- 该漏洞存在于博通公司的芯片中，并允许远程控制路由器。
- 它会影响西班牙 Movistar、Orange 和 O2 等运营商的旧款机型。
- 该解决方案需要进行特定的固件更新才能移除 WPS 显示器。
你可能听说过Wi-Fi连接存在安全漏洞，但WPSplinter的情况完全不同。最近，人们注意到一个相当严重的漏洞，该漏洞会影响使用博通芯片的路由器，更糟糕的是，许多西班牙家庭仍然在使用这类设备。对于最新的路由器来说，这不成问题，但对于那些仍在使用老旧设备的用户来说，如果不采取措施，后果不堪设想。
目前的情况是，博通的Wi-Fi软件存在一个漏洞，攻击者只要拥有合适的工具，就能远程完全控制设备。这并非简单的网络中断，而是能够运行恶意代码并监视您的网络。问题在于，据报道，制造商早在2018年就已知晓此漏洞，但即使禁用WPS功能，仍然会导致显示器处于活动状态，从而造成安全隐患，因此问题一直存在。
博通问题和真正的风险
昆汀·凯泽利用先进的人工智能技术追踪到了这一漏洞，从而发现了它。该漏洞风险极高，因为黑客可以远程访问路由器的管理系统。这意味着他们可以更改您的密码、重定向您的网络流量，或访问连接到本地网络的其他设备。
在西班牙，这个问题主要影响Movistar、Orange、MásMóvil、Jazztel 和 O2等运营商的用户，但具体影响情况取决于您家中路由器的型号。要解决这个问题，仅仅更改 Wi-Fi 密码是不够的；您需要更新固件，移除 Broadcom 遗留的 WPS 监控程序。
路由器型号正受到密切关注
如果您想知道自己的设备是否被列入黑名单，请查看以下型号。对于Movistar 和 O2 用户而言，最容易受到影响的设备是 Askey HGU RTF3505VW（尤其是 203_n43 之前的版本）、MitraStar HGU GPT-2541GNAC（最高版本至 100VNJ0b38）以及 Comtrend VG8050。
另一方面， Orange及其贴牌用户在使用Sagemcom Fast 5656或ZTE F680v4时应格外谨慎。值得注意的是，尽管这些设备已经有些过时，但仍有成千上万的用户在使用它们，却不知其存在巨大的安全漏洞。
其他威胁：KRACK 和 TP-Link 案例
既然我们在讨论无线安全，就不能忽略其他漏洞，例如影响 WPA2 协议的KRACK 攻击。以 TP-Link 为例，其部分产品被发现存在连接握手期间密钥重置漏洞。有趣的是，这种漏洞不会影响路由器在标准模式下的运行，而是在路由器用作中继器、客户端或 WISP 模式时才会出现。
TP-Link 部分设备存在安全隐患，其中包括 TL-WR 系列的多款型号（例如 940N、841N 和 840N）以及 RE200 和 RE450 等无线扩展器。在这些情况下，攻击者必须靠近网络，并像正常设备连接 Wi-Fi 一样进行操作。为避免此类攻击，关键在于保持固件更新，并避免使用 WDS 模式，除非绝对必要。
如何保护您的家庭网络
最好的防御措施始终是持续更新。如果您怀疑路由器存在漏洞，首先应该查看制造商的支持页面或联系您的互联网服务提供商，询问是否有可用的补丁程序。对于博通路由器，解决方案通常来自官方发布的更新，该更新会清除芯片上的软件漏洞。
- 对于TP-Link路由器，请确保它们能够正常工作。 路由器模式或AP模式因为这些配置对 KRACK 的防护能力要强得多。
- 请更新所有手机、平板电脑和笔记本电脑的操作系统，因为许多此类问题都可以通过更新来解决。 客户端.
- 如果您使用无线网卡，请不要忽视来自微软或网卡制造商的安全补丁。
掌控网络意味着不能让固件更新听天由命。虽然网络服务提供商 (ISP) 通常会自动管理更新，但最好还是在路由器的管理面板中检查当前版本，以确保没有过时的版本，避免遭受入侵者的攻击。
家庭安全很大程度上依赖于制造商和运营商消除通信芯片中的关键漏洞。无论是解决 Movistar 或 Orange 设备中的 Broadcom 漏洞，还是防范 TP-Link 设备中的 KRACK 攻击，黄金法则都是保持软件更新，并意识到老旧设备是我们网络中最薄弱的环节。