博通Wi-Fi漏洞存在16年仍可让陌生人劫持路由器，研究员称芯片商2018年已知情，数百万设备或仍受影响

安全研究员Quentin Kaiser披露了博通专有Wi-Fi实现中的两个漏洞，被命名为'WPSplinter'，其历史可追溯至至少2010年。漏洞存在于博通对Wi-Fi保护设置（WPS）的处理中：特制的WPS消息可损坏路由器内存，使Wi-Fi覆盖范围内的攻击者无需密码即可在设备上运行代码。据Kaiser称，博通在2018年就已知晓该漏洞并发布了部分修复但未公开披露，随后建议制造商改用开源hostapd软件。Kaiser演示了对比利时运营商Proximus和Orange提供的路由器的有效利用，在ASKEY TCG3000网关上运行代码并窃取Wi-Fi密码，他还在VOO供应的Netgear和Technicolor路由器中发现该漏洞。他估计约85万台Proximus网关、50万台VOO和21万台Orange Belgium设备可能受影响，仅比利时潜在总数约156万台（Kaiser承认这些是粗略估计），且全球受影响设备可能更多。运行较旧eCos芯片（BCM3380、BCM3383、BCM33834）的路由器可能永远无法获得修复，Kaiser称之为'forever day'；使用Linux芯片BCM3390、BCM65xx、BCM68xx的路由器除非制造商改用hostapd，否则同样面临风险。Kaiser于7月18日首次向博通报告，7月27日第二次报告，并给予90天披露期；博通7月28日回复称补丁已可用并建议他直接联系制造商，次日拒绝分配CVE编号；CERT/CC于8月4日结案。截至10月15日（其演讲前一天），Kaiser表示他所识别的受影响设备均未收到补丁。Kaiser未报告野外攻击证据。原文未说明价格或供应影响。

来源：The Register · 2026/10/19 · 查看原始来源