【注意 ⚠️】全球广泛採用的 Broadcom Wi-Fi 晶片近日爆出严重漏洞。资安研究人员揭露，该漏洞潜伏于其专有的 Wi-Fi 保护设定（WPS）协定实作中，时间更可追溯至 2010 年。攻击者只要身处目标路由器的无线讯号覆盖范围内，无需取得 Wi-Fi 连线密码，即可透过发送特制封包远端取得最高 Root 管理权限接管装置，估计全球受影响的家用闸道器与路由器数量高达数百万部。

 

资安专家 Quentin Kaiser 于法国巴黎举行的 Hexacon 资安研讨会上，正式公开这项代号为「WPSplinter」的漏洞细节。研究指出，问题核心在于 Broadcom 韧体处理 WPS EAP（可延伸验证通讯协定）分段资料重组时存在记忆体安全缺陷，进而引发缓冲区溢位（Buffer Overflow）。黑客只需向目标装置发送恶意建构的无线管理讯框，便能在不完成 WPS 验证握手程序的情况下触发远端程式码执行（RCE），藉此窃取储存于 NVRAM 内的 Wi-Fi 密钥、于韧体植入后门，甚至利用 Wi-Fi 讯框建立反向连线（Reverse Shell），作为渗透内联网其他设备的跳板。

 

在现场示范中，研究人员成功针对比利时主要电讯商配发的闸道器设备完成无密码接管，证实其攻击具备实用可行性。受波及的硬体涵盖採用 eCos 系统架构的早期晶片（如 BCM3380、BCM3383 系列），以及执行 Linux 系统的博通晶片（包括 BCM3390、BCM65xx、BCM68xx 等）。

 

值得关注的是，这起资安事件目前面临极大的修补困境。由于 Broadcom 本身为 CVE 授权机构（CNA），该厂却选择冷处理，未有为该缺陷分配常规的 CVE 编号，导致各家电讯商与网络设备品牌在安全追踪上产生真空。

 

Broadcom 回应表示，部分受影响的旧版软体已超过技术支援週期，并声称过去曾释出修復方案。然而研究人员指控旧版修补并不完整，且许多晶片在停产后已无法再获更新，恐成为永久无法修补的隐患（Forever-day），并批评 Broadcom 让全球数百万部 Router 暴露于无线网络攻击的风险之中。

 

 

 

资料来源:

 

• Active Exploitation Alert: Unpatched Broadcom Wi-Fi WPSplinter Vulnerability Enables Remote Root Code Execution on Millions of Routers