พบช่องโหว่บนชิปเซ็ต Broadcom Wi-Fi เสี่ยงถูกเข้าควบคุมเราเตอร์โดยไม่ต้องใช้รหัสผ่าน - Thailand Computer Emergency Response Team (ThaiCERT)泰国计算机应急响应小组（ThaiCERT）发现博通Wi-Fi芯片组存在漏洞，可能允许未经授权的用户在未输入密码的情况下访问路由器。
568/69 (IT) ประจำวันจันทร์ที่ 19 ตุลาคม 2569 นักวิจัยด้
568/69 (IT) ประจำวันจันทร์ที่ 19 ตุลาคม 2569
นักวิจัยด้านความมั่นคงปลอดภัยไซเบอร์เปิดเผยการค้นพบช่องโหว่ที่ซ่อนอยู่ในชุดซอฟต์แวร์สำหรับชิปเซ็ต Wi-Fi ของ Broadcom ซึ่งมีการใช้งานมาตั้งแต่ปี 2010 โดยช่องโหว่ดังกล่าวอาจทำให้ผู้ไม่หวังดีที่อยู่ในระยะสัญญาณสามารถรันคำสั่งที่เป็นอันตราย และเข้าควบคุมเราเตอร์ได้โดยไม่ต้องทราบรหัสผ่านหรือผ่านกระบวนการยืนยันตัวตน เหตุการณ์นี้ส่งผลกระทบต่ออุปกรณ์กระจายสัญญาณของผู้ให้บริการโทรคมนาคมหลายรายทั่วโลก เบื้องต้นมีการประเมินว่าอาจมีเราเตอร์ที่เสี่ยงต่อการถูกโจมตี แค่ในประเทศเบลเยียมเพียงแห่งเดียวก็มากกว่า 1.5 ล้านเครื่อง และอาจมีอุปกรณ์ที่ได้รับผลกระทบอีกจำนวนมากในประเทศอื่น ๆ เนื่องจากชิปเซ็ตเหล่านี้ถูกนำไปผลิตและใช้งานอย่างแพร่หลายในหลากหลายผลิตภัณฑ์
ช่องโหว่นี้เกิดจากข้อผิดพลาดในส่วนการประมวลผลข้อมูล WPS EAP โดยนักวิจัยได้สาธิตให้เห็นว่าผู้โจมตีสามารถดึงรหัสผ่านจากหน่วยความจำของเราเตอร์ หรือเปิดช่องทางการควบคุมระบบแบบย้อนกลับผ่านโครงสร้างสัญญาณ Wi-Fi ได้โดยตรง อุปกรณ์ที่ได้รับผลกระทบแบ่งเป็นกลุ่มที่ใช้ระบบปฏิบัติการ eCos เช่นชิปเซ็ตรหัส BCM3380, BCM3383 และ BCM33834 ซึ่งถือเป็นช่องโหว่ถาวรที่ไม่สามารถแก้ไขได้ตามโครงสร้างเดิม และกลุ่มที่ใช้ระบบปฏิบัติการ Linux เช่น BCM3390, BCM65xx และ BCM68xx ซึ่งการแก้ไขจะขึ้นอยู่กับการอัปเดตจากผู้ผลิตอุปกรณ์แต่ละราย มีรายงานว่าทาง Broadcom เคยออกแพตช์แก้ไขที่ไม่สมบูรณ์ในปี 2018 และแนะนำให้ผู้ผลิตเปลี่ยนไปใช้โครงสร้างซอฟต์แวร์อื่นแทน รวมถึงปฏิเสธที่จะออกรหัสอ้างอิง CVE สำหรับช่องโหว่นี้
ความเสี่ยงหลักของช่องโหว่นี้คือการถูกโจมตีแบบเจาะจงเป้าหมายในพื้นที่ที่สัญญาณ Wi-Fi เข้าถึง เช่น เครือข่ายสาธารณะ เครือข่ายในโรงแรม หรือการดักรับข้อมูลบุคคลเป้าหมาย เนื่องจากเราเตอร์มักเป็นอุปกรณ์ที่ถูกละเลยในการเฝ้าระวังด้านความมั่นคงปลอดภัย สำหรับแนวทางลดความเสี่ยง ผู้ดูแลระบบและผู้ใช้งานควรตรวจสอบรุ่นของอุปกรณ์ที่ใช้งานและติดตามการอัปเดตเฟิร์มแวร์จากผู้ผลิตหรือผู้ให้บริการอินเทอร์เน็ตอย่างใกล้ชิด หากใช้งานอุปกรณ์กลุ่มที่เป็นช่องโหว่ถาวรและไม่สามารถแก้ไขได้ ควรพิจารณาเปลี่ยนอุปกรณ์ใหม่เพื่อความปลอดภัย ทั้งนี้ นักวิจัยเตรียมเผยแพร่เครื่องมือตรวจสอบเพื่อช่วยให้องค์กรต่าง ๆ สามารถประเมินความเสี่ยงและค้นหาอุปกรณ์ที่ได้รับผลกระทบในเครือข่ายของตนเองเพื่อดำเนินการแก้ไขต่อไป
แหล่งข่าว : https://securityaffairs.com/201268/iot/16-year-old-broadcom-wi-fi-bug-lets-attackers-take-over-routers-without-a-password.html
568/69（IT）2026 年 10 月 19 日，星期一。
网络安全研究人员发现博通Wi-Fi芯片组软件套件中隐藏着一个漏洞，这些芯片组自2010年以来一直在使用。该漏洞可能允许范围内的恶意攻击者执行恶意命令，并在无需密码或身份验证的情况下控制路由器。这会影响全球众多电信运营商的网络基础设施。初步估计显示，仅在比利时就有超过150万台路由器可能面临风险，而由于这些芯片组在各种产品中的广泛应用，其他国家/地区可能受影响的路由器数量更多。
此漏洞源于WPS EAP数据处理中的一个错误。研究人员已证实，攻击者可以从路由器内存中提取密码，或直接通过Wi-Fi基础设施打开反向控制路径。受影响的设备包括使用eCos操作系统的设备，例如BCM3380、BCM3383和BCM33834芯片组，这些设备的漏洞是永久性的，无法通过现有架构进行修复；以及使用Linux操作系统的设备，例如BCM3390、BCM65xx和BCM68xx芯片组，这些设备的修复取决于制造商的更新。据报道，博通公司在2018年发布了一个不完整的补丁，并建议制造商切换到其他软件架构，但同时拒绝为此漏洞发布CVE编号。
此漏洞的主要风险在于针对Wi-Fi覆盖区域的定向攻击，例如公共网络、酒店网络或个人数据拦截。这是因为路由器在安全监控中常常被忽视。为降低此风险，系统管理员和用户应仔细检查设备型号，并密切关注制造商或互联网服务提供商发布的固件更新。如果使用的设备存在持续且无法修复的漏洞，出于安全考虑，应考虑更换设备。研究人员正准备发布一款监控工具，以帮助组织评估风险并识别网络中受影响的设备，以便进行修复。
来源：https://securityaffairs.com/201268/iot/16-year-old-broadcom-wi-fi-bug-lets-attackers-take-over-routers-without-a-password.html