博通Wi-Fi底层漏洞致数百万设备裸奔，无密直连成现实

【区角快讯】网络安全领域的“达摩克利斯之剑”再次落下。10月20日，安全专家Quentin Kaiser披露了博通专有Wi-Fi保护设置（WPS）实现中的两项内存安全缺陷。这一发现令人震惊：攻击者竟能在不知晓密码、无需完成配对流程的前提下，通过无线信号覆盖范围直接控制路由器，甚至攫取最高root权限。WPS本意是简化配网，如今却成了黑客的“后门”。该隐患至少潜伏自2010年，尽管博通2018年曾尝试修补，但方案并不彻底。由于漏洞根植于广泛采用的底层SDK，TP-Link、Cisco、Nokia、ZTE、Sagemcom及Netgear等品牌的多款路由与网关均受波及。估计全球数百万台设备处于风险之中，且因缺乏CVE编号及厂商宣称软件已停止支持，截至10月15日测试终端仍未获补丁。这不仅是技术漏洞，更是供应链安全的警示录。