一项Broadcom Wi‑Fi漏洞于2026年10月16日被演示，攻击者只要在无线覆盖范围内，就能在不知道网络密码的情况下在路由器上执行代码。报道称，这一漏洞至少可追溯到2010年，长期存在于Broadcom的软件开发工具包中；到2026年10月15日披露期限结束时，比利时被检查的设备中没有一台完成修补。
要点
- 这项WPS漏洞允许未经认证的代码执行，攻击可通过Wi‑Fi发起。
- 比利时的受影响网关估计超过150万台。
- Broadcom拒绝为其分配CVE，且其早前补丁并不完整。
Broadcom Wi‑Fi漏洞如何绕过密码
漏洞位于Broadcom的WPS实现中，具体是在重新组装分片EAP消息的代码里。该过程中的缓冲区溢出会导致内存破坏、敏感数据访问以及无需认证或用户交互的任意代码执行。
WPS允许设备在不输入密钥的情况下加入无线网络。此次攻击绕过的是WPA2或WPA3的密码保护，但并不会让这些保护机制失效。
受影响的平台包括使用BCM3380、BCM3383和BCM33834的eCos设备，以及使用BCM3390、BCM65xx和BCM68xx的Linux设备。受影响硬件覆盖ARM和MIPS架构。
ONEKEY的演示显示可窃取密钥并获取shell
ONEKEY首席安全研究员Quentin Kaiser发现了这一漏洞，并于2026年10月16日在巴黎举行的Hexacon大会上进行了演示。他的演示使用了比利时运营商部署的两台网关设备。
在Orange Belgium的一台ASKEY TCG3000上，Kaiser从NVRAM中以明文提取出Wi‑Fi密钥，随后连接到网络。在Proximus的一台Sagemcom F@st/BBOX3V+上，他仅使用802.11帧就打开了远程shell，无需可从互联网访问的命令服务器。
Kaiser表示，视频里天线看起来距离很近，是因为测试台设置所致，并不是攻击需要这样的间距。该攻击同样可以在Wi‑Fi覆盖范围内的距离上实施。
他发布了一个指纹识别脚本和一条YARA规则，以帮助识别受影响设备。Kaiser还提到人工智能加快了分析过程，称原本需要数月的工作，在前沿模型帮助下不到一周就完成了。
比利时受影响网关超过150万台
比利时的估算显示，受影响网关数量超过150万台，覆盖三家主要运营商的设备。其中包括约85万台Proximus网关、VOO旧网络中的50万台，以及Orange Belgium的21万台。
不过，这一Broadcom Wi‑Fi漏洞并不局限于比利时部署：相关芯片驱动着全球数百种产品。上述比利时数字仅用于衡量该市场的暴露程度，并非全球设备总数。
补丁不完整与有争议的披露过程
Broadcom在2018年发布过一个不完整的补丁，后来又建议改用hostapd，而不是修复其自身代码。在eCos平台上，这种做法意味着该漏洞实际上无法修补。
在2026年7月被联系时，Broadcom表示已有补丁，并敦促制造商直接修补。公司拒绝分配CVE。CERT/CC在一天之内就开启并关闭了相关案例。
90天披露窗口于2026年10月15日结束时，比利时被调查的设备中没有任何一台收到补丁。Broadcom尚未为该漏洞提供完整修复方案。
针对这项Broadcom Wi‑Fi漏洞，已识别出的直接应对措施是：在路由器设置中禁用WPS、修改默认管理员凭据，并检查运营商提供的固件更新。
本文由人工智能协助生成，并经编辑团队审核。
