Foto: MSN

Uma falha de segurança no código WPS de chips da Broadcom pode permitir que invasores acessem a memória de roteadores e executem comandos remotamente sem precisar da senha do Wi-Fi. Chamada de WPSplinter, a vulnerabilidade foi apresentada pelo pesquisador Quentin Kaiser durante a conferência Hexacon, em Paris, no dia 16 de outubro de 2026, e pode afetar centenas de milhões de equipamentos em todo o mundo.

O problema está relacionado ao WPS (Wi-Fi Protected Setup), recurso que facilita a conexão de dispositivos à rede sem fio. Segundo o pesquisador, um invasor dentro do alcance do sinal pode explorar a falha para obter informações armazenadas no roteador ou assumir o controle de determinadas funções do aparelho.

Nos testes, Kaiser conseguiu extrair a senha de uma rede Wi-Fi armazenada na memória de um equipamento utilizado pela Orange Belgium. Em outro roteador, fornecido pela Proximus, demonstrou a possibilidade de estabelecer acesso remoto por meio de uma conexão sem fio, sem precisar de acesso à internet durante a execução do ataque.

A Broadcom afirma ter substituído o código vulnerável em 2018, mas a correção aparentemente não chegou a todos os dispositivos em uso. A falta de um identificador público de vulnerabilidade também pode ter dificultado a comunicação do problema aos fabricantes e às operadoras responsáveis pelas atualizações, mantendo equipamentos antigos expostos ao risco.

Fonte: MSN