一名安全研究人员在 Broadcom 对 802.11 无线标准进行的专有实现中发现了一个重大漏洞。该漏洞至少自 2010 年起就存在于 Broadcom 的软件开发工具包 (SDK) 中，允许通过 WiFi 执行远程代码并泄露信息。至关重要的一点是，攻击者无需知道网络密钥，也无需完成标准的 Wi-Fi Protected Setup (WPS) 注册即可触发攻击。该漏洞影响广泛的平台，包括运行 eCos 和 Linux 的平台，影响全球数十家供应商和数百种产品。
据报道，Broadcom 在 2018 年发布了一个不完整的补丁，并随后建议迁移到 'hostapd' 实现，但研究人员指出，许多原始设备制造商 (OEM) 尚未完成迁移。这导致包括 BCM3380、BCM3383 和 BCM33834 在内的多个型号陷入了“永久漏洞”的境地。在测试中，研究人员成功在几台比利时互联网服务提供商 (ISP) 网关上演示了该漏洞利用，获得了 root shell 并从非易失性 RAM (NVRAM) 中提取了预共享密钥 (PSK)。这些结果表明，很大一部分基础设施仍易受来自附近位置的空中攻击的影响。
解决此问题的主要挑战似乎在于供应链沟通的断裂。尽管 Broadcom 声称已通知 OEM 修复方案，但研究人员强调，由于缺乏正式的 CVE（通用漏洞和暴露）标识，许多制造商未能优先处理更新。据估计，仅在比利时就有数十万台设备受到影响，全球影响可能达到数亿台。由于该漏洞具有高度针对性且发生在空中传输中，它特别适合用于“最近邻居”攻击，例如入侵酒店网络或住宅网关，在这些场景中，防御者对底层硬件的安全状态缺乏足够的可见性。