博通 Wi‑Fi 漏洞曝光：无需密码，攻击者也能拿下你的路由器 - 常见问题

IT之家 10 月 20 日消息，科技媒体 cyberkendra 于昨日（10 月 19 日）发布报道，在巴黎 Hexacon 安全会议上，安全研究人员昆汀·凯泽（Quentin Kaiser）公开了博通（Broadcom）Wi‑Fi 软件中存在的 WPSplinter 漏洞。

在攻击演示中，凯泽展示了利用该漏洞，能够在无需 Wi‑Fi 密码、也无需完成 WPS 配对的情况下，从无线信号覆盖范围内远程操控部分路由器，并获取最高权限 root。

WPS 全称为 Wi‑Fi Protected Setup，是路由器上的一项便捷联网功能，允许支持的设备无需手动输入 Wi‑Fi 密码即可连接无线网络。

该漏洞存在于博通专有的 WPS Monitor 组件中，该组件自 2010 年起便用于博通的 802.11 软件开发套件。根本原因在于，设备在拆分重组以传输 WPS 消息时，未对数据长度进行充分限制，可能引发缓冲区溢出和内存损坏；攻击者可借此进一步执行任意代码。IT之家附上演示视频如下：

受影响的设备涵盖多个品牌及运营商网络，包括部分 TP-Link、Cisco、Nokia、ZTE、Sagemcom、Netgear 等产品。研究人员估计，全球可能有数百万台基于博通芯片的无线接入点面临风险，但型号清单并不完整，不同硬件版本和固件也可能导致风险程度有所差异。

该事件的处置难点在于漏洞缺乏 CVE 编号。报道指出，博通表示相关软件已过支持期，并声称曾有修复方案，但研究人员认为该方案并不完整；截至 10 月 15 日，他测试的设备均未收到补丁。