博通Wi-Fi芯片，曝出高危漏洞

路由器和无线接入点是网络基础设施中最不起眼、却又至关重要的一环。一旦这类设备存在底层安全漏洞，攻击者就可能绕过常规认证机制，直接取得设备的控制权。

近日，安全研究人员 Quentin Kaiser 揭露了影响博通（Broadcom）Wi-Fi 芯片的 WPSplinter 漏洞。根据 iThome 报道，该漏洞涉及采用相关芯片及软件开发套件（SDK）的路由器和无线接入点，攻击者只要处于设备的无线信号覆盖范围内，就可能在无需密码的情况下取得设备的 root 权限。研究人员列出的受影响范围涉及18家厂商的50多款产品。

这意味着，问题并不只是用户设置了过于简单的 Wi-Fi 密码，也不只是常见的无线网络认证被破解。如果漏洞确实存在于设备所使用的底层软件中，攻击者便可能通过漏洞直接突破设备原有的安全防护。Root 权限通常意味着对设备拥有最高级别的控制能力，其潜在影响远超一般的网络接入风险。

不过，需要注意的是，目前公开信息指向的是采用特定博通芯片及相关 SDK 的部分产品，并不意味着所有搭载博通 Wi-Fi 芯片的设备都受到影响。 实际风险仍取决于具体芯片、软件版本以及设备实现方式。

从目前披露的信息来看，漏洞的影响范围已涉及多家网络设备厂商，但各家厂商的应对进度并不相同。

合勤科技（Zyxel）表示，研究报告中列出的两款产品均采用博通 Wi-Fi 芯片及相关 SDK，公司正在与博通联系，确认可行的解决方案，同时调查其他产品型号是否受到影响。合勤认为，问题可能主要涉及少数较旧的机型，但相关调查仍在进行。

Netgear 则表示，研究报告涉及的两款产品已经停产多年，现有用户数量有限，而且这两款产品及另一款相关电力线网络产品均未在台湾市场销售，因此台湾用户不受这些特定产品的影响。

至于 Cisco，截至报道发布时，相关公关公司表示已将问题转交原厂确认，尚未给出最终结论。

这些回应也说明，判断漏洞影响不能仅凭芯片供应商的名称来下结论。即使设备使用同一家厂商的芯片，不同产品采用的 SDK、固件版本与软件实现也可能存在差异。要确定哪些设备真正受到影响，仍需结合产品型号、固件版本和厂商后续发布的安全公告进行核实。

这起事件值得关注的地方，在于漏洞可能涉及芯片及其配套软件所构成的底层技术体系，而风险最终会传导至使用这些技术的终端设备。

对于网络设备厂商而言，采用成熟的芯片平台及配套 SDK，可以减少开发工作量、缩短产品上市周期。但这种开发模式也意味着，芯片平台及底层软件中的安全缺陷，可能同时影响多个品牌、多个型号的产品。

尤其是路由器和无线接入点，往往长期运行在企业办公室、家庭网络及各种基础设施环境中。部分设备即使已经停止销售，也不意味着它们会立即退出网络。只要仍在使用，且没有获得有效的安全修补方案，就可能继续面临风险。

此外，取得设备 root 权限可能为进一步的攻击活动创造条件，但是否能够借此窃取数据、监控通信或进入其他网络系统，还取决于设备的具体配置、漏洞利用条件及后续攻击路径，不能仅凭漏洞描述就认定这些后果已经发生。

对用户来说，现阶段最实际的做法，是核对设备型号与厂商公告，及时安装官方提供的固件更新；如果厂商确认设备受到影响，却无法提供修补方案，则应评估停用或更换设备的必要性。对于企业网络管理者，还应检查旧款路由器和无线接入点，避免因设备长期运行、缺乏维护而留下安全隐患。

WPSplinter 漏洞再次提醒业界：网络设备的安全性不仅取决于密码、加密协议和外围防护，也取决于芯片平台及底层软件是否足够可靠。 当同一套技术被广泛应用于不同厂商的产品时，底层漏洞的影响也可能跨越品牌边界，成为整个设备生态需要共同面对的问题。

点这里👆加关注，锁定更多原创内容

*免责声明：文章内容系作者个人观点，半导体芯闻转载仅为了传达一种不同的观点，不代表半导体芯闻对该观点赞同或支持，如果有任何异议，欢迎联系我们。