Uma vulnerabilidade de segurança com pelo menos 16 anos de existência, apelidada de "WPSplinter", continua a representar um risco significativo para milhões de roteadores equipados com chips Wi-Fi da Broadcom. O pesquisador de segurança Quentin Kaiser recentemente destacou a persistência da falha, que permite a invasores assumir o controle de roteadores sem o conhecimento da senha da rede. Apesar da longevidade do problema, as tentativas de correção foram insuficientes, deixando muitos dispositivos vulneráveis.

A falha reside na forma como a Broadcom lida com o Wi-Fi Protected Setup (WPS), um recurso projetado para simplificar a conexão de dispositivos a redes sem fio. Kaiser descobriu que mensagens WPS especialmente elaboradas podem corromper a memória do roteador, permitindo que um invasor dentro do alcance do Wi-Fi execute código malicioso no dispositivo. O ataque não requer a senha da rede e pode ser executado sem qualquer ação do proprietário do roteador.

O Mecanismo da Vulnerabilidade e os Riscos

O ataque WPSplinter explora falhas na implementação proprietária da Broadcom do protocolo WPS. Ao enviar pacotes de dados malformados, um invasor pode sobrecarregar a memória do roteador, levando a uma condição de corrupção que pode ser explorada para executar código arbitrário. Em demonstrações, Kaiser conseguiu não apenas rodar código em roteadores vulneráveis, mas também extrair a senha Wi-Fi da memória do dispositivo e usá-la para se conectar à rede. Isso abre portas para interceptação de tráfego, roubo de dados e uso indevido da conexão de internet.

A Lenta Resposta da Broadcom e a Falta de Correção

A Broadcom foi notificada sobre as vulnerabilidades em julho de 2026, recebendo um prazo de 90 dias para divulgação pública. A empresa respondeu afirmando que um patch estava disponível e aconselhou o pesquisador a contatar os fabricantes afetados. Contudo, a Broadcom se recusou a atribuir um identificador CVE ou fornecer detalhes sobre a notificação enviada aos fabricantes. A situação é agravada pelo fato de que a Broadcom recomendou que os fabricantes abandonassem sua implementação proprietária em favor do software de código aberto hostapd. Para dispositivos mais antigos, especialmente aqueles com chips eCos-based como o BCM3380, a situação é sombria, com Kaiser descrevendo a falha como um "forever day", indicando que uma correção pode nunca chegar. Outros chips baseados em Linux também permanecem vulneráveis, a menos que os fabricantes implementem as atualizações de software necessárias.

Implicações Globais e o Papel da IA

Embora os números iniciais de dispositivos afetados se concentrem na Bélgica, com estimativas de mais de 1,5 milhão de roteadores potencialmente expostos apenas nesse país, o alcance da tecnologia Wi-Fi da Broadcom é global. Dezenas de fabricantes em centenas de produtos utilizam esses chips, o que sugere que o número total de dispositivos vulneráveis em todo o mundo pode ser consideravelmente maior. A pesquisa de Kaiser foi significativamente acelerada pelo uso de modelos de inteligência artificial de ponta, que reduziram o tempo de investigação de meses para menos de uma semana, destacando o potencial da IA em descobertas de segurança.

Perguntas em Aberto e o Futuro da Segurança Wi-Fi

O cenário atual levanta sérias questões sobre a responsabilidade das fabricantes de hardware em manter a segurança de seus produtos a longo prazo. A dependência de implementações proprietárias e a lentidão na aplicação de correções, mesmo quando a vulnerabilidade é conhecida, criam um ambiente propício para ataques. A falta de um identificador CVE oficial e a recusa da Broadcom em fornecer detalhes sobre as notificações aos fabricantes obscurecem a extensão total do problema e dificultam o rastreamento e a mitigação. A transição para software de código aberto como hostapd pode ser um caminho, mas sua adoção depende da iniciativa de cada fabricante de dispositivo.

A persistência de uma falha tão antiga e crítica, aliada à natureza fragmentada da indústria de roteadores, deixa milhões de usuários expostos a riscos que poderiam ter sido mitigados. A vigilância contínua e a pressão sobre os fabricantes são essenciais para garantir a segurança das redes domésticas e corporativas. A descoberta de Kaiser, acelerada pela IA, serve como um alerta sobre as vulnerabilidades latentes em nossa infraestrutura digital.

Com reportagem de Brazil Valley

Source · The Register