt lỗi tràn bộ đệm trong bộ nhớ heap/stack của router.
• Bước 2: Ghi đè các con trỏ hàm hoặc dữ liệu điều khiển để chuyển hướng luồng thực thi (program flow).
• Bước 3: Thực thi mã độc để trích xuất thông tin nhạy cảm (như mật khẩu Wi-Fi đã lưu) hoặc mở một shell lệnh từ xa.

⚠️ Cảnh báo quan trọng: Cuộc tấn công này không yêu cầu quyền truy cập vào mạng Wi-Fi mục tiêu. Chỉ cần thiết bị nằm trong phạm vi phủ sóng không dây, kẻ tấn công đã có thể bắt đầu quá trình khai thác.

Danh sách các thiết bị bị ảnh hưởng

Dựa trên nghiên cứu của Kaiser, lỗ hổng này ảnh hưởng đến một lượng lớn thiết bị gateway tại Bỉ, với ước tính khoảng 1,56 triệu thiết bị. Dưới đây là các dòng thiết bị đã được xác nhận có khả năng bị khai thác:

Khuyến nghị phòng thủ và săn tìm mối đe dọa

Mặc dù Broadcom đã cung cấp các giải pháp thay thế dựa trên hostapd và WPA Supplicant từ năm 2018, trách nhiệm cập nhật firmware hiện thuộc về các nhà sản xuất thiết bị và nhà cung cấp dịch vụ internet (ISP). Để giảm thiểu rủi ro, các quản trị viên hệ thống và người dùng nên thực hiện các biện pháp sau:

• Vô hiệu hóa WPS: Đây là biện pháp phòng thủ hiệu quả nhất. Hãy truy cập vào trang quản trị router và tắt tính năng Wi-Fi Protected Setup ngay lập tức.
• Cập nhật Firmware: Kiểm tra trang hỗ trợ của nhà sản xuất để tải về các bản cập nhật firmware mới nhất. Nếu thiết bị đã quá cũ và không còn nhận được hỗ trợ, hãy cân nhắc thay thế bằng các thiết bị mới hơn.
• Sử dụng công cụ kiểm tra: Nhà nghiên cứu đã cung cấp bộ công cụ bao gồm script nhận diện dấu vân tay không dây (wireless fingerprinting) và quy tắc YARA để kiểm tra firmware. Các chuyên gia SOC có thể sử dụng các công cụ này để rà soát hạ tầng mạng nội bộ.

Việc phát hiện lỗ hổng này một lần nữa nhấn mạnh tầm quan trọng của việc quản lý vòng đời thiết bị (lifecycle management) và rủi ro từ các mã nguồn cũ (legacy code) vẫn còn tồn tại trong các thiết bị mạng hiện đại. Để biết thêm thông tin chi tiết về các tiêu chuẩn bảo mật không dây, bạn có thể tham khảo tài liệu từ CISA về bảo mật thiết bị mạng.