博通Wi-Fi漏洞曝光
发生了什么
IT之家报道，安全研究人员昆汀·凯泽在巴黎Hexacon安全会议上披露博通Wi-Fi软件中的WPSplinter漏洞，可在无需密码和WPS配对的情况下远程控制路由器并获取root权限。该漏洞存在于博通专有的WPS Monitor中，至少自2010年起用于802.11软件开发套件。受影响设备包括TP-Link、Cisco等品牌，估计全球数百万台基于博通芯片的无线接入点受影响，但型号清单不完整。博通称相关软件已过支持期，曾有修复方案但研究人员称其不完整，截至10月15日未收到补丁。
- 受影响设备品牌
- TP-Link、Cisco等
- 估计受影响设备数量
- 数百万台
进展与证据
只展示有原文依据的进展；报道时间与事件发生时间分别保留。
漏洞披露
昆汀·凯泽在巴黎Hexacon安全会议上披露WPSplinter漏洞
无补丁状态
研究人员测试的设备均未收到补丁
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- IT之家来源报道
博通 Wi‑Fi 漏洞曝光：无需密码，攻击者也能拿下你的路由器
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口