博通 Wi‑Fi 缝隙曝光：无需暗码，进犯者也能拿下你的路由器

10 月 20 日音讯，科技媒体 cyberkendra 昨日（10 月 19 日）发布博文，报道称在巴黎 Hexacon 安全会议上，安全研究人员昆汀 · 凯泽（Quentin Kaiser），发表博通（Broadcom）Wi‑Fi 软件中的 WPSplinter 缝隙。

在进犯体现方面，凯泽演示利用该缝隙，能够在无需 Wi‑Fi 暗码、无需完结 WPS 配对的情况下，从无线信号掩盖范围内远程控制部分路由器，并取得高的 root 权限。

WPS 全称 Wi‑Fi Protected Setup，是路由器上的一种快捷配网功用，让支撑它的设备不用手动输入 Wi‑Fi 暗码，也能衔接无线网络。

该缝隙存在于博通专有的 WPS Monitor 中，该组件至少自 2010 年起用于博通的 802.11 软件开发套件。本源方面，在拆分设备重组来传输 WPS 音讯时，未充分限制数据长度，或许导致缓冲区溢出和内存损坏；进犯者可借此进一步执行任意代码。IT之家附上演示视频如下：

受影响设备触及多个品牌和运营商网络，包括部分 TP-Link、Cisco、Nokia、ZTE、Sagemcom、Netgear 等设备。研究人员估计，全球或许有数百万台根据博通芯片的无线接入点受到影响，但型号清单并不完整，不同硬件版别和固件也或许导致风险不同。

这起事件的处置难点在于缝隙没有 CVE 编号。报道指出，博通称相关软件已过支撑期，并表明曾有修正计划，但研究人员称其不完整；截至 10 月 15 日，他测验的设备均未收到补丁。