昊梵体育网

【博通Wi-Fi曝出高危安全漏洞】据安全研究人员Quentin Kaiser披露

【博通Wi-Fi曝出高危安全漏洞】据安全研究人员Quentin Kaiser披露,博通专有的Wi-Fi保护设置实现中存在两个内存安全漏洞,涉及其对无线网络协议数据的解析与重组处理。在攻击表现方面,Kaiser演示利用该漏洞,可在无需Wi-Fi密码、无需完成WPS配对的情况下,从无线信号覆盖范围内远程控制部分路由器,并取得最高root权限。
相关缺陷至少可追溯至2010年。研究人员发现,虽然博通在2018年曾发布过不完整的修复方案,但部分设备至今仍可能受到影响。受影响设备涉及多个品牌和运营商网络,包括部分TP-Link、Cisco、Nokia、ZTE、Sagemcom、Netgear等设备。
研究人员估计,全球可能有数百万台基于博通芯片的无线接入点受到影响,但型号清单并不完整,不同硬件版本和固件也可能导致风险不同。