Indice
Sedici anni. È il tempo che una falla critica nel Wi-Fi ha vissuto nascosta all’interno di milioni di router domestici e aziendali in tutto il mondo, prima che qualcuno la portasse alla luce.
La vulnerabilità in questione si chiama WPSplinter, e riguarda l’implementazione del protocollo WPS (Wi-Fi Protected Setup) nei chip Broadcom: un difetto presente nell’SDK del produttore dal 2010, che consente a un attaccante di prendere il controllo remoto del router senza conoscere la password della rete Wi-Fi.
Se avete un router in casa o in ufficio — e quasi certamente ce l’avete — vale la pena capire di cosa si tratta e cosa fare adesso.
WPSplinter: la falla wi-fi router che nessuno aveva visto per 16 anni
Il nome WPSplinter non è ancora sulla bocca di tutti, ma nel mondo della sicurezza informatica sta girando con una certa urgenza.
La vulnerabilità colpisce il modo in cui i chip Broadcom — uno dei produttori di semiconduttori più diffusi al mondo nel segmento networking — gestiscono il protocollo WPS, ovvero quella funzione che permette di collegare un dispositivo alla rete Wi-Fi semplicemente premendo un tasto sul router, senza digitare la password.
Il problema è che questa implementazione, integrata nell’SDK di Broadcom a partire dal 2010, contiene un difetto che permette a un aggressore di aggirare completamente l’autenticazione.
In pratica: chi si trova nel raggio radio del router — un vicino di casa, qualcuno parcheggiato sotto il palazzo, chiunque sia fisicamente abbastanza vicino da ricevere il segnale Wi-Fi — può sfruttare questa falla per ottenere il controllo del dispositivo senza conoscere la chiave di rete.
Nessuna password necessaria, nessuna credenziale da rubare. Basta essere a portata di segnale.
La scoperta è stata resa pubblica nell’ottobre 2026, dopo anni in cui il bug è rimasto silenziosamente incorporato in una quantità enorme di hardware. Parliamo di milioni di router potenzialmente vulnerabili, distribuiti in ogni angolo del pianeta.
→ Leggi anche: Apple chiude 329 falle di sicurezza con iOS 27.2: ecco cosa cambia per il tuo iPhone
Cosa rischia davvero chi ha un router con chip Broadcom
Capire il rischio concreto è fondamentale, perché spesso le vulnerabilità vengono annunciate con toni allarmistici senza spiegare cosa può succedere nella pratica. In questo caso, le conseguenze sono tutt’altro che teoriche.
Un attaccante che sfrutta WPSplinter con successo può fare due cose particolarmente gravi. La prima è il furto di dati: una volta dentro la rete, può intercettare il traffico non cifrato, accedere ai dispositivi connessi (NAS, telecamere IP, smart TV, computer) e raccogliere informazioni sensibili.
La seconda è ancora più preoccupante: si parla di esecuzione di codice remoto, ovvero la possibilità di installare software malevolo direttamente sul router, trasformandolo in un nodo di una botnet o in un punto di ascolto permanente sulla vostra rete domestica.
Il fatto che l’attaccante debba trovarsi nel raggio radio del dispositivo è l’unico elemento che limita — ma non elimina — il rischio. In un condominio, in un ufficio condiviso, in una zona residenziale densa, quella distanza è spesso irrisoria.
Come verificare se il vostro router è a rischio (e cosa fare subito)
Qui arriviamo alla parte più utile, quella che cambia qualcosa nella vostra vita digitale a fine giornata. Poiché la falla wi-fi router risiede nell’implementazione WPS dei chip Broadcom, il primo passo è capire se il vostro dispositivo utilizza questo tipo di chip e, soprattutto, se ha il WPS attivo.
Purtroppo, al momento non esiste ancora un elenco pubblico e certificato di tutti i modelli vulnerabili, né sono stati annunciati aggiornamenti firmware specifici da parte dei produttori.
Questo rende la situazione più complicata, ma non senza uscita. Le misure di mitigazione consigliate dagli esperti sono chiare e applicabili da subito:
→ Leggi anche: SMS of Death, il messaggio che congela Android: come proteggersi dalla falla critica
- Disabilitate il WPS dal pannello di amministrazione del router. Questa è la contromisura più diretta: se la funzione è spenta, la vulnerabilità non è sfruttabile.
- Disattivate l’amministrazione remota del router, se non la usate attivamente. Riduce drasticamente la superficie di attacco.
- Cambiate le credenziali di accesso predefinite al pannello admin: username e password di fabbrica sono spesso documentate pubblicamente e facilmente reperibili.
- Se il vostro operatore vi ha fornito un modem/router con Wi-Fi integrato e non avete il pieno controllo del firmware, valutate di disabilitare il Wi-Fi sul dispositivo ISP e usare un access point separato di cui controllate le impostazioni.
Per accedere al pannello di amministrazione del vostro router, di solito basta aprire un browser e digitare 192.168.1.1 o 192.168.0.1 nella barra degli indirizzi. Da lì, cercate la sezione “Wi-Fi Protected Setup” o “WPS” e disabilitate la funzione. Se non la trovate, consultate il manuale del vostro modello specifico.
Perché una falla wi-fi router vecchia di 16 anni è ancora così pericolosa
La domanda che molti si pongono è legittima: come è possibile che un bug introdotto nel 2010 sia rimasto nascosto per così tanto tempo? La risposta sta nella natura dell’ecosistema dei router consumer.
A differenza degli smartphone, che ricevono aggiornamenti regolari per anni, i router vengono spesso abbandonati dal produttore dopo pochi anni dall’acquisto — e gli utenti raramente li aggiornano manualmente, anche quando le patch esistono.
Broadcom produce chip che finiscono all’interno di dispositivi di decine di produttori diversi. Quando una vulnerabilità risiede nell’SDK condiviso, si propaga silenziosamente attraverso tutta la catena produttiva, senza che nessuno abbia necessariamente la visibilità completa del problema.
Il risultato è quello che vediamo oggi: milioni di router distribuiti in tutto il mondo con la stessa falla, e nessuna patch annunciata in tempi certi.
Per chi vuole approfondire il funzionamento tecnico di WPSplinter e seguire gli aggiornamenti sulla disponibilità di eventuali fix, il riferimento più completo al momento è la copertura tecnica di Tom’s Hardware Italia, che segue la vicenda con aggiornamenti puntuali.
Nel frattempo, la cosa più sensata che potete fare è quella che abbiamo descritto sopra: spegnete il WPS adesso, cambiate le credenziali di default e monitorate il sito del produttore del vostro router per eventuali aggiornamenti firmware.
Non è una soluzione definitiva, ma è la differenza tra un dispositivo esposto e uno che, almeno per questa specifica falla wi-fi router, non offre più una porta aperta agli attaccanti.
Questo articolo è stato realizzato con il supporto dell’AI e sottoposto a revisione editoriale.
