Tóm tắt nhanh
- Lỗi trong phần mềm WPS Monitor của Broadcom đã tồn tại từ ít nhất năm 2010.
- Kẻ tấn công phải ở trong tầm sóng Wi-Fi, nhưng không cần biết mật khẩu mạng hay hoàn tất đăng ký WPS.
- Nhà nghiên cứu Quentin Kaiser trình diễn khai thác trên một số modem của nhà mạng tại Bỉ; chưa có xác nhận rằng các model tương tự ở Việt Nam đều bị ảnh hưởng.
- Tắt WPS trong giao diện quản trị chưa chắc dừng được tiến trình nền; cần hỏi nhà mạng về bản firmware cụ thể.
Một lỗi trong phần mềm Wi-Fi của Broadcom tồn tại từ ít nhất năm 2010 có thể cho phép người ở gần router đọc dữ liệu bộ nhớ hoặc chạy mã trên một số thiết bị mà không cần mật khẩu mạng. Nhà nghiên cứu bảo mật Quentin Kaiser công bố chi tiết tại hội thảo Hexacon ngày 16/10/2026 và đặt tên cho nhóm lỗi là WPSplinter; đây không phải mã CVE chính thức.
Lỗi nằm trước bước nhập mật khẩu Wi-Fi
Vấn đề nằm trong WPS Monitor, thành phần xử lý các mảnh gói tin EAP-WPS. Khi ghép các mảnh này, phần mềm không giới hạn đúng kích thước vùng đệm đích. Một gói tin được tạo có chủ đích vì thế có thể làm hỏng bộ nhớ, mở đường cho việc đọc dữ liệu hoặc thực thi mã trên thiết bị dễ tổn thương.
Điểm đáng ngại là quá trình xử lý xảy ra trước khi thiết bị xác thực người gửi. Kẻ tấn công vẫn phải ở trong vùng phủ sóng vô tuyến của router; đây không phải lỗi cho phép truy cập từ bất kỳ nơi nào qua Internet. Nhưng người dùng cũng không cần bấm nút WPS hay nhập mật khẩu để cuộc tấn công bắt đầu.
Trong trình diễn trên modem ASKEY TCG3000 của Orange Belgium, mã khai thác lấy khóa Wi-Fi lưu trong bộ nhớ thiết bị rồi phát lại qua sóng. Với một thiết bị khác do Proximus cung cấp, Kaiser mở được shell điều khiển qua các frame 802.11. Hai trường hợp cho thấy hậu quả có thể vượt khỏi việc làm gián đoạn kết nối: nếu khai thác thành công, kẻ đứng gần có thể chiếm quyền kiểm soát router.
Nút tắt WPS có thể không dừng được thành phần dễ tổn thương
Tắt WPS trong trang quản trị vẫn là việc nên làm nếu gia đình không sử dụng tính năng này, nhưng không thể xem đó là bản vá. Theo tài liệu của Kaiser, công tắc trên giao diện có thể không gỡ bỏ hay vô hiệu hóa hoàn toàn bộ phân tích gói WPS; tiến trình wps_monitor vẫn có khả năng tiếp nhận frame Wi-Fi ở nền. Cách xử lý đáng tin cậy là cập nhật firmware đã sửa lỗi hoặc thay thế thiết bị theo hướng dẫn của nhà mạng.
Broadcom cho biết đã thay WPS Monitor bằng hostapd từ năm 2018, nhưng việc chuyển sang phần mềm khác không tự động cập nhật các router đã được nhà sản xuất đóng gói và triển khai. Kaiser ghi nhận một bản sửa năm đó chưa xử lý triệt để các nhánh bị ảnh hưởng; các thiết bị cũ chạy eCos có thể không còn lộ trình chuyển đổi. Những thiết bị dùng Linux phụ thuộc vào việc từng OEM có tích hợp thay đổi vào firmware của mình hay không.
Broadcom từ chối yêu cầu đăng ký CVE với lý do phần mềm đã lỗi thời và nằm ngoài thời hạn hỗ trợ. Broadcom là đơn vị có thẩm quyền cấp mã CVE cho sản phẩm của mình, nhưng đã không đăng ký mã cho lỗi này. Thiếu mã định danh công khai khiến nhà mạng và nhà sản xuất khó theo dõi một lỗ hổng chung qua nhiều model; người dùng cũng khó biết liệu thông báo cập nhật có liên quan đến lỗi này hay không.
Danh sách chip không đủ để kết luận modem ở Việt Nam bị ảnh hưởng
Tài liệu của Kaiser nêu các họ chip BCM3380, BCM3383 và BCM33834 trên nền eCos, cùng BCM3390, BCM63xx, BCM65xx và BCM68xx trên Linux. Danh sách thiết bị của nghiên cứu có nhắc ZTE F680 v4 và dòng Nokia G-240W, được ghi nhận ở nhiều nhà mạng trên thế giới. Danh sách này tự nhận là chưa đầy đủ, chưa có thông tin xác nhận cho nhà mạng Việt Nam, và cùng tên thiết bị có thể đi kèm phiên bản phần cứng và firmware khác nhau, nên không thể suy ra mọi modem đang dùng tại Việt Nam đều có lỗi.
Đây là phần người dùng Việt Nam cần lưu ý nhất: nhà mạng quản lý firmware trên nhiều modem/ONT phát cho thuê bao, còn thông tin model in trên nhãn thường chưa đủ để xác định phiên bản phần mềm. Hãy ghi lại model và phiên bản firmware trong trang quản trị, sau đó hỏi nhà mạng xem thiết bị có dùng WPS Monitor của Broadcom và đã có bản vá hay chưa. Đừng gửi ảnh chụp trang quản trị công khai nếu trong đó có mật khẩu Wi-Fi hoặc thông tin định danh thuê bao.
Kaiser ước tính hơn 1,5 triệu gateway của ba nhà mạng Bỉ có thể bị ảnh hưởng, dựa trên số thuê bao và các model đã xác định; đây là phép ước tính của nhà nghiên cứu, không phải số kiểm kê chính thức. Tính đến ngày 15/10/2026, ông cho biết các thiết bị mình kiểm tra vẫn chưa được vá. Chưa có số liệu xác nhận tương ứng cho Việt Nam, vì vậy việc kiểm tra phải dựa trên phản hồi từ nhà mạng hoặc firmware dành riêng cho từng model.
Nguồn tham khảo: Quentin Kaiser; Tài liệu WPSplinter; The Hacker News
