16 października 2026 r. badacz bezpieczeństwa Quentin Kaiser przedstawił na konferencji Hexacon w Paryżu i opublikował opis luki w implementacji WPS firmy Broadcom. Według jego analizy spreparowane, fragmentowane komunikaty WPS EAP mogą uszkodzić pamięć i umożliwić ujawnienie informacji albo wykonanie dowolnego kodu przez Wi-Fi. Atak nie wymaga znajomości klucza sieciowego ani ukończenia standardowej konfiguracji WPS (Wi-Fi Protected Setup, mechanizmu ułatwiającego łączenie urządzeń z siecią).
Dwie demonstracje na różnych bramach
Kaiser opisał dwa odrębne pokazy. Na bramie ASKEY TCG3000 używanej przez Orange Belgium odzyskał zapisaną PSK, czyli klucz wstępnie współdzielony, i wykorzystał go do połączenia z siecią Wi-Fi. Na urządzeniu BBOX3V+ operatora Proximus uzyskał powłokę zwrotną, czyli zdalną powłokę poleceń, przesyłaną ramkami 802.11.
Wyniki dotyczą konkretnych demonstracji. Odzyskanie klucza na urządzeniu Orange Belgium nie jest wynikiem pokazu na bramie Proximus, a Kaiser opisał tam inny skutek: zdalną powłokę poleceń.
Modele belgijskich operatorów wymienione przez Kaisera
Badacz wskazał podatne bramy przypisane do trzech operatorów w Belgii:
- Proximus: BBOX 3 i BBOX3V+.
- VOO: Netgear CG3100, Netgear CG3700, Technicolor TC7210 i CGA4233.
- Orange Belgium: ASKEY TCG3000.
W przypadku Telenet Kaiser wymienił modele F@ST3896LG i F@ST5685LGB jako wymagające potwierdzenia; poinformował, że nie mógł przetestować urządzenia tego operatora. Podał też przybliżone szacunki liczby podatnych bram: 850 tys. dla Proximus, około 500 tys. w starszej flocie VOO i 210 tys. dla Orange Belgium. Określił je jako szacunki średniej pewności, a nie zweryfikowane liczby urządzeń.
Dostępność poprawki a aktualizacja bram
Kaiser podał, że 28 lipca 2026 r. Broadcom poinformował go o dostępności poprawki i zalecił, by producenci urządzeń, których dotyczy problem, skontaktowali się z firmą. Osobno badacz stwierdził, że zidentyfikowane przez niego bramy nadal nie miały poprawki 15 października. Sama informacja o dostępności poprawki nie oznacza więc, że trafiła ona do oprogramowania urządzeń operatorów.
Kaiser datuje podatny kod na co najmniej 2010 r. Według niego Broadcom wydał niepełną poprawkę w 2018 r. i zalecał przejście na hostapd, alternatywne oprogramowanie Wi-Fi.
19 października 2026 r. The Hacker News podał, że nie znalazł numeru CVE przypisanego tej luce. Kaiser informował, że Broadcom odmówił jego nadania.
Perspektywy naprawy według rodzin układów
Kaiser rozdzielił wskazane układy na dwie grupy. Dla starszych platform eCos nie znalazł użytecznej poprawki; w przypadku układów opartych na Linuksie naprawa może wymagać zmiany oprogramowania Wi-Fi przez producenta urządzenia.
| Platforma | Rodziny układów | Perspektywa naprawy opisana przez Kaisera |
| eCos | BCM3380, BCM3383, BCM33834 | Kaiser nie znalazł użytecznej poprawki. |
| Linux | BCM3390, BCM65xx, BCM68xx | Naprawa może wymagać migracji producenta urządzenia na inne oprogramowanie Wi-Fi. |
Kaiser udostępnił regułę YARA do analizy firmware’u oraz skrypt do rozpoznawania aktywnych punktów dostępowych. To narzędzia do wstępnej kontroli: samo dopasowanie nie przesądza o podatności, ponieważ mogą pasować również urządzenia po poprawce. The Hacker News, relacjonując stanowisko Kaisera, wskazał wymianę sprzętu jako praktyczne wyjście w przypadku urządzeń, które nie otrzymają poprawki.
