Broadcom Wi-Fi 漏洞 比利時 156 萬部路由器暴露

研究員：Broadcom Wi-Fi 漏洞可讓附近的人無密碼控制路由器

據比利時保安研究員 Quentin Kaiser 10 月 16 日在巴黎 Hexacon 保安會議披露、並在個人網站發表的研究，Broadcom 晶片的 802.11 無線網絡實作中，處理 Wi-Fi 保護設定（WPS）訊息的程式有一個緩衝區溢位漏洞。攻擊者只要在無線訊號範圍內，毋須知道網絡密碼，亦毋須完成正常的 WPS 配對，就能洩漏記憶體內容並在路由器上執行任意程式碼。

Kaiser 指，漏洞「最少自 2010 年」已經存在，2018 年曾有一次不完整的修補，存在了 16 年。受影響的平台包括：

比利時約 156 萬部路由器暴露

Kaiser 在比利時四大寬頻供應商其中三家的設備上示範了攻擊，包括 Proximus 的 BBOX 3V+、VOO 的多款 Netgear 及 Technicolor 數據機，以及 Orange Belgium 的 ASKEY TCG3000。第四家 Telenet 的 Sagemcom 設備可能同樣受影響，但未經證實。

他以粗略估算得出，三家供應商合共約 156 萬部設備暴露：Proximus 約 85 萬部、VOO 舊款設備約 50 萬部、Orange Belgium 約 21 萬部。他自言這些數字屬「中等可信度」的估算。截至 10 月 15 日，他指所有受影響的設備都未獲修補。

Broadcom 拒絕為漏洞編配 CVE

據 Kaiser 公布的披露時間表，他在 7 月 18 日首次向 Broadcom 報告漏洞。Broadcom 在 7 月 28 日回覆指修補程式已經推出，叫他自行聯絡設備製造商，並在翌日拒絕為漏洞編配 CVE 編號，亦不肯提供它通知製造商的內容。CVE 是業界通用的漏洞編號，設備商和網管人員多數靠它追蹤需要修補的問題。

Kaiser 在 7 月 29 日把報告交給 Proximus 和比利時網絡安全中心，美國電腦緊急應變小組協調中心（CERT/CC）則在 8 月 4 日當日結案。他在 90 天期限屆滿後公開研究，並提供偵測受影響設備的腳本和 YARA 規則，指修補責任落在製造商和寬頻供應商身上。

這並非 Broadcom 無線晶片今年第一次出事。據 SecurityWeek 1 月報道，Black Duck 旗下研究團隊披露另一個 Broadcom 晶片漏洞，只需一個特製的 Wi-Fi 封包就能令路由器的 5 GHz 網絡停擺，不過該漏洞只會造成服務中斷，不能執行程式碼。

來源

• One Parser, Two Bugs, Many Routers: Exploiting Broadcom WiFi Across eCos and Linux（Quentin Kaiser，研究原文）
• Broadcom Wi-Fi Chipset Flaw Allows Hackers to Disrupt Networks（SecurityWeek，同類漏洞的對照個案）