--- title: Broadcom WPS-ի խոցելիությունը 16 տարեկան է և դեռ բացում է 1,5 մլն gateway։ Throughput թեստերը դա չեն տեսել description: WPSplinter. երկու սխալ Broadcom-ի WPS կոդում, առանց CVE, հոկտեմբերի 15-ին ոչ մի patch։ Ինչու CPE ընդունմանը պետք է protocol fuzzing, ոչ միայն TR-398։ image: https://test4net.com/hubfs/blog-covers/wpsplinter-broadcom-wps-bug-cpe-acceptance-needs-protocol-fuzzing.png --- [Skip to content](https://test4net.com/hy/blog/wpsplinter-broadcom-wps-bug-cpe-acceptance-needs-protocol-fuzzing#main-content) [![TEST4NET](https://test4net.com/hubfs/test4net-logo-fixed-2.svg)](https://test4net.com/?hsLang=hy) - Services - Products - Resources - Company [Նորություններ](https://test4net.com/hy/news?hsLang=hy) [Login](https://lab.test4net.com) [Support](https://test4net.com/support?hsLang=hy) What we test By technology Industries [Load & Performance Testing Throughput, sessions and latency up to and past the rated limit](https://test4net.com/services/load-performance-testing?hsLang=hy) [Functional & Conformance Testing Features against the spec, RFC compliance with evidence](https://test4net.com/services/functional-conformance-testing?hsLang=hy) [Interoperability Testing Multi-vendor behaviour, before it reaches production](https://test4net.com/services/interoperability-testing?hsLang=hy) [Security & Resilience Testing NGFW, IPS and VPN efficacy and performance with threats on the wire](https://test4net.com/services/security-resilience-testing?hsLang=hy) [Test Plan & Methodology Design What to test, how, and what counts as a pass](https://test4net.com/services/test-plan-design?hsLang=hy) [Test Automation & CI/CD Regression suites wired into your release pipeline](https://test4net.com/services/test-automation?hsLang=hy) [Training Programs Hands-on courses for your test engineers](https://test4net.com/services/training-programs?hsLang=hy) [Equipment Repair Repair and verification of test equipment](https://test4net.com/services/equipment-repair?hsLang=hy) [All services](https://test4net.com/services?hsLang=hy) [Routing & Switching RFC 2544 and RFC 2889 on real ports, 1G to 100G](https://test4net.com/solutions/routing-switching?hsLang=hy) [Firewalls & NGFW RFC 9411 throughput with inspection switched on](https://test4net.com/solutions/firewalls-ngfw?hsLang=hy) [Load Balancers & ADC Connections, TLS and failover of the pair under load](https://test4net.com/solutions/load-balancers-adc?hsLang=hy) [SD-WAN & WAN Path selection and QoS under emulated WAN conditions](https://test4net.com/solutions/sd-wan?hsLang=hy) [Cloud & NFV Virtual appliances and cloud services under load](https://test4net.com/solutions/cloud-nfv?hsLang=hy) [5G & Mobile Core Transport and core functions under subscriber traffic](https://test4net.com/solutions/5g-mobile-core?hsLang=hy) [Wi-Fi Wi-Fi 6 clients and access points, Wi-Fi 7 in progress](https://test4net.com/solutions/wi-fi?hsLang=hy) [Storage & Infrastructure Storage networks and servers under realistic I/O](https://test4net.com/solutions/storage?hsLang=hy) [AI / Switching Fabric (RoCEv2) Lossless Ethernet for GPU clusters: PFC, ECN, fabric load](https://test4net.com/solutions/ai-fabric-rocev2?hsLang=hy) [All technologies](https://test4net.com/services#coverage) [Telecom Operators Pre-deployment acceptance and vendor comparison](https://test4net.com/solutions/industries#telecom) [Network & Security Vendors Independent validation of your product claims](https://test4net.com/solutions/industries#vendors) [System Integrators Proof for the customer before the rollout](https://test4net.com/solutions/industries#integrators) [Enterprise & Banks Upgrades and new platforms checked before production](https://test4net.com/solutions/industries#enterprise) [All industries](https://test4net.com/solutions/industries?hsLang=hy) Not sure where to start? Test plan and quote in 1–3 business days Tell us what you run and what worries you. We propose the tests, tools and timeline. [Request a test plan](https://test4net.com/contacts?hsLang=hy) CloudLAB [How It Works Pick a scenario, run it in the live lab, get the report](https://test4net.com/cloudlab#how) [Equipment & Capabilities L2-3 to 100G, L4-7 past 200G, Wi-Fi, WAN emulation](https://test4net.com/cloudlab#equipment) [Access Plans Hourly sessions, subscriptions, dedicated racks](https://test4net.com/cloudlab/plans?hsLang=hy) [Hosted DUT Testing Ship the box or upload the VM, we run the tests](https://test4net.com/cloudlab/hosted-dut?hsLang=hy) [Open the CloudLAB portal](https://lab.test4net.com) Our tools [Traffic Generator L4-7 and security traffic past 200 Gbit/s, app mix library](https://test4net.com/products/traffic-generator?hsLang=hy) [WANemu Delay, jitter, loss and bandwidth shaping per link](https://test4net.com/products/wanemu?hsLang=hy) [Book a demo](https://test4net.com/contacts?hsLang=hy) New: our own test tools Our own tools, in beta this autumn Built in our lab, priced per gigabit. Join the beta list and see them first. [Join the beta list](https://test4net.com/products#lead-form) Read Technologies / Protocols Methodologies [Blog Case studies, test insights and lab notes](https://test4net.com/blog?hsLang=hy) [Industry News What is changing in network testing and infrastructure](https://test4net.com/news?hsLang=hy) [FAQ How the lab, sessions and reports work](https://test4net.com/faq?hsLang=hy) [Glossary Network testing terms in plain words](https://test4net.com/glossary?hsLang=hy) [All resources](https://test4net.com/resources?hsLang=hy) [BGP Route exchange, policy and convergence](https://test4net.com/hy/blog/how-we-test-bgp?hsLang=hy) [OSPF & IS-IS IGP adjacency, flooding and SPF timing](https://test4net.com/hy/blog/how-we-test-ospf-is-is?hsLang=hy) [MPLS & SR LDP, RSVP‑TE and SR‑MPLS label paths](https://test4net.com/hy/blog/how-we-test-mpls-and-segment-routing?hsLang=hy) [EVPN / VXLAN Overlay fabrics, MAC/IP routes, multi-homing](https://test4net.com/hy/blog/how-we-test-evpn-vxlan?hsLang=hy) [IPsec & IKEv2 Tunnel setup, rekeying and throughput](https://test4net.com/hy/blog/how-we-test-ipsec-and-ikev2?hsLang=hy) [TLS / HTTPS Handshakes, cipher suites and inspection](https://test4net.com/hy/blog/how-we-test-tls-and-https?hsLang=hy) [RoCEv2 Lossless Ethernet, PFC and ECN for AI fabrics](https://test4net.com/hy/blog/how-we-test-rocev2?hsLang=hy) [Wi-Fi 6 / 6E / 7 802.11ax/be, OFDMA, MLO and roaming](https://test4net.com/hy/blog/how-we-test-wi-fi-6-6e-7?hsLang=hy) [All protocols](https://test4net.com/hy/blog/tag/protocols?hsLang=hy) [RFC 2544 Throughput, latency, frame loss and back-to-back](https://test4net.com/methodologies/rfc-2544?hsLang=hy) [RFC 2889 LAN switch benchmarking: forwarding, MAC learning, congestion](https://test4net.com/methodologies/rfc-2889?hsLang=hy) [RFC 9411 / RFC 3511 Firewall and NGFW performance benchmarking](https://test4net.com/methodologies/rfc-9411-rfc-3511?hsLang=hy) [RFC 6349 TCP throughput and buffer delay testing](https://test4net.com/methodologies/rfc-6349?hsLang=hy) [RFC 5180 IPv6 benchmarking methodology](https://test4net.com/methodologies/rfc-5180?hsLang=hy) [ITU-T Y.1564 Ethernet service activation: CIR, EIR, KPIs per service](https://test4net.com/methodologies/y-1564?hsLang=hy) [ITU-T Y.1731 Ethernet OAM: delay, jitter, loss and SLA monitoring](https://test4net.com/methodologies/y-1731?hsLang=hy) [TR-398 Wi-Fi in-premises performance test plan](https://test4net.com/methodologies/tr-398?hsLang=hy) [All methodologies](https://test4net.com/methodologies?hsLang=hy) Read [Case studies, test insights and lab notes Blog](https://test4net.com/blog?hsLang=hy) [What is changing in network testing and infrastructure Industry News](https://test4net.com/news?hsLang=hy) [How the lab, sessions and reports work FAQ](https://test4net.com/faq?hsLang=hy) [Network testing terms in plain words Glossary](https://test4net.com/glossary?hsLang=hy) [About Us Independent lab in Armenia, team and history](https://test4net.com/about?hsLang=hy) [Why TEST4NET What you get that vendor slides never show](https://test4net.com/why-test4net?hsLang=hy) [Lab & Certifications Bench capacity, methods and the standards we test against](https://test4net.com/lab?hsLang=hy) [Partners Test tool vendors and IT partners we work with](https://test4net.com/partners?hsLang=hy) [Contacts Talk to an engineer, not a sales bot](https://test4net.com/contacts?hsLang=hy) [Support portal](https://test4net.com/support?hsLang=hy) - Services What we test [Load & Performance Testing](https://test4net.com/services/load-performance-testing?hsLang=hy) [Functional & Conformance Testing](https://test4net.com/services/functional-conformance-testing?hsLang=hy) [Interoperability Testing](https://test4net.com/services/interoperability-testing?hsLang=hy) [Security & Resilience Testing](https://test4net.com/services/security-resilience-testing?hsLang=hy) [Test Plan & Methodology Design](https://test4net.com/services/test-plan-design?hsLang=hy) [Test Automation & CI/CD](https://test4net.com/services/test-automation?hsLang=hy) [Training Programs](https://test4net.com/services/training-programs?hsLang=hy) [Equipment Repair](https://test4net.com/services/equipment-repair?hsLang=hy) [All services](https://test4net.com/services?hsLang=hy) By technology [Routing & Switching](https://test4net.com/solutions/routing-switching?hsLang=hy) [Firewalls & NGFW](https://test4net.com/solutions/firewalls-ngfw?hsLang=hy) [Load Balancers & ADC](https://test4net.com/solutions/load-balancers-adc?hsLang=hy) [SD-WAN & WAN](https://test4net.com/solutions/sd-wan?hsLang=hy) [Cloud & NFV](https://test4net.com/solutions/cloud-nfv?hsLang=hy) [5G & Mobile Core](https://test4net.com/solutions/5g-mobile-core?hsLang=hy) [Wi-Fi](https://test4net.com/solutions/wi-fi?hsLang=hy) [Storage & Infrastructure](https://test4net.com/solutions/storage?hsLang=hy) [AI / Switching Fabric (RoCEv2)](https://test4net.com/solutions/ai-fabric-rocev2?hsLang=hy) [All technologies](https://test4net.com/services#coverage) Industries [Telecom Operators](https://test4net.com/solutions/industries#telecom) [Network & Security Vendors](https://test4net.com/solutions/industries#vendors) [System Integrators](https://test4net.com/solutions/industries#integrators) [Enterprise & Banks](https://test4net.com/solutions/industries#enterprise) [All industries](https://test4net.com/solutions/industries?hsLang=hy) [Not sure where to start? Test plan and quote in 1–3 business days](https://test4net.com/contacts?hsLang=hy) - Products CloudLAB [How It Works](https://test4net.com/cloudlab#how) [Equipment & Capabilities](https://test4net.com/cloudlab#equipment) [Access Plans](https://test4net.com/cloudlab/plans?hsLang=hy) [Hosted DUT Testing](https://test4net.com/cloudlab/hosted-dut?hsLang=hy) [Open the CloudLAB portal](https://lab.test4net.com) Our tools [Traffic Generator](https://test4net.com/products/traffic-generator?hsLang=hy) [WANemu](https://test4net.com/products/wanemu?hsLang=hy) [Book a demo](https://test4net.com/contacts?hsLang=hy) [New: our own test tools Our own tools, in beta this autumn](https://test4net.com/products#lead-form) - Resources Read [Blog](https://test4net.com/blog?hsLang=hy) [Industry News](https://test4net.com/news?hsLang=hy) [FAQ](https://test4net.com/faq?hsLang=hy) [Glossary](https://test4net.com/glossary?hsLang=hy) [All resources](https://test4net.com/resources?hsLang=hy) Technologies / Protocols [BGP](https://test4net.com/hy/blog/how-we-test-bgp?hsLang=hy) [OSPF & IS-IS](https://test4net.com/hy/blog/how-we-test-ospf-is-is?hsLang=hy) [MPLS & SR](https://test4net.com/hy/blog/how-we-test-mpls-and-segment-routing?hsLang=hy) [EVPN / VXLAN](https://test4net.com/hy/blog/how-we-test-evpn-vxlan?hsLang=hy) [IPsec & IKEv2](https://test4net.com/hy/blog/how-we-test-ipsec-and-ikev2?hsLang=hy) [TLS / HTTPS](https://test4net.com/hy/blog/how-we-test-tls-and-https?hsLang=hy) [RoCEv2](https://test4net.com/hy/blog/how-we-test-rocev2?hsLang=hy) [Wi-Fi 6 / 6E / 7](https://test4net.com/hy/blog/how-we-test-wi-fi-6-6e-7?hsLang=hy) [All protocols](https://test4net.com/hy/blog/tag/protocols?hsLang=hy) Methodologies [RFC 2544](https://test4net.com/methodologies/rfc-2544?hsLang=hy) [RFC 2889](https://test4net.com/methodologies/rfc-2889?hsLang=hy) [RFC 9411 / RFC 3511](https://test4net.com/methodologies/rfc-9411-rfc-3511?hsLang=hy) [RFC 6349](https://test4net.com/methodologies/rfc-6349?hsLang=hy) [RFC 5180](https://test4net.com/methodologies/rfc-5180?hsLang=hy) [ITU-T Y.1564](https://test4net.com/methodologies/y-1564?hsLang=hy) [ITU-T Y.1731](https://test4net.com/methodologies/y-1731?hsLang=hy) [TR-398](https://test4net.com/methodologies/tr-398?hsLang=hy) [All methodologies](https://test4net.com/methodologies?hsLang=hy) Read [Blog Case studies, test insights and lab notes](https://test4net.com/blog?hsLang=hy) [Industry News What is changing in network testing and infrastructure](https://test4net.com/news?hsLang=hy) [FAQ How the lab, sessions and reports work](https://test4net.com/faq?hsLang=hy) [Glossary Network testing terms in plain words](https://test4net.com/glossary?hsLang=hy) - Company [About Us](https://test4net.com/about?hsLang=hy) [Why TEST4NET](https://test4net.com/why-test4net?hsLang=hy) [Lab & Certifications](https://test4net.com/lab?hsLang=hy) [Partners](https://test4net.com/partners?hsLang=hy) [Contacts](https://test4net.com/contacts?hsLang=hy) [Նորություններ](https://test4net.com/hy/news?hsLang=hy) [Login](https://lab.test4net.com) [Support](https://test4net.com/support?hsLang=hy) [Բոլոր նորությունները](https://test4net.com/hy/news?hsLang=hy) [Նորություններ](https://test4net.com/hy/news?hsLang=hy) # Broadcom WPS-ի խոցելիությունը 16 տարեկան է և դեռ բացում է 1,5 մլն gateway։ Throughput թեստերը դա չեն տեսել ![](https://test4net.com/hubfs/IMG_0070.jpg) [Alexander Zemskov](https://test4net.com/hy/blog/author/az) 30 հոկտեմբերի, 2026 թ. 5 րոպե ընթերցում ![Broadcom WPS-ի խոցելիությունը 16 տարեկան է և դեռ բացում է 1,5 մլն gateway։ Throughput թեստերը դա չեն տեսել](https://test4net.com/hs-fs/hubfs/blog-covers/wpsplinter-broadcom-wps-bug-cpe-acceptance-needs-protocol-fuzzing.png?width=1600&height=900&name=wpsplinter-broadcom-wps-bug-cpe-acceptance-needs-protocol-fuzzing.png) Այս հոդվածում 2026 թվականի հոկտեմբերի 16-ին հետազոտող Quentin Kaiser-ը հրապարակեց WPSplinter-ը. երկու սխալ WPS-ի այն իրականացման մեջ, որը Broadcom-ը մատակարարում է իր Wi-Fi SDK-ում։ Այս կոդը gateway-ներում ապրում է առնվազն 2010 թվականից։ Հատուկ հավաքված WPS EAP հաղորդագրությունների հաջորդականությունը գերլցնում է ֆրագմենտների հավաքման բուֆերը, և Wi-Fi-ի հեռավորության վրա գտնվող հարձակվողը, առանց ցանցի բանալու և առանց ավարտված WPS ընթացակարգի, կարդում է Wi-Fi գաղտնաբառը հիշողությունից կամ գործարկում է իր կոդը gateway-ի վրա։ Broadcom-ը հուլիսի 28-ին հետազոտողին հայտնեց, որ patch-ը հասանելի է OEM-ներին, հրաժարվեց CVE տրամադրել, իսկ CERT/CC-ն գործը բացեց և փակեց օգոստոսի 4-ին։ Հոկտեմբերի 15-ի դրությամբ տուժած սարքերից ոչ մեկը թարմացում չէր ստացել։ Միայն Բելգիայում հետազոտողի գնահատականն է. մոտ 1,56 մլն gateway Proximus-ի, VOO-ի և Orange Belgium-ի մոտ։ Այս սարքերն անցել են ընդունում։ Նրանք տալիս են այն throughput-ը, որի համար գնվել են։ Աղբ նրանց ոչ ոք չի տվել։ ## Ինչ է պատահել - **Երկու սխալ, մեկ parser։** Տեղեկատվության արտահոսք գումարած կամայական կոդի կատարում Broadcom-ի սեփական WPS stack-ի WPS EAP հավաքման կոդում։ 2018-ի մասնակի ուղղումը խնդիրը չփակեց, հետագայում Broadcom-ը OEM-ներին խորհուրդ տվեց անցնել hostapd-ով SDK-ի։ - **eCos-ի վրա չիպերը** (BCM3380, BCM3383, BCM33834) հետազոտողն անվանում է forever day. թարմացում չի լինի։ Linux հարթակները BCM3390, BCM63xx, BCM65xx և BCM68xx մնում են խոցելի, քանի դեռ OEM-ը SDK-ն չի փոխել։ - **Նշված սարքեր։** Proximus BBOX 3 և BBOX3V+, VOO Netgear CG3100/CG3700 և Technicolor TC7210/CGA4233, Orange Belgium ASKEY TCG3000։ TCG3000-ի վրա ցուցադրությունը հանում է Wi-Fi բանալին և ուղարկում ռադիոյով։ - **Արձագանքն այսօր։** Proximus-ը հաղորդումից հետո 24 ժամում անջատեց WPS-ն ամբողջ պարկում, Orange Belgium-ը գնահատում է նույն քայլը, Telenet-ը տուժած չէ։ CVE չկա. չկա սկաներ, չկա CVSS գնահատական և չկա տող խոցելիությունների կառավարման ոչ մի հաշվետվությունում։ - Հետազոտողը նշում է, որ AI գործիքները աշխատանքը ամիսներից կրճատեցին մինչև մեկ շաբաթ։ Հարձակման մակերեսը չի փոխվել։ Փոխվել է նրանում սխալներ գտնելու գինը։ ## Ինչ է սա նշանակում բիզնեսի համար Օպերատորը CPE գնում է հարյուր հազարներով, տենդերով, որտեղ չափում են Wi-Fi ծածկույթը, throughput-ը և գինը։ Հաղթող սարքը կրում է մեկ մատակարարի ռադիոչիպ, նույն մատակարարի Wi-Fi SDK և ODM-ի firmware, որը օպերատորի մոտ ոչ ոք չի աուդիտի ենթարկել։ Երբ թերությունը SDK-ում է, օպերատորը չի կարող այն ուղղել, հաճախ չի կարող նույնիսկ CVE ստանալ, որին հղվի, և միակ լծակը մնում է. մեկ գիշերում անջատել ֆունկցիան մեկ միլիոն տներում։ Մեկ միավորից խնայված եվրոների կողքին պետք է դնել ամբողջ պարկի արտակարգ փոփոխության գինը և դրան հաջորդող վերնագրերը։ 2025 թվականի օգոստոսի 1-ից եվրոպական RED դիրեկտիվը կիբերանվտանգությունը դարձնում է նման սարքերի վաճառքի պայման, իսկ 2027-ի դեկտեմբերին էստաֆետը վերցնում է Cyber Resilience Act-ը։ Կարգավորողը կհարցնի, թե ինչ եք թեստավորել։ «Անցել է TR-398» պատասխանը նրան չի բավարարի։ ## Ինչ է սա նշանակում ինժեներների համար - **TR-398-ը չափում է արտադրողականությունը։** Issue 4-ը, որը գործում է 2026-ի սեպտեմբերից, ընդգրկում է RF, ծածկույթ, բազմաթիվ կայաններ, կայունություն և mesh։ Հարձակումների նկատմամբ դիմացկունության գլուխ այնտեղ չկա։ Gateway-ը կարող է հավաքել առավելագույն միավորներ և ընկնել մեկ վնասված EAP կադրից։ - **Fuzz անել այն stack-երը, որոնք լսում են մինչև նույնականացումը։** WPS, EAPOL, 802.11 կառավարման և action կադրեր, DHCP, TR-069 և վեբ ինտերֆեյսը վերլուծում են հարձակվողի վերահսկած տվյալներ։ Protocol fuzzer-ներ դրա համար կան. միայն Defensics-ը մատակարարում է 6 WLAN հավաքածու՝ 802.11, WPA2 և WPA3 handshake-ներ։ Եթե մատակարարը չի կարող ցույց տալ fuzzing-ի արդյունքներ ձեր SDK build-ի համար, համարեք, որ դրանք չեն գործարկվել։ - **Ստուգել պաշտպանության միջոցը, ոչ թե նշումը։** Անջատել WPS-ը, վերագործարկել, վերադարձնել գործարանային կարգավորումներին, թարմացնել firmware-ը, ապա sniffer-ով ապացուցել, որ gateway-ն այլևս չի պատասխանում WPS հարցումներին։ Լուռ վերադարձող կարգավորումները CPE-ում հանդիպում են պարբերաբար։ - **Դիմացկունությունը ներառել ընդունման մեջ** իրական ռադիոյով ստենդում. տրաֆիկ լրիվ բեռնվածությամբ բոլոր տիրույթներում, մինչ fuzzer-ը հարվածում է կառավարման հարթությանը։ Բեռնվածության տակ ընկնելը այլ տեսք ունի, քան պարապ սարքի վրա։ - **Պահանջել SDK-ի տարբերակը** սպեցիֆիկացիայում և ամրագրել պայմանագրում։ Forever day չիպերը գնման որոշում են, որն ընդունվել է խոցելիության հրապարակումից տարիներ առաջ։ ## Ինչ անել Ավելացրեք մեկ տող ձեր CPE ընդունման ծրագրում. յուրաքանչյուր պրոտոկոլի դիմացկունություն, որը gateway-ը վերլուծում է մինչև հաճախորդի նույնականացումը, տրաֆիկի բեռնվածության տակ, արդյունքներով, որոնք կարելի է ցույց տալ կարգավորողին։ TEST4NET-ը կօգնի այս սցենարը ներառել ձեր թեստ-պլանում և անցկացնել այն այն gateway-ի վրա, որը պատրաստվում եք գնել։ Test. Compare. Decide. ## Աղբյուրներ - [Quentin Kaiser: One parser, two bugs (WPSplinter), 2026 թվականի հոկտեմբերի 16](https://quentinkaiser.be/security/2026/10/16/one-parser-two-bugs/) - [The Register: Broadcom Wi-Fi bug turns sweet 16, still lets strangers hijack your router (2026 թվականի հոկտեմբերի 19)](https://www.theregister.com/networks/2026/10/19/broadcom-wi-fi-bug-turns-sweet-16-still-lets-strangers-hijack-your-router/5303771) - [Broadband Forum TR-398 Issue 4: Wi-Fi Residential and SOHO Performance Testing](https://www.broadband-forum.org/technical-library/?number=TR-398) - [Black Duck: WLAN fuzzing with Defensics](https://www.blackduck.com/blog/wlan-fuzzing-defensics.html) ## Աղբյուրներ - [Quentin Kaiser: One parser, two bugs (WPSplinter), October 16, 2026](https://quentinkaiser.be/security/2026/10/16/one-parser-two-bugs/) - [The Register: Broadcom Wi-Fi bug turns sweet 16, still lets strangers hijack your router (October 19, 2026)](https://www.theregister.com/networks/2026/10/19/broadcom-wi-fi-bug-turns-sweet-16-still-lets-strangers-hijack-your-router/5303771) - [Broadband Forum TR-398 Issue 4: Wi-Fi Residential and SOHO Performance Testing](https://www.broadband-forum.org/technical-library/?number=TR-398) - [Black Duck: WLAN fuzzing with Defensics](https://www.blackduck.com/blog/wlan-fuzzing-defensics.html) Կիսվել Փոխանցեք նրան, ով պատասխանատու է ցանցի համար Անկախ լաբորատորիայի տվյալներն ամենաօգտակարն են որոշում կայացնողների ձեռքում։ Ուղարկեք հոդվածը գործընկերոջը։ [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Ftest4net.com%2Fhy%2Fblog%2Fwpsplinter-broadcom-wps-bug-cpe-acceptance-needs-protocol-fuzzing) [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Ftest4net.com%2Fhy%2Fblog%2Fwpsplinter-broadcom-wps-bug-cpe-acceptance-needs-protocol-fuzzing&text=Broadcom+WPS-%D5%AB+%D5%AD%D5%B8%D6%81%D5%A5%D5%AC%D5%AB%D5%B8%D6%82%D5%A9%D5%B5%D5%B8%D6%82%D5%B6%D5%A8+16+%D5%BF%D5%A1%D6%80%D5%A5%D5%AF%D5%A1%D5%B6+%D5%A7+%D6%87+%D5%A4%D5%A5%D5%BC+%D5%A2%D5%A1%D6%81%D5%B8%D6%82%D5%B4+%D5%A7+1%2C5+%D5%B4%D5%AC%D5%B6+gateway%D6%89+Throughput+%D5%A9%D5%A5%D5%BD%D5%BF%D5%A5%D6%80%D5%A8+%D5%A4%D5%A1+%D5%B9%D5%A5%D5%B6+%D5%BF%D5%A5%D5%BD%D5%A5%D5%AC) [Telegram](https://t.me/share/url?url=https%3A%2F%2Ftest4net.com%2Fhy%2Fblog%2Fwpsplinter-broadcom-wps-bug-cpe-acceptance-needs-protocol-fuzzing&text=Broadcom+WPS-%D5%AB+%D5%AD%D5%B8%D6%81%D5%A5%D5%AC%D5%AB%D5%B8%D6%82%D5%A9%D5%B5%D5%B8%D6%82%D5%B6%D5%A8+16+%D5%BF%D5%A1%D6%80%D5%A5%D5%AF%D5%A1%D5%B6+%D5%A7+%D6%87+%D5%A4%D5%A5%D5%BC+%D5%A2%D5%A1%D6%81%D5%B8%D6%82%D5%B4+%D5%A7+1%2C5+%D5%B4%D5%AC%D5%B6+gateway%D6%89+Throughput+%D5%A9%D5%A5%D5%BD%D5%BF%D5%A5%D6%80%D5%A8+%D5%A4%D5%A1+%D5%B9%D5%A5%D5%B6+%D5%BF%D5%A5%D5%BD%D5%A5%D5%AC) [WhatsApp](https://wa.me/?text=Broadcom+WPS-%D5%AB+%D5%AD%D5%B8%D6%81%D5%A5%D5%AC%D5%AB%D5%B8%D6%82%D5%A9%D5%B5%D5%B8%D6%82%D5%B6%D5%A8+16+%D5%BF%D5%A1%D6%80%D5%A5%D5%AF%D5%A1%D5%B6+%D5%A7+%D6%87+%D5%A4%D5%A5%D5%BC+%D5%A2%D5%A1%D6%81%D5%B8%D6%82%D5%B4+%D5%A7+1%2C5+%D5%B4%D5%AC%D5%B6+gateway%D6%89+Throughput+%D5%A9%D5%A5%D5%BD%D5%BF%D5%A5%D6%80%D5%A8+%D5%A4%D5%A1+%D5%B9%D5%A5%D5%B6+%D5%BF%D5%A5%D5%BD%D5%A5%D5%AC%20https%3A%2F%2Ftest4net.com%2Fhy%2Fblog%2Fwpsplinter-broadcom-wps-bug-cpe-acceptance-needs-protocol-fuzzing) Պատճենել հղումը Այլ հավելվածներ ![](https://test4net.com/hubfs/IMG_0070.jpg) Հեղինակ ### [Alexander Zemskov](https://test4net.com/hy/blog/author/az) Alexander Zemskov leads network and security testing at TEST4NET, an independent, vendor-neutral testing lab in Yerevan, Armenia. With 19+ years in performance and load testing on IXIA, Spirent, Keysight, Xena and Xinertel platforms, he runs NGFW, WAF, IPS, DLP and SASE evaluations for telecom operators, banks and system integrators. [LinkedIn](https://www.linkedin.com/in/azemskov/) [Website](https://test4net.com/?hsLang=hy) [Նախորդ հոդված 390 օպերատոր վաճառում է 5G, 5G միջուկ գործարկել է 98-ը։ Նեղ տեղը ռադիոն չէ](https://test4net.com/hy/blog/gsa-5g-sa-98-of-390-operators-test-the-5g-core-before-launch?hsLang=hy) Այս հոդվածում Ստենդի վրա ### Ունե՞ք սարք, որը արժե այսպես ստուգել Ուղարկեք ձեր ընտրանին և որոշիչ KPI-ները։ Կվերադառնանք թեստի պլանով, ժամկետներով և ֆիքսված գնով։ [Կապվել ինժեների հետ](https://test4net.com/contacts?hsLang=hy) Ոլորտի նորություններ ## Շարունակել կարդալ [![390 օպերատոր վաճառում է 5G, 5G միջուկ գործարկել է 98-ը։ Նեղ տեղը ռադիոն չէ](https://test4net.com/hs-fs/hubfs/blog-covers/gsa-5g-sa-98-of-390-operators-test-the-5g-core-before-launch.png?width=880&height=550&name=gsa-5g-sa-98-of-390-operators-test-the-5g-core-before-launch.png)](https://test4net.com/hy/blog/gsa-5g-sa-98-of-390-operators-test-the-5g-core-before-launch?hsLang=hy) [Նորություններ](https://test4net.com/hy/news?hsLang=hy) ### [390 օպերատոր վաճառում է 5G, 5G միջուկ գործարկել է 98-ը։ Նեղ տեղը ռադիոն չէ](https://test4net.com/hy/blog/gsa-5g-sa-98-of-390-operators-test-the-5g-core-before-launch?hsLang=hy) Light Reading-ը 2026 թվականի հոկտեմբերի 23-ին ամփոփեց GSA-ի թվերը. առևտրային 5G գործարկել է ավելի քան 390 օպերատոր, իսկ 5G Standalone նրանցից միայն 98-ը։ 5G-ի առաջին գործ… ![](https://test4net.com/hs-fs/hubfs/IMG_0070.jpg?width=22&height=22&name=IMG_0070.jpg) Alexander Zemskov 30 հոկ, 2026 թ. · 5 րոպե ընթերցում [![Ինչպես ենք փորձարկում PoE-ն. բյուջե, առաջնահերթություն, PSU](https://test4net.com/hs-fs/hubfs/blog-covers/how-we-test-poe.png?width=880&height=550&name=how-we-test-poe.png)](https://test4net.com/hy/blog/how-we-test-poe?hsLang=hy) [Երթուղավորում և կոմուտացիա](https://test4net.com/hy/blog/tag/routing-and-switching) ### [Ինչպես ենք փորձարկում PoE-ն. բյուջե, առաջնահերթություն, PSU](https://test4net.com/hy/blog/how-we-test-poe?hsLang=hy) PoE կոմուտատորի բնութագրում գնորդը կարդում է երկու տող՝ «PoE+ բոլոր 48 պորտերում» և հզորության բյուջեն, օրինակ՝ 740 Վտ։ 48 պորտը 30-ական Վտ-ով կազմում է 1440 Վտ։ Երկու տո… ![](https://test4net.com/hs-fs/hubfs/IMG_0070.jpg?width=22&height=22&name=IMG_0070.jpg) Alexander Zemskov 30 հոկ, 2026 թ. · 4 րոպե ընթերցում [![Բազմավենդոր ցանցի փորձարկում. մեկ RFC, երկու ընթերցում](https://test4net.com/hs-fs/hubfs/blog-covers/how-we-test-multi-vendor-interoperability.png?width=880&height=550&name=how-we-test-multi-vendor-interoperability.png)](https://test4net.com/hy/blog/how-we-test-multi-vendor-interoperability?hsLang=hy) [Ստանդարտներ և մեթոդիկա](https://test4net.com/hy/blog/tag/standards-and-methodology) [Երթուղավորում և կոմուտացիա](https://test4net.com/hy/blog/tag/routing-and-switching) ### [Բազմավենդոր ցանցի փորձարկում. մեկ RFC, երկու ընթերցում](https://test4net.com/hy/blog/how-we-test-multi-vendor-interoperability?hsLang=hy) Երկու երթուղիչ երկու վենդորից, և երկու բնութագրերում էլ RFC-ների նույն ցանկն է։ Երկուսն էլ ճիշտ են։ RFC-ն տարբերակներ է թողնում, յուրաքանչյուր վենդոր ընտրում է իր լռելյայ… ![](https://test4net.com/hs-fs/hubfs/IMG_0070.jpg?width=22&height=22&name=IMG_0070.jpg) Alexander Zemskov 30 հոկ, 2026 թ. · 4 րոպե ընթերցում [![TEST4NET LLC](https://test4net.com/hubfs/test4net-logo-fixed.svg)](https://test4net.com?hsLang=hy) Independent testing and validation for telecom, information security and cloud infrastructure – real insights, not assumptions [mailto:sales@test4net.com](mailto:sales@test4net.com) #### Navigate - [Home](https://test4net.com/?hsLang=hy) - [Why TEST4NET](https://test4net.com/why-test4net?hsLang=hy) - [About us](https://test4net.com/about?hsLang=hy) - [Contact](https://test4net.com/contacts?hsLang=hy) - [Բլոգ](https://test4net.com/blog?hsLang=hy) - [Ոլորտի նորություններ](https://test4net.com/news?hsLang=hy) #### Get in touch Sales [sales@test4net.com](mailto:sales@test4net.com) Support [support.test4net.com](https://support.test4net.com) © 2026 TEST4NET LLC. All rights reserved. [Privacy Policy](https://test4net.com/hy/privacy-policy?hsLang=hy) [Legal](https://test4net.com/legal?hsLang=hy) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Alexander Zemskov", "url" : "https://test4net.com/hy/blog/author/az" }, "dateModified" : "2026-10-30T09:00:02.187Z", "datePublished" : "2026-10-30T09:00:00.000Z", "headline" : "Broadcom WPS-ի խոցելիությունը 16 տարեկան է և դեռ բացում է 1,5 մլն gateway։ Throughput թեստերը դա չեն տեսել", "image" : [ "https://test4net.com/hubfs/blog-covers/wpsplinter-broadcom-wps-bug-cpe-acceptance-needs-protocol-fuzzing.png" ], "mainEntityOfPage" : { "@id" : "https://test4net.com/hy/blog/wpsplinter-broadcom-wps-bug-cpe-acceptance-needs-protocol-fuzzing", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://test4net.com/hubfs/test4net-logo-fixed.svg" }, "name" : "TEST4NET LLC" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://test4net.com/#organization", "@type" : "Organization", "address" : { "@type" : "PostalAddress", "addressCountry" : "AM", "addressLocality" : "Yerevan", "postalCode" : "0033", "streetAddress" : "3 Hakob Hakobyan Street (Mergelyan Hub)" }, "alternateName" : "TEST4NET", "contactPoint" : { "@type" : "ContactPoint", "availableLanguage" : [ "en", "ru", "hy" ], "contactType" : "sales", "email" : "sales@test4net.com", "telephone" : "+374-60-88-88-99" }, "description" : "Independent, vendor-neutral lab for testing network and cybersecurity products — NGFW, WAF, IPS, DLP and SASE — and an authorized distributor of test, measurement and network infrastructure solutions.", "email" : "sales@test4net.com", "foundingDate" : "2024", "image" : "https://test4net.com/hubfs/og-t4n.png", "logo" : "https://test4net.com/hubfs/test4net-logo-fixed-2.svg", "name" : "TEST4NET LLC", "sameAs" : [ "https://www.linkedin.com/company/test4net/", "https://t.me/TEST4NET", "https://www.facebook.com/people/Test4net-LLC/61591470856077/" ], "telephone" : "+374-60-88-88-99", "url" : "https://test4net.com/" } ``` ```json { "@context" : "https://schema.org", "@id" : "https://test4net.com/#website", "@type" : "WebSite", "inLanguage" : "en", "name" : "TEST4NET", "potentialAction" : { "@type" : "SearchAction", "query-input" : "required name=search_term_string", "target" : { "@type" : "EntryPoint", "urlTemplate" : "https://test4net.com/hs-search-results?term={search_term_string}" } }, "publisher" : { "@id" : "https://test4net.com/#organization" }, "url" : "https://test4net.com/" } ``` ```json { "@context" : "https://schema.org", "@type" : "BreadcrumbList", "itemListElement" : [ { "@type" : "ListItem", "item" : "https://test4net.com/", "name" : "TEST4NET", "position" : 1 }, { "@type" : "ListItem", "item" : "https://test4net.com/hy/blog", "name" : "Blog", "position" : 2 }, { "@type" : "ListItem", "item" : "https://test4net.com/hy/blog/wpsplinter-broadcom-wps-bug-cpe-acceptance-needs-protocol-fuzzing", "name" : "Broadcom WPS-ի խոցելիությունը 16 տարեկան է և դեռ բացում է 1,5 մլն gateway։ Throughput թեստերը դա չեն տեսել", "position" : 3 } ] } ```