Açık, Wi-Fi menzili içindeki bir saldırganın, ağ parolasını bilmeden ve cihaz sahibinden herhangi bir eylem gerekmeden bir yönlendiricinin (router) denetimini ele geçirmesine imkân tanıyabiliyor.
Sorun, cihazların parola yazmadan bir ağa katılmasını sağlayan Wi-Fi Protected Setup (WPS) özelliğinin Broadcom tarafından işlenme biçimindeki iki hatadan kaynaklanıyor.
Kaiser'e göre özel hazırlanmış WPS mesajları yönlendiricinin belleğini bozabiliyor ve saldırganın kendi kodunu çalıştırmasına olanak veriyor.
Kaiser, Belçikalı internet servis sağlayıcıları Proximus ve Orange'ın verdiği yönlendiricilere karşı çalışan istismar kodları gösterdi.
ASKEY TCG3000 ağ geçidine yönelik bir testte Wi-Fi parolasını bellekten çekti, havadan geri gönderdi ve bunu kullanarak ağa katıldı.
Kaiser, açığı VOO tarafından sağlanan Netgear ve Technicolor yönlendiricilerde de buldu.
Yaklaşık tahminine göre Proximus'ta 850.000, VOO'da 500.000 ve Orange Belgium'da 210.000 ağ geçidi, yani yalnızca Belçika'da yaklaşık 1,56 milyon cihaz etkilenmiş olabilir.
Kaiser, Broadcom'un Wi-Fi teknolojisinin onlarca üretici tarafından yüzlerce üründe kullanıldığını, dolayısıyla dünya genelindeki toplamın çok daha yüksek olabileceğini söylüyor.
Bir evin ya da ofisin dışında park etmiş bir saldırgan, savunmasız bir yönlendiriciyi ele geçirebilir, ağ kimlik bilgilerini çalabilir veya trafiğe müdahale edebilir.
Kaiser, açığın gerçek saldırılarda kullanıldığına dair bir kanıt bildirmedi.
Kaiser, Broadcom'un sorundan 2018'de haberdar olduğunu, kamuya duyurmadan kısmi bir düzeltme yayımladığını ve ardından üreticilere bunun yerine açık kaynaklı hostapd yazılımına geçmelerini önerdiğini iddia ediyor. BCM3380, BCM3383 ve BCM33834 gibi eski eCos tabanlı çipler kullanan yönlendiricilerin sahipleri hiçbir zaman düzeltme alamayabilir; Kaiser bunu "forever day" olarak adlandırıyor. Linux tabanlı BCM3390, BCM65xx ve BCM68xx cihazları da üreticiler hostapd'ye geçmedikçe risk altında kalıyor. Kaiser hataları 18 Temmuz ve 27 Temmuz'da bildirdikten sonra Broadcom bir yamanın mevcut olduğunu söyleyip onu üreticilerle iletişime geçmeye yönlendirdi, ancak güvenlik açıklarının standart kamusal takip numarası olan CVE kimliği atamayı reddetti. CERT/CC ise Broadcom'un kendisi bir CVE Numaralandırma Otoritesi olduğu için dosyayı 4 Ağustos'ta kapattı. Kaiser, 15 Ekim itibarıyla tespit ettiği etkilenen cihazların hiçbirinin yamalanmadığını belirtti. Ayrıca öncü yapay zekâ modellerinin, normalde aylar sürecek bir çalışmayı bir haftadan kısa sürede tamamlamasına yardımcı olduğunu söyledi.