Tại hội nghị Hexacon ở Paris (Pháp) vào ngày 16.10, chuyên gia nghiên cứu bảo mật Quentin Kaiser đã công bố chi tiết về lỗ hổng nghiêm trọng mang tên 'WPSplinter' trên các dòng chip của hãng Broadcom. Lỗi bảo mật này xuất phát từ đoạn mã xử lý tính năng WPS cũ, cho phép kẻ tấn công đọc bộ nhớ thiết bị hoặc thực thi mã từ xa chỉ bằng cách gửi một chuỗi thông điệp qua sóng vô tuyến mà không cần biết mật khẩu Wi-Fi hay hoàn tất ghép nối thiết bị.
Trong các thử nghiệm thực tế, chuyên gia Kaiser đã trích xuất thành công mã khóa Wi-Fi từ bộ nhớ thiết bị cổng kết nối Askey TCG3000 của nhà mạng Orange (Bỉ) và chiếm quyền điều khiển dòng lệnh từ xa qua sóng Wi-Fi trên mẫu Proximus BBOX3V+ do Sagemcom sản xuất. Đáng chú ý, nhà nghiên cứu cho biết các công cụ trí tuệ nhân tạo (AI) đã hỗ trợ ông tìm ra lỗ hổng này trong chưa đầy một tuần, thay vì mất nhiều tháng nếu phân tích mã nguồn thủ công như trước đây.
