Дослідник безпеки виявив критичну вразливість у бездротових маршрутизаторах на базі чипів Broadcom, яка дозволяє віддаленим нападникам виконувати довільний код із привілеями root. Для реалізації атаки зловмиснику достатньо перебувати в радіусі дії Wi-Fi мережі, при цьому знання пароля або автентифікація в системі не потрібні. Проблема пов’язана з обробкою запитів WPS. За оцінками фахівців, уразливими є сотні тисяч домашніх і корпоративних шлюзів у всьому світі.

Компанія Broadcom відмовилася призначати виявленій прогалині ідентифікатор CVE, а виправлення безпеки на цей час залишається недоступним. Хоча фактів використання помилки в реальних атаках поки не зафіксовано, експерт опублікував працюючий концепт експлойту. Оскільки автоматичні патчі відсутні, користувачам обладнання із мережевими чипсетами Broadcom рекомендується повністю відключити функцію WPS у налаштуваннях роутерів для зниження ризиків.