可以在无需 Wi‑Fi 密码、无需完成 WPS 配对的情况下，从无线信号覆盖范围内远程控制部分路由器，并取得最高的 root 权限。

　　WPS 全称 Wi‑Fi Protected Setup，是路由器上的一种快捷配网功能，让支持它的设备不用手动输入 Wi‑Fi 密码，也能连接无线网络。

　　该漏洞存在于博通专有的 WPS Monitor 中，该组件至少自 2010 年起用于博通的 802.11 软件开发套件。根源方面，在拆分设备重组来传输 WPS 消息时，未充分限制数据长度，可能导致缓冲区溢出和内存破坏；攻击者可借此进一步执行任意代码。附上演示如下：

　　受影响设备涉及多个品牌和运营商网络，包括部分 TP-Link、Cisco、Nokia、ZTE、Sagemcom、Netgear 等设备。研究人员估计，全球可能有数百万台基于博通芯片的无线接入点受到影响，但型号清单并不完整，不同硬件版本和固件也可能导致风险不同。

　　这起事件的处置难点在于漏洞没有 CVE 编号。报道指出，博通称相关软件已过支持期，并表示曾有修复方案，但研究人员称其不完整；截至 10 月 15 日，他测试的设备均未收到补丁。

　　特别

　　汇源发布

　　太扎心了！25岁女子和前男友酒店发生关系，事后仍被拒绝复合，女子不甘心，从此前男友就消失不见了

　　57亿美元赔款还不够，Taction要求苹果支付iPhone与Apple Watch专利费至2035年