Un cercetător în securitate cibernetică a descoperit o vulnerabilitate extrem de gravă la Broadcom și a folosit și potențialul inteligenței artificiale pentru a termina cât mai repede munca din jurul acestei erori. Din cercetarea lui Quentin Kaiser reiese că vulnerabilitatea care afectează unele chipset-uri Wi-Fi Broadcom este prezentă în diverse dispozitive cel puțin din 2010; în 2018 s-a încercat remedierea ei, dar, potrivit specialistului, încercarea nu a fost încununată de succes.
Eroarea se ascunde în software-ul dispozitivelor echipate cu chipset-uri Broadcom, mai exact în funcția WPS (Wi-Fi Protected Setup), care permite configurarea fără parolă, iar routerul nu este protejat nici atunci când WPS este dezactivat. Implementarea WPS de la Broadcom este, se pare, defectuoasă: prin mesaje WPS construite special, un atacator aflat în raza Wi-Fi poate obține acces la router fără să introducă vreo parolă, accesând memoria routerului prin mesajul WPS special, provocând o eroare în ea și citind apoi, în mod controlat, conținutul memoriei, astfel încât obține date sensibile, precum parola Wi-Fi.
Atacul preliminar nu necesită cheie de rețea și nici derularea procesului WPS normal, iar parola de administrator nu este necesară nici ea – de aceea este atât de periculoasă eroarea. Atacatorul are totodată posibilitatea de a rula propriul cod pe routerul respectiv fără autentificare, putând obține practic acces complet asupra sistemului, putând manipula traficul de rețea și putând face și multe alte lucruri josnice.
Potrivit cercetătorului, eroarea afectează numeroase platforme, inclusiv cele bazate pe eCos (BCM3380, BCM3383, BCM33834) și cele bazate pe Linux (BCM3390, BMC63xx, BCM65xx, BCM68xx), în măsura în care producătorul dispozitivului folosește software-ul Broadcom și nu software-ul open source hostapd.
Situația este problematică și pentru că Broadcom a primit de la cercetător notificarea despre descoperirea erorii încă pe 18 iulie 2026, iar pe 27 iulie 2026 acesta a contactat din nou compania, după care a așteptat perioada obișnuită dinaintea publicării, de 90 de zile, lăsând astfel Broadcom și producătorilor de routere timp din belșug să pregătească remedierile necesare. Broadcom nu a asociat însă erorii un identificator CVE și nici nu i-a arătat notificarea pe care a trimis-o partenerilor prin portalul pentru clienți. Și CERT/CC i-a respins cererea: eroarea nu a fost înregistrată în baza de date CVE, deoarece Broadcom însăși este abilitată să parcurgă procesul, așa că mingea a fost pasată înapoi către ei.
Cercetătorul a demonstrat cum pot fi exploatate vulnerabilitățile, dar nu știe dacă în jurul lor se construiesc deja coduri malițioase. Este însă îngrijorător că eroarea poate afecta routerele a numeroși producători, inclusiv produsele sub marcă proprie ale furnizorilor de internet – nu doar în Belgia, unde s-a făcut testul –, deoarece chipset-urile Broadcom sunt foarte populare pe piață. Multe dintre routerele potențial afectate nu mai beneficiază de suport, așa că nici nu pot primi actualizări de securitate.
În legătură cu vulnerabilitatea, cunoscută sub numele WPSlinter, nu au apărut încă comunicate oficiale ale producătorilor și nici actualizări, dar, fiindcă subiectul a avut un ecou mediatic destul de mare, este de așteptat ca firmele afectate să se pună pe treabă, cel puțin în cazul produselor aflate încă în perioada de suport. Routerele cu statut EOL nu vor primi aproape sigur nicio remediere.
A fost întocmită o listă a dispozitivelor potențial afectate, dar trebuie subliniat că aceasta nu este încă completă.
