WPSplinter Ancam Ratusan Juta Router Broadcom

Celah keamanan bernama WPSplinter dilaporkan berpotensi berdampak pada router berbasis Broadcom dalam skala global. Laporan tersebut menyebut cakupan hingga ratusan juta perangkat di seluruh dunia. Informasi ini penting karena router menjadi pusat koneksi internet di rumah, kantor, sekolah, dan fasilitas publik.

Namun, angka “ratusan juta” tidak berarti seluruh perangkat telah diretas. Angka tersebut merujuk pada jumlah perangkat yang secara potensial dapat terdampak berdasarkan penggunaan komponen Broadcom. Status keamanan setiap router bergantung pada model, versi perangkat lunak, konfigurasi, dukungan produsen, dan kondisi serangan.

Materi yang tersedia belum memuat nomor identifikasi kerentanan, daftar model router, versi perangkat lunak terdampak, metode serangan, bukti eksploitasi aktif, atau ketersediaan perbaikan resmi. Pengguna perlu mengambil langkah pengamanan yang aman tanpa menyimpulkan bahwa semua router Broadcom pasti rentan.

Apa Itu WPSplinter?

WPSplinter merupakan nama yang digunakan untuk merujuk pada celah keamanan yang dilaporkan berkaitan dengan router berbasis Broadcom. Nama tersebut belum menjelaskan komponen yang bermasalah, cara kerja serangan, atau dampak teknisnya.

Dalam keamanan siber, beberapa hal perlu dibedakan:

• Nama kerentanan adalah sebutan untuk isu keamanan tertentu.
• Komponen terdampak adalah perangkat keras atau perangkat lunak yang memiliki kelemahan.
• Teknik eksploitasi adalah cara penyerang memanfaatkan kelemahan.
• Dampak eksploitasi adalah akibat setelah akses tidak sah diperoleh.

Laporan yang tersedia baru mengaitkan WPSplinter dengan router berbasis Broadcom dan menyebut skalanya secara global. Belum ada dasar yang cukup untuk menjelaskan rantai eksploitasi secara rinci.

Informasi yang Telah Dilaporkan

Materi sumber menyebut bahwa WPSplinter diberitakan pada 24 Oktober 2026 oleh detikInet. Laporan tersebut menyatakan bahwa celah ini berpotensi mengancam ratusan juta router Broadcom di seluruh dunia.

Informasi yang belum dikonfirmasi mencakup:

• Nomor identifikasi kerentanan.
• Model router yang terdampak.
• Versi perangkat lunak yang rentan.
• Persyaratan agar serangan dapat dilakukan.
• Apakah serangan harus berasal dari jaringan lokal atau dapat dilakukan melalui internet.
• Bukti eksploitasi dalam serangan nyata.
• Indikator kompromi.
• Ketersediaan pembaruan resmi dari produsen.

Karena itu, pemeriksaan informasi dari produsen menjadi langkah penting bagi pengguna.

Mengapa Router Broadcom Menjadi Perhatian?

Pengguna biasanya mengenali router dari merek yang tercetak pada perangkat, bukan dari chipset di dalamnya. Sebuah router dapat dijual oleh satu produsen, tetapi menggunakan komponen jaringan dari perusahaan lain.

Broadcom menyediakan berbagai komponen untuk perangkat jaringan. Jika kelemahan ditemukan pada komponen yang digunakan lintas produk, cakupan perangkat yang perlu diperiksa dapat menjadi luas. Hal ini tidak berarti semua produk menggunakan komponen atau memiliki kelemahan yang sama.

Penentuan dampak memerlukan pemeriksaan terhadap:

1. Produsen router.
2. Nomor model.
3. Versi perangkat keras.
4. Komponen internal.
5. Versi perangkat lunak.
6. Konfigurasi perangkat.
7. Status pembaruan dari produsen.

Informasi merek saja tidak cukup untuk menentukan apakah router terdampak.

Ratusan Juta Perangkat Bukan Ratusan Juta Korban

Istilah “ratusan juta router” menggambarkan potensi cakupan, bukan jumlah korban. Perangkat yang menggunakan komponen terkait belum tentu menjalankan perangkat lunak rentan, dapat dijangkau penyerang, memenuhi kondisi serangan, atau telah dieksploitasi.

Router yang terhubung langsung ke internet dan tidak pernah diperbarui mungkin memiliki risiko lebih besar. Sebaliknya, perangkat yang telah menerima pembaruan resmi dapat terlindungi. Pengguna sebaiknya berfokus pada identifikasi perangkat, pemeriksaan pembaruan, dan informasi resmi.

Risiko bagi Pengguna

Router mengelola koneksi antara jaringan lokal dan internet. Perangkat ini biasanya menyimpan nama jaringan, kata sandi Wi-Fi, pengaturan DNS, penerusan port, akun administrator, dan daftar perangkat yang terhubung.

Jika kerentanan ada dan kondisi serangan terpenuhi, penyerang berpotensi memperoleh akses tidak sah. Dampaknya dapat mencakup perubahan pengaturan jaringan, gangguan koneksi, atau pengambilalihan fungsi administrasi. Dampak aktual tetap bergantung pada jenis celah dan konfigurasi perangkat.

Perubahan yang perlu diperhatikan meliputi:

• DNS berubah tanpa izin.
• Akun administrator baru.
• Kata sandi Wi-Fi berubah.
• Nama jaringan tidak dikenal.
• Penerusan port yang tidak pernah dibuat.
• Perangkat asing dalam daftar klien.
• Pengaturan kembali berubah setelah disimpan.

Satu gejala tidak selalu membuktikan kompromi. Gangguan penyedia layanan, pembaruan otomatis, atau kesalahan konfigurasi juga dapat menyebabkan perubahan.

Jika router berhasil dikompromikan, risiko dapat meluas ke komputer, telepon seluler, kamera keamanan, televisi pintar, dan perangkat Internet of Things yang terhubung ke jaringan yang sama. Dampaknya bergantung pada hak akses penyerang, isolasi perangkat, aturan jaringan, dan pembaruan pada perangkat lain.

Cara Memeriksa Router

1. Catat Merek dan Model

Cari informasi pada label perangkat, halaman administrasi, kotak pembelian, buku panduan, aplikasi resmi, atau dokumen penyedia layanan internet. Catat produsen, nomor model, versi perangkat keras, nomor seri bila diperlukan, versi perangkat lunak, dan tanggal pembaruan terakhir.

Jangan membongkar router hanya untuk memeriksa chipset. Tindakan tersebut dapat merusak perangkat dan menghilangkan garansi. Tanyakan kepada produsen atau penyedia layanan internet jika informasi internal tidak tersedia.

2. Periksa Versi Perangkat Lunak

Buka halaman administrasi router atau aplikasi resmi, lalu cari menu pembaruan, pemeliharaan, sistem, atau informasi perangkat. Bandingkan versi terpasang dengan informasi di situs resmi produsen.

Jangan memasang pembaruan dari situs pihak ketiga, forum tidak dikenal, atau tautan dalam pesan. Berkas palsu dapat mengandung perangkat lunak berbahaya atau merusak router.

3. Hubungi Produsen atau Penyedia Layanan Internet

Tanyakan apakah model tersebut menggunakan komponen Broadcom yang relevan, apakah produsen telah memeriksa WPSplinter, versi yang telah diperbaiki, jadwal pembaruan, dan prosedur penggantian perangkat. Pengguna router sewaan dapat meminta penyedia layanan internet melakukan pemeriksaan atau penggantian.

Langkah Mitigasi

Perbarui dari Sumber Resmi

Jika pembaruan resmi tersedia:

1. Catat model dan versi perangkat lunak.
2. Simpan konfigurasi jika fitur pencadangan tersedia.
3. Pastikan listrik stabil.
4. Gunakan berkas dari situs atau aplikasi resmi.
5. Jangan memutus daya selama pembaruan.
6. Tunggu hingga router selesai memulai ulang.

Setelah pembaruan, periksa versi perangkat lunak, nama jaringan, kata sandi Wi-Fi, kata sandi administrator, DNS, penerusan port, dan daftar perangkat terhubung.

Matikan Fitur yang Tidak Diperlukan

Nonaktifkan administrasi jarak jauh dan layanan lain yang tidak digunakan. WPS dapat dimatikan jika tidak diperlukan atau jika direkomendasikan produsen. Namun, belum ada informasi yang mengonfirmasi bahwa tindakan tersebut merupakan perbaikan khusus untuk WPSplinter. Menonaktifkan WPS hanya mengurangi permukaan serangan secara umum, bukan menggantikan pembaruan perangkat lunak.

Ganti Kredensial Administrator

Gunakan kata sandi administrator yang panjang dan unik. Jangan menyamakan kata sandi administrasi dengan kata sandi Wi-Fi. Periksa akun administrator yang tidak dikenal dan hapus atau nonaktifkan akun yang tidak diperlukan.

Periksa DNS dan Perangkat Terhubung

Catat pengaturan DNS sebelum mengubahnya. Dokumentasikan perubahan yang tidak dikenal sebelum melakukan reset. Tinjau daftar perangkat terhubung dan putuskan perangkat asing setelah memastikan perangkat tersebut bukan milik anggota keluarga.

Jika pengaturan kembali berubah setelah disimpan, hubungi produsen atau penyedia layanan internet. Jangan melakukan reset berulang kali tanpa mencatat kondisi perangkat.

Pertimbangkan Penggantian Router

Ganti router jika produsen tidak lagi menyediakan pembaruan, model dinyatakan rentan tanpa perbaikan, perangkat lunaknya tidak dapat diperbarui, terdapat perubahan konfigurasi mencurigakan, atau dukungan teknis tidak dapat memastikan status keamanannya.

Pilih perangkat dengan kebijakan pembaruan yang jelas, dokumentasi keamanan, dan masa dukungan yang dapat diverifikasi.

Langkah untuk Bisnis dan Pengelola Jaringan

Buat inventaris seluruh router, titik akses, dan perangkat jaringan. Catat model, versi perangkat lunak, lokasi, pemilik, alamat jaringan, dan status dukungan. Prioritaskan perangkat yang terhubung langsung ke internet, mengelola banyak pengguna, berada di kantor cabang, menghubungkan sistem penting, atau menggunakan perangkat lunak lama.

Pisahkan jaringan tamu, jaringan internal, perangkat Internet of Things, komputer kerja, dan peladen. Segmentasi dapat membatasi dampak jika salah satu perangkat mengalami masalah.

Pantau perubahan pada DNS, penerusan port, akun administrator, nama jaringan, kata sandi, daftar perangkat, aturan tembok api, dan jadwal mulai ulang. Simpan catatan perubahan serta waktu pemeriksaan.

Prosedur respons sebaiknya mencakup dokumentasi gejala, penyimpanan konfigurasi, isolasi perangkat mencurigakan, koordinasi dengan vendor dan penyedia layanan, pembaruan atau penggantian perangkat, pemeriksaan perangkat terhubung, serta pencatatan hasil. Jangan melakukan reset sebelum menyimpan bukti konfigurasi jika pemeriksaan lebih lanjut diperlukan.

Hal yang Belum Diketahui

Materi yang tersedia belum menjelaskan komponen perangkat lunak terdampak, vektor serangan, tingkat kompleksitas, kebutuhan akses lokal atau internet, daftar model, status perbaikan, eksploitasi aktif, kelompok penyerang, jumlah korban, atau indikator kompromi.

Pengguna tidak boleh menyamakan semua router Broadcom sebagai perangkat yang pasti rentan. Informasi teknis perlu diperbarui setelah peneliti atau vendor menerbitkan dokumentasi resmi.

Cara Menghindari Informasi Keliru

Gunakan situs produsen router, advisori keamanan resmi, dan lembaga keamanan siber tepercaya. Bandingkan tanggal publikasi, nomor model, dan versi perangkat lunak sebelum bertindak.

Waspadai pesan yang meminta pengguna mengunduh perangkat lunak dari tautan asing, memasukkan kata sandi router ke situs tidak dikenal, memasang pembaruan dari domain tiruan, menonaktifkan seluruh fitur keamanan, atau mengirimkan kredensial administrator.

Verifikasi nama domain sebelum mengunduh berkas. Jika ragu, buka situs produsen dengan mengetik alamatnya secara manual.

Kesimpulan

WPSplinter dilaporkan berpotensi mengancam ratusan juta router berbasis Broadcom di seluruh dunia. Skala tersebut menunjukkan potensi cakupan luas, bukan bukti bahwa semua perangkat telah disusupi. Detail teknis, daftar model, versi perangkat lunak terdampak, dan perbaikan resmi belum tersedia dalam materi yang diberikan.

Pengguna perlu mencatat model dan versi perangkat lunak, memeriksa advisori produsen, memasang pembaruan resmi, meninjau akses administrasi dan perangkat terhubung, memeriksa DNS serta konfigurasi, dan mengganti router yang tidak lagi didukung. Hubungi penyedia layanan internet jika status perangkat tidak jelas.

FAQ

Apa itu WPSplinter?

WPSplinter adalah nama celah keamanan yang dilaporkan berdampak pada router berbasis Broadcom. Nomor identifikasi, komponen terdampak, dan metode eksploitasi belum dijelaskan.

Apakah semua router Broadcom pasti rentan?

Belum dapat dipastikan. Statusnya bergantung pada model, komponen, versi perangkat lunak, konfigurasi, dan dukungan produsen.

Bagaimana mengetahui router menggunakan Broadcom?

Periksa spesifikasi resmi, halaman administrasi, dokumentasi produk, atau tanyakan kepada produsen dan penyedia layanan internet. Jangan membongkar router tanpa keahlian.

Apa langkah pertama yang harus dilakukan?

Catat model dan versi perangkat lunak, lalu periksa situs resmi produsen untuk advisori dan pembaruan. Jangan memasang berkas dari sumber tidak resmi.

Apakah menonaktifkan WPS memperbaiki WPSplinter?

Belum ada informasi yang mengonfirmasi hal tersebut. Menonaktifkan WPS hanya dapat mengurangi permukaan serangan secara umum.

Kapan router perlu diganti?

Pertimbangkan penggantian jika produsen tidak menyediakan pembaruan, perangkat dinyatakan rentan tanpa perbaikan, perangkat lunak tidak dapat diperbarui, atau router menunjukkan perubahan konfigurasi yang tidak sah.