📰 博通 Wi‑Fi 漏洞曝光：无需密码，攻击者也能拿下你的路由器

博通 Wi‑Fi 漏洞曝光：无需密码，攻击者也能拿下你的路由器

IT之家 10 月 20 日消息，科技媒体 cyberkendra 昨日（10 月 19 日）发布博文，报道称在巴黎 Hexacon 安全会议上，安全研究人员昆汀 · 凯泽（Quentin Kaiser），披露博通（Broadcom）Wi‑Fi 软件中的 WPSplinter 漏洞。

在攻击表现方面，凯泽演示利用该漏洞，可以在无需 Wi‑Fi 密码、无需完成 WPS 配对的情况下，从无线信号覆盖范围内远程控制部分路由器，并取得最高的 root 权限。

WPS 全称 Wi‑Fi Protected Setup，是路由器上的一种快捷配网功能，让支持它的设备不用手动输入 Wi‑Fi 密码，也能连接无线网络。