O problema está relacionado ao padrão IEEE 802.11, que, em alguns casos, permite que um invasor induza uma vítima a se conectar a uma rede indesejada ou não confiável. Isso ocorre porque o SSID nem sempre é usado para derivar a chave mestra emparelhada ou as chaves de sessão, e não há uma troca protegida do SSID durante o handshake de 4 vias. O problema afeta todos os sistemas operacionais e clientes Wi-Fi, incluindo redes domésticas e em malha baseadas nos protocolos WEP, WPA3, 802.11X/EAP e AMPE. Não há menção explícita a um número estimado de dispositivos potencialmente afetados em todo o mundo, mas está implícito que a vulnerabilidade é generalizada, afetando bilhões de dispositivos. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Os detalhes técnicos sobre a exploração incluem:
- **Endpoints da API:** Não especificados
- **Parâmetros ou variáveis vulneráveis:** `SSID` (identificador de rede)
- **Nomes de funções:** Não especificados