ชิป Wi-Fi Broadcom มีช่องโหว่ ยึดเราเตอร์ได้โดยไม่ต้องรู้รหัสผ่าน

นักวิจัยด้านความปลอดภัย Quentin Kaiser เปิดเผยช่องโหว่ในโค้ด Wi-Fi ของชิป Broadcom ที่ทำให้ผู้โจมตีซึ่งอยู่ในระยะสัญญาณ Wi-Fi เข้าควบคุมเราเตอร์ได้ โดยไม่ต้องรู้รหัสผ่านและไม่ต้องจับคู่อุปกรณ์ตามขั้นตอน WPS ปกติ ศูนย์ ThaiCERT รายงานเรื่องนี้เมื่อวันที่ 19 ตุลาคม 2569

Kaiser เผยแพร่รายละเอียดวันที่ 16 ตุลาคม 2569 พร้อมการบรรยายที่งาน Hexacon ในปารีส เขาสาธิตการยึดเครื่องจริง 2 รุ่นจากผู้ให้บริการอินเทอร์เน็ตในเบลเยียม ทั้งดึงรหัสผ่าน Wi-Fi ออกมาและเปิดช่องควบคุมเครื่องจากระยะไกลผ่านเฟรม Wi-Fi ที่สร้างขึ้นเป็นพิเศษ

เกิดอะไรขึ้น

ต้นเหตุอยู่ที่ส่วนประมวลผลข้อมูล WPS EAP ในชุดซอฟต์แวร์ของ Broadcom ซึ่งโค้ดส่วนนี้อยู่ในชุดพัฒนามาตั้งแต่ปี 2010 อย่างน้อย Broadcom ออกแพตช์ที่ไม่สมบูรณ์เมื่อปี 2018 แล้วแนะนำให้ผู้ผลิตย้ายไปใช้ hostapd แทน

Kaiser ประเมินคร่าว ๆ ว่ามีเราเตอร์ที่เกี่ยวข้องมากกว่า 1.5 ล้านเครื่องในเบลเยียมประเทศเดียว และชิปกลุ่มนี้อยู่ในผลิตภัณฑ์หลายร้อยรุ่นทั่วโลก

ทำไมยังน่ากังวล

Kaiser แจ้ง Broadcom ในเดือนกรกฎาคม 2569 Broadcom ตอบว่ามีแพตช์แล้วและให้ผู้ผลิตเครื่องติดต่อกลับ แต่ปฏิเสธออกหมายเลข CVE ให้ช่องโหว่นี้ ส่วนเคสที่เปิดกับ CERT/CC ถูกปิดในวันเดียวกัน เพราะ Broadcom เป็นผู้ออก CVE ได้เองแต่ไม่ประสงค์ทำ

ณ วันที่ 15 ตุลาคม 2569 Kaiser ระบุว่าเครื่องที่ได้รับผลกระทบในเบลเยียมยังไม่มีเครื่องใดได้รับแพตช์ เขาเรียกกรณีกลุ่ม eCos ว่าเป็นช่องโหว่ที่ไม่มีวันถูกแก้ ส่วนกลุ่ม Linux ขึ้นอยู่กับว่าผู้ผลิตแต่ละรายจะออกอัปเดตหรือไม่

คนไทยต้องทำอะไร

รายงานที่เปิดดูไม่ได้ระบุว่าเราเตอร์ที่ขายหรือแจกในไทยรุ่นใดได้รับผลกระทบ จึงยังสรุปไม่ได้ว่าบ้านไหนเสี่ยง การโจมตีต้องอยู่ในระยะสัญญาณ Wi-Fi จึงเสี่ยงสูงที่สุดกับการโจมตีเจาะจงตัว เช่น ในที่สาธารณะหรือโรงแรม

• ดูยี่ห้อและรุ่นเราเตอร์หรือกล่องของผู้ให้บริการอินเทอร์เน็ตที่บ้านและที่ทำงาน
• ติดตามประกาศเฟิร์มแวร์จากผู้ผลิตหรือผู้ให้บริการ และอัปเดตเมื่อมี
• เครื่องรุ่นเก่าที่ผู้ผลิตเลิกอัปเดตแล้ว ควรพิจารณาเปลี่ยน
• Kaiser เผยแพร่สคริปต์ตรวจลายนิ้วมือเครื่องและกฎ YARA ไว้ที่ GitHub เพื่อช่วยหาเครื่องที่เสี่ยง