Broadcom WiFi 버그, 16년째 패치 없이 수백만 대 라우터를 노린다
One parser, two bugs, many routers: Exploiting Broadcom WiFi across eCos, Linux
Broadcom의 독자 802.11 구현에서 2010년부터 존재해온 WPS EAP 재조립 취약점이 2018년 불완전한 패치 이후에도 남아 있다. 네트워크 키 없이 WiFi로 원격 트리거가 가능하며 정보 유출과 임의 코드 실행으로 이어진다. 연구자는 Proximus, VOO, Orange Belgium 등 벨기에 ISP 3곳의 라우터에서 실제 익스플로잇에 성공했고, 2026년 10월 기준 어느 기기도 패치되지 않았다. Broadcom은 CVE 등록을 거부했다.
이 취약점은 2010년에 도입되고 2018년에 패치가 나왔지만, 2026년에도 OEM이 판매하고 ISP가 운용하는 액세스 포인트에 여전히 남아 있다. 이 버그의 수명은 16년이다.
- myself248
이 기사는 작성자의 모국(벨기에)에 있는 이 라우터들의 수를 추정하고 있는데, 이 취약점은 전 세계적으로 판매된 기기에도 존재하는 거 아닌가? 내가 보기엔 그들이 추정한 영향받는 기기 수는 두 자릿수 정도(orders of magnitude) 낮아 보인다.
- cryptolobster
확실히 흥미로운 상황인데, 이 버그 때문에 생겨난 거지
- userbinator
영향받는 OEM(Original Equipment Manufacturers)들이 마이그레이션할 의향이 있지 않는 한 말이야.
...아니면 누군가 AI와 잠깐 시간을 들여 패치를 만들어낼 수도 있고? 같은 익스플로잇을 이용해 원격으로 설치할 수 있는 거라면 보너스 점수까지.