Faille Wi-Fi Broadcom vieille de 16 ans permet l'exécution de code sans authentification
🔍 Contexte Publié le 19 octobre 2026 sur SecurityAffairs, cet article rapporte la présentation du chercheur Quentin Kaiser à la conférence Hexacon à Paris, documentant une vulnérabilité critique dans l’implémentation propriétaire 802.11 de Broadcom présente dans leur SDK depuis au moins 2010. 🐛 Vulnérabilité La faille affecte le code de réassemblage EAP WPS (Wi-Fi Protected Setup), permettant à un attaquant à portée Wi-Fi de : Exécuter du code arbitraire sans authentification Extraire le mot de passe Wi-Fi (PSK) depuis la mémoire NVRAM du routeur Ouvrir un reverse shell via des trames Wi-Fi uniquement, sans serveur C2 externe Provoquer une divulgation d’informations contrôlée Aucune connaissance de la clé réseau ni complétion du processus WPS n’est requise. Aucune interaction utilisateur n’est nécessaire. ...