A Broadcom háza táján rendkívül súlyos sebezhetőséget talált egy kiberbiztonsággal foglalkozó kutató, aki az AI-ban rejlő lehetőségeket is kamatoztatta annak érdekében, hogy a bug körüli munkával a lehető leghamarabb elkészülhessen. Quentin Kaiser munkája alapján kiderült, a Broadcom egyes Wi-Fi lapkakészleteit érintő biztonsági sebezhetőség legalább 2010 óta jelen van a különböző eszközök fedélzetén, 2018 folyamán azonban megpróbálták javítani, de a szakember szerint ezt a próbálkozást nem koronázta siker.
A bug a Broadcom lapkakészleteivel szerelt eszközök szoftverében lapul, azon belül is a jelszómentes konfigurálást lehetővé tevő WPS (Wi-Fi Protected Setup) funkcióban, és ezzel szemben akkor sem élvez védelmet a router, ha a WPS le van tiltva. A Broadcom WPS implementációja a jelek szerint hibás, megfelelően megszerkesztett WPS üzenetek révén a Wi-Fi hatósugarában lévő támadó hozzáférhet a routerhez mindenféle jelszó beírása nélkül úgy, hogy a speciális WPS üzeneten keresztül eléri a router memóriáját, hibát idéz elő benne, majd kontrollált keretek között kiolvassa a memória tartalmát, ezzel olyan érzékeny adatokat megszerezve, mint amilyen például a Wi-Fi jelszó.
Az előzetes támadáshoz nem szükséges hálózati kulcs, és a normál WPS folyamat végrehajtására sincs szükség, valamint admin jelszó sem kell – ezért is olyan veszélyes a bug. A támadónak ezzel együtt arra is lehetősége van, hogy felhasználó-azonosítás nélkül saját kódjait futtassa az adott routeren, ezáltal gyakorlatilag teljes hozzáférést szerezhet a rendszer felett, manipulálhatja a hálózati forgalmat, illetve sok egyéb aljasságra is lehetősége nyílik.
A kutató szerint a bug számos platformot érint, beleértve az eCos alapú platformokat (BCM3380, BCM3383, BCM33834), illetve a Linux platformokat is (BCM3390, BMC63xx, BCM65xx, BCM68xx), már amennyiben az adott eszköz gyártója a Broadcom szoftverét használja és nem a nyílt forráskódú hostapd szoftvert.
A dolog azért is problémás, mert a Broadcom már 2026. július 18-án kapott értesítést a kutatótól a hiba felfedezéséről, majd 2026. július 27-én ismét megkereste a vállalatot, ezt követően megvárta a publikáláshoz szükséges általános időtartamot, ami 90 nap, így bőven adott időt a Broadcom és a routergyártók számára, hogy elkészítsék a szükséges javításokat. A Broadcom azonban nem társított CVE azonosítót a hibához, illetve azt az értesítőt sem mutatta meg neki, amit a partnereknek kiküldött az ügyfélportálon keresztül. A CERT/CC szintén elutasította kérését, nem vették CVE nyilvántartásba a bugot, ugyanis maga a Broadcom is jogosult a folyamat elvégzésére, így átpasszolták hozzájuk a labdát.
A kutató bemutatta, hogyan lehet kiaknázni a sebezhetőségekben rejlő lehetőségeket, arról viszont nem tud, hogy ezek köré épülnek-e már kártékony kódok. Az viszont aggasztó, hogy a hiba számos gyártó routereit érintheti, beleértve az internetszolgáltatók saját márkás termékeit is – nem csak Belgiumban, ahol a teszt készült –, hiszen a Broadcom lapkakészletei meglehetősen népszerűek a piacon. A potenciálisan érintett routerek közül soknak szűnt már meg a támogatása, így ezek nem is kaphatnak biztonsági frissítéseket.
A WPSlinter név alatt futó sebezhetőséggel kapcsolatban hivatalos gyártói közlemények és frissítések még nem jelentek meg, de mivel az ügy meglehetősen nagy médiavisszhangot kapott, várható, hogy munkába lendülnek az érintett vállalatok, legalábbis a még támogatott termékek esetében. Az EOL státuszban lévő routerek szinte biztosan nem kapnak javítást.
A potenciálisan érintett eszközökről készült egy lista, de azt érdemes kiemelni, hogy ezen még nem teljes.
