Falha sem correção no Wi-Fi da Broadcom expõe milhões de roteadores a ataques com acesso root

Milhões de roteadores e pontos de acesso com chips Wi-Fi da Broadcom estão expostos a uma vulnerabilidade sem correção que permite a um atacante ao alcance de rádio executar código como root sem a senha da rede ou qualquer etapa de pareamento. A falha está na implementação de WPS da Broadcom e pode corromper a memória do roteador, abrindo caminho para roubo de senha e shells remotas pelo ar.

Chips mais antigos baseados em eCos são tratados como risco de dia eterno, sem correção utilizável, enquanto modelos mais novos baseados em Linux poderiam ser protegidos se os fabricantes trocarem o software de Wi-Fi. Nenhum CVE foi atribuído e não há patch público, então usuários afetados devem verificar o hardware e considerar substituir equipamentos que nunca serão atualizados.

Regras de varredura de firmware e testes em pontos de acesso ao vivo ajudam na triagem, mas um alerta não é confirmação final. Em redes que dependem de roteadores vulneráveis, a substituição é o caminho prático para reduzir essa superfície de ataque por proximidade.