Peneliti keamanan siber membongkar keberadaan kerentanan fatal bernama WPSplinter yang mengincar ratusan juta router berbasis chipset Broadcom secara global.
Celah berbahaya ini memungkinkan peretas mengambil alih kendali perangkat secara nirkabel tanpa memerlukan kata sandi ataupun interaksi pengguna sama sekali.
Ancaman Tanpa Sandi dan Tanpa PIN
Kerentanan tersebut bersarang pada kode lama fitur Wi-Fi Protected Setup milik Broadcom yang gagal memproses pertukaran pesan tertentu.
Akibat kegagalan itu, peretas dapat membaca memori router hingga mengeksekusi kode berbahaya dari jarak jauh selama berada dalam jangkauan sinyal.
Broadcom dilaporkan telah mengetahui celah tersebut sejak 2018 dan memperbarui lini produk baru, tetapi perbaikan itu tidak sampai ke perangkat konsumen.
Pengguna disarankan mengubah router ISP ke mode bridge, mematikan pemancar Wi-Fi bawaan, serta memakai router pribadi tambahan.
