Broadcom旧版WPS漏洞可致路由器被接管
热点事件持续更新
Broadcom旧版WPS漏洞可致路由器被接管
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
研究人员 Quentin Kaiser 披露并命名了 Broadcom 旧版 WPS Monitor 的“WPSplinter”内存处理漏洞,称 Wi‑Fi 范围内的攻击者无需密码即可读取路由器内存并执行代码;这与 Broadcom 所称该问题多年前已修复的说法存在冲突,研究者认为旧补丁并不完整。 Linux 平台芯片需厂商完成移植并由设备商或 ISP 更新固件;BCM3380、BCM3383 和 BCM33834 等旧 eCos 芯片没有移除组件的迁移路径,可能只能更换设备。攻击发生在登录前,因此更改 Wi‑Fi 密码无效。
AI 根据报道生成 · 51 分钟前更新
最新进展10月27日 06:05
Broadcom WPS旧漏洞可致范围内路由器被接管,厂商补丁未覆盖大量设备报道时间线
沿着报道,了解事件的不同侧面。
10月27日
- TechRadarBroadcom WPS旧漏洞可致范围内路由器被接管,厂商补丁未覆盖大量设备
Broadcom旧版WPS Monitor存在名为“WPSplinter”的内存处理漏洞,Wi-Fi范围内的攻击者无需密码即可读取路由器内存并执行代码。Broadcom称问题多年前已修复,但研究者称旧代码补丁不完整,只有厂商迁移至移除该组件的新软件才能解决,否则需由ISP或设备商更新固件,旧eCos设备则可能只能更换。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。