U Broadcomu je istraživač kibernetičke sigurnosti otkrio izrazito ozbiljnu ranjivost, pri čemu je mogućnosti umjetne inteligencije iskoristio kako bi posao oko buga završio što prije. Prema radu Quentina Kaisera, sigurnosna ranjivost koja pogađa neke Broadcomove Wi-Fi čipsetove prisutna je u raznim uređajima barem od 2010., a 2018. pokušali su je ispraviti, no stručnjak tvrdi da taj pokušaj nije urodio plodom.
Bug se krije u softveru uređaja s Broadcomovim čipsetovima, i to u funkciji WPS (Wi-Fi Protected Setup) koja omogućuje konfiguriranje bez lozinke, a usmjerivač nije zaštićen ni kad je WPS isključen. Broadcomova implementacija WPS-a očito je neispravna: pomoću pažljivo oblikovanih WPS poruka napadač u dosegu Wi-Fi signala može pristupiti usmjerivaču bez upisivanja ikakve lozinke, tako da posebnom WPS porukom dopre do memorije usmjerivača, u njoj izazove pogrešku, a zatim na kontrolirani način pročita njezin sadržaj i tako dođe do osjetljivih podataka, primjerice Wi-Fi lozinke.
Za taj prvi napad nije potreban mrežni ključ, nije potrebno provoditi ni uobičajeni WPS postupak, a ne treba ni administratorska lozinka, zbog čega je bug tako opasan. Napadač usto može bez autentifikacije korisnika pokrenuti vlastiti kod na usmjerivaču, čime praktički dobiva potpuni pristup sustavu, može manipulirati mrežnim prometom i ima priliku za mnoge druge podlosti.
Prema istraživaču, bug pogađa brojne platforme, uključujući one temeljene na eCosu (BCM3380, BCM3383, BCM33834) kao i Linux platforme (BCM3390, BMC63xx, BCM65xx, BCM68xx), ako proizvođač uređaja koristi Broadcomov softver, a ne softver otvorenog koda hostapd.
Problem je i to što je Broadcom od istraživača obavijest o otkriću pogreške dobio već 18. srpnja 2026., a istraživač mu se ponovno javio 27. srpnja 2026. Zatim je pričekao uobičajeno razdoblje potrebno za objavu, koje iznosi 90 dana, pa je Broadcomu i proizvođačima usmjerivača ostavio dovoljno vremena za izradu potrebnih ispravaka. Broadcom pak ranjivosti nije dodijelio CVE oznaku, a nije mu pokazao ni obavijest koju je partnerima poslao putem klijentskog portala. CERT/CC također je odbio njegov zahtjev i bug nisu upisali u CVE registar jer postupak može provesti i sam Broadcom, pa su loptu prebacili na njega.
Istraživač je demonstrirao kako se mogućnosti ranjivosti mogu iskoristiti, no ne zna jesu li oko nje već izrađeni zlonamjerni kodovi. Zabrinjava, međutim, da pogreška može pogađati usmjerivače brojnih proizvođača, uključujući proizvode internetskih operatera pod vlastitom markom – ne samo u Belgiji, gdje je test napravljen – jer su Broadcomovi čipsetovi na tržištu vrlo popularni. Mnogim potencijalno pogođenim usmjerivačima podrška je već ukinuta, pa oni ni ne mogu dobiti sigurnosne nadogradnje.
Za ranjivost pod nazivom WPSlinter službenih priopćenja proizvođača i nadogradnji još nema, no budući da je slučaj izazvao prilično velik medijski odjek, može se očekivati da će se pogođene tvrtke latiti posla, barem kad je riječ o proizvodima koji su još podržani. Usmjerivači sa statusom EOL gotovo sigurno neće dobiti ispravak.
Izrađen je popis potencijalno pogođenih uređaja, ali treba istaknuti da još nije potpun.
