En parcourant les détails de la conférence donnée par Quentin Kaiser à l'Hexacon de Paris ce 16 octobre, j'ai découvert l'histoire d'une faille catastrophique présente dans l'implémentation propriétaire 802.11 de Broadcom. La durée de vie de ce bug est ahurissante. Introduit dans les SDK en 2010, il fêterait presque ses seize ans.
Il s'agit d'un débordement de tampon lors du réassemblage de requêtes WPS EAP, exploitable à distance via le Wi-Fi. Le pire réside dans l'absence totale de prérequis. Aucune connaissance de la clé réseau n'est demandée et il n'est même pas nécessaire d'attendre l'initialisation d'un processus d'enrôlement WPS standard. En observant les démonstrations vidéos de l'auteur, on réalise immédiatement la puissance de cette primitive. L'attaquant obtient une exécution de code arbitraire et non authentifiée.
Dans ses travaux, Quentin Kaiser utilise cette capacité pour extraire la clé WPA directement de la mémoire NVRAM ou pour établir un reverse shell de manière totalement furtive via les trames 802.11. L'idée de pouvoir s'affranchir entièrement de l'infrastructure cloud traditionnelle et des outils de détection réseau en s'appuyant uniquement sur les ondes radio environnantes est brillante d'un point de vue offensif, mais littéralement terrifiante pour la défense. Contrairement aux idées reçues sur la proximité des antennes, cette attaque reste redoutable sur de longues distances.
Un cas d'école de négligence industrielle
La gestion de la divulgation par le fabricant lui-même est très préoccupante. Selon les éléments rapportés, Broadcom était au courant de ce problème depuis 2018 et avait même publié un correctif incomplet en toute discrétion, recommandant finalement aux constructeurs de passer au démon "hostapd". Le refus catégorique de l'entreprise d'assigner un identifiant CVE à cette vulnérabilité ou de communiquer publiquement est honteuse, Broadcom s'abritant derrière son statut d'autorité de numérotation.
Cette politique de l'autruche explique sans doute pourquoi tant de fabricants d'équipements n'ont jamais pris la peine d'appliquer les correctifs nécessaires. Je trouve cette rétention d'information inacceptable. Elle prive l'industrie d'une visibilité vitale pour protéger ses infrastructures, transformant ainsi cette faille en une vulnérabilité perpétuelle pour une multitude de systèmes basés sur eCos et Linux.
L'impact local
L'impact concret de cette dette technique est énorme. Quentin s'est penché sur le cas spécifique de la Belgique et les statistiques de son enquête donnent froid dans le dos. Trois des quatre principaux fournisseurs d'accès internet belges, à savoir Proximus, VOO et Orange, distribuent des modems vulnérables. Les estimations pointent vers plus d'un million et demi de passerelles affectées rien que sur ce territoire, incluant des modèles très répandus comme la BBOX 3V+ de Proximus ou l'ASKEY TCG3000 de chez Orange. Malgré un délai de divulgation strict de 90 jours initié en juillet 2026 et de multiples relances auprès des acteurs concernés, le constat au 15 octobre est houleux. Aucun correctif n'a été déployé.
Cette histoire nous force à admettre une réalité dérangeante concernant l'évolution de notre écosystème. La sécurité fondée sur la complexité est définitivement obsolète. Là où il aurait fallu des mois de rétro-ingénierie ardue pour découvrir cette vulnérabilité manuellement, l'utilisation de modèles d'intelligence artificielle a permis au chercheur de la débusquer en moins d'une semaine. Notre capacité d'audit est aujourd'hui décuplée, mais la dette technique enfouie dans les couches profondes de nos infrastructures devient de fait une proie évidente. Pour des acteurs malveillants cherchant à cibler spécifiquement les réseaux d'une entreprise voisine ou l'infrastructure d'un hôtel, ces millions de routeurs oubliés représentent l'arme parfaite.