บั๊ก Wi-Fi อายุ 16 ปีใน SDK ของ Broadcom ยึดเราเตอร์ได้โดยไม่ต้องรู้รหัสผ่าน — ช่องโหว่ในโค้ด WPS ถูกแก้ไม่ครบตั้งแต่ปี 2561 Broadcom ไม่ออก CVE ชิป eCos กลายเป็น forever day
นักวิจัย Quentin Kaiser เปิดเผยช่องโหว่ในโค้ด 802.11 ของ Broadcom ที่อยู่ใน SDK มาตั้งแต่ปี 2553 ผู้โจมตีในระยะสัญญาณ Wi-Fi รันโค้ดบนเราเตอร์ได้โดยไม่ต้องรู้รหัสผ่านหรือทำ WPS ให้ครบ เขาสาธิตกับเราเตอร์ของ Orange Belgium และ Proximus ดึงรหัส Wi-Fi ออกมาและเปิด reverse shell ผ่านเฟรม Wi-Fi ล้วน Broadcom แก้ไม่ครบในปี 2561 ไม่ยอมออก CVE ชิปตระกูล eCos จึงไม่มีทางแก้ ประเมินว่าเฉพาะในเบลเยียมมีอุปกรณ์เสี่ยงกว่า 1.5 ล้านเครื่อง
