Ein auf Cybersicherheit spezialisierter Forscher hat bei Broadcom eine äußerst schwerwiegende Sicherheitslücke entdeckt und dabei auch das Potenzial der KI genutzt, um die Arbeit an der Behebung des Fehlers so schnell wie möglich abzuschließen. Quentin Kaisers Arbeit ergab, dass die Sicherheitslücke, die bestimmte Wi-Fi-Chipsätze von Broadcom betrifft, bereits seit mindestens 2010 in verschiedenen Geräten vorhanden ist. Im Laufe des Jahres 2018 wurde zwar versucht, sie zu beheben, doch laut dem Experten war dieser Versuch nicht von Erfolg gekrönt.
Der Fehler liegt in der Software von Geräten, die mit Broadcom-Chipsätzen ausgestattet sind, genauer gesagt in der WPS-Funktion (Wi-Fi Protected Setup), die eine passwortfreie Konfiguration ermöglicht, und der Router ist selbst dann nicht geschützt, wenn WPS deaktiviert ist. Die WPS-Implementierung von Broadcom ist offenbar fehlerhaft: Durch entsprechend manipulierte WPS-Nachrichten kann ein Angreifer innerhalb der WLAN-Reichweite ohne Eingabe eines Passworts auf den Router zugreifen, indem er über die spezielle WPS-Nachricht den Speicher des Routers erreicht, dort einen Fehler auslöst und anschließend unter kontrollierten Bedingungen den Speicherinhalt ausliest, wodurch er an sensible Daten wie beispielsweise das WLAN-Passwort gelangt.
Für diesen Angriff ist weder ein Netzwerkschlüssel noch die Durchführung des normalen WPS-Vorgangs erforderlich, und es wird auch kein Admin-Passwort benötigt – genau deshalb ist dieser Fehler so gefährlich. Der Angreifer hat zudem die Möglichkeit, ohne Benutzerauthentifizierung seinen eigenen Code auf dem betreffenden Router auszuführen und erhält dadurch praktisch vollständigen Zugriff auf das System, kann den Netzwerkverkehr manipulieren und hat die Möglichkeit, zahlreiche weitere böswillige Aktionen durchzuführen.
Dem Forscher zufolge betrifft der Fehler zahlreiche Plattformen, darunter eCos-basierte Plattformen (BCM3380, BCM3383, BCM33834) sowie Linux-Plattformen (BCM3390, BMC63xx, BCM65xx, BCM68xx), sofern der Hersteller des jeweiligen Geräts die Software von Broadcom und nicht die Open-Source-Software „hostapd“ verwendet.
Die Angelegenheit ist auch deshalb problematisch, weil Broadcom bereits am 18. Juli 2026 vom Forscher über die Entdeckung der Schwachstelle informiert wurde und dieser das Unternehmen am 27. Juli 2026 erneut kontaktierte, daraufhin die für die Veröffentlichung erforderliche allgemeine Frist von 90 Tagen abgewartet und somit Broadcom und den Router-Herstellern reichlich Zeit gegeben, die notwendigen Korrekturen vorzunehmen. Broadcom hat dem Fehler jedoch keine CVE-Kennung zugewiesen und ihm auch nicht die Benachrichtigung gezeigt, die es über das Kundenportal an seine Partner versandt hatte. Auch CERT/CC lehnte seine Anfrage ab und nahm den Fehler nicht in das CVE-Register auf, da Broadcom selbst berechtigt ist, diesen Vorgang durchzuführen, und verwies ihn somit an das Unternehmen.
Der Forscher hat unter gezeigt, wie sich die in den Schwachstellen verborgenen Möglichkeiten ausnutzen lassen; er weiß jedoch nicht, ob bereits Schadcode darauf aufbaut. Besorgniserregend ist jedoch, dass der Fehler Router zahlreicher Hersteller betreffen könnte, darunter auch Eigenmarkenprodukte von Internetanbietern – nicht nur in Belgien, wo der Test durchgeführt wurde –, da die Chipsätze von Broadcom auf dem Markt sehr beliebt sind. Für viele der potenziell betroffenen Router wurde der Support bereits eingestellt, sodass sie keine Sicherheitsupdates mehr erhalten können.
Zu der unter dem Namen „WPSlinter“ bekannten Sicherheitslücke sind bislang noch keine offiziellen Herstellerangaben oder Updates erschienen, doch da die Angelegenheit in den Medien großes Aufsehen erregt hat, ist zu erwarten, dass die betroffenen Unternehmen Maßnahmen ergreifen werden, zumindest bei den noch unterstützten Produkten. Router, die sich im EOL-Status befinden, werden mit ziemlicher Sicherheit keinen Patch erhalten.
Es wurde eine Liste der potenziell betroffenen Geräte erstellt, wobei jedoch zu beachten ist, dass diese noch nicht vollständig ist.
