博通 Wi‑Fi 漏洞曝光：无需密码，攻击者也能拿下你的路由器

科技媒体 cyberkendra 于昨日（10 月 19 日）发布报道，在巴黎 Hexacon 安全会议上，安全研究员昆汀·凯泽（Quentin Kaiser）公开了博通（Broadcom）Wi‑Fi 软件中的 WPSplinter 漏洞。

在攻击演示中，凯泽展示了利用该漏洞，无需提供 Wi‑Fi 密码，也无需完成 WPS 配对，即可在无线信号覆盖范围内远程操控部分路由器，并获取最高的 root 权限。

WPS 是 Wi‑Fi Protected Setup 的缩写，是路由器上的一种快捷联网功能，能让支持的设备免于手动输入 Wi‑Fi 密码即可连接无线网络。

该漏洞出现在博通专有的 WPS Monitor 组件中，该组件至少从 2010 年起就被用于博通的 802.11 软件开发套件。漏洞根源在于，在拆分设备重组以传输 WPS 消息时，未充分限制数据长度，这可能导致缓冲区溢出和内存破坏，攻击者可借此进一步执行任意代码。相关演示视频附于下方。

受影响的设备涵盖多个品牌和运营商网络，包括部分 TP-Link、Cisco、Nokia、ZTE、Sagemcom、Netgear 等。研究人员估计，全球可能有数百万台基于博通芯片的无线接入点受到影响，但型号清单并不完整，不同硬件版本和固件也可能导致风险程度不一。

这一事件的处置难点在于漏洞没有 CVE 编号。报道称，博通表示相关软件已过支持期，并曾提供修复方案，但研究人员指出该方案不完整；截至 10 月 15 日，他测试的设备均未收到补丁。

值得注意的是，此次漏洞披露的皇冠平台，是安全会议现场展示的关键环节。