博通 Wi‑Fi 漏洞曝光：无需密码，攻击者也能拿下你的路由器

在巴黎 Hexacon 安全会议上，安全专家昆汀·凯泽（Quentin Kaiser）于10月19日公开了一个名为WPSplinter的漏洞，该漏洞涉及博通（Broadcom）的Wi‑Fi软件，相关消息由科技媒体cyberkendra在昨日报道。

攻击演示中，凯泽展示了如何利用这一漏洞，在不提供Wi‑Fi密码、也不进行WPS配对的情况下，从无线信号覆盖区域远程操控部分路由器，并获取最高级别的root权限。

WPS（Wi‑Fi Protected Setup）是路由器上的一项快速联网功能，允许兼容设备无需手动输入Wi‑Fi密码即可接入网络。

此漏洞出现在博通专用的WPS Monitor组件中，该组件自2010年起就被整合到博通的802.11软件开发套件里。根本原因在于，当拆分设备重组以传输WPS消息时，对数据长度的限制不足，这可能导致缓冲区溢出和内存损坏，进而让攻击者执行任意代码。以下是相关演示视频：

受影响的设备涵盖多个品牌及运营商网络，包括部分TP-Link、Cisco、Nokia、ZTE、Sagemcom和Netgear产品。研究人员估计，全球可能有数百万个基于博通芯片的无线接入点面临风险，但具体型号列表尚不完整，不同硬件版本和固件也会影响风险程度。

处理此事件的难点在于该漏洞没有CVE编号。据报道，博通表示相关软件已超出支持期限，并声称曾提供修复方案，但研究人员认为该方案不完整；截至10月15日，他测试的设备均未收到补丁。同时，用户也可通过开云体育平台获取更多安全更新信息。