פרצת WPSplinter בנתבי Broadcom: איך לעבוד בבטחה ברשת שאינך יכול לבדוק

סיסמת ה-Wi-Fi נתפסת בדרך כלל כמנעול של הרשת: מי שאין לו אותה נשאר בחוץ. ההנחה הזו מלווה אותך גם בחדר מלון, בדירת נופש שכורה או במשרד של לקוח. בכל אלה אתה מתחבר לנתב שמישהו אחר התקין ומתחזק. מחקר שפורסם החודש מראה שבנתבים רבים המבוססים על שבבים של Broadcom, מי שנמצא בטווח הקליטה של ה-Wi-Fi יכול להשתלט על הנתב בלי לדעת את הסיסמה. זו סיבה לשנות את ההנחה: לא לסמוך על הרשת המקומית, אלא להגן על התעבורה עוד לפני שהיא מגיעה אליה.

מה התגלה

הפרצה. החוקר Quentin Kaiser פרסם ב-16 באוקטובר 2026 את ממצאיו על פרצה בשם WPSplinter. הפרצה נמצאת במימוש של Broadcom ל-WPS, התכונה שמאפשרת לחבר מכשיר לרשת אלחוטית בלחיצת כפתור, בלי להקליד סיסמה. לפי החוקר, הקוד הפגיע נמצא בערכת התוכנה של Broadcom לפחות מאז 2010. אפשר להפעיל אותו מרחוק דרך ה-Wi-Fi, בלי מפתח הרשת ובלי להשלים צימוד WPS רגיל. הפרצה מאפשרת להוציא מידע מזיכרון הנתב ולהריץ עליו קוד, כלומר לשלוט בו. באחת ההדגמות שפרסם, החוקר שלף מנתב של Orange Belgium את סיסמת ה-Wi-Fi והשתמש בה כדי להצטרף לרשת. בנתב של Proximus הוא פתח ערוץ שליטה מרחוק דרך ה-Wi-Fi עצמו. לדבריו, ההתקפה פועלת גם ממרחק רב.

היקף. לפי החוקר, הבעיה נוגעת לעשרות יצרנים, למאות מוצרים ולמיליוני נקודות גישה ברחבי העולם — המכשירים שמשדרים את ה-Wi-Fi. בשבבים הישנים שמריצים את מערכת ההפעלה eCos ‏(BCM3380, BCM3383, BCM33834), הוא מגדיר את הפרצה כ-forever day: פרצה שלא צפוי לה תיקון. בשבבים מבוססי Linux, כמו BCM3390, BCM65xx ו-BCM68xx, תיקון אפשרי רק אם יצרן המכשיר יעבור לרכיב תוכנה אחר.

למה אין תיקון. לפי החוקר, Broadcom הוציאה ב-2018 תיקון חלקי בלי הודעה פומבית, והמליצה ליצרנים לעבור לגרסה חדשה של ערכת התוכנה. לדבריו, החברה סירבה להקצות לפרצה מספר CVE, המזהה הציבורי שבו משתמשים ספקים ומנהלי רשתות כדי לעקוב אחר פרצות. הוא מעריך שזו הסיבה שיצרנים רבים לא תיקנו את הפרצה. נכון ל-15 באוקטובר, אף אחד מהמכשירים הפגיעים שזיהה לא קיבל עדכון.

בלגיה כמקרה בוחן. החוקר הדגים את הפרצה בנתבים של שלוש מארבע ספקיות האינטרנט הגדולות בבלגיה. להערכתו, מדובר במאות אלפי נתבים אצל כל אחת מהן. הוא הגדיר את רמת הביטחון בהערכה כבינונית. בעדכון מ-20 באוקטובר כתב ש-Proximus כיבתה את WPS מרחוק בכל הנתבים שלה כצעד ביניים, ותשלים את העדכון בשבועות הקרובים. עוד כתב ש-Orange Belgium בודקת צעד דומה, ושהספקית הרביעית, Telenet, אינה מושפעת. בחלק מהסיקור נכתב ש-Telenet עשויה להיות מושפעת; העדכון של החוקר מבהיר שלא. הוא מדגיש שהבעיה אינה מוגבלת לבלגיה.

אזהרה רשמית. צוות החירום לאבטחת סייבר של תאילנד, ThaiCERT, פרסם התרעה שלפיה הסיכון העיקרי הוא ניצול ממוקד של הפרצה מתוך טווח הקליטה, גם ברשתות ציבוריות ובבתי מלון. הסיבה היא שנתבים זוכים לתשומת לב מועטה במעקב אחר אבטחת הרשת. ההתרעה ממליצה לזהות את דגמי המכשירים, לעקוב אחר עדכוני קושחה (התוכנה המובנית בנתב) מהיצרן או מהספק, ולשקול להחליף מכשירים מקו מוצרים שלא ניתן לתקן.

הרשימה הרחבה. לפי The Hacker News, רשימה רחבה יותר שפרסם החוקר כוללת בין היתר נקודות גישה של Cisco לעסקים קטנים ונתבים של Huawei ו-ARRIS. עם זאת, הרשימה כוללת גם דגמים שאומתו כפגיעים וגם דגמים שסומנו רק כ״כנראה פגיעים״ בבדיקה אוטומטית. לפי אותו דיווח, החוקר לא דיווח על התקפות בפועל; ההדגמות הן שלו.

מה זה אומר עבורך

הסיסמה כבר לא קובעת מי בפנים. רוב ההמלצות לאבטחת רשת ביתית מתחילות ונגמרות בסיסמה חזקה. הפרצה הזו עוקפת לגמרי את הצורך בסיסמה: מי שנמצא בטווח הקליטה לא צריך לנחש דבר. בהדגמה של החוקר נגנבה הסיסמה עצמה.

התיקון אינו בידיך. הנתב שספק האינטרנט התקין אצלך שייך בדרך כלל לספק, והקושחה שלו מתעדכנת רק כשהספק מחליט. תיקון הקוד הפגיע צריך לעבור דרך יצרנית השבב, יצרן הנתב והספק עד שיגיע לבית שלך. במקרה הזה, לפי החוקר, הבאג קיים כבר 16 שנה, והתיקון החלקי מ-2018 לא הגיע למכשירים הפגיעים שזיהה. בלי מספר CVE, קשה יותר גם לך או לאיש ה-IT שלך לשאול שאלה פשוטה: ״האם המכשיר שלי מעודכן נגד הפרצה הזו?״

רוב הרשתות שאתה משתמש בהן אינן שלך. במלון, בדירה שכורה, במשרד משותף או אצל לקוח, אין לך דרך לדעת איזה שבב נמצא בנתב ומתי הוא עודכן לאחרונה. החוקר עצמו מציין שפרצות כאלה מתאימות במיוחד להתקפות מצד ״השכן הקרוב״ ולפריצה לרשתות של בתי מלון. גם ThaiCERT מצביע על התרחישים האלה. לכן ההנחה המעשית היא שכל רשת מקומית עשויה להיות פרוצה, גם הרשת בבית.

מה יכול לעשות מי ששולט בנתב. כל התעבורה שלך עוברת דרך הנתב. לפי החוקר, שליטה בנתב מאפשרת לאסוף את התעבורה ולשנות אותה. מי ששולט בו יכול לקרוא כל מה שעובר בו בלי הצפנה ולראות לאילו אתרים המכשירים פונים. הוא יכול גם לשנות את תשובות ה-DNS (השירות שמתרגם שם אתר לכתובת מספרית) כדי להפנות אותך לאתר מזויף. בעזרת הסיסמה שהשיג והמיקום שלו ברשת, הוא יכול לנסות להגיע גם למכשירים אחרים בבית או במשרד, כמו מצלמות, מדפסות ומחשבים.

ההגנה צריכה להתחיל במכשיר. כדאי להצפין את התעבורה בתוך המכשיר, לפני שהיא עוברת דרך הנתב. כשהמכשיר שולח את כל התעבורה, כולל שאילתות ה-DNS, במנהרה מוצפנת לשרת שאתה סומך עליו, התוכן שעובר ברשת המקומית אינו קריא למי שנמצא בה. בנתב עצמו מטפלים בנפרד: מעדכנים אותו, ואם צריך, מחליפים. שני הצעדים משלימים זה את זה.

כנראה לא הפעם האחרונה. החוקר כותב שהמחקר היה נמשך חודשים, אך בעזרת מודלי בינה מלאכותית מתקדמים הוא הסתיים בפחות משבוע. להערכתנו, המשמעות היא שקוד ישן בנתבים ובמכשירים ביתיים ייבדק מהר יותר מבעבר, ושממצאים נוספים יתפרסמו. זו לא סיבה לבהלה, אלא סיבה לאמץ הרגלים שאינם תלויים בכך שכל נתב בדרך יהיה מעודכן.

ומה בישראל? החוקר מציין שהיצרנים המושפעים משרתים שווקים גם מחוץ לבלגיה. לכן עדיף לבדוק ולא להניח.

מה לעשות עכשיו

• זהה את הנתב שלך. הדגם מופיע בדרך כלל על תווית בתחתית המכשיר. בדוק אם הוא מופיע ברשימת המכשירים שאליה החוקר מפנה מהפוסט שלו. לפי The Hacker News, חלק מהדגמים ברשימה סומנו רק כ״כנראה פגיעים״.
• שאל את הספק ישירות. האם הנתב שלי מושפע מהפרצה בשבבי Broadcom שפורסמה באוקטובר 2026 (WPSplinter)? מתי יגיע עדכון קושחה? האם כיביתם WPS מרחוק כצעד ביניים, כפי שעשתה Proximus?
• החלף ציוד שיצא מתמיכה. אם הנתב שלך מבוסס על אחד משבבי ה-eCos שברשימה, או שהספק אינו מתחייב לעדכון, בקש החלפה או שקול לעבור לנתב נתמך.
• כבה WPS אם אינך משתמש בו, כצעד נוסף בלבד. לפי The Hacker News, החוקר לא הצביע על הגדרה שחוסמת את ההתקפה. לכן עדכון או החלפה הם עדיין הצעדים העיקריים.
• החלף את סיסמת ה-Wi-Fi אחרי העדכון או ההחלפה, כי ההדגמה הראתה שאפשר לשלוף אותה מהנתב.
• הצפן בכל רשת, גם בבית. הפעל VPN בטלפון ובמחשב באופן קבוע. במלון, בדירה שכורה או אצל לקוח, התחבר אליו לפני כל פעולה אחרת. אפשר לוודא שהחיבור פעיל בעמוד מה כתובת ה-IP שלי.
• הפעל אימות דו-שלבי בחשבונות החשובים, כך שגם סיסמה שנחשפה לא תספיק לבדה.
• לעסקים: מפה את כל הנתבים ונקודות הגישה במשרד, כולל ציוד לעסקים קטנים. בקש מספק ה-IT לבדוק אותם מול הרשימה ולתעד מה עודכן.

איך nuVPN עוזר

• הצפנה שמתחילה במכשיר. ב-nuVPN התעבורה מוצפנת לפני שהיא עוזבת את המכשיר, ואינה קריאה למי שנמצא ברשת. היא עוברת במנהרה מוצפנת לשרת שרק אתה משתמש בו.
• DNS בתוך המנהרה. כל שאילתות ה-DNS עוברות בתוך המנהרה המוצפנת. כך גם רשימת האתרים שאליהם אתה פונה נשארת בתוכה.
• Kill Switch. אם המנהרה מתנתקת, החיבור נחסם. כך התעבורה לא ממשיכה לצאת מחוץ למנהרה בלי שתשים לב.
• שרת וכתובת IP משלך. במסלול הייעודי אתה מקבל שרת פרטי וכתובת IP קבועה, בלי משתמשים זרים על החיבור ובלי משטח תקיפה משותף.
• מצב הגנה מוגברת. פרוטוקול מתקדם שמוסיף שכבת הגנה ומתאים במיוחד ל-Wi-Fi ציבורי ולרשתות לא מהימנות.
• הגנת nuDefend, כלולה בכל מסלול. האתרים שהמכשיר מאתר דרך nuVPN נבדקים מול רשימה של יותר מ-340,000 אתרים מסוכנים מוכרים. כל חיבור נבדק בכניסה וביציאה מול כ-50,000 כתובות של תוקפים מוכרים. הרשימות מתעדכנות מדי יום, ובאזור האישי מוצג מספר האיומים שנחסמו עבורך.
• הגנה לכל הבית דרך נתב משלך. את הנתבים של ספקיות האינטרנט אפשר להשאיר כפי שהם. הפתרון הפשוט הוא לחבר אליהם נתב נסיעות קטן, שדרכו יתחברו המכשירים. nuVPN על הנתב מגן גם על טלוויזיות, קונסולות ומצלמות שאי אפשר להתקין עליהן אפליקציה, מרגע שהן מתחברות ל-Wi-Fi שלו.
• לצוותים. nuVPN לעסקים מספק לכל הצוות שרת ייעודי אחד עם IP קבוע, מנהרה מוצפנת וחסימה מובנית של דומיינים של פישינג ונוזקות לכל מכשיר, מכל מקום שבו העובדים מתחברים.

השורה התחתונה

WPSplinter מזכירה שהנתב בבית, במשרד או במלון הוא מכשיר שרובנו לא יכולים לבדוק או לעדכן בעצמנו. לפי החוקר, מיליוני נקודות גישה מושפעות, ולחלקן לא צפוי תיקון. במקום להיבהל, אפשר לפעול בשני כיוונים במקביל: לבדוק את הנתב שלך, לדרוש עדכון ולהחליף ציוד שיצא מתמיכה; ובכל רשת שאתה מתחבר אליה, להצפין את התעבורה במכשיר עצמו.