Broadcom WiFi 协议栈曝 16 年潜伏漏洞,数百万路由器可被远程攻破
dyn___ · x · 2026-10-22
安全研究员 Quentin Kaiser 在 Hexacon 大会公布 Broadcom 专有 802.11 实现中的漏洞(命名 WPSplinter),该漏洞自 2010 年起就存在于其 SDK 中。
- 触发方式:可通过 WiFi 远程触发,无需知道网络密钥或完成正常 WPS 注册流程
- 危害:可控的信息泄露与任意代码执行
- 影响:数十家厂商、数百款产品、全球数百万台基于 Broadcom 的接入点;eCos 平台(BCM3380/3383/33834)为永久漏洞,Linux 平台(BCM3390、BCM63xx 等)除非 OEM 主动迁移 SDK 也可能永修
- 修复史:Broadcom 2018 年就知情,曾悄悄发布不完整补丁,之后用开源 hostapd 替换易受攻击组件,但拒绝分配 CVE 也未公开沟通
- 作者发布了公开文档站、指纹识别脚本和 YARA 规则,邀请社区协助摸清受影响设备范围;Telenet 官方确认不受影响
「Infra」频道最新
- Thorsten Ball 演示在 exe.dev VM 上用 Docker 快速拉起新 orb 机器 — davidcrawshaw · 2026-10-23
- Turso MVCC 引擎实测：p99.9 事务延迟 2.4ms，较 SQLite 快 500 倍 — glcst · 2026-10-23
- Google 升级 Coral NPU:开放架构+编译器让小设备本地跑 AI 不耗电 — GoogleAI · 2026-10-23
- OCP 2026 全球峰会达 1.5 万人参会，较上届增长 38% — firstadopter · 2026-10-23
- Weaviate 三年把内存占用从 9.9 GB 降到 1.4 GB,压缩算法迭代立功 — CShorten30 · 2026-10-23
- Rescale 五天打造测试失败 AI 分诊 agent，用 Claude 分类自动路由 — AWS ML Blog · 2026-10-23