Investigador descobre falha com 16 anos em software Wi-Fi da Broadcom que permite corromper memória de routers e roubar credenciais de acesso sem senha.
Uma vulnerabilidade histórica no protocolo WPS
Uma falha de segurança com 16 anos na implementação de Wi-Fi da Broadcom, descoberta pelo investigador Quentin Kaiser e divulgada pelo The Register, permite que atacantes consigam controlar routers sem conhecer a palavra-passe da rede. A vulnerabilidade, batizada de "WPSplinter", resulta de dois erros na gestão do Wi-Fi Protected Setup (WPS) em componentes da Broadcom que remontam pelo menos a 2010.
O problema ocorre porque mensagens WPS especialmente preparadas conseguem corromper a memória do router, permitindo a execução remota de código a partir da área de alcance da rede sem fios. Segundo a investigação, o proprietário do equipamento não precisa de realizar qualquer ação e o intruso não necessita de credenciais prévias.
Impacto em equipamentos e limitação de correções
Nos testes práticos efetuados com gateways de operadores belgas como Proximus, Orange e VOO, o investigador conseguiu extrair a palavra-passe da rede a partir da memória do equipamento e utilizá-la para estabelecer ligação. As estimativas apontam para centenas de milhares de routers afetados apenas na Bélgica, com o problema a estender-se globalmente a dezenas de fabricantes que utilizam tecnologia Broadcom.
De acordo com a mesma fonte, a Broadcom terá tido conhecimento da fragilidade em 2018 e disponibilizado uma correção parcial na altura, recomendando posteriormente aos fabricantes a transição para o software de código aberto hostapd. No entanto, dispositivos mais antigos baseados em chips eCos (como as séries BCM3380 e BCM3383) podem nunca receber uma atualização de segurança, enquanto outros dependem de suporte ativo por parte dos fabricantes.
O contexto em Portugal
As fontes disponíveis detalham o impacto em operadores específicos na Bélgica e indicam uma presença global da tecnologia Broadcom em diversos fabricantes de equipamentos de rede. Contudo, não existe confirmação oficial nas fontes consultadas sobre quais os operadores ou modelos exatos comercializados em Portugal que utilizam os chips vulneráveis da marca, nem dados concretos sobre a desativação generalizada do protocolo WPS em território nacional.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento