【注意 ⚠️】全球廣泛採用的 Broadcom Wi-Fi 晶片近日爆出嚴重漏洞。資安研究人員揭露，該漏洞潛伏於其專有的 Wi-Fi 保護設定（WPS）協定實作中，時間更可追溯至 2010 年。攻擊者只要身處目標路由器的無線訊號覆蓋範圍內，無需取得 Wi-Fi 連線密碼，即可透過發送特製封包遠端取得最高 Root 管理權限接管裝置，估計全球受影響的家用閘道器與路由器數量高達數百萬部。

 

資安專家 Quentin Kaiser 於法國巴黎舉行的 Hexacon 資安研討會上，正式公開這項代號為「WPSplinter」的漏洞細節。研究指出，問題核心在於 Broadcom 韌體處理 WPS EAP（可延伸驗證通訊協定）分段資料重組時存在記憶體安全缺陷，進而引發緩衝區溢位（Buffer Overflow）。黑客只需向目標裝置發送惡意建構的無線管理訊框，便能在不完成 WPS 驗證握手程序的情況下觸發遠端程式碼執行（RCE），藉此竊取儲存於 NVRAM 內的 Wi-Fi 密鑰、於韌體植入後門，甚至利用 Wi-Fi 訊框建立反向連線（Reverse Shell），作為滲透內聯網其他設備的跳板。

 

在現場示範中，研究人員成功針對比利時主要電訊商配發的閘道器設備完成無密碼接管，證實其攻擊具備實用可行性。受波及的硬體涵蓋採用 eCos 系統架構的早期晶片（如 BCM3380、BCM3383 系列），以及執行 Linux 系統的博通晶片（包括 BCM3390、BCM65xx、BCM68xx 等）。

 

值得關注的是，這起資安事件目前面臨極大的修補困境。由於 Broadcom 本身為 CVE 授權機構（CNA），該廠卻選擇冷處理，未有為該缺陷分配常規的 CVE 編號，導致各家電訊商與網絡設備品牌在安全追蹤上產生真空。

 

Broadcom 回應表示，部分受影響的舊版軟體已超過技術支援週期，並聲稱過去曾釋出修復方案。然而研究人員指控舊版修補並不完整，且許多晶片在停產後已無法再獲更新，恐成為永久無法修補的隱患（Forever-day），並批評 Broadcom 讓全球數百萬部 Router 暴露於無線網絡攻擊的風險之中。

 

 

 

資料來源:

 

• Active Exploitation Alert: Unpatched Broadcom Wi-Fi WPSplinter Vulnerability Enables Remote Root Code Execution on Millions of Routers