博通 Wi-Fi 出现技术缺陷，无线覆盖范围内可实现路由器远程管控操作

本次博通 Wi-Fi 组件出现的技术问题，在无线信号覆盖范围里，操作人员不需要输入 Wi-Fi 密码，也不用完成 WPS 配对流程，就能直接获取路由器最高 root 管理权限，完成设备远程管控操作。该技术问题扎根在博通自研 WPS 协议代码里，从 2010 年就已经存在于 SDK 开发套件中，2018 年厂商只推送了不完整优化版本，大量老旧设备依然保留原始代码，因此波及范围覆盖多款搭载博通芯片的家用路由、宽带网关设备，多款主流品牌设备都包含在内。下面从技术成因、设备影响范围、设备防护操作、长期优化方案四个部分展开完整说明。

一、技术成因详解

1. 代码逻辑缺陷 博通自研 WPS 消息重组模块，在拆分、重组碎片化 WPS 数据包时，没有设置严格的数据长度校验机制，当接收特殊构造的无线数据包时，会触发缓冲区溢出，造成路由器内存数据被改写。
2. 攻击前置条件 攻击只需要处在路由器无线信号覆盖区域，不需要接入无线网络、不需要验证网络密钥，不需要走完 WPS 配网流程，属于纯无线空中攻击，不需要物理接触设备。
3. 权限获取原理 内存被破坏后，攻击者可以读取设备内存里保存的 Wi-Fi 密钥、宽带账号等隐私数据，还能改写程序运行流程，直接拿到设备 root 最高管理员权限，实现远程下发指令、修改路由配置。

二、受影响设备范围清单

（一）芯片平台清单

表格

（二）主流品牌设备

包含 TP-Link、思科、诺基亚、中兴、网件、萨基姆等品牌的家用无线路由器、运营商定制宽带网关，全球数百万台无线接入设备都处在该技术问题覆盖范围内，老旧固件版本风险更高。

三、设备防护操作步骤

步骤 1：关闭 WPS 快捷配网功能

1. 打开路由器管理后台，输入管理账号密码登录；
2. 找到 WPS/Wi-Fi 保护设置菜单；
3. 直接关闭 WPS 一键配对功能，保存设置并重启设备。

步骤 2：升级设备固件版本

1. 进入路由器品牌官方支持页面，输入设备型号；
2. 下载厂商最新正式版固件包；
3. 在路由后台手动上传固件完成升级，优先选择基于 hostapd 组件的新版本固件，规避老旧 WPS 代码带来的隐患。

步骤 3：补充无线防护配置

1. 将无线加密方式设置为 WPA3，最低不低于 WPA2-PSK；
2. 关闭路由器远程管理外网访问入口；
3. 隐藏无线网络 SSID 广播，缩小无线信号覆盖范围。

四、长期优化方案

1. 设备厂商逐步淘汰老旧 eCos 平台固件，全面切换为 hostapd 新版 WPS 实现代码，从底层移除有缺陷的旧代码模块；
2. 芯片厂商持续完善 SDK 数据包校验机制，给所有数据包增加长度边界检测，杜绝缓冲区溢出问题；
3. 普通用户定期查看路由器固件更新通知，不长期使用出厂原始固件，持续维护设备安全配置。

做好以上配置之后，就能大幅规避本次博通 Wi-Fi 代码缺陷带来的设备管控风险，保障家用路由器稳定运行，守护内网设备网络安全。

【相关 FAQ】

问题 1：博通 Wi-Fi 技术缺陷，是不是只要关掉 Wi-Fi 密码就能避免设备被远程接管？

回答 1：并不是，本次博通 Wi-Fi 技术缺陷属于无线空中代码执行问题，攻击者不需要 Wi-Fi 密码，只要在无线信号范围内就能发起操作，单纯设置 Wi-Fi 密码无法阻挡，必须关闭 WPS 功能 + 升级固件双重防护。

问题 2：博通 Wi-Fi 技术缺陷只影响家用路由器吗？运营商宽带网关会不会受牵连？

回答 2：博通 Wi-Fi 技术缺陷同时覆盖家用路由器与运营商定制宽带网关，多款运营商配发的网关设备搭载同款博通芯片与老旧 WPS 代码，同样会受到影响，网关设备也要同步关闭 WPS 并升级固件。

问题 3：已经升级路由器固件，还会受到博通 Wi-Fi 技术缺陷的影响吗？

回答 3：如果升级到搭载 hostapd 新版 WPS 组件的固件，就能彻底规避博通 Wi-Fi 这段老旧代码带来的隐患；如果只是安装了 2018 年的简易优化补丁，代码漏洞没有完全修复，设备依然存在被远程管控的可能性。

【数据来源】

[2026-10-20]（博通 Wi-Fi 曝高危安全漏洞：无需密码 攻击者可远程接管路由器）网易新闻（快科技）

[2026-10-20]（博通 Wi‑Fi 漏洞曝光：无需密码，攻击者也能拿下你的路由器）今日头条（IT 之家）

[2026-10-19]（Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers）The Hacker News

[2026-10-19]（16-Year-Old Broadcom Wi-Fi Bug Lets Attackers Take Over Routers Without a Password）Security Affairs

免责声明：本文仅针对博通 Wi-Fi 相关技术问题进行技术原理讲解与设备防护方案科普，仅用于网络设备运维学习参考；所有网络设备操作均需在本人自有设备上完成，请勿用于未经授权的网络设备测试；设备固件升级请优先选用官方正版安装包，避免第三方文件带来额外风险；本文内容不构成任何产品质量评价，仅作技术信息分享。