概要
セキュリティ研究者Quentin Kaiser氏が、Broadcom製Wi-Fiチップの「Wi-Fi Protected Setup（WPS）」実装に存在する重大な脆弱性を公開した。欠陥は断片化されたWPSセットアップメッセージの再構成処理に不備があることに起因し、攻撃者は細工したメッセージを送信するだけでルーターのメモリを破損させ、メモリ読み取りや任意コードの実行を引き起こせる。パスワードや事前のペアリングは一切不要で、電波の届く範囲にいるだけでroot権限によるルーターの完全な乗っ取りが可能になるという。
影響を受けるチップと範囲
影響は古いeCosベースのチップ（BCM3380、BCM3383、BCM33834）と、比較的新しいLinuxベースのチップ（BCM3390、BCM65xx、BCM68xx）の双方に及ぶ。Kaiser氏は実証として、ベルギーの大手インターネットプロバイダーであるOrange Belgium、Proximus、VOOが提供するゲートウェイで実際に悪用可能であることを確認しており、世界的に見ても数百万台規模のデバイスが影響を受ける可能性がある。
Broadcomの対応とCVE拒否
特に問題視されているのが、Broadcom側の対応である。同社は2018年の時点でこの欠陥を認識していたとされるにもかかわらず、CVE番号の割り当てを拒否し、公開のセキュリティ声明も出していない。この沈黙が、多数の端末メーカーがこれまでパッチを適用してこなかった一因になったとみられる。Linuxベースのチップについては技術的には修正が可能だが、古いeCos系チップは設計上の制約から今後も修正される見込みがないという。
利用者への影響と今後の見通し
パッチが提供されない以上、該当する古いゲートウェイやルーターを使い続けている利用者にとっては、機器の交換が事実上唯一の実用的な対策となる。Kaiser氏は脆弱なファームウェアを検出するためのYARAルールを公開しており、ISPや機器メーカーが自社製品の影響範囲を調査する助けになるとしている。ベンダーがCVEの割り当てすら拒む今回のケースは、サプライチェーン上流のチップベンダーが脆弱性情報の透明性を欠いた場合に、末端の利用者が長期にわたりリスクにさらされ続けるという構造的な課題を改めて浮き彫りにしている。