# "Broadcom" Wi-Fi proqramındakı 16 illik boşluq milyonlarla routeri təhlükə altına qoyub

> Tədqiqatçının sözlərinə görə, hücumçu şəbəkə parolunu bilmədən routerdə öz kodunu işə sala bilər, bəzi cihazlar isə heç vaxt yeniləmə almayacaq.

- Mənbə: [INPUT.AZ](https://input.az)
- URL: https://input.az/xeberler/broadcom-wi-fi-proqramindaki-16-illik-bosluq-milyonlarla-routeri-tehluke-altina-qoyub
- Dərc olunub: 20 oktyabr 2026, 16:03 (Bakı)
- Bölmə: Xəbərlər
- Teqlər: Kibertəhlükəsizlik, Broadcom, Router
- Mənbə: [The Register](https://theregister.com/networks/2026/10/19/broadcom-wi-fi-bug-turns-sweet-16-still-lets-strangers-hijack-your-router/5303771)

!["Broadcom" Wi-Fi proqramındakı 16 illik boşluq milyonlarla routeri təhlükə altına qoyub](https://inputaz.s3.eu-central-1.amazonaws.com/media/1c37ee294cc2380f.webp)
_The Register_

The Register xəbər verir ki, "Broadcom" şirkətinin Wi-Fi proqram təminatında ən azı 2010-cu ildən mövcud olan təhlükəsizlik boşluğu hücumçulara milyonlarla routeri ələ keçirməyə imkan verə bilər. "WPSplinter" adlandırılan problemi kibertəhlükəsizlik tədqiqatçısı Quentin Kaiser aşkarlayıb.

Boşluq parol daxil etmədən cihazları şəbəkəyə qoşmağa imkan verən Wi-Fi Protected Setup (WPS) funksiyası ilə bağlıdır. Xüsusi hazırlanmış WPS mesajları routerin yaddaşını pozur və Wi-Fi əhatə dairəsində olan şəxs cihazda öz kodunu işə sala bilir. Bunun üçün nə şəbəkə parolu, nə də istifadəçinin hər hansı hərəkəti tələb olunur.

Kaiser Belçikanın "Proximus" və "Orange" provayderlərinin routerlərində işlək hücum nümayiş etdirib, "ASKEY TCG3000" cihazından Wi-Fi parolunu oğurlayaraq şəbəkəyə qoşulub. Problem "VOO" tərəfindən təqdim edilən "Netgear" və "Technicolor" routerlərində də aşkarlanıb. Tədqiqatçının təxmininə görə, təkcə Belçikada təxminən 1,56 milyon router risk altındadır.

Kaiserin iddiasına görə, "Broadcom" problemdən 2018-ci ildən xəbərdar olub və ictimaiyyətə açıqlamadan qismən düzəliş buraxıb. Köhnə "eCos" əsaslı "BCM3380", "BCM3383" və "BCM33834" çiplərinə malik routerlər isə ümumiyyətlə yeniləmə almaya bilər. Şirkət boşluğa CVE identifikatoru verməkdən də imtina edib.

Qeyd edək ki, 15 oktyabr tarixinə aşkarlanan cihazların heç biri yeniləmə almayıb, lakin real hücum faktı hələlik qeydə alınmayıb. Kaiser süni intellekt modellərinin köməyi ilə adətən aylar çəkəcək araşdırmanı bir həftədən az müddətdə tamamladığını bildirib.