🔍 Contexte
Publié le 19 octobre 2026 sur SecurityAffairs, cet article rapporte la présentation du chercheur Quentin Kaiser à la conférence Hexacon à Paris, documentant une vulnérabilité critique dans l’implémentation propriétaire 802.11 de Broadcom présente dans leur SDK depuis au moins 2010.
🐛 Vulnérabilité
La faille affecte le code de réassemblage EAP WPS (Wi-Fi Protected Setup), permettant à un attaquant à portée Wi-Fi de :
- Exécuter du code arbitraire sans authentification
- Extraire le mot de passe Wi-Fi (PSK) depuis la mémoire NVRAM du routeur
- Ouvrir un reverse shell via des trames Wi-Fi uniquement, sans serveur C2 externe
- Provoquer une divulgation d’informations contrôlée
Aucune connaissance de la clé réseau ni complétion du processus WPS n’est requise. Aucune interaction utilisateur n’est nécessaire.
🖥️ Plateformes affectées
Chipsets eCos (forever day — non corrigeable) :
- BCM3380, BCM3383, BCM33834
Chipsets Linux (potentiellement corrigeable selon les OEM) :
- BCM3390, BCM65xx, BCM68xx
Appareils confirmés vulnérables :
- Orange Belgium ASKEY TCG3000
- Proximus Sagemcom F@st / BBOX3V+
📊 Impact estimé
| Opérateur | Appareils exposés estimés |
|---|---|
| Proximus | ~850 000 |
| VOO (legacy) | ~500 000 |
| Orange Belgium | ~210 000 |
| Total Belgique | >1,5 million |
Telenet pourrait également être affecté via des appareils Sagemcom (non confirmé). Les chipsets concernés apparaissent dans des appareils de dizaines de fabricants à l’échelle mondiale.
🔧 Historique de la correction
- 2010 : Introduction de la vulnérabilité dans le SDK Broadcom
- 2018 : Patch incomplet publié silencieusement par Broadcom, suivi d’une recommandation de migrer vers
hostapd - Juillet 2026 : Signalement par Kaiser à Broadcom
- Octobre 2026 : Broadcom refuse d’assigner un CVE, renvoie les fabricants vers son portail client. CERT/CC ouvre et ferme le cas le même jour.
- 15 octobre 2026 : Aucun appareil affecté en Belgique n’a reçu de patch
🛠️ Méthode de recherche
Kaiser indique avoir utilisé des modèles d’IA frontier pour accélérer l’analyse, réduisant le temps de recherche de plusieurs mois à moins d’une semaine. Il publie un script de fingerprinting et une règle YARA pour cartographier les déploiements affectés.
📰 Type d’article
Article de presse spécialisée relayant une publication de recherche présentée en conférence, visant à informer la communauté CTI et les opérateurs télécoms de l’existence d’une vulnérabilité critique non corrigée affectant des millions de routeurs grand public.
🧠 TTPs et IOCs détectés
TTP
- T1190 — Exploit Public-Facing Application (Initial Access)
- T1059 — Command and Scripting Interpreter (Execution)
- T1552.001 — Credentials In Files (Credential Access)
- T1059.004 — Unix Shell (Execution)
- T1071 — Application Layer Protocol (Command and Control)
🟡 Indice de vérification factuelle : 50/100 (moyenne)
- ✅ securityaffairs.com — source reconnue (liste interne) (20pts)
- ✅ 7340 chars — texte complet (15pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 5 TTPs MITRE identifiées (15pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://securityaffairs.com/201268/iot/16-year-old-broadcom-wi-fi-bug-lets-attackers-take-over-routers-without-a-password.html