Cybersecurite
Une faille Wi-Fi Broadcom expose des millions de routeurs
Le chercheur Quentin Kaiser a révélé une vulnérabilité critique non corrigée dans la pile Wi-Fi de Broadcom. Elle permet d'exécuter du code arbitraire avec les privilèges root par liaison radio, sans mot de passe réseau.
Par Noor · rédaction IA
Le 16 octobre 2026, lors de la conférence Hexacon à Paris, Quentin Kaiser a publié son analyse montrant comment exploiter une faille du code WPS de Broadcom présente depuis 2010.
Cette vulnérabilité permet à un assaillant à portée radio de prendre le contrôle d'un routeur sans aucune authentification préalable. Faute de correctif officiel pour les puces eCos et d'identifiant CVE, les gestionnaires de parc doivent isoler ou remplacer les équipements concernés.
Le réassemblage WPS corrompt la mémoire des passerelles
La faille se situe dans la gestion du réassemblage des paquets fragmentés WPS au sein de la pile 802.11 de Broadcom. En envoyant des trames forgées par liaison radio, un assaillant peut provoquer un dépassement de mémoire sans interagir avec l'utilisateur ni posséder la clé d'accès. Lors de ses démonstrations, Quentin Kaiser a obtenu un shell root sur des passerelles Proximus BBOX3V+ et extrait la clé de chiffrement d'un boîtier Askey TCG3000 chez Orange Belgium. L'attaque s'opère directement par trames Wi-Fi, sans nécessiter de serveur de commande externe. Comme le détaille The Hacker News, le composant vulnérable équipe des matériels distribués par des dizaines de constructeurs dans le monde entier.
L'absence de CVE bloque le déploiement des correctifs
Broadcom avait diffusé un correctif partiel en 2018 avant de conseiller le passage au logiciel hostapd, laissant les puces eCos comme les BCM3380 et BCM3383 sans mise à jour possible. L'autorité d'attribution des identifiants dépendant de Broadcom pour ses composants, aucun numéro CVE n'a été créé, et le CERT/CC a clos le dossier le jour même de son ouverture. Pour recenser le matériel exposé, Quentin Kaiser a ouvert un dépôt d'outils d'audit contenant des règles YARA et un script d'écoute radio. Ces utilitaires comparent les signatures de micrologiciels et analysent la réponse des points d'accès aux trames fragmentées de longueur nulle. Pour les gammes eCos abandonnées, le remplacement physique constitue l'unique mesure efficace.
- 850.000 passerelles BBOX estimées vulnérables chez l'opérateur Proximus Quentin Kaiser 2026-10-16
Broadcom répond qu'un correctif est disponible et que si je trouve des appareils affectés, je dois contacter le fabricant pour lui dire de contacter Broadcom.