博通Wi-Fi曝高危安全漏洞：无需密码 攻击者可远程接管路由器
类别：电脑数码
发布时间：2026-10-20 18:56
10月20日消息，安全研究人员Quentin Kaiser披露，博通专有的Wi-Fi保护设置实现中存在两个内存安全漏洞，涉及其对无线网络协议数据的解析与重组处理。
在攻击表现方面，Kaiser演示利用该漏洞，可在无需Wi-Fi密码、无需完成WPS配对的情况下，从无线信号覆盖范围内远程控制部分路由器，并取得最高root权限。
WPS全称Wi-Fi Protected Setup，是路由器上的一种快捷配网功能，让支持它的设备无需手动输入Wi-Fi密码也能连接无线网络。
相关缺陷至少可追溯至2010年。研究人员发现，虽然博通在2018年曾发布过不完整的修复方案，但部分设备至今仍可能受到影响。
由于漏洞存在于被多家设备制造商采用的底层SDK实现中，其影响范围不仅限于单一品牌，还可能波及大量使用博通芯片及相关软件组件的路由器、网关和电缆调制解调器。受影响设备涉及多个品牌和运营商网络，包括部分TP-Link、Cisco、Nokia、ZTE、Sagemcom、Netgear等设备。
研究人员估计，全球可能有数百万台基于博通芯片的无线接入点受到影响，但型号清单并不完整，不同硬件版本和固件也可能导致风险不同。
这起事件的处置难点在于漏洞没有CVE编号。报道指出，博通称相关软件已过支持期，并表示曾有修复方案，但研究人员称其不完整；截至10月15日，他测试的设备均未收到补丁。
热门商城
更多
热门优惠券
更多-
- ROTHSCROOSTER旗舰店满49减16
- 有效期至: 2025-01-25
- 立即领取
-
- 萨布森旗舰店满1299减800
- 有效期至: 2025-01-17
- 立即领取
-
- 哲高玩具旗舰店满69减33
- 有效期至: 2025-01-05
- 立即领取
-
- 戴·可·思官方旗舰店满196减27
- 有效期至: 2025-04-01
- 立即领取
-
- 佳婴旗舰店满30减3
- 有效期至: 2025-01-10
- 立即领取
-
- ROTHSCROOSTER旗舰店满19减8
- 有效期至: 2025-01-25
- 立即领取
-
- 荣业官方旗舰店满20减10
- 有效期至: 2025-01-04
- 立即领取
-
- 戴·可·思（Dexter）母婴京东自营旗舰店满48减10
- 有效期至: 2025-01-12
- 立即领取
-
- KOKOROCARE旗舰店满158减100
- 有效期至: 2025-03-28
- 立即领取
-
- RODEL官方旗舰店满59减30
- 有效期至: 2025-01-02
- 立即领取