Bezpečnostný výskumník objavil mimoriadne závažnú zraniteľnosť v riešeniach Broadcomu. Pri jej skúmaní využil aj možnosti umelej inteligencie, aby prácu dokončil čo najrýchlejšie. Zistenia Quentina Kaisera ukázali, že bezpečnostná zraniteľnosť postihujúca niektoré čipové súpravy Wi-Fi od Broadcomu je v rôznych zariadeniach prítomná minimálne od roku 2010. V roku 2018 sa ju síce pokúsili opraviť, podľa odborníka však tento pokus nebol úspešný.
Chyba sa skrýva v softvéri zariadení s čipovými súpravami Broadcom, konkrétne vo funkcii WPS (Wi-Fi Protected Setup), ktorá umožňuje nastavenie pripojenia bez zadávania hesla. Router pred ňou nie je chránený ani vtedy, keď je WPS vypnuté. Implementácia WPS od Broadcomu je zrejme chybná: pomocou špeciálne pripravených správ WPS môže útočník v dosahu siete Wi-Fi získať prístup k routeru bez zadania akéhokoľvek hesla. Prostredníctvom takejto správy pristúpi do pamäte routera, vyvolá v nej chybu a následne riadeným spôsobom prečíta jej obsah. Takto môže získať citlivé údaje, napríklad heslo k sieti Wi-Fi.
Na úvodnú fázu útoku netreba sieťový kľúč, vykonanie štandardného postupu WPS ani heslo správcu – aj preto je táto chyba taká nebezpečná. Útočník navyše môže na routeri spúšťať vlastný kód bez overenia používateľa. Tým môže prakticky získať úplnú kontrolu nad systémom, manipulovať so sieťovou prevádzkou a vykonávať množstvo ďalších škodlivých činností.
Podľa výskumníka chyba postihuje viacero platforiem vrátane tých založených na systéme eCos (BCM3380, BCM3383, BCM33834) aj linuxových platforiem (BCM3390, BMC63xx, BCM65xx, BCM68xx), pokiaľ výrobca daného zariadenia používa softvér Broadcomu namiesto softvéru hostapd s otvoreným zdrojovým kódom.
Problematické je aj to, že výskumník upozornil Broadcom na objavenú chybu už 18. júla 2026 a následne spoločnosť opäť kontaktoval 27. júla 2026. Potom počkal štandardnú 90-dňovú lehotu pred zverejnením, čím Broadcomu aj výrobcom routerov poskytol dostatok času na prípravu potrebných opráv. Broadcom však chybe nepridelil identifikátor CVE a výskumníkovi nesprístupnil ani oznámenie, ktoré rozoslal partnerom prostredníctvom zákazníckeho portálu. Jeho žiadosť odmietlo aj CERT/CC a chybu nezaradilo do evidencie CVE. Keďže samotný Broadcom je oprávnený tento proces vykonať, zodpovednosť zaň prenechalo spoločnosti.
Výskumník ukázal, ako možno zraniteľnosti zneužiť, nevie však, či už vzniká škodlivý kód, ktorý ich využíva. Znepokojujúce je, že chyba môže postihovať routery mnohých výrobcov vrátane zariadení predávaných pod vlastnými značkami poskytovateľov internetu. Netýka sa to len Belgicka, kde prebiehalo testovanie, pretože čipové súpravy Broadcom sú na trhu veľmi rozšírené. Mnohým potenciálne dotknutým routerom sa už skončila podpora, takže bezpečnostné aktualizácie už dostať nemôžu.
K zraniteľnosti označovanej ako WPSlinter zatiaľ nevyšli oficiálne vyjadrenia výrobcov ani aktualizácie. Keďže však prípad vyvolal značný mediálny ohlas, dá sa očakávať, že dotknuté spoločnosti začnú konať, prinajmenšom pri stále podporovaných produktoch. Routery so statusom EOL opravu takmer určite nedostanú.
Vznikol aj zoznam potenciálne dotknutých zariadení, treba však zdôrazniť, že zatiaľ nie je úplný.
