无需密码轻松驾驭路由器？这漏洞让黑客笑逐颜开！

在这个高科技的小天地里，Wi-Fi路由器就像是家里的保姆，耐心地守护着我们的网络生活。可你知道吗？有一款神秘的“万能钥匙”，只需要在无线信号覆盖范围内，就能让黑客们轻松控制这些保姆，而不用输入任何Wi-Fi密码，甚至连 WPS 配对都能轻松闪过。听起来是不是有点像超级英雄的故事？就在巴黎的Hexacon安全会议上，安全研究员昆汀·凯泽（Quentin Kaiser）扮演了这个故事里的英雄，揭开了名为WPSplinter的漏洞。

这个漏洞就藏在博通（Broadcom）那一块叫作WPS Monitor的组件里。WPS是“Wi-Fi Protected Setup”的缩写，可以理解为一种超便利的速成网配方案，简直就像把Wi-Fi密码藏进了一个心理游戏之中，让所有支持的设备无需隐秘的密码之门，也能摇身一变，变成你网络的小伙伴们！自2010年以来，这个小组件就默默为博通的802.11软件开发套件服务。

然而，就在你以为所有设备都安全的时候，不幸的事情发生了。问题出在那些原本应该严密控制数据的环节。“小字母”的长度限制就好比一个没有锁的保险箱，溢出和内存被破坏的可能性就像是在拷贝作业时被老师抓到，后果不堪设想。凯泽老兄展示了黑客如何在潜伏的无线信号范围内，像操控玩具一样，获得了设备的最高root权限。 lovebet体育官网首页移动手机app官方入口｜足球训练

这可不仅仅是某个品牌的麻烦，TP-Link、Cisco、Nokia、ZTE、Sagemcom、Netgear等一干设备都被卷入了这个“欢乐的漩涡”，就连运营商网络也难逃其劫。研究人员估计，全球可能有数百万台基于博通芯片的无线接入点沦为了“背景演员”，享受绝对主权的黑客们！当然，这可不是绝对的，具体受影响的型号清单就像是那草草写下的情书，根本不完整，不同的硬件版本和固件更是让风险千差万别。

而应对这个漏洞的过程就像打仗一般麻烦！令人挠头的是，这个漏洞竟然没有CVE编号，博通也表示这部分软件已经进入“钟声落幕”的阶段，曾经有个修复方案，但是研究人员却指责这个方案和谐的如同山寨剧本。截至10月15日，测试中的设备依旧没有“补丁上的轮廓”，让人感觉就像是空手而归。

对于运维人员和普通用户来说，现在的情况就像开了一场狂欢派对，结果发现连个开场白都没有。漏斗依然在WPS Monitor组件中，而攻击的门票又不需要密码与配对，补丁在测试设备中一片空白。至于你的路由器是否在这个致命名单里，型号清单本身就像是残缺的拼图，更何况硬件版本和固件的变化让风险错综复杂，真让人有种“家有一老，如有一宝”的无奈感。 lovebet体育官网首页移动手机app官方入口｜足球训练

所以，在你的路由器进行“派对”之前，先确认一下它是否安全吧！