Un investigador de seguridad ha identificado una vulnerabilidad significativa en la implementación propietaria de Broadcom del estándar inalámbrico 802.11. El fallo, que ha existido en el Software Development Kit (SDK) de Broadcom desde al menos 2010, permite la ejecución remota de código y la divulgación de información a través de WiFi. Crucialmente, el ataque puede activarse sin que el atacante conozca la clave de la red ni complete un registro estándar de Wi-Fi Protected Setup (WPS). La vulnerabilidad afecta a una amplia gama de plataformas, incluidas aquellas que ejecutan eCos y Linux, impactando a docenas de proveedores y cientos de productos a nivel mundial.
Aunque se informa que Broadcom lanzó un parche incompleto en 2018 y posteriormente recomendó migrar a la implementación 'hostapd', el investigador señala que muchos fabricantes de equipos originales (OEM) no han realizado la transición. Esto ha dado lugar a un escenario de 'forever day' para varios modelos, como el BCM3380, BCM3383 y BCM33834. En las pruebas, el investigador demostró con éxito el exploit en varias puertas de enlace de proveedores de servicios de internet (ISP) belgas, obteniendo una shell de root y extrayendo claves precompartidas (PSK) de la memoria RAM no volátil (NVRAM). Estos resultados sugieren que una parte significativa de la infraestructura sigue siendo vulnerable a ataques por aire desde ubicaciones cercanas.
El principal desafío para resolver este problema parece ser una ruptura en la comunicación de la cadena de suministro. Aunque Broadcom afirma haber notificado a los OEM sobre la corrección, el investigador destaca que la falta de un identificador CVE (Common Vulnerabilities and Exposures) formal impidió que muchos fabricantes priorizaran la actualización. Las estimaciones sugieren que, si bien cientos de miles de dispositivos están afectados solo en Bélgica, el impacto global probablemente alcance los cientos de millones. Debido a que la vulnerabilidad es altamente dirigida y ocurre a través del aire, es particularmente adecuada para ataques de 'vecino más cercano', como comprometer redes de hoteles o puertas de enlace residenciales donde los defensores tienen visibilidad limitada sobre el estado de seguridad del hardware subyacente.