# Falha no WPS de routers com chips Broadcom deixa atacar por Wi-Fi sem a palavra-passe e não tem correção

> Um investigador belga mostrou que basta estar ao alcance do Wi-Fi para tomar conta de routers de operadoras com chips Broadcom, sem saber a palavra-passe. O erro existe desde 2010, a Broadcom recusou dar-lhe um número oficial e, nos aparelhos mais antigos, nunca vai ser corrigido.

- Publicação: MEGAzine (https://megazine.pt/)
- Endereço: https://megazine.pt/seguranca/falha-no-wps-de-routers-com-chips-broadcom-deixa-atacar-por-wi-fi-sem-a-palavra
- Categoria: Segurança
- Autoria: Redação
- Publicado: 20 de outubro de 2026
- Etiquetas: Routers, Wi-Fi, Broadcom, WPS, Vulnerabilidades

## Em resumo

- A falha está no código da Broadcom para o WPS, a função que liga aparelhos ao Wi-Fi sem escrever a palavra-passe, e existe desde pelo menos 2010.
- Quentin Kaiser mostrou ataques a routers de operadoras belgas: num leu a palavra-passe do Wi-Fi, noutro abriu uma linha de comandos remota.
- A lista de modelos afetados inclui marcas como TP-Link, Huawei, Nokia, ZTE, Cisco e Sagemcom, mas não é completa.
- Desligar o WPS nas definições pode não chegar, avisa o investigador: só uma atualização do fabricante ou da operadora resolve.
- A Broadcom recusou registar a falha com um código CVE, por considerar o software obsoleto.

Milhões de routers e pontos de acesso Wi-Fi com chips da Broadcom têm uma falha que permite a alguém por perto correr código no aparelho sem conhecer a palavra-passe da rede. O problema foi apresentado a 16 de outubro, na conferência Hexacon, em Paris, pelo investigador belga Quentin Kaiser, que lhe chamou WPSplinter. Segundo o investigador, o erro está no software da Broadcom desde pelo menos 2010 e, a 15 de outubro, nenhum dos aparelhos que testou tinha recebido correção. Kaiser não tem conhecimento de ataques reais, e os exploits que mostrou são dele.

## O que o investigador mostrou

A falha está na forma como o código da Broadcom trata o WPS, a função que permite ligar uma impressora ou um repetidor ao Wi-Fi carregando num botão, sem escrever a palavra-passe. Um atacante ao alcance do sinal envia mensagens preparadas para esse fim e corrompe a memória do router antes de qualquer emparelhamento. Kaiser diz que o ataque funciona a longas distâncias e que, com ajuda de modelos de inteligência artificial, a investigação lhe levou menos de uma semana.

Nas demonstrações, usou routers de operadoras belgas. Num modelo da Askey fornecido pela Orange Belgium, leu a palavra-passe do Wi-Fi guardada no aparelho e entrou na rede com ela. Num BBOX3V+ da Proximus, abriu uma linha de comandos remota que comunica pelo próprio Wi-Fi. O investigador confirmou a falha em três das quatro grandes operadoras da Bélgica e estima que só aí estejam em causa centenas de milhares de aparelhos, embora apresente esses números como estimativas.

## Porque não há correção

Segundo Kaiser, a Broadcom lançou em 2018 uma correção incompleta e recomendou aos fabricantes que trocassem esse componente por outro software, o hostapd. Muitos não o fizeram. Nos chips mais antigos, com o sistema eCos (BCM3380, BCM3383 e BCM33834), o investigador diz que não há forma de corrigir e chama-lhe uma falha permanente. Nos modelos com Linux (BCM3390, BCM65xx e BCM68xx), a correção depende de os fabricantes mudarem de software. A Broadcom também recusou atribuir-lhe um código CVE, o identificador usado para acompanhar falhas de segurança, alegando que o software é obsoleto e está fora do período de suporte.

## Se o teu router pode estar na lista

A lista publicada pelo investigador inclui modelos da TP-Link (como os Archer C3150 e C5400), da Huawei (B310 e B315), da Nokia, da ZTE, da Cisco, da Netgear e da Sagemcom, entre outras marcas. Kaiser avisa que a lista não está completa e que nem todas as versões de firmware de cada modelo são afetadas. Nenhuma operadora portuguesa aparece entre as redes onde estes aparelhos estão confirmados, mas o investigador lembra que os fabricantes vendem em muitos mais mercados.

Desligar o WPS nas definições pode não bastar, porque o interruptor pode não desativar a parte vulnerável do software. A recomendação é perguntar ao fabricante ou à operadora se há uma atualização de firmware que resolva esta falha concreta. Se o router for antigo e não tiver correção prevista, a única saída é substituí-lo. Para quem gere redes, o investigador publicou regras YARA e um programa que identifica pelo ar os aparelhos com o código vulnerável.