セキュリティ研究者が、Broadcomの802.11無線規格の独自実装において重大な脆弱性を特定しました。この欠陥は少なくとも2010年からBroadcomのSoftware Development Kit (SDK) に存在しており、WiFiを介したリモートコード実行および情報漏洩を可能にします。重要な点として、この攻撃は攻撃者がネットワークキーを知らなくても、また標準的なWi-Fi Protected Setup (WPS) の登録を完了しなくても実行可能です。この脆弱性は、eCosやLinuxを実行するプラットフォームを含む幅広い製品に影響を及ぼしており、世界中で数十のベンダーと数百の製品に影響を与えています。

Broadcomは2018年に不完全なパッチをリリースし、その後「hostapd」実装への移行を推奨したと報じられていますが、研究者は多くのOriginal Equipment Manufacturers (OEMs) が移行していないことを指摘しています。これにより、BCM3380、BCM3383、BCM33834などのいくつかのモデルにおいて「永遠の脆弱性（forever day）」という事態が生じています。テストにおいて、研究者はベルギーの複数のInternet Service Provider (ISP) ゲートウェイでエクスプロイトを実証することに成功し、ルートシェルを取得して不揮発性RAM (NVRAM) から事前共有鍵 (PSK) を抽出しました。これらの結果は、インフラの大部分が近隣の場所からのオーバーザエア攻撃に対して依然として脆弱であることを示唆しています。

この問題を解決する上での主な課題は、サプライチェーンにおけるコミュニケーションの断絶にあるようです。BroadcomはOEMに修正を通知したと主張していますが、研究者は正式なCVE (Common Vulnerabilities and Exposures)識別子の欠如により、多くのメーカーがアップデートを優先できなかったことを強調しています。推定では、ベルギーだけでも数十万台のデバイスが影響を受けており、世界的な影響は数億台に達する可能性があります。この脆弱性は高度に標的化されており、空中を介して発生するため、ホテルのネットワークや、防御者が基礎となるハードウェアのセキュリティ状態を把握しにくい住宅用ゲートウェイを侵害するような「近接近隣」攻撃に特に適しています。