- 該漏洞存在於博通公司的晶片中，並允許遠端控制路由器。
- 它會影響西班牙 Movistar、Orange 和 O2 等業者的舊款機型。
- 此解決方案需要進行特定的韌體更新才能移除 WPS 顯示器。
你可能聽過Wi-Fi連線有安全漏洞，但WPSplinter的情況完全不同。最近，人們注意到一個相當嚴重的漏洞，該漏洞會影響使用博通晶片的路由器，更糟的是，許多西班牙家庭仍在使用這類設備。對於最新的路由器來說，這不成問題，但對於那些仍在使用舊設備的用戶來說，如果不採取措施，後果不堪設想。
目前的情況是，博通的Wi-Fi軟體存在一個漏洞，攻擊者只要擁有合適的工具，就能遠端完全控制設備。這並非簡單的網路中斷，而是能夠運行惡意程式碼並監視您的網路。問題在於，據報導，製造商早在2018年就已知曉此漏洞，但即使禁用WPS功能，仍然會導致顯示器處於活動狀態，從而造成安全隱患，因此問題一直存在。
博通問題和真正的風險
昆汀·凱澤利用先進的人工智慧技術追蹤到了這個漏洞，從而發現了它。該漏洞風險極高，因為駭客可以遠端存取路由器的管理系統。這意味著他們可以更改您的密碼、重新導向您的網路流量，或存取連接到本地網路的其他裝置。
在西班牙，這個問題主要影響Movistar、Orange、MásMóvil、Jazztel 和 O2等業者的用戶，但具體影響情況取決於您家中路由器的型號。要解決這個問題，僅僅更改 Wi-Fi 密碼是不夠的；您需要更新固件，移除 Broadcom 遺留的 WPS 監控程式。
路由器型號正受到密切關注
如果您想知道自己的設備是否被列入黑名單，請查看以下型號。對於Movistar 和 O2 用戶而言，最容易受到影響的設備是 Askey HGU RTF3505VW（尤其是 203_n43 之前的版本）、MitraStar HGU GPT-2541GNAC（最高版本至 100VNJ0b38）以及 Comtrend VG8050。
另一方面， Orange及其貼牌用戶在使用Sagemcom Fast 5656或ZTE F680v4時應格外謹慎。值得注意的是，儘管這些設備已經有些過時，但仍有成千上萬的用戶在使用它們，但不知其存在巨大的安全漏洞。
其他威脅：KRACK 和 TP-Link 案例
既然我們在討論無線安全，就不能忽略其他漏洞，例如影響 WPA2 協定的KRACK 攻擊。以 TP-Link 為例，其部分產品被發現有連線握手期間金鑰重置漏洞。有趣的是，這種漏洞不會影響路由器在標準模式下的運行，而是在路由器用作中繼器、用戶端或 WISP 模式時才會出現。
TP-Link 部分設備有安全隱患，其中包括 TL-WR 系列的多款型號（例如 940N、841N 和 840N）以及 RE200 和 RE450 等無線擴展器。在這些情況下，攻擊者必須靠近網絡，並像正常設備連接 Wi-Fi 一樣進行操作。為避免此類攻擊，關鍵在於保持韌體更新，並避免使用 WDS 模式，除非絕對必要。
如何保護您的家庭網絡
最好的防禦措施始終是持續更新。如果您懷疑路由器有漏洞，首先應該查看製造商的支援頁面或聯絡您的網路服務供應商，詢問是否有可用的修補程式。對於博通路由器，解決方案通常來自官方發布的更新，該更新會清除晶片上的軟體漏洞。
- 對於TP-Link路由器，請確保它們在以下情況下正常運作： 路由器模式或AP模式因為這些配置對 KRACK 的防護能力要強得多。
- 請更新所有手機、平板電腦和筆記型電腦的作業系統，因為許多此類問題都可以透過更新來解決。 客戶端.
- 如果您使用無線網卡，請不要忽視來自微軟或網卡製造商的安全性修補程式。
掌控網路意味著不能讓韌體更新聽天由命。雖然網路服務供應商 (ISP) 通常會自動管理更新，但最好還是在路由器的管理面板中檢查當前版本，以確保沒有過時的版本，避免遭受入侵者的攻擊。
家庭安全很大程度上依賴製造商和營運商消除通訊晶片中的關鍵漏洞。無論是解決 Movistar 或 Orange 設備中的 Broadcom 漏洞，還是防範 TP-Link 設備中的 KRACK 攻擊，黃金法則都是保持軟體更新，並意識到老舊設備是我們網路中最薄弱的環節。