Egy legalább 2010 óta jelen lévő hiba a Broadcom saját 802.11-es Wi-Fi implementációjában lehetővé teszi, hogy egy jelhatótávolságon belül tartózkodó támadó hitelesítés nélkül kódot futtasson az érintett routereken. Quentin Kaiser biztonságkutató a párizsi Hexacon konferencián mutatta be a sérülékenységet, amely a WPS EAP üzenetek újraösszeállítását végző kódban található, és a Wi-Fi jelszó ismerete vagy normál WPS-párosítás nélkül is kihasználható.
A támadás lényege, hogy a rosszindulatú Wi-Fi-keretek a router memóriáját károsítják, így a támadó szabályozott információkiszivárogtatást és tetszőleges kódfuttatást érhet el. Kaiser élő bemutatóban egy Orange Belgium ASKEY TCG3000 routerből kinyerte a Wi-Fi jelszót a készülék NVRAM-tárolójából, majd a megszerzett kulccsal csatlakozott a hálózathoz, egy Proximus Sagemcom F@st/BBOX3V+ eszközön pedig kizárólag vezeték nélküli keretekkel nyitott reverse shellt. A bemutatóban használt közeli antennaelhelyezés csak laboratóriumi körülmény volt, nem feltétele a támadásnak.
A Broadcom 2018-ban csak egy hiányos javítást adott ki, majd az érintett gyártóknak a nyílt forráskódú hostapd használatára való átállást javasolta. Ezért az eCos alapú BCM3380, BCM3383 és BCM33834 platformokon a kutató szerint végleges, „forever day” jellegű sérülékenységről van szó, míg a Linux alapú BCM3390, BCM65xx és BCM68xx eszközök akkor javíthatók, ha az OEM-ek átállnak a biztonságosabb Wi-Fi-szoftverre. 2026. október 15-ig a bemutatott belga eszközök egyikéhez sem készült javítás, ami jól mutatja, hogy a chipgyártók által biztosított javítás önmagában nem elegendő. A routergyártóknak és internetszolgáltatóknak is telepíteniük kell a frissítést.