快科技 10 月 20 日消息，安全研究人员 Quentin Kaiser 披露，博通专有的 Wi-Fi 保护设置实现中存在两个内存安全漏洞，涉及其对无线网络协议数据的解析与重组处理。

在攻击表现方面，Kaiser 演示利用该漏洞，可在无需 Wi-Fi 密码、无需完成 WPS 配对的情况下，从无线信号覆盖范围内远程控制部分路由器，并取得最高 root 权限。

WPS 全称 Wi-Fi Protected Setup，是路由器上的一种快捷配网功能，让支持它的设备无需手动输入 Wi-Fi 密码也能连接无线网络。

相关缺陷至少可追溯至 2010 年。研究人员发现，虽然博通在 2018 年曾发布过不完整的修复方案，但部分设备至今仍可能受到影响。

由于漏洞存在于被多家设备制造商采用的底层 SDK 实现中，其影响范围不仅限于单一品牌，还可能波及大量使用博通芯片及相关软件组件的路由器、网关和电缆调制解调器。受影响设备涉及多个品牌和运营商网络，包括部分 TP-Link、Cisco、Nokia、ZTE、Sagemcom、Netgear 等设备。

研究人员估计，全球可能有数百万台基于博通芯片的无线接入点受到影响，但型号清单并不完整，不同硬件版本和固件也可能导致风险不同。

这起事件的处置难点在于漏洞没有 CVE 编号。报道指出，博通称相关软件已过支持期，并表示曾有修复方案，但研究人员称其不完整；截至 10 月 15 日，他测试的设备均未收到补丁。

【本文结束】如需转载请务必注明出处：快科技

责任编辑：鹿角