WPSplinter: NETGEAR pede PoC; exploit funcional atinge ASUS fora de suporte
WPSplinter é uma falha de 16 anos na pilha Wi-Fi da Broadcom que permite a alguém no alcance do Wi-Fi sequestrar o roteador. A NETGEAR pediu ao pesquisador Quentin Kaiser o PoC e os passos de reprodução para validar a falha, e a lista dele cita mais de uma dúzia de modelos da fabricante. Segundo Kaiser, alguém construiu um exploit funcional para o ASUS RT-AC66U com o firmware mais recente, de março de 2025, que está fora de suporte e tende a ficar sem correção.
O que aconteceu
A falha WPSplinter, de 16 anos, na pilha Wi-Fi da Broadcom permite que alguém no alcance do Wi-Fi sequestre o roteador. A NETGEAR pediu por e-mail o PoC e os passos de reprodução ao pesquisador Quentin Kaiser, para validar a falha de forma independente. Segundo Kaiser, alguém já construiu um exploit funcional para o ASUS RT-AC66U com o firmware mais recente, de março de 2025.
Por que importa
O ataque exige apenas proximidade ao sinal Wi-Fi, sem acesso remoto. A lista do pesquisador cita mais de uma dúzia de modelos NETGEAR, e o ASUS RT-AC66U está fora de suporte, sem correção esperada. Um roteador sequestrado compromete toda a rede que depende dele.
O que fazer
Confronte o inventário de roteadores da empresa com a lista de dispositivos afetados do pesquisador. Planeje a substituição de modelos fora de suporte, como o ASUS RT-AC66U. Acompanhe os avisos da NETGEAR enquanto a empresa valida a falha.
Para o time técnico
- Afetados
- Roteadores Wi-Fi com a falha WPSplinter na pilha Broadcom, incluindo o ASUS RT-AC66U (fora de suporte) e mais de uma dúzia de modelos NETGEAR · Roteadores com a pilha Wi-Fi afetada da Broadcom. A lista do pesquisador Quentin Kaiser cita mais de uma dúzia de modelos NETGEAR e o ASUS RT-AC66U, inclusive no firmware mais recente, de março de 2025.
- Exploração
- Sem exploração em campo relatada nas fontes. O pesquisador Quentin Kaiser afirma que alguém construiu um exploit funcional para o ASUS RT-AC66U com firmware de março de 2025. O exploit não foi publicado; Kaiser publicou apenas uma ferramenta de detecção.
- Correção
- Nenhuma correção disponível citada. O ASUS RT-AC66U está fora de suporte (EoS); o pesquisador classifica o caso como 'forever day', sem correção esperada. A NETGEAR ainda valida a falha e não citou patch.
- Vetor
- Pilha Wi-Fi da Broadcom; falha WPSplinter, presente há 16 anos. Condição de exploração: o atacante precisa apenas estar no alcance do sinal Wi-Fi do roteador.
- Mais detalhes
- A NETGEAR enviou e-mail a Kaiser pedindo o PoC e os passos de reprodução para 'validar independentemente a vulnerabilidade'. Kaiser orientou a fabricante a rodar sua ferramenta de detecção no próprio firmware. Quentin Kaiser é o pesquisador por trás da WPSplinter.
Linha do tempo
NETGEAR pediu ao pesquisador o PoC e os passos de reprodução para validar a falha; a lista de dispositivos afetados inclui mais de uma dúzia de modelos da fabricante.
Incidente aberto.
Fontes 2 fontes
- @qkaiser @qkaiser
- @IntCyberDigest @IntCyberDigest
